Les gestionnaires de fortune indépendants suisses sont confrontés à des risques de conformité croissants, alors que les outils d’intelligence artificielle générative permettent d’obtenir des gains d’efficacité, mais encouragent également l’utilisation non autorisée d’applications à destination des consommateurs, révèlent des sources du secteur.
Ce secteur traite des données clients hautement sensibles – portefeuilles d'investissements, structures familiales et informations financières – qui sont soumis aux mêmes obligations en matière de protection des données et de surveillance que les grandes banques, bien qu'avec beaucoup moins de ressources pour la cybersécurité, l'intégrité des données et la conformité réglementaire. Alors que les solutions d'intelligence artificielle approuvées pourraient rationaliser les processus manuels, les lacunes dans les outils internes poussent souvent les employés vers des alternatives disponibles librement, donnant naissance au fameux «shadow AI» – l'utilisation de services d'intelligence artificielle non vérifiés et accessibles par internet sans le consentement de l'entreprise.
La législation suisse sur la protection des données s'applique au traitement des données alimenté par l'IA, quel que soit le type de technologie utilisé. Elle exige que les entreprises dévoilent les finalités, les fonctionnalités et les sources de données, tout en respectant les principes de transparence, de proportionnalité et de sécurité des données. Les obligations supplémentaires comprennent des restrictions relatives au transfert de données, des évaluations de l'impact, des notifications en cas de violation et une responsabilité personnelle pour les dirigeants. Ce qui est essentiel, c'est que l'entrée de données personnelles dans un outil d'IA en ligne est juridiquement assimilée à une communication à un tiers, généralement situé à l'étranger, ce qui augmente l'exposition au risque de non-conformité.
Le secret professionnel restreint encore davantage l'utilisation de l'IA : le téléchargement des données de clients sur des outils non approuvés pourrait violer la confidentialité, indépendamment des motivations liées à l'efficacité. La Superintendance de surveillance des marchés financiers (Finma) s'estimée sur les attentes en matière de gouvernance de l'IA, en exigeant des inventaires centralisés, des classifications de risque, des lignes de responsabilités claires, des contrôles de la qualité des données, une surveillance continue et la capacité d'expliquer les décisions. Un sondage de la Finma en avril 2025 a révélé que près de la moitié des environ 400 institutions interrogées utilisaient déjà l'IA dans leurs opérations quotidiennes ou développaient des applications, et un quart comptait les adopter dans les trois ans à venir.
Une étude menée par HP Suisse auprès de 1 300 employés de bureau dans la région germanophone a révélé que plus de la moitié d'entre eux utilisent des outils d'IA chaque semaine, alors que seuls 48 % ont déclaré suivre des directives claires de l'entreprise. Parmi ces derniers, 27 % saisissent des données personnelles ou spécifiques aux clients, illustrant ainsi à quel point l'utilisation d'IA déguisée dans des activités courantes est devenue une pratique courante plutôt qu'un comportement isolé.
Les experts du secteur recommandent l'utilisation d'approches structurées pour réduire les risques, notamment la composition d'inventaires centralisés des outils d'IA approuvés, l'interdiction explicite de télécharger des données personnelles sur des services non autorisés, des contrôles techniques tels que le blocage et la prévention des pertes de données, et des processus d'approbation simplifiés sous la surveillance humaine. Il est également conseillé aux entreprises de privilégier les alternatives conformes, assorties de garanties contractuelles relatives à la résidence des données, leur confidentialité et les restrictions sur l'utilisation des modèles.
Marcuard Heritage, administrateur de fortune suisse, répond à ce défi en appliquant une gestion consolidée de la qualité des données, en mettant en place des programmes de formation des employés et en adoptant des directives internes strictes concernant l’utilisation des outils d’IA. L’entreprise met l’accent sur l’anonymisation ou la pseudonymisation des données des clients avant leur entrée, sur la séparation claire entre les cas d’utilisation impliquant des données personnelles et ceux ne le faisant pas, et sur les garanties contractuelles avec les fournisseurs d’IA afin de maintenir le contrôle des informations sensibles.
Le non-respect des règles en matière de protection des données et de secret professionnel peut entraîner des obligations de reporting, des sanctions légales et des atteintes à la réputation. La fiducie dans la sécurité des données, la stabilité financière et la certitude juridique restent un élément différenciant majeur pour les gestionnaires de patrimoine suisses, alors que les cadres réglementaires des États-Unis et de la Chine semblent moins exigeants. La réussite à long terme du secteur pourrait dépendre de l’équilibre entre l’expertise humaine, l’adoption contrôlée de l’IA et la confiance durable des clients.
