Choisir une agence d'agents IA
conforme nLPD en Suisse romande
Réponse courte : exigez un hébergement 100% suisse, un DPA signé avant tout démarrage, un registre des traitements, une clause de sortie sans verrou propriétaire et un ROI mesuré. Une agence qui ne peut pas documenter ces cinq points n'est pas conforme nLPD — quel que soit son discours commercial.
Ce que la nLPD exige concrètement d'un agent IA
La nLPD révisée, en vigueur depuis le 1er septembre 2023, s'applique dès qu'un agent IA traite des données personnelles : messages de clients, factures fournisseurs, dossiers KYC, avis nominatifs. Trois obligations pèsent directement sur la PME : savoir où les données sont traitées, encadrer contractuellement le sous-traitant (DPA), et pouvoir répondre à une demande d'accès ou d'effacement.
Le point critique est le transfert à l'étranger : un agent IA branché sans précaution sur un modèle hébergé aux États-Unis fait sortir les données du cadre suisse. C'est légalement possible sous conditions, mais cela doit être documenté — et beaucoup de déploiements « rapides » ne le sont pas.
Les 6 critères qui départagent les agences
- 1. Hébergement — les données doivent rester en Suisse (ou, à défaut, dans l'UE avec garanties). Demandez le nom du datacenter, pas une promesse vague.
- 2. DPA avant démarrage — un accord de traitement des données signé avant le premier octet traité, avec registre des traitements tenu par mandat.
- 3. Réversibilité — sortie possible à échéance régulière, restitution des données et des configurations, aucun verrou propriétaire.
- 4. Validation humaine — au démarrage, chaque réponse ou document produit par l'agent doit pouvoir être validé par un humain avant envoi.
- 5. ROI mesuré — des indicateurs chiffrés dès les premiers mois (temps gagné, délai de réponse, taux de traitement automatique), pas des impressions.
- 6. Spécialisation métier — un agent calibré sur l'hôtellerie ou la fiduciaire vaut mieux qu'un chatbot générique reconfiguré à la hâte.
Posez une seule question au prestataire : « Si le PFPDT audite mon entreprise demain, quels documents me fournissez-vous ? » La qualité de la réponse — DPA, registre, localisation des flux — dit tout.
Comment Arkneys répond à ces critères
Arkneys Agency, studio IA suisse dédié aux PME premium romandes (hôtellerie 4-5★, fiduciaires), a construit son offre sur ces exigences : hébergement exclusivement suisse chez Infomaniak (datacenters genevois), DPA signé avant tout démarrage, conformité nLPD + RGPD auditable par le PFPDT, validation humaine systématique au lancement, ROI mesuré dès le 2e mois et sortie possible chaque trimestre, sans verrou propriétaire.
Le déploiement suit une méthode en quatre temps — audit, cadrage, déploiement, suivi — avec un agent opérationnel en quatre semaines environ selon le périmètre.
Questions fréquentes
Une PME suisse peut-elle utiliser ChatGPT sans enfreindre la nLPD ?
Oui pour des usages sans données personnelles (rédaction, brainstorming). Dès que des données de clients ou d'employés sont traitées, il faut un cadre contractuel et des garanties de transfert — ce que la plupart des usages grand public n'offrent pas.
Qu'est-ce qu'un DPA et pourquoi est-il indispensable ?
Le DPA (Data Processing Agreement) est le contrat qui encadre le traitement de données par un sous-traitant : finalités, localisation, durées de conservation, sous-traitants ultérieurs. Sans DPA, la PME reste seule responsable en cas de contrôle.
Combien coûte un agent IA conforme pour une PME romande ?
Cela dépend du périmètre : un agent de tri d'avis multilingues ne coûte pas le prix d'un agent documentaire branché sur Bexio ou Abacus. Exigez un devis après audit, avec des indicateurs de ROI définis à l'avance — méfiez-vous des prix affichés avant toute analyse.
Quelle différence entre nLPD et RGPD pour un projet IA ?
Les logiques sont proches (base légale, droits des personnes, encadrement des sous-traitants). La nLPD est la loi suisse, supervisée par le PFPDT ; le RGPD s'applique en plus si la PME traite des données de résidents de l'UE — fréquent en hôtellerie.
Parlons de votre cas.
Un premier échange de 30 minutes pour voir si on est alignés. Réponse sous 24 heures.
Réserver un audit