Le 16 octobre 2026, dans le cadre du Cyber Security Month, le PFPDT et l’OFCS ont publié une FAQ pratique et des recommandations concernant l’utilisation de l’IA générative dans le cadre professionnel.
En Suisse, même en l’absence d’un « AI Act suisse », la LPD s’applique pleinement aux traitements de données personnelles effectués au moyen d’outils d’IA.
Les autorités attirent l’attention sur plusieurs points essentiels :
- Éviter de saisir des données personnelles lorsque cela n’est pas nécessaire ;
- Éviter d’inclure des informations confidentielles dans les prompts ;
- Privilégier les outils professionnels autorisés par l’entreprise ;
- Vérifier les conditions contractuelles des fournisseurs ;
- Former adéquatement le personnel.
Pour les organisations suisses, ces recommandations constituent un cadre pratique pour renforcer la gouvernance interne de l’IA : politiques internes, classification des données, évaluation des fournisseurs, maîtrise de l’IA et analyses au regard de la LPD et des AIPD.
Il ne s’agit pas d’une nouvelle loi, mais d’un ensemble de recommandations opérationnelles faisant autorité, qui méritent une attention immédiate.
