Votre Entreprise Suisse Doit-elle Vraiment se Conformer à l’AI Act ?

Sommaire

1. L’AI Act en bref : ce qui est déjà en vigueur
2. 2 août 2026 : ce qui a réellement changé
3. Entreprises suisses : concernées dans quatre situations
4. Littératie IA : l’obligation que presque tout le monde oublie
5. Et la Suisse ? Une approche sectorielle assumée
6. Votre plan d’action en cinq étapes
7. Conclusion
8. FAQ

Beaucoup de dirigeants romands pensent encore que l’AI Act ne les concerne pas. Après tout, la Suisse ne fait pas partie de l’Union européenne, alors pourquoi s’inquiéter d’un règlement de Bruxelles ? Ce raisonnement est pourtant risqué. En effet, le texte s’applique bien au-delà des frontières de l’UE, exactement comme le RGPD l’a fait avant lui. Concrètement, votre chatbot, votre outil de tri de candidatures ou vos contenus générés par IA touchent parfois le marché européen. Dans ce cas, vous entrez dans son périmètre. Par ailleurs, l’échéance du 2 août 2026 vient d’activer de nouvelles obligations de transparence. Pendant ce temps, le régime de sanctions tourne déjà à plein régime. Alors, votre entreprise doit-elle vraiment s’y conformer ? La réponse dépend de quatre situations précises que nous détaillons dans cet article. Vous y trouverez aussi un plan d’action concret pour vous mettre en règle sans paniquer.

L’AI Act en bref : ce qui est déjà en vigueur

L’AI Act est le premier cadre juridique complet au monde consacré à l’intelligence artificielle. Entré en vigueur le 1er août 2024, il s’applique par étapes successives. Autrement dit, une partie du règlement produit déjà ses effets depuis un moment.

Un calendrier par vagues successives

Depuis février 2025, huit pratiques jugées inacceptables sont interdites. Parmi elles figurent la notation sociale, la reconnaissance des émotions au travail ou encore la manipulation préjudiciable fondée sur l’IA. De plus, cette première vague impose déjà aux employeurs de garantir un niveau de compréhension suffisant de l’IA chez leurs collaborateurs. Ensuite, depuis août 2025, les fournisseurs de modèles d’IA à usage général documentent leurs données d’entraînement. De surcroît, le régime général des sanctions est actif. Le calendrier complet, détaillé par BDM, s’étale désormais jusqu’en 2028.

Côté sanctions, le règlement ne plaisante pas. En effet, les pratiques interdites exposent les contrevenants à des amendes pouvant atteindre 35 millions d’euros, environ 33 millions CHF. L’amende peut aussi grimper à 7 % du chiffre d’affaires mondial. Ce niveau dépasse même celui du RGPD.

2 août 2026 : ce qui a réellement changé

Le 2 août 2026 marque l’entrée en application des obligations de transparence prévues par l’article 50 du règlement. Concrètement, trois changements majeurs touchent directement le quotidien des entreprises.

Transparence des chatbots et des contenus IA

D’abord, vos chatbots, agents conversationnels et avatars virtuels doivent désormais signaler clairement à l’utilisateur qu’il échange avec une IA. Seule exception : les cas où cela ne fait aucun doute. Ensuite, les contenus générés ou fortement modifiés par IA doivent être identifiables comme tels. Les deepfakes, images, sons et textes publiés sans contrôle éditorial humain exigent un marquage technique ou une mention visible. Toutefois, les systèmes commercialisés avant cette date bénéficient d’un délai de transition jusqu’au 2 décembre 2026.

Le haut risque attendra 2027

Bonne nouvelle en revanche pour les systèmes dits à haut risque. En effet, le règlement Digital Omnibus, publié au Journal officiel de l’UE en juillet 2026, a repoussé les obligations les plus lourdes. Les systèmes autonomes de recrutement, de notation de crédit ou d’éducation ne seront soumis à leurs exigences complètes qu’au 2 décembre 2027. Par conséquent, vous disposez d’un peu plus de temps pour préparer la documentation technique, la supervision humaine et la gestion des risques. Ce report ne doit cependant pas devenir un prétexte pour ne rien faire, car l’ampleur du chantier reste considérable.

Entreprises suisses : concernées dans quatre situations

Venons-en à la question centrale : êtes-vous concerné depuis la Suisse ? La réponse tient dans la portée extraterritoriale du texte. Selon le guide du SIDD pour les entreprises suisses, l’article 2 du règlement vise aussi les acteurs établis dans un pays tiers. Autrement dit, pas besoin d’avoir un siège à Paris ou à Berlin pour tomber sous le coup de l’AI Act.

Votre entreprise entre dans le périmètre du règlement dans les situations suivantes :

• Vous mettez un système d’IA sur le marché de l’UE, par exemple un logiciel vendu à des clients européens ;
• Les résultats produits par votre système d’IA sont utilisés dans l’UE, même si le système tourne en Suisse ;
• Vous déployez un système d’IA dans une filiale ou une succursale établie dans l’UE ;
• Vous agissez comme importateur ou distributeur de solutions d’IA destinées au marché européen.

En pratique, une PME genevoise dont le chatbot répond à des clients français est donc concernée. De même, une fiduciaire vaudoise qui trie des candidatures européennes avec un outil d’IA entre dans le champ du texte. À l’inverse, une entreprise qui limite strictement ses usages d’IA au marché suisse échappe pour l’instant au règlement européen. Néanmoins, cette frontière reste fragile : un site web accessible depuis l’UE ou un client transfrontalier suffit parfois à faire basculer la situation.

Littératie IA : l’obligation que presque tout le monde oublie

Parmi toutes les obligations de l’AI Act, une passe étrangement sous les radars : la littératie IA. Pourtant, elle s’applique depuis février 2025, bien avant les échéances dont tout le monde parle. Concrètement, l’article 4 du règlement vise tous les collaborateurs qui utilisent des systèmes d’IA. Ils doivent comprendre suffisamment leur fonctionnement, leurs limites et leurs risques.

Autrement dit, former vos équipes n’est plus seulement une bonne pratique : c’est une exigence réglementaire pour toute entreprise visée par le texte. Cette obligation couvre plusieurs dimensions. D’abord, comprendre ce qu’un modèle d’IA sait faire et, surtout, ce qu’il ne sait pas faire. Ensuite, identifier les risques concrets : hallucinations, biais, fuite de données confidentielles. Enfin, connaître les règles internes de l’entreprise sur les usages autorisés et interdits.

Par ailleurs, cette exigence rejoint une réalité de terrain bien documentée. En effet, les études montrent qu’une large majorité des employés utilisent déjà l’IA au travail, souvent sans cadre défini par l’employeur. Résultat : des données clients copiées dans des outils grand public et des réponses générées sans vérification. Personne ne pilote cette exposition juridique. La formation reste donc le levier le plus rapide pour transformer ce risque diffus en avantage maîtrisé. Notre méthode pour former vos équipes à l’IA en un trimestre détaille ce chantier pas à pas.

Et la Suisse ? Une approche sectorielle assumée

Face au rouleau compresseur européen, Berne a choisi une voie différente. Le 12 février 2025, le Conseil fédéral a annoncé vouloir ratifier la Convention sur l’IA du Conseil de l’Europe. Il privilégie en outre des modifications légales aussi sectorielles que possible. Autrement dit, pas de « AI Act suisse » global, mais des ajustements ciblés dans la santé, les transports ou la protection des données.

Le calendrier helvétique avance d’ailleurs à son rythme. Le Département fédéral de justice et police prépare un projet de consultation attendu d’ici fin 2026. Ce projet précisera les mesures nécessaires en matière de transparence, de protection des données, de non-discrimination et de surveillance. En parallèle, des mesures juridiquement non contraignantes, comme des accords d’autodéclaration, viendront compléter le dispositif.

Pour les entreprises romandes, cette approche a deux conséquences pratiques. D’une part, le droit suisse actuel s’applique déjà à vos usages d’IA. La nouvelle loi sur la protection des données encadre en effet chaque traitement de données personnelles, modèle d’IA compris. D’autre part, l’écart entre les exigences suisses et européennes va se réduire progressivement. Par conséquent, s’aligner dès maintenant sur les grands principes de l’AI Act constitue un investissement durable, pas une contrainte perdue.

Votre plan d’action en cinq étapes

Pas besoin d’une armée de juristes pour démarrer. En pratique, une démarche structurée en cinq étapes couvre l’essentiel du chemin de conformité.

• Inventoriez vos usages d’IA. Recensez tous les systèmes utilisés dans l’entreprise, y compris les outils grand public que vos équipes emploient sans autorisation formelle.
• Qualifiez votre exposition. Pour chaque usage, déterminez si vos systèmes ou leurs résultats touchent le marché de l’UE. Classez-les ensuite selon les catégories de risque du règlement.
• Mettez la transparence en place. Signalez vos chatbots comme tels, marquez vos contenus générés par IA et documentez vos choix éditoriaux.
• Formez vos collaborateurs. L’obligation de littératie IA s’applique déjà. De plus, une équipe formée commet moins d’erreurs coûteuses et exploite mieux les outils.
• Rédigez une charte d’usage. Un document clair fixe les outils autorisés, les données interdites et les contrôles humains exigés. Enfin, désignez un responsable qui suit l’évolution réglementaire.

Ce chantier rejoint d’ailleurs un mouvement de fond. Selon une étude EY publiée en mai 2026, l’intelligence artificielle est devenue une composante établie du quotidien des entreprises suisses. Toutefois, beaucoup d’organisations n’en sont qu’aux premiers stades du déploiement à grande échelle. Celles qui structurent leur gouvernance maintenant prendront donc une longueur d’avance. Nous l’expliquions déjà dans notre article sur les agents IA en entreprise.

Conclusion

Alors, votre entreprise suisse doit-elle vraiment se conformer à l’AI Act ? Oui, dès que vos systèmes d’IA ou leurs résultats touchent le marché européen. Cette situation concerne d’ailleurs bien plus d’entreprises romandes qu’on ne l’imagine. Depuis le 2 août 2026, la transparence des chatbots et des contenus générés par IA n’est plus une option. Quant à l’obligation de littératie IA, elle s’applique déjà depuis 2025. Par ailleurs, même les entreprises purement locales ont intérêt à structurer leur gouvernance. En effet, la Suisse prépare ses propres règles pour la fin 2026. La bonne stratégie tient en trois mots : inventorier, former, encadrer. Commencez par un état des lieux honnête de vos usages, formez vos équipes aux fondamentaux et donnez-vous une charte claire. Vous transformerez ainsi une contrainte réglementaire en avantage concurrentiel durable. Découvrez nos formations en intelligence artificielle pour outiller vos équipes dès maintenant.

FAQ

L’AI Act s’applique-t-il aux entreprises suisses ?
Oui, dans quatre situations : mise sur le marché de l’UE, résultats utilisés dans l’UE, déploiement dans une filiale européenne ou rôle d’importateur. La localisation du siège en Suisse ne protège pas.

Que change concrètement l’échéance du 2 août 2026 ?
Les chatbots doivent signaler qu’ils sont des IA, et les contenus générés ou fortement modifiés par IA doivent être identifiables. La Commission européenne renforce aussi son contrôle des grands modèles.

Les obligations pour les systèmes à haut risque sont-elles en vigueur ?
Pas encore. Le Digital Omnibus de juillet 2026 les a reportées au 2 décembre 2027 pour les systèmes autonomes. Pour ceux intégrés à des produits réglementés, l’échéance passe au 2 août 2028.

Qu’est-ce que l’obligation de littératie IA ?
Depuis février 2025, les collaborateurs qui utilisent des systèmes d’IA doivent comprendre leur fonctionnement, leurs limites et leurs risques. La formation en est le moyen le plus direct.

La Suisse va-t-elle adopter son propre AI Act ?
Non, pas sous cette forme. Le Conseil fédéral privilégie la ratification de la Convention sur l’IA du Conseil de l’Europe et des règles sectorielles. Un projet de consultation est attendu d’ici fin 2026.

Quelles sanctions risque une entreprise non conforme ?
Les pratiques interdites exposent à des amendes pouvant atteindre 35 millions d’euros, environ 33 millions CHF, ou 7 % du chiffre d’affaires mondial. Les manquements aux autres obligations suivent des barèmes inférieurs mais restent dissuasifs.