L'UE applique ses règles sur l'IA: ce que les entreprises suisses doivent savoir
Depuis août 2026, de nouvelles dispositions de l'AI Act européen sont entrées en vigueur. Les entreprises suisses ne sont pas toutes automatiquement concernées, mais celles qui proposent des systèmes ou des résultats sur le marché de l'UE peuvent être directement impactées.
L'AI Act européen n'est plus un projet lointain de Bruxelles pour de nombreuses entreprises suisses. Depuis le 2 août 2026, de nouveaux mécanismes de surveillance et de sanction sont en vigueur. Les dispositions concernant les pratiques interdites, la transparence et les modèles d'usage général deviennent progressivement applicables. Parallèlement, certaines échéances ont été ajustées avec l'«AI Omnibus».
Le message clé est le suivant: le droit de l'UE ne s'applique pas de manière générale à chaque PME suisse. Cependant, toute entreprise qui propose ou exploite des systèmes d'IA sur le marché de l'UE, ou qui permet d'utiliser des résultats dans l'UE, peut tomber dans le champ d'application. Pour les entreprises exportatrices, ce n'est pas seulement le siège social qui est déterminant, mais le modèle d'affaires.
L'AI Act classe selon les risques
L'UE ne réglemente pas l'IA avec une obligation unique pour tous. L'AI Act distingue selon le risque et le rôle. Certaines applications sont interdites, comme les pratiques particulièrement manipulatrices ou la catégorisation biométrique illicite. Pour les systèmes à haut risque, des exigences strictes s'appliquent en matière de données, de documentation, de supervision humaine et de surveillance.
En outre, il existe des obligations de transparence. Les utilisateurs doivent pouvoir reconnaître dans certaines situations qu'ils communiquent avec une machine ou qu'ils voient des contenus synthétiques. Les fournisseurs de grands modèles à usage général doivent fournir des informations techniques supplémentaires et des évaluations des risques.
Pourquoi les entreprises suisses peuvent être concernées
Une entreprise de logiciels zurichoise qui vend son application d'IA à des clients en Allemagne opère sur le marché de l'UE. Un groupe suisse dont les résultats de modèle sont utilisés dans une filiale française peut également être concerné. Les contrats de livraison avec des partenaires européens contiennent aussi de plus en plus de garanties concernant la documentation, la provenance des données et la conformité.
Inversement: une boulangerie qui utilise en interne un logiciel standard pour des textes marketing simples et ne propose aucun résultat dans l'UE ne tombe pas sous l'AI Act uniquement à cause de cette utilisation. La protection des données, le droit d'auteur et les obligations en matière de droit du travail restent cependant pertinents.
Cette distinction protège contre deux erreurs: la panique, selon laquelle chaque utilisation déclenche immédiatement une procédure de l'UE, et la négligence, selon laquelle une adresse suisse protégerait des règles européennes.
Quels délais sont importants maintenant
La mise en œuvre est échelonnée. Depuis août 2026, d'autres règles de transparence et de surveillance sont pertinentes. Pour certains modèles existants, une période de transition court jusqu'au 2 décembre 2026, notamment pour les exigences relatives à l'identification lisible par machine et à la détection des contenus synthétiques.
Pour les systèmes à haut risque, des délais ultérieurs s'appliquent selon la catégorie. Les systèmes de l'annexe III seront couverts à partir de décembre 2027 selon le calendrier ajusté, l'IA en tant que composant de sécurité des produits réglementés suivra partiellement en août 2028. Les entreprises ne doivent pas lire les dates isolément: le développement, la préparation des données et les modifications contractuelles nécessitent des mois.
L'UE a modifié les délais et les procédures avec l'AI Omnibus. Cela démontre que la conformité n'est pas un projet ponctuel. Les personnes responsables doivent suivre les mises à jour officielles et ne pas se fier à d'anciennes présentations.
Cinq étapes pour les entreprises
- Premièrement, un inventaire est nécessaire. Quels systèmes d'IA sont achetés, développés ou intégrés dans des produits? Quelles données y entrent, quels résultats sont utilisés et où? Sans vue d'ensemble, aucune classification des risques n'est possible.
- Deuxièmement, le rôle doit être clarifié. Celui qui utilise simplement un modèle a des obligations différentes d'un fournisseur qui le vend sous son propre nom. Pour les structures de groupe, il faut déterminer quelle société est responsable de quelle utilisation.
- Troisièmement, l'évaluation des risques. Le recrutement de personnel, la solvabilité, l'éducation, les infrastructures critiques et certaines applications de santé méritent une attention particulière. En cas de doute, une évaluation juridique au cas par cas est judicieuse.
- Quatrièmement, les contrats et la documentation doivent être adaptés. Les entreprises ont besoin d'informations de la part des fournisseurs sur les versions des modèles, les limites d'entraînement et d'utilisation, les incidents de sécurité et les services de support. Leur propre clientèle a besoin d'informations compréhensibles sur l'objectif et les limites.
- Cinquièmement, une responsabilité humaine est requise. Une entité désignée doit suivre les changements, enregistrer les incidents et coordonner les formations. La gouvernance n'est pas un logiciel supplémentaire, mais une chaîne de décision claire.
La Suisse travaille sur ses propres règles
La Suisse ne dispose pas encore d'une loi spéciale exhaustive sur l'IA. Le Conseil fédéral poursuit une approche sectorielle et souhaite mettre en œuvre la Convention du Conseil de l'Europe sur l'intelligence artificielle. Un projet de consultation est annoncé pour fin 2026. La transparence, la protection des données, la non-discrimination et la surveillance sont notamment au centre des préoccupations.
Cela peut conduire à un système plus souple qu'en l'UE. Cependant, pour les entreprises ayant des activités européennes, le droit suisse ne remplace pas les obligations de l'UE. Au contraire: ceux qui mettent en place des processus rigoureux dès maintenant peuvent couvrir plusieurs cadres réglementaires avec la même gouvernance.
Ce que cela signifie pour les clients et les employés
Pour la population, les règles seront surtout perceptibles là où l'IA prépare des décisions. Les candidats doivent savoir si des systèmes automatisés sont utilisés. Les consommateurs ont besoin de clarté concernant les chatbots et les contenus synthétiques. Les employés ont besoin de formation et d'un moyen de remettre en question les résultats erronés.
Une bonne réglementation ne doit pas empêcher l'innovation, mais créer la confiance. C'est une opportunité pour les entreprises suisses: des systèmes démontrablement sûrs et transparents peuvent devenir un critère de qualité sur le marché européen.
Attendre est néanmoins risqué. Celui qui ne découvre qu'au moment d'un appel d'offres ou d'une plainte qu'il manque de documentation pourra difficilement reconstruire le passé. La voie pragmatique ne commence pas par un manuel de cent pages, mais par une liste complète des systèmes et une personne clairement responsable.
Sources
- Commission européenne: Entrée en vigueur de l'AI Omnibus – https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force
- EU AI Act Service Desk: Calendrier d'application – https://ai-act-service-desk.ec.europa.eu/en/ai-act/faq/when-does-enforcement-start
- Conseil de l'Union européenne: Calendrier de la loi sur l'intelligence artificielle – https://www.consilium.europa.eu/en/policies/artificial-intelligence-act/timeline-artificial-intelligence/
- Chancellerie fédérale suisse: Réglementation de l'intelligence artificielle en Suisse – https://www.bk.admin.ch/de/regulierung
- Portail PME de la Confédération: Impacts de l'AI Act de l'UE sur la Suisse – https://www.kmu.admin.ch/dam/kmu/de/dokumente/FaktenundTrends/Auslegeordnung.pdf.download.pdf/Auslegeordnung.pdf
Mise à jour: 9 septembre 2026.
