Un assistant IA peut alléger le travail d'une administration suisse, à condition que les données des administrés ne quittent ni le pays ni le champ du droit suisse. Pour une commune, un canton ou un service fédéral, la question n'est donc pas seulement « quel outil est le plus performant ? », mais « où les données voyagent-elles, qui peut y accéder, et qui répond de la décision finale ? ». Cet article pose le cadre juridique, les critères de choix et les usages réalistes, puis présente une alternative à ChatGPT conçue pour la Suisse.
En bref
- La Suisse n'a pas encore de loi générale sur l'IA, mais le droit de la protection des données s'applique déjà pleinement à tout traitement de données personnelles par une IA.
- Dans l'administration, les freins principaux sont l'incertitude juridique, le manque de personnel et le manque d'infrastructures souveraines.
- Les critères décisifs : hébergement et traitement exclusivement en Suisse, aucun entraînement sur vos données, journaux d'audit, gestion des rôles, contrôle humain sur chaque décision.
- Les usages qui fonctionnent le mieux : synthèse de documents, recherche dans des bases internes, transcription de séances, rédaction de brouillons.
- Nectos est une alternative à ChatGPT hébergée en Suisse, conforme à la nLPD, qui répond à ces critères.
Table des matières
- Où en est l'IA dans l'administration suisse
- Le cadre juridique : ce que la nLPD exige déjà
- Pourquoi la souveraineté des données compte pour une collectivité
- Critères pour choisir un assistant IA en administration
- Le contrôle humain, condition de la responsabilité
- Cas d'usage réalistes et sûrs
- Perspective : ce que nous recommandons
- Nectos, alternative à ChatGPT pour les équipes publiques et parapubliques
- Déployer en pratique : cinq étapes
- FAQ
- Sources
Où en est l'IA dans l'administration suisse
L'adoption reste prudente et décentralisée. Selon le rapport sur l'IA dans l'administration publique, fondé sur l'étude nationale sur la cyberadministration 2025, l'utilisation y reste limitée, freinée par les préoccupations de protection des données, le manque de personnel et le manque d'infrastructures souveraines.
Ce prudent attentisme n'est pas un désintérêt. La Confédération a lancé des initiatives pour coordonner le recours à l'IA : le Conseil fédéral a voulu renforcer la coordination dès septembre 2024, afin de définir une orientation commune et de gagner la confiance du public. La Chancellerie fédérale précise de son côté que des lignes directrices et un aide-mémoire encadrent déjà l'usage de l'IA dans l'administration fédérale.
Le même rapport relève que les projets réussis, comme EAK Copilot, valorisent l'IA pour simplifier les processus internes et accéder plus vite à l'information, non pour remplacer des décisions humaines. C'est un bon point de départ pour définir vos propres cas d'usage.
Le cadre juridique : ce que la nLPD exige déjà
Pas de loi sur l'IA, mais une loi qui s'applique
La Chancellerie fédérale indique que la Suisse ne dispose pas encore de législation spécifique à l'IA. Le DFJP doit élaborer d'ici à la fin 2026 un projet de réglementation qui sera mis en consultation. Il serait toutefois faux d'en conclure à un vide juridique.
Le PFPDT rappelle que la loi sur la protection des données en vigueur depuis le 1er septembre 2023 est directement applicable à l'IA. La loi est neutre sur le plan technologique : un assistant IA qui traite des données personnelles est un traitement de données comme un autre.
Les principes à respecter
Selon le PFPDT, tout traitement de données personnelles fondé sur l'IA doit respecter la transparence, la proportionnalité, la finalité et l'exactitude. Concrètement, pour un service public :
- Transparence : les personnes concernées doivent pouvoir savoir qu'une IA intervient dans le traitement de leur dossier.
- Proportionnalité : n'envoyez à l'assistant que les données nécessaires à la tâche.
- Finalité : les données collectées pour une prestation ne servent pas à une autre fin sans base légale.
- Exactitude : une réponse générée doit être vérifiée avant d'être utilisée.
L'analyse d'impact, une obligation lorsque le risque est élevé
Le PFPDT précise que la nLPD exige une analyse d'impact (AIPD) lorsque le traitement comporte un risque élevé, notamment en cas de traitement de données sensibles à grande échelle ou de surveillance systématique. Un service social, un office des poursuites, un service de santé ou une autorité fiscale manipulent précisément ce type de données. L'AIPD doit donc précéder le déploiement, non l'accompagner après coup.
Fédéral, cantonal, communal : quelle loi pour quel organisme ?
La nLPD règle le traitement de données par des personnes privées et des organes fédéraux, comme le rappelle le rapport explicatif sur l'ordonnance. Les organes cantonaux et communaux relèvent en principe de leur loi cantonale de protection des données, qui varie d'un canton à l'autre. Avant tout projet, vérifiez donc la loi de votre canton et ses éventuelles directives sur l'IA, puis faites valider le dispositif par votre préposé cantonal à la protection des données.
Pour les fournisseurs privés qui servent une collectivité, la nLPD s'applique en tant que sous-traitant. Un fournisseur qui travaille sous droit suisse, avec une infrastructure en Suisse, simplifie nettement l'analyse.
Pourquoi la souveraineté des données compte pour une collectivité
Une administration détient des informations que personne d'autre ne possède : situations fiscales, dossiers sociaux, données de santé, procédures. Lorsqu'un prompt contenant un extrait de dossier est envoyé à un service hébergé à l'étranger, ces données voyagent hors du champ du droit suisse. Elles peuvent alors être exposées à des lois étrangères, comme le CLOUD Act américain, et à des transferts transfrontaliers qu'il faut documenter et justifier.
Les agents publics sont en outre soumis à des devoirs de confidentialité, comme le secret de fonction. Copier un document dans un chatbot grand public, même par commodité, peut constituer une communication non autorisée. Le risque est d'abord humain : sans outil approuvé, les collaborateurs utilisent leur compte personnel.
Nous détaillons la distinction entre garantie légale et promesse commerciale dans notre article sur la souveraineté suisse comme garantie légale.
Critères pour choisir un assistant IA en administration
Une grille simple permet de comparer des solutions de types différents : assistant grand public, outil intégré à une suite bureautique étrangère, modèle auto-hébergé, plateforme suisse dédiée.
| Critère | Question à poser | Pourquoi c'est important |
|---|---|---|
| Hébergement | Les serveurs sont-ils en Suisse ? Qui est l'exploitant ? | Maîtrise du droit applicable |
| Traitement | Le traitement est-il aussi réalisé en Suisse, sans sous-traitant étranger ? | Un hébergement suisse ne suffit pas si le calcul se fait ailleurs |
| Entraînement | Vos données servent-elles à entraîner des modèles ? | Risque de fuite d'informations confidentielles |
| Traçabilité | Existe-t-il des journaux d'audit exportables ? | Preuve en cas de contrôle ou de recours |
| Accès | Rôles, droits par équipe, administration centralisée ? | Cloisonnement entre services |
| Anonymisation | Les prompts peuvent-ils être anonymisés avant traitement ? | Réduction du risque (mais voir la mise en garde ci-dessous) |
| Contrôle humain | L'outil prépare-t-il, sans décider ? | Responsabilité administrative |
| Documentation | La fiche technique est-elle transparente ? | Base de l'AIPD |
Attention à la fausse sécurité de l'anonymisation
Le PFPDT souligne que l'IA facilite l'anonymisation, mais permet aussi de relier des données pseudonymisées à des personnes précises. Une fonction d'anonymisation automatique est utile, mais elle ne dispense ni de l'analyse d'impact, ni d'un hébergement suisse, ni de la vigilance des utilisateurs.
Le contrôle humain, condition de la responsabilité
La clé du succès n'est pas l'automatisation totale mais l'augmentation des capacités humaines. C'est ce que défendent l'expert Kieran Schubert et les travaux du Staatslabor, dans une conférence consacrée à l'IA pour le secteur public. Le principe du « human-in-the-loop » maintient la responsabilité des décisions et répond aux exigences du droit administratif suisse.
Le Staatslabor observe aussi une évolution des simples chatbots vers des agents IA capables d'enchaîner tâches et sources. Plus l'outil gagne en autonomie, plus il faut garantir qu'une personne puisse réviser le résultat. Une décision individuelle prise de manière automatisée soulève des exigences de transparence que l'administration doit anticiper.
Pour la charge administrative en général, des analyses sectorielles montrent aussi comment réduire la charge administrative avec l'IA en gardant la main sur les processus. La logique est la même dans le secteur public : l'IA prépare, l'agent valide.
Cas d'usage réalistes et sûrs
Commencez par des usages à faible risque, sans décision individuelle :
- Synthèse de documents : résumer un rapport de 80 pages, une consultation, une jurisprudence ou un préavis avant une séance.
- Base de connaissances interne : interroger directives, règlements communaux et procédures pour retrouver une information en quelques secondes.
- Transcription et résumé de séances : produire un procès-verbal de travail, relu par la personne responsable.
- Rédaction de brouillons : courriers types, réponses aux demandes fréquentes, communications internes.
- Recherche web anonymisée : se documenter sans exposer l'identité de l'agent ni le contexte du dossier.
À éviter au départ : tout usage qui conduirait l'outil à trier, classer ou refuser une demande de manière autonome. Il exige une base légale claire, une AIPD et un contrôle humain documenté.
Perspective : ce que nous recommandons
Nous constatons que le principal risque dans les administrations n'est pas l'outil officiel, mais l'outil non officiel. Lorsqu'aucune solution approuvée n'existe, les collaborateurs utilisent leur compte personnel d'un assistant grand public. Les données quittent alors la Suisse sans contrat, sans journal et sans analyse d'impact.
Notre conviction : un assistant IA public doit être jugé comme n'importe quel sous-traitant sensible. Trois questions suffisent pour commencer. Où sont traitées les données ? Qui peut prouver ce qui s'est passé ? Qui, côté humain, valide le résultat ?
C'est pourquoi Nectos traite et héberge les données exclusivement en Suisse, sous droit suisse, sans sous-traitance à des fournisseurs étrangers, et n'entraîne aucun modèle sur les données clients. Notre infrastructure repose sur un cloud 100 % suisse opéré par Hidora, avec journaux d'audit complets et exportables, contrôle d'accès administrateur et gestion des rôles. Nous ne remplaçons pas votre analyse d'impact ni l'avis de votre préposé à la protection des données, mais nous fournissons la documentation technique qui les nourrit.
— Nectos
Nectos, alternative à ChatGPT pour les équipes publiques et parapubliques
Nectos est un espace de travail IA souverain pour la Suisse : chat IA privé, analyse de documents, knowledge base privée, transcription et résumé de réunions, recherche web anonymisée et anonymisation automatique des prompts. C'est une alternative à ChatGPT pensée pour les organisations qui ne peuvent pas envoyer leurs données à l'étranger. Vous pouvez découvrir le produit et consulter notre page sécurité et conformité.
L'abonnement se facture par siège et par mois : Starter à 29,90 CHF, Pro à 49,90 CHF, Pro+ à 99.90 CHF. Une formule d'essai est aussi proposée. Le détail des niveaux figure sur la page des tarifs.
La dimension environnementale compte aussi pour les collectivités soumises à des objectifs climatiques : voyez notre démarche d'IA écoresponsable.
Déployer en pratique : cinq étapes
- Cartographiez les usages et classez les données concernées : publiques, internes, sensibles.
- Vérifiez la base légale : loi fédérale ou loi cantonale selon votre organe, et directives internes sur l'IA.
- Réalisez l'AIPD si le risque est élevé, avec le préposé à la protection des données.
- Lancez un pilote limité à un service, avec des cas d'usage sans décision individuelle.
- Formez et documentez : règles d'usage, relecture obligatoire, journalisation, réexamen régulier.
Cette démarche répond aussi à un enjeu de confiance. D'après le rapport fédéral, la population fait davantage confiance aux applications développées par l'État qu'à celles du secteur privé, mais exige une prise en compte plus rigoureuse de l'éthique. La transparence envers les administrés n'est donc pas accessoire.
FAQ
Une administration suisse peut-elle utiliser ChatGPT ?
La loi ne l'interdit pas en tant que telle, car la nLPD est neutre sur le plan technologique. Mais l'organe public reste responsable du respect de la protection des données, du secret de fonction et des règles de transfert à l'étranger. Pour des dossiers contenant des données personnelles, une solution hébergée et traitée en Suisse réduit nettement les risques et simplifie l'analyse d'impact.
Existe-t-il une loi suisse sur l'IA ?
Pas encore. La Chancellerie fédérale indique que le DFJP doit préparer d'ici à la fin 2026 un projet de réglementation mis en consultation. En attendant, la loi sur la protection des données et les lois cantonales s'appliquent directement aux traitements de données personnelles par IA.
Une analyse d'impact est-elle toujours nécessaire ?
Elle est obligatoire lorsque le traitement présente un risque élevé, par exemple avec des données sensibles à grande échelle. Pour un usage limité à des documents non personnels, elle peut ne pas s'imposer. En cas de doute, demandez l'avis de votre préposé à la protection des données.
Un assistant IA peut-il décider à la place d'un agent ?
Il ne devrait pas. Le principe du contrôle humain maintient la responsabilité de la décision chez une personne et répond aux exigences du droit administratif. L'assistant prépare, résume et propose, l'agent vérifie et tranche.
Sources
- Intelligence artificielle, Chancellerie fédérale
- IA et protection des données, PFPDT
- La loi actuelle sur la protection des données est directement applicable à l'IA, PFPDT
- IA au quotidien, PFPDT
- La Confédération veut renforcer la coordination du recours à l'IA, PFPDT
- L'IA au sein de l'administration publique, rapport 2025
- Conférence avec l'expert en IA pour le secteur public, Staatslabor
- KI-Agenten in der öffentlichen Verwaltung, Staatslabor