Votre équipe marketing rédige la newsletter avec un outil d'IA. Un client de Zurich demande quelle loi suisse sur l'IA vous suivez. Vous cherchez une loi suisse sur l'IA et ne trouvez rien de ce nom. Cet article explique pourquoi, et ce qui s'applique à vous aujourd'hui.
Il n'y a pas de loi suisse sur l'IA aujourd'hui
La Suisse n'a aucune loi écrite seulement pour l'IA. L'Office fédéral de la justice le dit sur sa propre page.
L'Office fédéral de la justice l'énonce en une ligne : « In der Schweiz gibt es aktuell keine spezifische Gesetzgebung zur KI. » En clair, la Suisse n'a actuellement aucune législation spécifique sur l'IA. La page est datée du 12 février 2025 et le disait encore le 21 octobre 2026.
Cela ne veut pas dire que l'IA se trouve hors du droit. Une analyse juridique du même office, datée du 31 août 2024, a conclu que le droit suisse s'applique déjà à l'IA.
Ce que le Conseil fédéral a décidé le 12 février 2025
Le gouvernement a choisi une voie secteur par secteur. Des règles générales viennent seulement là où les droits fondamentaux sont en jeu.
Le 12 février 2025, le Conseil fédéral a publié sa décision sur la réglementation de l'IA. La Suisse ratifiera la Convention du Conseil de l'Europe sur l'IA et modifiera son propre droit. Le Conseil a dit que la Convention « s'appliquera en premier lieu aux acteurs étatiques ».
Le cœur de la décision est une approche. « Là où des modifications législatives sont nécessaires, elles doivent être aussi sectorielles que possible. Seuls les domaines clés touchant aux droits fondamentaux, comme la protection des données, feront l'objet d'une réglementation générale et intersectorielle. » Ainsi, une banque et un hôpital peuvent chacun voir des règles dans la loi de leur propre secteur.
Elle prévoit aussi des mesures qui ne sont pas des lois contraignantes. « Les mesures peuvent comprendre des accords d'autodéclaration ou des solutions sectorielles. » Elle a nommé trois buts : « renforcer la Suisse comme pôle d'innovation, protéger les droits fondamentaux (y compris la liberté économique) et accroître la confiance du public dans l'IA ».
La Convention et le projet attendu d'ici fin 2026
La Suisse a signé la Convention du Conseil de l'Europe sur l'IA en 2025. Un projet de loi est attendu d'ici fin 2026.
Le 27 mars 2025, le conseiller fédéral Albert Rösti a signé la Convention à Strasbourg. Son nom complet est la Convention du Conseil de l'Europe sur l'intelligence artificielle et les droits de l'homme, la démocratie et l'État de droit. (revérifié sur le communiqué de presse admin.ch et coe.int, 21 octobre 2026).
La décision du 12 février a fixé un délai. « Le DFJP élaborera d'ici fin 2026, avec le DETEC et le DFAE, un projet de loi destiné à la consultation. Le projet mettra en œuvre la Convention du Conseil de l'Europe sur l'IA en définissant les mesures légales nécessaires, en particulier dans les domaines de la transparence, de la protection des données, de la non-discrimination et de la surveillance. » (revérifié sur admin.ch, 21 octobre 2026)
Un groupe d'experts et un rapport de synthèse du 28 novembre 2025 ont alimenté les travaux. Au 21 octobre 2026, aucun projet mis en consultation n'a été publié. Aucun texte de projet n'existe (revérifié sur bj.admin.ch et admin.ch, 21 octobre 2026).
Ce que le gouvernement a dit en 2026
En 2026, le Conseil fédéral a dit qu'il était trop tôt pour nommer des modifications. Les entreprises privées doivent quand même s'attendre à certains devoirs.
Le 20 mai 2026, le Conseil fédéral a répondu à l'interpellation 26.3414. Il a écrit : « Es ist noch zu früh, um konkrete Gesetzesanpassungen zu erwähnen. » En clair, il est trop tôt pour nommer des modifications concrètes de la loi.
Le projet devrait aussi imposer des devoirs aux acteurs privés là où les droits fondamentaux ont un effet horizontal direct ou indirect. Pour les acteurs privés, le Conseil s'appuie sur un mélange de mesures contraignantes et non contraignantes. Le but est « ein mit der EU gleichwertiges Schutzniveau für Grundrechte », un niveau de protection des droits fondamentaux équivalent à celui de l'UE (revérifié sur parlament.ch, 21 octobre 2026).
Plus tôt, le 10 février 2026, le comité consultatif Suisse numérique a discuté de « déclarations d'engagement volontaire de certaines branches, de codes d'éthique et de normes ».
Ce qui s'applique à votre entreprise aujourd'hui
Le droit suisse existant couvre votre usage de l'IA aujourd'hui. Si vous vendez dans l'UE, le règlement européen sur l'IA ajoute ses propres dates.
Jusqu'à l'adoption d'une loi suisse, le droit existant s'applique toujours. Le droit de la protection des données couvre toute donnée personnelle que votre outil d'IA traite. La loi sur le droit d'auteur (LDA) s'applique à ce que vous y mettez et à ce que vous publiez. La loi contre la concurrence déloyale et vos contrats s'appliquent comme avant.
Si vous vendez dans l'UE, le règlement européen sur l'IA a ses propres dates. L'article 50 s'applique depuis le 2 août 2026 (revérifié sur EUR-Lex, 21 octobre 2026). Selon l'article 50, paragraphe 1, un système qui parle avec des personnes doit le dire, sauf si c'est évident. Selon l'article 50, paragraphe 2, les fournisseurs de systèmes « générant des contenus de synthèse de type audio, image, vidéo ou texte, veillent à ce que les sorties des systèmes d'IA soient marquées dans un format lisible par machine et identifiables comme ayant été générées ou manipulées par une IA ».
L'article 50, paragraphe 4, couvre aussi les utilisateurs. Si vous publiez un hypertrucage, vous « indiquez que les contenus ont été générés ou manipulés par une IA ». La même chose s'applique à un texte d'IA qui informe le public sur des questions d'intérêt public. Nous avons traité le code de bonnes pratiques sur l'étiquetage dans un article précédent.
Gardez une archive datée de ce que fait votre IA
Écrivez ce que font vos systèmes d'IA et comment vous étiquetez les résultats. Scellez chaque version pour pouvoir montrer ce que vous avez fait et quand.
Le projet suisse n'est pas public, alors constituez une archive dès maintenant. Rédigez une courte politique d'IA : quels outils vous utilisez, pour quoi, et comment vous marquez les résultats d'IA. Gardez un relevé des étiquettes pour chaque contenu que vous publiez.
Ensuite, scellez les deux dans un dossier sur Swiss Trust Layer. Au scellement, la plateforme calcule une empreinte de chaque fichier et envoie seulement l'empreinte à Swisscom Trust Services. Swisscom la signe et ajoute un horodatage selon RFC 3161. Vous recevez un certificat de preuve, un PDF signé. Il porte un code QR vers une page de vérification publique qui ne demande aucune connexion.
Quand la politique change, utilisez Add new Version dans le dossier. Chaque version garde son propre sceau. Vous pouvez aussi déclarer une étiquette de contenu par fichier selon les Content Label Terms v1.2 de ProLitteris, par exemple AI GENERATED ou HUMAN APPROVED. Les étiquettes demandent une vérification d'identité et sont une autodéclaration. Quoi que le projet apporte, vous pouvez montrer ce que vous avez écrit et quand.
Ce qu'un sceau fait et ne fait pas
Un sceau date un document. Il ne rend pas le contenu légal ou conforme.
Un sceau prouve que ce fichier exact existait à ce moment-là et n'a pas changé depuis. Il ne prouve pas qui a créé le contenu, qu'il est vrai, ou que la personne qui a scellé détient les droits. Il ne crée pas de droit d'auteur, qui naît quand l'œuvre est créée. Une politique d'IA scellée montre ce que vous avez décidé et quand, pas qu'elle respecte une loi.
Scellez votre politique d'IA et votre relevé des étiquettes sur Swiss Trust Layer dès aujourd'hui, et ajoutez une nouvelle version chaque fois qu'ils changent : commencez avec votre premier dossier scellé.
