En Suisse, la régulation de l'intelligence artificielle (IA) passe d'abord par le droit existant. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a rappelé le 24 septembre 2025 que ce droit s'applique directement aux traitements de données recourant à l'IA. Sur le plan politique, le conseiller fédéral Albert Rösti défend une « voie suisse » plutôt qu'une loi générale très stricte.
Cette page donne la vue d'ensemble du cadre légal de l'IA en Suisse. Elle distingue trois choses : les règles qui s'appliquent déjà, les prises de position politiques et les engagements volontaires.
Chiffres clés
- 24 septembre 2025 : le PFPDT rappelle que le droit suisse de la protection des données s'applique directement à l'IA.
- 455 annonces de violation de la sécurité des données reçues par le PFPDT en 2026, jusqu'au 25 octobre, contre 343 sur toute l'année 2025.
- 23 actions en cinq domaines dans le Swiss AI Action Plan de digitalswitzerland, présenté en mai 2026.
- 76 % des personnes interrogées par le DigitalBarometer 2026 font passer la protection des données avant le confort.
- 21 et 22 juin 2027 : dates du sommet mondial sur l'IA à Genève.
Existe-t-il une loi sur l'IA en Suisse ?
Les sources consultées pour cette page ne font état d'aucune loi générale sur l'IA adoptée en Suisse. Elles décrivent un encadrement qui s'appuie sur le droit en vigueur, en premier lieu la protection des données.
Le débat politique porte justement sur l'utilité d'une telle loi. En septembre 2026, au digitalswitzerland forum de Berne, Albert Rösti s'est prononcé contre un texte trop contraignant. Selon le chef du Département fédéral de l'environnement, des transports, de l'énergie et de la communication (DETEC), une loi générale très stricte risquerait de freiner l'innovation.
Il estime que la Suisse est le pays le plus innovant parce qu'elle réglemente comparativement moins. Il veut préserver cet atout pour l'IA, idéalement par une voie « sans intervention de l'État ».
Ces propos sont une prise de position d'Albert Rösti lors d'un forum. Ils ne constituent ni une décision du Conseil fédéral ni un texte de loi.
Quelles règles s'appliquent déjà à l'IA en Suisse ?
La protection des données est le premier cadre applicable. Le PFPDT est une autorité indépendante. Il veille à ce que les organes fédéraux et les entreprises privées ne traitent pas de données personnelles de manière illicite.
Dans sa note « IA et protection des données », datée du 24 septembre 2025, le Préposé constate que l'IA investit de plus en plus le quotidien de la population. Il rappelle que le droit suisse de la protection des données est directement applicable aux traitements de données recourant à l'IA.
Concrètement, un outil d'IA qui traite des données personnelles reste soumis à la loi sur la protection des données (nLPD). Le Préposé peut ouvrir une enquête formelle lorsqu'il existe des indices d'une possible violation de ces règles.
Exemple daté : le 23 octobre 2026, le PFPDT a ouvert une enquête formelle contre PK Softech, fournisseur de logiciels de caisses de pension. Ce dossier porte sur une cyberattaque, pas sur un outil d'IA. Il montre toutefois la méthode du Préposé : il examine les données confiées, le cadre juridique des transferts et son application en pratique.
La cybersécurité forme un deuxième volet. Le 16 octobre 2026, l'Office fédéral de la cybersécurité (OFCS) rappelait qu'introduire sans précaution des informations confidentielles ou commerciales dans une IA peut exposer ces données. Depuis le 1er avril 2025, les exploitants d'infrastructures critiques doivent par ailleurs signaler leurs cyberincidents à l'OFCS.
Que recouvre la « voie suisse » de régulation de l'IA ?
La « voie suisse » désigne une régulation légère et favorable à l'innovation. Cette ligne est défendue à la fois par Albert Rösti et par digitalswitzerland, l'association faîtière de la numérisation en Suisse.
L'association a présenté son Swiss AI Action Plan au Digital Gipfel Schweiz, à Andermatt, les 26 et 27 mai 2026. Selon elle, le plan a été élaboré en étroite coordination avec l'Office fédéral de la communication (OFCOM). Il compte 23 actions réparties en cinq domaines, auxquelles plus de 500 experts ont contribué.
Le volet gouvernance prévoit une régulation « légère » et favorable à l'innovation. Elle doit protéger les droits fondamentaux et s'appuyer sur des engagements volontaires de la branche.
Ce plan reste un document associatif, que digitalswitzerland présente comme une feuille de route appelée à évoluer. Ce n'est ni une loi ni une décision du Conseil fédéral.
La feuille de route de digitalswitzerland mène au sommet mondial sur l'IA de Genève, les 21 et 22 juin 2027. Son organisation est confiée à l'OFCOM et au Département fédéral des affaires étrangères (DFAE).
Quelle place pour l'autorégulation ?
De nombreuses organisations adoptent leurs propres chartes et lignes directrices sur l'IA. Ces textes agissent sur les pratiques internes. Ils ne fixent pas d'obligations générales, qui relèvent du législateur.
Exemple daté : le 12 octobre 2026, cinq Églises et organisations chrétiennes de Suisse ont publié dix lignes directrices sur l'IA. Les informations disponibles ne mentionnent ni mécanisme de contrôle ni sanction.
Côté entreprises, digitalswitzerland et Implement Consulting ont annoncé le 10 mars 2026 un guide pratique de l'IA destiné aux dirigeants de petites et moyennes entreprises (PME). Parmi ses quatre « facteurs de succès » figure la gouvernance de l'IA, présentée comme une infrastructure d'IA durable et responsable.
Les dirigeants du secteur ne s'accordent pas sur le rôle de la loi. Jack Clark, cofondateur d'Anthropic, réclame une législation solide. Jensen Huang, patron de Nvidia, conteste les appels à davantage de réglementation. Ce débat entre Anthropic et Nvidia oppose surtout des déclarations. Anthropic indique toutefois avoir ouvert ses systèmes à METR, une organisation à but non lucratif qui évalue les modèles d'IA.
Comment la Suisse se situe-t-elle face aux autres approches ?
En septembre 2026, Franziska Barmettler, directrice de digitalswitzerland, a résumé les stratégies des grandes puissances. Selon elle, les États-Unis misent sur leur suprématie et l'Union européenne (UE) sur la minimisation des risques et la régulation. Le Royaume-Uni privilégie la sécurité, Singapour la formation.
La voie suisse doit, à ses yeux, s'appuyer sur les forces existantes et sur des valeurs comme la confiance et la fiabilité.
| Acteur | Approche décrite par les sources | Portée |
|---|---|---|
| PFPDT (Suisse) | Droit de la protection des données directement applicable à l'IA | Règle en vigueur, autorité de surveillance |
| Albert Rösti, chef du DETEC | « Voie suisse », pas de loi générale très stricte | Prise de position lors d'un forum |
| digitalswitzerland | Régulation légère et engagements volontaires de la branche | Plan d'action associatif |
| Union européenne | Minimisation des risques et régulation | Résumé de digitalswitzerland |
| États-Unis | Suprématie ; appel du gouvernement à l'autorégulation du secteur | Résumé de digitalswitzerland et dépêche AFP |
Notre analyse : la Suisse n'a pas de texte unique sur l'IA dans les sources consultées. Elle combine le droit existant, des prises de position politiques et des engagements volontaires, dont la portée reste à préciser.
Ce que la régulation de l'IA change pour une PME en Suisse
Pour une PME, la première règle est déjà connue : la protection des données. Un outil d'IA qui traite des données de clients ou d'employés entre dans le champ de surveillance du PFPDT.
Notre analyse : plusieurs recommandations générales du Préposé et de l'OFCS valent aussi pour l'usage de l'IA.
- Vérifier quelles informations l'équipe introduit dans les outils d'IA, après l'avertissement de l'OFCS sur les données confidentielles.
- Ne transmettre que les données strictement nécessaires, comme le demande le PFPDT.
- Travailler de préférence avec des données de test anonymisées, autre recommandation du Préposé.
- Poser des règles internes d'usage, à l'image des chartes adoptées par de nombreuses organisations.
- Garder le contact du PFPDT : sa hotline répond du lundi au vendredi, de 10 h à 11 h 30, au 058 462 43 95.
Le Préposé qualifie de « réelle » la menace liée à l'IA, sans la placer au premier rang des causes. Selon lui, le point faible des attaques annoncées est rarement la technologie. Dans la grande majorité des annonces de violation de données, il s'agit d'une erreur humaine.
Selon le DigitalBarometer 2026, 76 % des personnes interrogées font passer la protection des données avant le confort. 83 % disent qu'un label « Made in Switzerland » renforce leur confiance dans un service numérique, contre 53 % pour un label européen.
Ce qu'on ne sait pas encore
- Si le Conseil fédéral prépare une loi sur l'IA ou l'adaptation de lois existantes : les sources consultées pour cette page ne le détaillent pas.
- Les engagements internationaux de la Suisse en matière d'IA, que ces sources ne décrivent pas.
- Le contenu détaillé de la note du PFPDT « IA et protection des données », au-delà de son résumé.
- Les critères et le délai exacts d'annonce d'une violation de données selon la nLPD.
- Le financement et les résultats du sommet de Genève de 2027, que les communiqués ne détaillent pas.
- Les effets éventuels des règles de l'UE sur les entreprises suisses.
Sources
- Préposé fédéral à la protection des données et à la transparence (PFPDT), page d'accueil et note « IA et protection des données »
- digitalswitzerland, « Digital Gipfel Schweiz 2026: digitalswitzerland launches Swiss AI Action Plan », 28 mai 2026
- digitalswitzerland, « digitalswitzerland forum 2026: Wake-up Call to Bern for Digital Infrastructure and Kick-off for the Road to Geneva », 15 septembre 2026
