Un assistant IA pour la finance suisse n'est utile que s'il respecte trois conditions : les données de vos clients restent en Suisse, le traitement est traçable, et vous pouvez démontrer l'un et l'autre à votre direction, à votre réviseur ou à la FINMA. Pour une fiduciaire, un gestionnaire de fortune, une caisse ou un service financier de PME, cela exclut de fait l'usage informel d'un outil grand public. Cet article présente les cas d'usage qui fonctionnent, le cadre juridique applicable (nLPD, FINMA, secret professionnel) et la manière de choisir une alternative à ChatGPT adaptée au contexte suisse.
En bref
- La nLPD s'applique directement à tout outil d'IA qui traite des données personnelles, qu'il s'agisse de clients, de collaborateurs ou de bénéficiaires économiques.
- Pour les assujettis à la FINMA, l'IA relève de la gouvernance et de la gestion des risques existantes, y compris la dépendance à des tiers.
- Les meilleurs cas d'usage en finance sont documentaires : analyse de contrats et de rapports, recherche dans une base interne, procès-verbaux, brouillons de courriers.
- Le critère décisif n'est pas le modèle, mais l'hébergement, l'absence d'entraînement sur vos données et les journaux d'audit.
- Une alternative à ChatGPT hébergée exclusivement en Suisse permet d'adopter l'IA sans transfert transfrontalier de données sensibles.
Table des matières
- Pourquoi la finance suisse ne peut pas utiliser l'IA comme le grand public
- Ce que la FINMA attend des établissements qui utilisent l'IA
- Les cas d'usage qui fonctionnent en finance
- Et le juridique, la santé, les RH ?
- Comment choisir un assistant IA pour la finance : sept critères
- Notre point de vue : la souveraineté est une question de droit avant d'être une question de technique
- Mettre en place un assistant IA dans votre équipe : cinq étapes
- Nectos pour les équipes financières
- FAQ
- Sources
Pourquoi la finance suisse ne peut pas utiliser l'IA comme le grand public
Un collaborateur qui colle un extrait de dossier client dans un chatbot grand public fait voyager cette information vers des serveurs situés à l'étranger, sous un droit qui n'est pas le droit suisse. Dans la finance, ce geste banal touche à plusieurs obligations à la fois : la protection des données, le secret bancaire ou professionnel, et les règles de surveillance.
Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est clair sur le principe : le droit suisse de la protection des données est directement applicable aux traitements qui recourent à l'IA. La loi est neutre sur le plan technologique. Elle ne vise pas l'IA en tant que telle, mais elle s'applique dès que des données personnelles sont traitées, ce que le PFPDT a rappelé lors de la Journée de la protection des données 2026.
Or un dossier financier contient presque toujours des données personnelles : identité, situation patrimoniale, revenus, coordonnées bancaires, parfois des informations sensibles sur la santé ou la famille. Il n'existe donc pas de « petit » usage anodin dès lors que le texte soumis à l'IA se rapporte à une personne identifiable.
Le piège de la pseudonymisation
La réponse habituelle consiste à remplacer les noms par des initiales avant de coller le texte. Le PFPDT met en garde contre cette fausse sécurité : des modèles peuvent ré-identifier des personnes par recoupement d'informations, si bien qu'une anonymisation sommaire ne suffit pas. Un montant rare, une date, une fonction et un canton suffisent souvent à désigner quelqu'un. Les mesures doivent être techniques et vérifiables, pas seulement des habitudes de rédaction.
Ce que la FINMA attend des établissements qui utilisent l'IA
Si vous êtes assujetti à la FINMA (banque, gestionnaire de fortune, assureur, négociant en valeurs mobilières), le cadre est celui de la gouvernance et de la gestion des risques. Dans sa communication sur la surveillance 08/2024 du 18 décembre 2024, l'autorité constate qu'il n'existe pas, à ce jour, de législation spécifique à l'IA en Suisse. Les exigences prudentielles existantes, neutres sur le plan technologique, couvrent toutefois les risques liés à son utilisation. Elle attend des assujettis qu'ils adaptent leur gouvernance, leur gestion des risques et leurs systèmes de contrôle, et elle relève aussi une dépendance croissante envers des tiers, comme les fournisseurs de modèles.
Deux conséquences pratiques :
- L'IA doit figurer dans votre inventaire des risques. Qui l'utilise, pour quoi, avec quelles données, et qui répond des résultats ?
- Le fournisseur est un tiers à évaluer. Selon la circulaire FINMA 2018/3, il y a externalisation lorsqu'un prestataire remplit de manière indépendante et durable tout ou partie d'une fonction essentielle. Si un assistant IA devient central dans un processus, la question de l'externalisation se pose et doit être tranchée par une auto-évaluation documentée.
Les entités non assujetties (fiduciaires, services financiers de PME, conseillers indépendants) ne sont pas dans le même régime, mais restent soumises à la nLPD et, selon leur profession, au secret professionnel. Les clients, eux, attendent le même niveau de sérieux.
Un cadre appelé à évoluer
Le Conseil fédéral prévoit de présenter de nouvelles règles sur l'IA d'ici la fin de 2026, comme l'indique la page du Secrétariat d'État aux questions financières internationales consacrée à l'intelligence artificielle. Choisir dès maintenant un outil auditable, hébergé en Suisse et pilotable par un administrateur, c'est éviter de refaire le travail dans un an.
Les cas d'usage qui fonctionnent en finance
Les usages les plus rentables ne sont pas spectaculaires. Ils réduisent le temps passé sur des tâches de lecture, de synthèse et de rédaction, sans confier la décision à la machine. Voici ceux que nous voyons le plus souvent chez les professionnels de la finance.
Analyse de documents
- Contrats et conditions générales : extraction des échéances, des clauses de résiliation, des montants et des obligations de notification.
- Rapports annuels et de révision : synthèse en une page, repérage des écarts d'une année à l'autre, liste de questions à poser à la direction.
- Dossiers d'entrée en relation : contrôle de complétude d'un dossier par rapport à une liste de pièces attendues.
- Décomptes et relevés : mise en forme de données tirées de PDF, avec relecture humaine obligatoire.
Base de connaissances interne
Directives internes, politiques de placement, procédures de conformité, manuels de comptabilité : une base de connaissances privée permet de poser une question en langage courant et d'obtenir une réponse qui renvoie au document source. Pour un nouveau collaborateur, le gain d'intégration est réel. Pour le responsable conformité, la réponse citée reste vérifiable.
Réunions et comptes rendus
La transcription et le résumé de séances (comité de placement, entretien client, séance de conseil d'administration) font gagner plusieurs heures par semaine. Ils posent toutefois une question de confidentialité que l'on ne peut pas ignorer : un enregistrement d'entretien client est une donnée sensible. Il doit rester sur une infrastructure que vous maîtrisez.
Rédaction et communication
Brouillons de lettres aux clients, réponses aux questions fréquentes, notes de marché internes, traductions entre français, allemand et anglais : l'IA propose, le professionnel valide et signe. C'est un usage à faible risque tant que les données personnelles ne quittent pas le périmètre suisse.
Détection et analyse
Des usages plus avancés existent. À titre d'exemple, la PME tessinoise Cube Finance a développé avec le soutien d'Innosuisse un système intelligent destiné aux professionnels de la finance. Ce type de projet sur mesure relève d'une autre logique que celle d'un assistant de travail quotidien, et exige une évaluation de risques propre.
Et le juridique, la santé, les RH ?
Les lecteurs qui s'intéressent à la finance cherchent souvent aussi des repères pour le juridique ou la santé, car les contraintes se ressemblent. Dans chaque cas, le point de départ est le même : la nLPD s'applique, et un secret professionnel vient parfois s'y ajouter.
- Juridique : un assistant sert à résumer des pièces, comparer des versions de contrat, préparer des chronologies. Le secret de l'avocat impose de savoir précisément où sont traitées les pièces et qui peut y accéder.
- Santé : les données de santé sont des données personnelles sensibles au sens de la nLPD. L'assistant sert plutôt à la documentation administrative et aux comptes rendus qu'au diagnostic.
- RH : dossiers de candidature et évaluations de collaborateurs contiennent des données sensibles. La personne concernée peut demander un examen humain d'une décision automatisée, comme le rappelle le PFPDT.
Le raisonnement développé ici pour la finance se transpose donc à ces métiers, avec leurs propres obligations sectorielles.
Comment choisir un assistant IA pour la finance : sept critères
Les résultats de recherche sur ce sujet mélangent formations, cabinets de conseil et logiciels de pilotage. Pour trier, voici une grille de décision plus utile qu'un comparatif de fonctionnalités.
| Critère | Question à poser | Pourquoi c'est important |
|---|---|---|
| Lieu d'hébergement | Où sont stockés et traités les prompts et les fichiers ? | Évite le transfert transfrontalier et clarifie le droit applicable |
| Entraînement | Mes données servent-elles à entraîner des modèles ? | Le PFPDT insiste sur la transparence à ce sujet |
| Sous-traitants | Qui intervient dans la chaîne technique ? | Chaque intervenant étranger est un risque de plus |
| Journaux d'audit | Puis-je exporter qui a fait quoi, et quand ? | Preuve en cas de contrôle ou d'incident |
| Gestion des accès | Rôles, droits par équipe, contrôle administrateur ? | Applique le principe du besoin d'en connaître |
| Anonymisation | Les données personnelles sont-elles masquées avant traitement ? | Réduit l'exposition, sans remplacer les autres mesures |
| Documentation | Puis-je remettre un dossier technique à mon réviseur ? | Condition d'une évaluation sérieuse du fournisseur |
Un point de méthode : demandez des réponses écrites. Une promesse commerciale n'a pas la valeur d'un engagement contractuel ni d'une documentation technique.
Les alternatives, par type
On rencontre en pratique quatre familles de solutions. Les assistants grand public sont simples, mais hébergés hors de Suisse et rarement auditables à votre niveau. Les assistants intégrés à une suite bureautique profitent de l'existant, mais prolongent la dépendance à un fournisseur étranger. Les développements sur mesure offrent la maîtrise complète, avec un coût et des délais élevés. Enfin, les espaces de travail IA hébergés en Suisse combinent une mise en route rapide et un périmètre de données maîtrisé. C'est cette dernière famille qui répond le mieux au besoin d'une alternative à ChatGPT pour des équipes financières de petite et moyenne taille.
Notre point de vue : la souveraineté est une question de droit avant d'être une question de technique
Nous construisons Nectos parce que nous voyons le même schéma dans les fiduciaires, les études et les services financiers : des collaborateurs utilisent déjà l'IA, souvent sans cadre, et la direction l'apprend après coup. Interdire n'a jamais fonctionné. Il faut offrir un outil qui rend l'usage correct plus simple que l'usage risqué.
Pour nous, cela suppose quatre engagements. Toutes les données sont traitées exclusivement en Suisse, sur une infrastructure cloud suisse (Hidora), sous droit suisse, sans export ni sous-traitance à des fournisseurs étrangers. Aucune donnée client ne sert à entraîner un modèle. L'anonymisation automatique des prompts est disponible. Enfin, chaque action est consignée dans des journaux d'audit exportables, car un contrôle se gagne avec des preuves.
Nous distinguons aussi la souveraineté de l'argument marketing. Elle se vérifie par le contrat, par la documentation et par les journaux. Nous détaillons ce raisonnement dans notre article sur le fait que la souveraineté suisse est une garantie légale, et notre approche de la sécurité sur la page sécurité.
Une dernière conviction : l'IA ne remplace ni le jugement du réviseur, ni la responsabilité du gérant. Elle prépare, résume et retrouve. La personne qualifiée contrôle et décide.
— Nectos
Mettre en place un assistant IA dans votre équipe : cinq étapes
- Cartographiez l'existant. Demandez à votre équipe quels outils d'IA elle utilise déjà, pour quelles tâches. Vous obtiendrez une image plus fidèle que n'importe quelle politique théorique.
- Classez les données. Distinguez ce qui est public, interne, personnel et couvert par un secret. Décidez ce qui peut être soumis à l'assistant et dans quel environnement.
- Choisissez un périmètre pilote. Deux ou trois cas d'usage documentaires (synthèse de contrats, base de procédures, comptes rendus) suffisent pour mesurer le gain.
- Évaluez le fournisseur. Appliquez la grille ci-dessus, demandez la documentation technique et, si vous êtes assujetti à la FINMA, consignez votre auto-évaluation sur l'externalisation.
- Formez et documentez. Une page de règles d'usage, des rôles clairs, une revue périodique des journaux. Informez les personnes concernées lorsque la loi l'exige, notamment sur l'interaction avec une IA.
Lorsque le traitement présente un risque élevé pour la personnalité des personnes concernées, la nLPD prévoit une analyse d'impact relative à la protection des données. Prévoyez-la dès le départ pour les usages touchant des données sensibles plutôt que de la découvrir en cours de projet.
Nectos pour les équipes financières
Nectos réunit en un seul espace un chat IA privé, l'analyse de documents, une base de connaissances privée, la transcription et le résumé de réunions, la recherche web anonymisée, l'anonymisation automatique des prompts et des journaux d'audit complets, avec gestion des rôles et contrôle administrateur. Découvrez le détail sur la page produit.
Les abonnements se facturent par siège et par mois : Starter à 29.90 CHF, Pro à 49.90 CHF et Pro+ à 99.90 CHF, avec une offre d'essai dont le prix n'est pas publié. Le détail des niveaux figure sur la page des tarifs. Si votre priorité est la conformité, le Pack Sécurité & Conformité rassemble les éléments à présenter à votre direction ou à votre réviseur.
FAQ
Un assistant IA est-il compatible avec le secret professionnel en Suisse ?
Cela dépend de l'endroit où les données sont traitées et de qui y a accès. Le secret professionnel impose de maîtriser la chaîne de traitement. Un environnement hébergé exclusivement en Suisse, avec contrôle des accès et journaux d'audit, facilite cette démonstration. En cas de doute pour votre profession, consultez votre association faîtière ou votre conseil juridique.
La nLPD interdit-elle l'usage de l'IA en finance ?
Non. La loi est neutre sur le plan technologique et s'applique dès qu'un traitement concerne des données personnelles, selon le PFPDT. Vous devez respecter ses principes habituels : transparence, proportionnalité, sécurité des données. Elle ne vous interdit pas l'IA, mais elle encadre la manière de l'utiliser.
Que dit la FINMA sur l'IA ?
La FINMA indique qu'il n'existe pas de législation spécifique à l'IA en Suisse, mais que les règles de gouvernance et de gestion des risques s'appliquent. Elle attend des assujettis qu'ils identifient, limitent et contrôlent les risques, dont la dépendance à des tiers. Les détails figurent dans sa communication 08/2024.
Quelle alternative à ChatGPT pour une fiduciaire suisse ?
Cherchez un espace de travail IA hébergé en Suisse, sans entraînement sur vos données, avec journaux d'audit et gestion des rôles. C'est le profil de Nectos, qui s'adresse aux fiduciaires, aux services financiers et aux autres professions réglementées. Commencez par un pilote limité à quelques cas d'usage documentaires.
Faut-il anonymiser les documents avant de les soumettre à l'IA ?
L'anonymisation réduit l'exposition, mais elle ne suffit pas seule, car des recoupements peuvent ré-identifier des personnes, comme le souligne le PFPDT. Combinez-la avec un hébergement suisse, des droits d'accès restreints et des journaux. Une anonymisation automatique est plus fiable qu'un nettoyage manuel au cas par cas.
Sources
- IA et protection des données, PFPDT
- Recours à l'intelligence artificielle au quotidien, PFPDT
- Journée de la protection des données 2026, PFPDT
- La loi actuelle sur la protection des données est directement applicable à l'IA, PFPDT
- Communication FINMA sur la surveillance 08/2024
- Circulaire FINMA 2018/3 Outsourcing
- Intelligence artificielle, SIF
- L'intelligence artificielle au service des professionnels de la finance, Innosuisse