Website besuchen →
← Zurück zum Blog

Assistant IA pour fiduciaire en Suisse : cas d'usage et cadre nLPD

20. Oktober 2026
Assistant IA pour fiduciaire en Suisse : cas d'usage et cadre nLPD

Un assistant IA utile à une fiduciaire suisse remplit trois conditions : il traite des tâches concrètes (tri de pièces, analyse d'écritures, recherche documentaire, synthèses), il respecte la loi fédérale sur la protection des données (nLPD) dès qu'il touche à des données personnelles, et il laisse la décision au professionnel. Les fiduciaires qui utilisent aujourd'hui ChatGPT à titre personnel pour gagner du temps savent que le risque est réel : un mandat contient des salaires, des coordonnées bancaires, des contrats et des pièces fiscales. Cet article présente les cas d'usage prioritaires, le cadre juridique suisse et les critères pour choisir une alternative à ChatGPT, souveraine et hébergée en Suisse.

Nectos
Adoptez une IA pensée pour la fiduciaire
Nectos héberge vos données en Suisse et propose des outils d’analyse documentaire et des assistants IA adaptés aux contextes professionnels suisses.
Découvrir Nectos

TL;DR

  • La LPD, en vigueur depuis le 1er septembre 2023, s'applique directement aux traitements réalisés avec l'IA dès que des données personnelles sont en jeu : c'est le cas de presque tout dossier fiduciaire.
  • Les cas d'usage les plus rentables sont le tri et la classification de pièces, le rapprochement, la détection d'anomalies, la recherche dans les dossiers et la préparation de synthèses, toujours avec validation humaine.
  • Un serveur en Suisse réduit les transferts transfrontaliers, mais ne suffit pas : contrat, sous-traitants, sauvegardes, support et journaux doivent être vérifiés.
  • Une politique interne d'usage de l'IA, des données classées par niveau de sensibilité et une piste d'audit sont le socle d'un déploiement sérieux.

Table des matières

Pourquoi la fiduciaire est un cas particulier

Peu de métiers concentrent autant de données sensibles par dossier. Une fiduciaire détient les rémunérations des collaborateurs de ses clients, les coordonnées bancaires de leurs fournisseurs et débiteurs, les contrats, les décomptes TVA et les éléments de déclaration fiscale. Ces informations sont souvent couvertes par des obligations contractuelles de confidentialité, voire par le secret professionnel selon l'activité exercée.

Cette densité explique la tension actuelle. D'un côté, l'IA générative promet un gain de temps réel sur des tâches répétitives. De l'autre, copier un extrait de grand livre ou un contrat de travail dans un service grand public revient à faire voyager ces données vers des serveurs et des juridictions que ni la fiduciaire ni son client ne maîtrisent.

La question n'est donc pas de savoir s'il faut utiliser l'IA, mais dans quel environnement, avec quelles données et sous quel contrôle.

Ce que dit le droit suisse sur l'IA en fiduciaire

La LPD s'applique déjà

La Suisse n'a pas de loi transversale spécifique à l'IA. Le rapport remis au Conseil fédéral en février 2025 dresse l'état des lieux de la réglementation et esquisse plusieurs orientations possibles, sans qu'un texte général soit en vigueur. Le cadre applicable repose donc sur la LPD et sur les règles sectorielles.

Le PFPDT l'a rappelé : la loi actuelle est directement applicable à l'IA. Pour un assistant destiné à une fiduciaire, cela signifie concrètement le respect de la transparence, de la finalité, de la proportionnalité et de l'exactitude, ainsi que des droits liés aux décisions automatisées. En cas de risque élevé, une analyse d'impact relative à la protection des données peut être requise.

Quand l'IA sort du champ de la LPD, et quand elle y entre

Selon les exemples pratiques du PFPDT, une IA qui traite uniquement des informations sans référence à des personnes n'est en principe pas concernée par la législation sur la protection des données. Dès qu'elle traite des données de clients, d'employés, de débiteurs ou de fournisseurs, les principes de la LPD s'appliquent.

Pour une fiduciaire, la conséquence est pratique : il faut classer ses données avant de décider ce qui peut être confié à un assistant. Une règle de TVA ou une question de principe comptable relève d'un premier niveau. Une fiche de salaire, un IBAN ou un contrat nominatif relèvent d'un niveau où l'environnement de traitement devient décisif.

Transferts à l'étranger : ce que prévoit la loi

Lorsque des données sont communiquées à l'étranger, l'art. 16 LPD exige une décision d'adéquation ou des garanties appropriées, notamment des clauses-types reconnues. L'art. 19 impose en outre d'informer les personnes concernées des destinataires et, en cas de transfert hors de Suisse, de l'État destinataire et des garanties applicables.

Ces obligations pèsent sur la fiduciaire, responsable du traitement, et non sur l'éditeur de l'outil. Utiliser un service dont les serveurs ou les sous-traitants se trouvent à l'étranger crée donc une charge de documentation, d'information et de contrôle contractuel. Un hébergement exclusivement suisse réduit cette charge sans la supprimer.

Hébergement suisse n'est pas égal à conformité

La localisation des serveurs est un point de départ. Elle ne dispense pas de documenter la finalité, la proportionnalité, la conservation, les accès administrateurs et la sous-traitance. Le PFPDT rappelle aussi que des données pseudonymisées peuvent parfois être reliées à une personne par recoupement : remplacer un nom par un code ne règle pas tout.

Il faut également distinguer la résidence des données de l'exposition juridique. Une promesse de souveraineté se vérifie dans le contrat, la liste des sous-traitants, les sauvegardes, le support et les flux de télémétrie, pas seulement dans la région cloud affichée. Nous détaillons cette différence dans notre analyse sur la souveraineté suisse comme garantie légale.

Cas d'usage d'un assistant IA en fiduciaire

Les usages ci-dessous sont ceux où l'assistant prépare ou signale, et où le professionnel conclut. Ils sont classés du moins au plus sensible.

1. Recherche documentaire et veille interne

Retrouver en quelques secondes une clause dans un contrat de mandat, une décision interne ou une note de procédure fait gagner un temps considérable sur un parc de dossiers qui grandit chaque année. Une base de connaissances privée, alimentée par vos modèles de lettres, vos checklists et vos notes de doctrine, permet aux collaborateurs juniors de poser leurs questions sans solliciter systématiquement un associé.

2. Tri et classification des pièces

Factures, relevés, justificatifs, courriers de l'administration : l'assistant lit les documents reçus, en extrait les informations clés (fournisseur, montant, date, taux de TVA) et propose une catégorie. Le collaborateur confirme ou corrige. Ce cas d'usage touche des données personnelles dès qu'une pièce identifie une personne, d'où l'importance de l'environnement.

3. Rapprochement et détection d'anomalies

L'IA ne se limite pas à rédiger du texte. Une étude suisse sur les graph autoencoders en audit montre comment l'analyse des écritures sous forme de graphe peut révéler des schémas complexes et des anomalies. Pour une fiduciaire, les applications prioritaires sont le rapprochement bancaire, le repérage d'écritures atypiques et la priorisation des contrôles, avec une justification que le professionnel peut vérifier.

4. Préparation de synthèses et de courriers

Résumé d'un dossier avant un rendez-vous, projet de courrier au client, note explicative sur un traitement comptable : ce sont des brouillons. L'assistant accélère la rédaction, le fiduciaire engage sa signature.

5. Transcription et compte rendu de réunions

Un entretien de bouclement, une séance avec un conseil d'administration ou un entretien RH produisent des informations très sensibles. Une transcription et un résumé générés dans un environnement fermé évitent de confier ces enregistrements à un service tiers. Pensez à informer les participants que la réunion est transcrite : la transparence fait partie des exigences de la LPD.

6. Analyse de contrats et de documents longs

Baux, contrats de travail, conventions d'actionnaires, rapports : l'assistant identifie les clauses pertinentes, les échéances et les incohérences. Il ne remplace ni l'avis d'un juriste ni celui du fiduciaire, mais il réduit la lecture initiale.

Cas d'usageSensibilité des donnéesValidation humaine attendue
Recherche dans les modèles et procédures internesFaibleContrôle ponctuel
Tri et classification de piècesMoyenne à élevéeConfirmation de chaque lot
Rapprochement et anomaliesÉlevéeRevue de chaque alerte
Brouillons de courriers et synthèsesMoyenne à élevéeRelecture avant envoi
Transcription de réunionsÉlevéeRelecture du compte rendu
Analyse de contratsÉlevéeAvis du professionnel

La validation humaine n'est pas une option

Les auteurs d'une étude de l'EFK sur les agents IA en audit interne soulignent que l'efficacité dépend d'une supervision structurée, de règles opérationnelles claires et d'une validation continue. Transposé à la fiduciaire : l'assistant prépare ou signale, le professionnel conserve la responsabilité du jugement.

Concrètement, trois règles simples protègent le cabinet :

  1. Aucune conclusion fiscale, comptable ou d'audit n'est transmise à un client sans relecture par un collaborateur qualifié.
  2. Chaque usage de l'IA laisse une trace : qui a posé quelle question, sur quel document, à quelle date.
  3. Une règle d'escalade précise quand une réponse de l'assistant doit être soumise à un associé.

Ce que la Cour fédérale enseigne aux fiduciaires

Le contrôle de l'EFK publié en 2026 indique que le Tribunal fédéral recourt depuis 2021 à une IA pour l'assurance qualité de l'anonymisation de ses arrêts et a introduit en 2025 ChatTF, une alternative interne aux modèles conversationnels commerciaux. Un tribunal qui traite entre 7 000 et 8 000 recours par an a donc choisi un environnement fermé et contrôlé pour ses documents sensibles.

Ce n'est pas une preuve de performance pour une fiduciaire privée, et nous ne la présentons pas comme telle. Elle montre en revanche qu'un environnement maîtrisé est une voie institutionnelle suisse crédible pour des documents confidentiels.

Transparence et politique interne d'usage

Le PFPDT insiste sur la transparence lors de la Journée de la protection des données 2026 : l'utilisateur doit savoir qu'il échange avec une machine, comprendre la finalité du traitement et savoir si ses saisies sont réutilisées. Pour une fiduciaire, cela fait de la politique d'usage de l'IA un élément de gouvernance, au même titre que la politique de sécurité.

Une politique utile tient sur deux pages et répond à ces questions :

  • Quelles catégories de données peuvent être saisies, et lesquelles sont exclues ?
  • Quels outils sont autorisés, et lesquels sont interdits pour les données de mandat ?
  • Les saisies servent-elles à entraîner un modèle ?
  • Qui administre les accès et qui consulte les journaux ?
  • Comment informe-t-on les clients de l'usage de l'IA dans le traitement de leur dossier ?

Si votre cabinet ne l'a pas encore rédigée, c'est la première étape, avant tout choix d'outil. Elle règle aussi le problème des collaborateurs qui utilisent déjà un assistant grand public de leur propre initiative.

Checklist pour choisir un assistant IA de fiduciaire

Posez ces questions à tout fournisseur, y compris à nous.

  1. Hébergement et traitement : les données sont-elles stockées et traitées exclusivement en Suisse, sauvegardes comprises ?
  2. Juridiction : le fournisseur et ses sous-traitants sont-ils soumis au droit suisse uniquement, ou une société mère étrangère peut-elle être contrainte de livrer des données ?
  3. Entraînement : vos documents servent-ils à entraîner des modèles ?
  4. Sous-traitants : la liste est-elle fournie, avec leur localisation ?
  5. Journaux d'audit : peut-on consulter et exporter les logs pour démontrer la conformité ?
  6. Contrôle des accès : l'administrateur peut-il gérer les rôles et limiter l'accès par équipe ou par mandat ?
  7. Anonymisation : existe-t-il une anonymisation automatique des saisies avant traitement ?
  8. Documentation : la documentation technique est-elle transparente et vérifiable ?
  9. Sortie du contrat : que deviennent vos données à la fin de l'abonnement ?

Attention à une confusion fréquente : la conformité à la nLPD n'est pas une certification générale de l'IA. Aucune loi suisse transversale ne délivre un tel label, et un fournisseur sérieux doit le dire clairement.

Notre point de vue chez Nectos

Nous voyons chaque semaine le même schéma : un collaborateur utilise un assistant grand public pour résumer un contrat ou reformuler un courrier, sans que la direction l'ait décidé. L'intention est bonne, le risque est ignoré. Interdire ne fonctionne pas, car le gain de temps est trop visible. Il faut offrir une alternative à ChatGPT que le cabinet peut défendre devant ses clients.

Notre point de vue chez Nectos — overview diagram

Notre position repose sur quatre engagements. Les données restent et sont traitées exclusivement en Suisse, sous droit suisse, sans export ni sous-traitance à des fournisseurs étrangers. Aucun entraînement n'est réalisé sur les données clients. L'infrastructure cloud est 100 % suisse, chez Hidora. Enfin, l'administrateur dispose d'un contrôle des accès, d'une gestion des rôles et de journaux d'audit exportables.

Nous le disons aussi sans détour : un hébergement suisse ne dispense pas la fiduciaire de ses propres obligations. Il vous donne un environnement où la démonstration de conformité devient réaliste, avec une anonymisation automatique des saisies en option, une base de connaissances privée et une documentation technique que vous pouvez soumettre à votre client ou à votre assureur. Le jugement professionnel, lui, reste le vôtre.

— Nectos

Notre offre pour les fiduciaires

Nectos est un espace de travail IA suisse qui réunit chat privé, analyse de documents, base de connaissances privée, transcription et résumé de réunions, recherche web anonymisée et journaux d'audit. Les abonnements sont facturés par siège et par mois : Starter à 29.90 CHF, Pro à 49.90 CHF et Pro+ à 99.90 CHF, avec une période d'essai. Pour tester l'outil sur des documents non sensibles avant de définir votre politique interne, découvrez Nectos.

Déployer en quatre étapes

  1. Classer les données. Distinguez ce qui est public, interne, personnel et sensible. Cette grille décide de ce qui entre dans l'assistant.
  2. Choisir deux cas d'usage pilotes. La recherche documentaire et la classification de pièces sont de bons points de départ : bénéfice rapide, risque maîtrisé.
  3. Rédiger la politique d'usage et informer les clients. Mentionnez l'usage de l'IA dans vos conditions de mandat, conformément aux obligations d'information de la LPD.
  4. Mesurer et ajuster. Relevez le temps gagné, les erreurs repérées en relecture et les incidents, puis étendez à d'autres usages.

FAQ

Une fiduciaire a-t-elle le droit d'utiliser ChatGPT pour ses mandats ?

La loi n'interdit pas l'outil en tant que tel : le PFPDT précise que l'IA relève de la LPD lorsqu'elle traite des données personnelles. Mais saisir des données de clients ou d'employés dans un service dont les serveurs sont à l'étranger implique de respecter les règles sur les transferts transfrontaliers et l'obligation d'information. Pour les dossiers sensibles, une solution hébergée en Suisse simplifie nettement la démonstration de conformité.

L'hébergement en Suisse suffit-il pour être conforme à la nLPD ?

Non. Il réduit les transferts transfrontaliers, mais la fiduciaire doit encore documenter la finalité, la proportionnalité, la conservation, les accès et la sous-traitance. Vérifiez aussi les sauvegardes, le support et la télémétrie du fournisseur.

L'assistant IA peut-il remplacer un collaborateur fiduciaire ?

Il accélère le tri, la recherche et la préparation, mais il ne porte pas la responsabilité professionnelle. Les conclusions fiscales, comptables ou d'audit doivent être validées par un professionnel, avec une piste d'audit.

Faut-il informer ses clients de l'usage de l'IA ?

La transparence est une exigence soulignée par le PFPDT : les personnes doivent comprendre la finalité du traitement et savoir si leurs données sont réutilisées. Le plus simple est de le mentionner dans les conditions de mandat. En cas de doute sur un dossier précis, demandez l'avis de votre juriste ou de votre préposé interne à la protection des données.

Sources