IA & protection des données : tes données sont-elles vraiment plus sûres en Suisse ?

1. Un serveur suisse n’est pas un bouclier

Les cyberattaques peuvent toucher les organisations suisses comme ailleurs. Un serveur à Zurich peut être accessible depuis Internet tout comme à Francfort ou en Virginie. La surface d’attaque, les réglages sûrs et les accès protégés comptent davantage que la seule adresse du centre de données.

2. La sécurité dépasse le lieu

Demande comment les données sont chiffrées en transit et au repos, et renseigne-toi sur l’authentification multifacteur et les droits d’accès. Qui voit quoi ? Comment les incidents sont-ils détectés ? La surveillance, les plans d’urgence et la restauration des sauvegardes sont-ils testés ? Qui accède aux clés ?

3. Les certifications sont des indices, pas des garanties

ISO 27001 atteste un système de management de la sécurité de l’information audité. Un rapport SOC 2 Type II évalue des contrôles définis sur une période. Ces éléments aident à choisir, sans rendre un système invulnérable. Vérifie les services couverts, l’actualité des preuves et les exceptions documentées.

4. Le transfert de données est une question juridique concrète

Un accord de traitement (AVV ou DPA) encadre le traitement pour ton compte, mais n’autorise pas tout transfert international. Pour les données suisses, le Swiss–U.S. Data Privacy Framework est notamment pertinent si le destinataire américain est certifié et le transfert couvert. Le cadre EU–U.S. concerne le contexte européen. Selon le cas, des clauses contractuelles types et des vérifications supplémentaires sont nécessaires. Le secret professionnel et les règles sectorielles peuvent imposer davantage.

5. La maîtrise des données signifie un contrôle réel

Certaines banques et assurances utilisent aussi des clouds internationaux. Cela ne remplace pas l’examen de ton cas. Peux-tu exporter et supprimer tes données ? Qui y accède ? Quels sous-traitants interviennent ? Les données peuvent-elles servir à entraîner des modèles IA ?

Ne pas détourner le regard. Poser des questions.

Moi aussi, j’ai évité ce sujet autrefois. Aujourd’hui, je vérifie les preuves de sécurité avant même mon café. En tant qu’entrepreneure et conseillère IA, j’accompagne mes clientes et clients : maîtrise des données, accès autorisés consciemment, contrats clairs et sauvegardes prévues. Pas besoin de connaître chaque terme technique pour poser les bonnes questions.

Chez nowly, nous convenons au préalable des accès nécessaires. Un accès de support ciblé n’a lieu qu’à ta demande expresse, après autorisation et dans le périmètre convenu, avec un accord de confidentialité et, si nécessaire, un accord de traitement. Les données confidentielles ne sont ni vendues ni transmises aux concurrents ; les prestataires techniques nécessaires et les obligations légales sont pris en compte avec transparence.

Quel est ton principal critère de confiance pour les outils IA ?

Si tu ne sais pas quoi demander, pose-moi la question. Je t’explique jusqu’à ce que tu comprennes.