Classification de documents par IA : guide pour les professionnels suisses

Classer automatiquement des documents avec l'IA consiste à faire reconnaître à un modèle le type d'un document (facture, contrat, procès-verbal, dossier patient), puis à lui attribuer une catégorie, des métadonnées et, idéalement, un niveau de confidentialité. En Suisse, la technique est la partie facile. La difficulté tient ailleurs : où le document est-il traité, sous quel droit, et qui répond de la décision finale ? Ce guide répond à ces trois questions pour les fiduciaires, les études d'avocats, les cabinets médicaux, les services RH et les PME qui envisagent une alternative à ChatGPT respectueuse de la nLPD.

En bref

• La classification par IA suggère des catégories et des étiquettes. La classification juridique (public, interne, confidentiel, secret) reste une décision humaine, fondée sur une politique définie à l'avance.
• La loi fédérale sur la protection des données (nLPD) s'applique directement dès que l'IA traite des données personnelles : transparence, proportionnalité, finalité.
• Un document confidentiel envoyé à un service étranger pour être « simplement classé » constitue un transfert transfrontalier, avec les risques que cela implique (CLOUD Act, réutilisation pour l'entraînement).
• Une IA de classification fiable en Suisse se juge sur cinq critères : hébergement suisse, absence d'entraînement sur vos données, contrôle des accès par rôle, journaux d'audit, validation humaine.

Table des matières

• Ce que recouvre vraiment la classification de documents par IA
• Le cadre juridique suisse : la nLPD s'applique déjà à l'IA
• Les niveaux de classification à reproduire dans votre outil
• Pourquoi l'IA ne résout pas un mauvais classement
• Le risque de l'IA fantôme dans les équipes
• Compartimenter, segmenter, indexer : l'architecture qui tient la route
• Notre point de vue chez Nectos
• Comment choisir un outil de classification de documents en Suisse
• Mettre en place la classification par IA en cinq étapes
• Découvrir Nectos pour vos documents sensibles
• FAQ
• Sources

Ce que recouvre vraiment la classification de documents par IA

Le terme est utilisé dans deux sens différents, et la confusion coûte cher.

1. Le classement thématique. L'IA lit le contenu, identifie qu'il s'agit d'une facture fournisseur, d'un contrat de travail ou d'une expertise, et range le fichier dans le bon dossier. Elle peut aussi extraire des champs (date, montant, parties) et proposer des mots-clés. C'est ce que promettent la plupart des pages qui se positionnent sur le sujet.

2. La classification de sécurité. Il s'agit du niveau de protection d'une information : aucune classification, interne, confidentiel, secret. Pour l'administration fédérale, ces niveaux sont énumérés par le Centre national pour la cybersécurité (NCSC), qui rappelle que les informations sont sauvegardées selon leur degré de confidentialité. Les entreprises privées reprennent souvent cette échelle, ou une variante à trois niveaux, dans leur politique interne.

L'IA peut aider pour le premier sens, et assister le second. Elle ne remplace pas la décision de classification, parce que celle-ci engage une responsabilité : secret professionnel de l'avocat ou du médecin, secret fiscal, devoir de diligence de l'organe dirigeant.

Les requêtes voisines, comme l'indexation, la segmentation des données ou la compartimentation, désignent des opérations complémentaires. L'indexation rend les documents retrouvables. La segmentation découpe un corpus en ensembles homogènes (par client, par dossier, par service). La compartimentation sépare ces ensembles pour que chacun n'accède qu'à ce qui le concerne. Dans un espace de travail IA sérieux, les trois se combinent, nous y revenons plus bas.

Le cadre juridique suisse : la nLPD s'applique déjà à l'IA

Il n'existe pas encore de loi fédérale spécifique à l'IA. Cela ne signifie pas un vide juridique. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) rappelle que la loi sur la protection des données, en vigueur depuis le 1er septembre 2023, est directement applicable aux traitements recourant à l'IA. Dans sa page consacrée à l'IA et à la protection des données, il insiste sur la transparence : les personnes doivent savoir quand elles interagissent avec une machine et si leurs données servent à entraîner des modèles.

Pour un projet de classification documentaire, quatre principes comptent en pratique.

1. Finalité. Un document remis pour une prestation (une fiduciaire reçoit des pièces comptables) ne doit pas être réutilisé à une autre fin, par exemple pour entraîner un modèle. Un service qui se réserve ce droit crée un changement de finalité difficile à justifier.
2. Proportionnalité. Ne soumettez à l'IA que ce qui est nécessaire. Classer des factures n'exige pas de lui donner l'accès à l'ensemble du dossier RH.
3. Transparence. Vos collaborateurs, clients et patients doivent pouvoir savoir que des outils automatisés interviennent dans le traitement de leurs données.
4. Sécurité et transferts. L'hébergement et les sous-traitants doivent être connus. Un traitement à l'étranger suppose un niveau de protection adéquat ou des garanties contractuelles, et il ne lève pas le secret professionnel.

Le PFPDT détaille aussi, dans ses exemples pratiques d'utilisation quotidienne de l'IA, une distinction utile : tant que le système ne traite que des données matérielles, sans référence à des personnes, la législation sur la protection des données n'est en principe pas concernée. Dès qu'il traite des données personnelles, elle l'est. Or presque tous les documents d'une étude, d'un cabinet ou d'un service RH contiennent des noms, des adresses ou des données sensibles.

Quand un humain doit garder la main

Une décision de classification qui produit des effets sur une personne (refus d'accès à un dossier, tri d'une candidature, orientation d'une demande) ne peut pas être laissée sans contrôle à un automate. Le dispositif suisse prévoit des garanties en cas de décision individuelle automatisée, et la Convention-cadre du Conseil de l'Europe sur l'intelligence artificielle, que la Suisse a engagé le processus de mise en œuvre, repose sur une supervision humaine tout au long du cycle de vie des systèmes. Dans la pratique : l'IA propose, un collaborateur valide, et la validation est tracée.

Les niveaux de classification à reproduire dans votre outil

Le NCSC distingue, pour la Confédération, quatre niveaux : aucune classification, INTERNE, CONFIDENTIEL et SECRET. Le même document précise qu'il est interdit de traiter ou d'enregistrer des données CONFIDENTIELLES ou SECRÈTES sur un smartphone, sauf avec des applications agréées. Ce détail illustre un principe général : le niveau de classification dicte l'endroit et l'outil où le document peut vivre.

Pour une PME, un schéma simple fonctionne bien.

Ce tableau est un modèle de travail, pas une norme : à vous d'en fixer le contenu avec votre responsable de la protection des données ou votre conseil juridique. Il illustre néanmoins la logique à suivre. Le niveau précède l'outil, jamais l'inverse.

Pourquoi l'IA ne résout pas un mauvais classement

Les Archives fédérales suisses sont le centre de compétence de la Confédération pour la gestion durable de l'information. Leur approche rappelle une évidence que les éditeurs d'outils omettent volontiers : la valeur d'un document et son niveau de protection se déterminent le plus tôt possible, idéalement à sa création, à partir d'une politique définie par des humains.

Brancher une IA sur un serveur de fichiers désordonné produit un désordre plus rapide. Trois erreurs reviennent.

• Étiqueter après coup, en masse. Appliquer rétroactivement des niveaux de confidentialité à des milliers de fichiers multiplie les erreurs. Mieux vaut migrer par lots, en commençant par les dossiers actifs.
• Confondre archivage et classification. La valeur archivistique d'un document (durée de conservation, versement aux archives) et son niveau de confidentialité sont deux décisions distinctes, avec deux responsables potentiellement différents.
• Oublier la réidentification. Des données pseudonymisées peuvent être recoupées avec d'autres jeux de données. Une IA entraînée ou alimentée sans précaution peut ainsi rétablir l'identité d'une personne. L'anonymisation doit être réelle, pas cosmétique.

Le risque de l'IA fantôme dans les équipes

Le scénario le plus courant n'est pas celui d'une décision stratégique. C'est celui d'un collaborateur pressé qui téléverse un contrat ou un rapport médical dans un chatbot grand public pour qu'il le résume ou le catégorise. Il ne mesure pas que le service peut conserver le contenu, voire l'utiliser pour améliorer ses modèles.

Sous la nLPD, cela pose un problème de finalité et de transfert à l'étranger, sans parler du secret professionnel lorsqu'il s'applique. Interdire l'outil ne suffit pas : l'usage persiste, simplement hors de votre vue. La réponse efficace consiste à offrir une alternative à ChatGPT aussi pratique, mais installée dans un cadre maîtrisé : données en Suisse, aucune réutilisation pour l'entraînement, comptes nominatifs et traçabilité.

Questions à vous poser dès aujourd'hui

• Savez-vous quels outils d'IA vos équipes utilisent réellement ?
• Une pièce relevant du secret professionnel a-t-elle déjà quitté la Suisse par ce biais ?
• Pourriez-vous, en cas de contrôle ou de demande d'accès, retracer qui a soumis quoi, et quand ?

Si une de ces réponses est « non », le sujet est urgent.

Compartimenter, segmenter, indexer : l'architecture qui tient la route

Une bonne classification documentaire par IA s'appuie sur une architecture, pas seulement sur un modèle.

1. Des espaces séparés. Chaque client, dossier ou service dispose de sa base de connaissances. L'IA ne répond qu'à partir des documents de l'espace où se trouve l'utilisateur. C'est la compartimentation.
2. Des rôles. L'administrateur définit qui voit quoi. Un stagiaire n'a pas accès au compartiment confidentiel de la direction.
3. Une indexation maîtrisée. Les documents sont indexés dans l'infrastructure suisse, et l'index lui-même est une donnée à protéger : il contient des extraits du texte d'origine.
4. Des journaux d'audit. Chaque requête, chaque document consulté, chaque export laisse une trace exportable pour la conformité.
5. Une anonymisation en amont. Avant tout traitement d'un document sensible, les noms, numéros AVS ou coordonnées peuvent être masqués automatiquement.
6. Une validation humaine. Les catégories et niveaux suggérés sont confirmés par un collaborateur désigné, surtout pour les documents confidentiels.

C'est exactement la logique de l'espace de travail que nous développons, et nous la détaillons ci-dessous.

Notre point de vue chez Nectos

Nous voyons chaque semaine la même situation : des professionnels qui utilisent déjà un assistant IA grand public à titre personnel, qui en perçoivent l'intérêt pour trier et résumer leurs documents, et qui hésitent à l'introduire au travail à cause du droit. Leur prudence est justifiée.

Notre conviction est simple. La classification par IA n'a de valeur que si le traitement reste, de bout en bout, en Suisse et sous droit suisse. Nectos est conçu comme une alternative à ChatGPT pour les professionnels suisses : les données sont hébergées sur une infrastructure cloud suisse (Hidora), aucun entraînement n'est réalisé sur les données de nos clients, et nous ne sous-traitons pas le traitement à des fournisseurs étrangers. Nous détaillons pourquoi la souveraineté suisse est une garantie légale et non un argument marketing sur notre site.

Nous pensons aussi que l'outil ne doit pas faire croire qu'il décide à la place du professionnel. Nos fonctionnalités vont dans le sens inverse : contrôle d'accès administrateur, gestion des rôles, journaux d'audit complets exportables, anonymisation automatique des prompts. Elles servent à ce que la responsabilité reste identifiable. Notre approche de la sécurité repose sur ce principe : une sécurité que l'on peut démontrer, pas seulement affirmer.

Enfin, nous conseillons de commencer petit : un type de documents, un service, une politique de classification écrite. L'IA amplifie l'organisation que vous lui donnez.

— Nectos

Comment choisir un outil de classification de documents en Suisse

Les pages concurrentes comparent surtout la précision de la reconnaissance et la vitesse. Pour un professionnel suisse, ces critères viennent après les suivants. Nous décrivons les solutions par catégorie, sans les nommer.

Par catégorie, le paysage se présente ainsi.

• Assistants IA grand public, hébergés à l'étranger : pratiques, mais inadaptés aux documents confidentiels.
• Suites bureautiques avec IA intégrée, liées à un grand fournisseur étranger : intégration confortable, mais la question de la localisation et du droit applicable demeure.
• Logiciels spécialisés de reconnaissance de documents : performants sur la facture ou le formulaire, souvent limités à une tâche, et à vérifier sur le lieu d'hébergement.
• Espaces de travail IA souverains : chat, analyse de documents, base de connaissances et audit réunis sous droit suisse. C'est la catégorie de Nectos.

Mettre en place la classification par IA en cinq étapes

1. Écrivez la politique. Définissez vos niveaux, leurs critères et les personnes habilitées à décider. Deux pages suffisent.
2. Cartographiez vos documents. Listez les types (contrats, factures, dossiers clients, procès-verbaux) et le niveau attendu pour chacun.
3. Choisissez un périmètre pilote. Un service, un type de pièces, un responsable.
4. Paramétrez les accès et les journaux. Rôles, compartiments, durée de conservation des logs, procédure en cas d'incident. N'oubliez pas l'annonce des violations de sécurité des données au PFPDT lorsque la loi l'exige.
5. Mesurez et ajustez. Comparez les suggestions de l'IA aux décisions humaines sur un échantillon. Documentez le taux d'erreur et corrigez la politique plutôt que de seulement réentraîner l'outil.

Un point de vigilance concerne la destruction. Les données « supprimées » restent souvent récupérables sur un support. Pour les informations classifiées, prévoyez une procédure de suppression sécurisée dans votre politique, et vérifiez que votre fournisseur en propose une.

Découvrir Nectos pour vos documents sensibles

Nectos réunit dans un seul espace le chat IA privé, l'analyse intelligente de documents, la base de connaissances privée, la transcription de réunions et la recherche web anonymisée. Les tarifs publiés sont les suivants, par siège et par mois :

• Starter : 29.90 CHF
• Pro : 49.90 CHF
• Pro+ : 99.90 CHF

Une formule d'essai est également proposée. Vous trouverez le détail des formules sur la page des tarifs. Pour tester la compartimentation sur un dossier réel, commencez par un seul service et une politique de classification claire.

FAQ

Quels sont les niveaux de classification des informations en Suisse ?

Pour l'administration fédérale, le NCSC distingue les niveaux suivants : aucune classification, INTERNE, CONFIDENTIEL et SECRET. Les entreprises privées n'y sont pas tenues, mais s'en inspirent souvent. L'essentiel est de fixer par écrit votre propre échelle et d'y rattacher des règles d'usage de l'IA.

L'IA peut-elle classer seule des documents confidentiels ?

Elle peut suggérer une catégorie ou un niveau, ce qui fait gagner du temps. La décision finale doit rester à un professionnel identifié, surtout lorsque des données personnelles sensibles ou le secret professionnel sont en jeu. La nLPD s'applique directement à ces traitements, comme le rappelle le PFPDT.

Peut-on utiliser un assistant IA grand public pour trier des documents clients ?

C'est fortement déconseillé pour tout document contenant des données personnelles ou couvert par un secret. Le contenu quitte la Suisse et peut être réutilisé selon les conditions du service, ce qui pose des problèmes de finalité et de transfert. Une alternative à ChatGPT hébergée en Suisse, sans entraînement sur vos données, répond mieux à ces contraintes.

Quelle différence entre indexation, segmentation et compartimentation ?

L'indexation rend les documents retrouvables par le contenu. La segmentation regroupe les données en ensembles cohérents (client, dossier, service). La compartimentation applique à chaque ensemble des droits d'accès distincts. Ensemble, elles permettent à l'IA de répondre sans mélanger des informations qui ne doivent pas l'être.

Sources

• PFPDT : IA et protection des données
• PFPDT : recours à l'IA au quotidien, exemples pratiques
• PFPDT : la loi actuelle sur la protection des données est directement applicable à l'IA
• Archives fédérales suisses : politique d'archivage numérique