SuisseEU AI Act · Article 2Version 1.023 octobre 2026

L’AI Act pour les entreprises suisses

L’AI Act s’applique à une entreprise établie en Suisse lorsqu’elle met un système d’IA ou un modèle d’IA à usage général sur le marché de l’Union, le met en service dans l’Union, ou lorsque les résultats de son système d’IA sont utilisés dans l’Union, quel que soit son lieu d’établissement. L’Office fédéral de la communication le lit de la même façon : le règlement ne s’applique pas à la Suisse, mais il concerne les acteurs suisses actifs sur le marché intérieur de l’UE. Cette page expose les situations, le rôle que chacune vous donne et les obligations avec leurs dates après le règlement (UE) 2026/1744, lus dans les sources primaires le 23 octobre 2026.

Réserver un appel de 30 min Lire quand il s’applique
Plan des politiques et de la gouvernance (C3) : la règle en vigueur pour chaque marché s’applique à l’exécution ; les versions antérieures restent archivées.
Champ
Article 2, § 1, a) et c) : marché de l’UE, ou résultats utilisés dans l’UE
Obligations à haut risque
À partir du 2 décembre 2027 (annexe III)
En Suisse
Pas de loi sur l’IA ; projet de consultation attendu d’ici fin 2026
Statut vérifié
23 octobre 2026, dans les sources primaires
Sur cette page
  1. Statut et conventions
  2. 1. Quand le règlement s’applique à une entreprise suisse
  3. 2. Obligations et dates
  4. 3. Le mandataire
  5. 4. Les produits suisses et l’ARM
  6. 5. Le droit suisse à côté
  7. 6. Que faire maintenant
  8. 7. Les questions des entreprises suisses
  9. 8. Références et sources
  10. 9. Versions et citation
0 · Statut et conventions

2 ordres juridiques, un seul parc de systèmes d’IA.

Dans cette page, « nous » désigne Hikari Blue, qui construit et exploite la couche d’exploitation de l’IA pour des entreprises en Suisse, aux États-Unis et en France. Les références d’articles renvoient au règlement (UE) 2024/1689 dans sa version consolidée du 27 juillet 2026 ; le Journal officiel fait foi.

La Suisse n’a pas, à ce jour, de législation spécifique à l’IA. Le règlement européen et le droit suisse s’appliquent côte à côte : l’un ne remplace pas l’autre, et un même système peut répondre à l’un et à l’autre. Ceci n’est pas un avis juridique ; le rôle d’une entreprise à l’égard d’un système donné relève d’un conseil juridique.

1 · Quand il s’applique

Le marché et les résultats décident, pas le siège de l’entreprise.

Les situations ci-dessous sont des illustrations génériques, pas des cas clients. Chacune nomme le rôle que le règlement donne à l’entreprise suisse et la disposition qui le lui donne. Le rôle, fournisseur, déployeur ou importateur, se qualifie au cas par cas, sur les faits de chaque système et de chaque flux.

Correspondance établie par Hikari Blue, non examinée par la Commission européenne ni par une autorité. Elle ne constitue ni un avis juridique ni une garantie de conformité.

Situation Rôle selon le règlement Disposition
Vous vendez ou concédez un système d’IA à des clients de l’UE sous votre nom. Fournisseur qui met sur le marché de l’Union Art. 2, § 1, a)
Votre système tourne en Suisse, et ses résultats sont utilisés dans l’UE, par exemple par une filiale ou un client européen. Fournisseur ou déployeur d’un pays tiers Art. 2, § 1, c)
Votre filiale ou succursale dans l’UE utilise un système d’IA. L’entité européenne est un déployeur établi dans l’Union Art. 2, § 1, b)
Vous fournissez un système à haut risque au marché de l’UE depuis la Suisse. Fournisseur tenu de désigner un mandataire établi dans l’Union Art. 22, § 1
Vous apposez votre nom sur un système d’IA acheté à un tiers, le modifiez substantiellement ou en changez la destination vers le haut risque. Vous en devenez le fournisseur Art. 25, § 1
Vous mettez un modèle d’IA à usage général sur le marché de l’UE. Fournisseur de modèle à usage général, avec un mandataire avant la mise sur le marché Art. 2, § 1, a), art. 54, § 1
Votre IA n’est utilisée qu’en Suisse, sans résultat utilisé dans l’UE. Selon notre lecture, hors du règlement ; le droit suisse s’applique Notre lecture de l’art. 2, § 1, et non une règle écrite

L’Office fédéral de la communication ajoute que l’utilisation dans l’UE de résultats générés par un système d’IA d’un fournisseur ou d’un déployeur d’un pays tiers, par exemple en Suisse, est également pertinente, et que les acteurs suisses concernés par le règlement doivent en remplir les obligations.

2 · Obligations et dates

Certaines obligations s’appliquent déjà. Celles du haut risque ont glissé à décembre 2027.

Le règlement (UE) 2026/1744, l’omnibus numérique sur l’IA, est entré en vigueur le 27 juillet 2026 et a remplacé les dates d’application du chapitre sur le haut risque. Le tableau donne les dates en vigueur au 23 octobre 2026.

Obligation Qui S’applique à partir du
Pratiques interdites, article 5 Tout acteur dans le champ 2 février 2025 ; interdictions ajoutées en 2026 à partir du 2 décembre 2026
Maîtrise de l’IA, article 4 Fournisseurs et déployeurs 2 février 2025 ; rédaction actuelle depuis le 27 juillet 2026
Modèles d’IA à usage général, chapitre V et article 54 Fournisseurs de modèles 2 août 2025
Sanctions, article 99 Fixées et appliquées par les États membres 2 août 2025
Transparence, article 50 Fournisseurs et déployeurs des systèmes concernés 2 août 2026 ; 2 décembre 2026 pour l’article 50, § 2, sur les systèmes mis sur le marché avant le 2 août 2026
Exigences à haut risque, mandataire, obligations du déployeur Fournisseurs, importateurs, déployeurs 2 décembre 2027 (annexe III) · 2 août 2028 (annexe I)

Les amendes atteignent 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les pratiques interdites, 15 millions d’euros ou 3 % pour la plupart des autres obligations, et 7,5 millions d’euros ou 1 % pour des informations inexactes, le montant le plus élevé étant retenu ; pour les PME, jeunes pousses comprises, le plus faible.

3 · Le mandataire

Un fournisseur suisse de système à haut risque a besoin d’un mandataire dans l’UE.

  • Le mandat

    Avant de mettre un système à haut risque à disposition dans l’Union, un fournisseur établi dans un pays tiers désigne, par mandat écrit, un mandataire établi dans l’Union (article 22, paragraphe 1).

  • Ce que détient le mandataire

    La documentation pendant 10 ans après la mise sur le marché, et l’accès aux journaux générés automatiquement sur demande d’une autorité compétente (article 22, paragraphe 3).

  • Qui le vérifie

    Avant de mettre le système sur le marché, un importateur de l’UE vérifie que le fournisseur a désigné son mandataire (article 23, paragraphe 1, point d).

  • Pour les modèles à usage général

    Un fournisseur de modèle d’IA à usage général d’un pays tiers désigne son mandataire avant de mettre le modèle sur le marché de l’Union (article 54, paragraphe 1). L’article 54, paragraphe 6, en exempte les modèles publiés sous une licence libre et ouverte dont les paramètres, poids compris, et les informations sur l’architecture et l’utilisation sont publics, sauf si le modèle présente un risque systémique.

4 · Les produits suisses et l’ARM

L’accord de reconnaissance mutuelle ne couvre pas les exigences sur l’IA.

L’Office fédéral de la communication compte 12 des 20 secteurs de produits de l’accord de reconnaissance mutuelle entre la Suisse et l’UE comme touchés par le règlement, et relève que ses prescriptions ne sont pour l’heure pas couvertes par l’accord. Un fabricant suisse d’un produit intégrant de l’IA a alors besoin d’une évaluation de conformité européenne supplémentaire et d’un mandataire dans l’UE, ce qui, selon l’Office, ajoute du travail et des coûts.

Ces produits relèvent de l’annexe I. Depuis le règlement (UE) 2026/1744, leurs obligations à haut risque s’appliquent à partir du 2 août 2028, et non d’août 2027 comme l’indique l’état des lieux de l’Office du 12 février 2025.

5 · Le droit suisse à côté

La Suisse a choisi sa voie : une convention, des règles sectorielles, la protection des données.

Texte ou décision Ce qu’il dit Statut
Décision du Conseil fédéral, 12 février 2025 Ratifier la Convention du Conseil de l’Europe sur l’IA ; des modifications légales aussi sectorielles que possible ; des règles transversales seulement pour des domaines clés comme la protection des données ; des mesures non contraignantes en complément. Projet de consultation à élaborer par le DFJP d’ici fin 2026 ; à notre connaissance, au 25 octobre 2026, aucun n’a été ouvert
Convention du Conseil de l’Europe, STCE n° 225 Convention-cadre sur l’IA et les droits de l’homme, la démocratie et l’État de droit ; en Suisse, elle doit s’appliquer d’abord aux acteurs étatiques. Signée le 27 mars 2025 ; non ratifiée et pas en vigueur selon le tableau du Conseil de l’Europe du 23 octobre 2026
Loi fédérale sur la protection des données, RS 235.1 Article 21 sur les décisions individuelles automatisées, dont les obligations d’information et de réexamen tombent selon l’alinéa 3 lorsque la décision est en relation directe avec un contrat et que la demande est satisfaite, ou que la personne a expressément consenti ; article 22 sur l’analyse d’impact ; le PFPDT considère que la loi s’applique directement aux traitements assistés par l’IA. En vigueur depuis le 1er septembre 2023
Communication FINMA 08/2024 Attentes de surveillance sur la gouvernance et la gestion des risques de l’IA pour les établissements financiers assujettis. Publiée le 18 décembre 2024
6 · Que faire maintenant

Recenser le lien avec l’UE, qualifier le rôle, puis construire la preuve une fois.

Correspondance établie par Hikari Blue, non examinée par la Commission européenne ni par une autorité. Elle ne constitue ni un avis juridique ni une garantie de conformité.

  1. 01

    Recenser chaque usage de l’IA lié à l’UE

    Pour chaque système : est-il vendu dans l’UE, ses résultats y sont-ils utilisés, une entité européenne l’exploite-t-elle ? Un registre des cas d’usage répond une fois pour tout le parc.

    Preuves : le registre, chaque entrée avec son marché, la destination de ses résultats et son rôle.

  2. 02

    Qualifier le rôle et la classe de risque

    Fournisseur, déployeur, importateur ou aucun, haut risque ou non, qualifié au cas par cas sur les faits, système par système, et signé par le responsable des risques IA avec un conseil juridique.

    Preuves : la classification signée, et le mandat du mandataire là où l’article 22 s’applique.

  3. 03

    Construire la preuve une fois, pour l’un et l’autre ordre

    Les traces de formation, l’enregistrement de chaque action, la vérification humaine et le chemin d’arrêt répondent aux articles 4, 12, 14 et 26 du règlement, ainsi qu’aux obligations de transparence et de réexamen de la loi suisse sur la protection des données.

    Preuves : traces de formation, exports d’enregistrements, compte rendu d’exercice d’arrêt.

7 · Réponses directes

Ce que les entreprises suisses demandent sur l’AI Act.

L’AI Act s’applique-t-il aux entreprises suisses ?

Oui, lorsqu’elles mettent des systèmes d’IA ou des modèles d’IA à usage général sur le marché de l’Union, les y mettent en service, ou lorsque les résultats de leurs systèmes d’IA sont utilisés dans l’Union (article 2, paragraphe 1). Le règlement ne s’applique pas à la Suisse en tant qu’État. Selon notre lecture, un usage sans lien avec l’UE reste soumis au seul droit suisse ; le rôle, fournisseur ou déployeur, se qualifie au cas par cas, sur les faits.

Notre IA tourne en Suisse. Le règlement peut-il quand même s’appliquer ?

Oui, si ses résultats sont utilisés dans l’Union. L’article 2, paragraphe 1, point c), vise les fournisseurs et les déployeurs établis dans un pays tiers lorsque les résultats du système d’IA sont utilisés dans l’Union. L’emplacement des serveurs ne décide pas ; l’usage des résultats décide.

Faut-il un mandataire dans l’UE ?

Oui, si vous êtes un fournisseur suisse d’un système d’IA à haut risque mis à disposition dans l’Union (article 22, à partir du 2 décembre 2027 pour les systèmes de l’annexe III), ou d’un modèle d’IA à usage général mis sur le marché de l’Union (article 54, depuis le 2 août 2025), sauf exemption en source ouverte de l’article 54, paragraphe 6.

L’accord de reconnaissance mutuelle Suisse-UE couvre-t-il l’IA ?

Pas pour l’heure. L’Office fédéral de la communication indique que les prescriptions sur l’IA ne sont pas couvertes par l’accord : une évaluation de conformité européenne supplémentaire et un mandataire dans l’UE seraient nécessaires pour les produits concernés.

Quand les obligations s’appliquent-elles ?

Les interdictions et la maîtrise de l’IA depuis le 2 février 2025, les règles sur les modèles à usage général depuis le 2 août 2025, la transparence depuis le 2 août 2026, et les exigences à haut risque à partir du 2 décembre 2027 pour l’annexe III et du 2 août 2028 pour l’annexe I, selon le règlement (UE) 2026/1744.

La Suisse va-t-elle reprendre l’AI Act ?

Aucune décision en ce sens n’existe. Le 12 février 2025, le Conseil fédéral a choisi de ratifier la Convention du Conseil de l’Europe sur l’IA et de modifier le droit suisse secteur par secteur là où c’est nécessaire, avec un projet de consultation attendu d’ici fin 2026.

8 · Références

Documents de référence et sources primaires.

Chaque article, chaque date et chaque statut de cette page proviennent des sources ci-dessous, consultés le 23 octobre 2026.

Documents de référence

Sources primaires, consultées le 23 octobre 2026

9 · Versions et citation

Comment citer ce document.

Cette URL est permanente et sert toujours la version en vigueur. Chaque modification de fond incrémente la version et figure dans l’historique ci-dessous, afin qu’une citation reste rattachable au texte qu’elle cite.

  • Citation recommandée

    Hikari Blue, « The EU AI Act for Swiss companies v1.0 », 23 octobre 2026, https://hikariblue.com/switzerland/eu-ai-act-swiss-companies

    Les ancres de section sont stables : #status, #scope, #dates, #representative, #mra, #swiss-law, #steps, #faq, #references, #cite.

  • Historique des versions

    v1.0 · 23 octobre 2026. Première version publique.

    Correction éditoriale · 25 octobre 2026 : licence étendue à cette page (CC BY 4.0).

    Licence. Publié sous licence CC BY 4.0 : citation, reprise et réutilisation libres, avec attribution à Hikari Blue et lien vers cette page. La licence couvre les textes, tableaux et schémas de Hikari Blue sur cette page ; elle ne couvre ni les données, citations et textes juridiques de tiers, qui gardent leurs propres conditions, ni le nom et le logo Hikari Blue, marques de UNITED4 LLC.

Pour les dirigeants, directions juridiques et de la conformité des entreprises suisses

Cartographiez vos usages de l’IA liés à l’UE.

30 minutes avec un associé désigné. Nous passons en revue les systèmes d’IA que votre entreprise exploite ou vend et montrons ceux que le règlement européen atteint, dans quel rôle et à partir de quelle date, et quelles preuves servent en même temps le droit suisse. Vous repartez avec cette carte, que nous travaillions ensemble ou non.

  • Vos systèmes d’IA liés à l’UE
  • Le rôle et la date pour chacun
  • Les preuves qui servent l’un et l’autre ordre juridique
Réserver un appel de 30 min Ou lire la communication FINMA 08/2024, domaine par domaine Vérifier Hikari Blue avec un modèle que nous ne contrôlons pas