Souveraineté des données et IA : l'avantage suisse, sans le folklore

Ce que la Suisse apporte réellement

La nLPD offre un cadre stable et une jurisprudence prévisible. Pour une entreprise traitant des données sensibles, la prévisibilité juridique vaut davantage qu'un argument marketing.

Ce qu'elle n'apporte pas

Un serveur situé à Genève ne protège pas d'une clé d'API mal gérée, d'un journal contenant des données personnelles, ni d'un sous-traitant hors périmètre. La localisation est une condition, pas une garantie.

Trois contrôles à mettre en place

1. Minimisation à l'entrée : ne transmettez au modèle que le strict nécessaire.
2. Cloisonnement des secrets : jamais côté client, rotation documentée.
3. Rétention explicite : durée de conservation définie par type de donnée, purge automatisée.

Conclusion

La souveraineté est une discipline d'ingénierie avant d'être une géographie. Le drapeau ne remplace pas l'audit.