Les gestionnaires de fortune indépendants suisses font face à des risques de conformité croissants dans le cadre de l'utilisation de l'intelligence artificielle générative, dans un contexte de règles strictes en matière de protection des données. Les entreprises traitant des données sensibles de leurs clients – notamment les positions de portefeuille et les détails familiaux – doivent respecter les mêmes obligations en matière de données et de surveillance que les grandes banques, mais disposent de bien moins de ressources pour la cybersécurité, la protection des données et l'assurance de la qualité.
Les gains en efficacité promis par l'IA sont importants, en particulier pour les équipes petites et chargées de procédures manuelles. Cependant, lorsque les outils approuvés ne respectent pas les attentes en matière de performance, les employés recourent souvent à des applications non autorisées, créant ce que les régulateurs appellent « l'IA d'ombre ». Cette pratique consiste à utiliser des outils d'IA disponibles gratuitement sans l'approbation de l'entreprise, ce qui expose les entreprises à des risques juridiques et de réputation.
La loi suisse sur la protection des données s'applique au traitement des données Issues d'intelligence artificielle, obligeant les entreprises à divulguer le but, les fonctionnalités et les sources de données de tout outil d'intelligence artificielle utilisé. Les obligations de conformité comprennent la transparence, la limitation du but, la proportionnalité et la sécurité des données, ainsi que les obligations liées aux transferts de données à des tiers, aux évaluations de l'impact de la protection des données et aux notifications en cas de violation. Les infractions peuvent entraîner une responsabilité personnelle pour les dirigeants responsables.
L'Autorité suisse de surveillance des marchés financiers (FINMA) a souligné la nécessité de cadres de gouvernance en matière d'intelligence artificielle, notamment d'inventaires centralisés des outils d'intelligence artificielle, de classifications des risques, de responsabilité claire qui ne peut être déléguée à l'intelligence artificielle ni à des tiers, ainsi que de documentation robuste. Selon une enquête menée par la FINMA en avril 2025, presque la moitié des 400 établissements interrogés utilisent déjà l'intelligence artificielle dans leurs activités quotidiennes ou développent des applications, et un quart prévoit de l'adopter d'ici trois ans. Le contrôle réglementaire des risques associés à l'intelligence artificielle est désormais obligatoire.
Une étude menée par HP Suisse auprès de 1 300 travailleurs du bureau dans les régions romandes a révélé que plus de la moitié d'entre eux utilisent des outils d'IA quotidiennement, alors que seulement 48 % indiquent avoir des directives claires en matière d'entreprise. Plus alarmant encore, 27 % introduisent des données spécifiques au client ou personnelles dans ces outils, ce qui souligne la prévalence de l'IA sous-réglementée en tant que problème systémique plutôt qu'une délinquance isolée.
Pour atténuer les risques, les entreprises sont conseillées de garder une vue d'ensemble de l'utilisation de l'IA en cataloguant les outils et les scénarios d'utilisation agréés. Des politiques précises doivent interdire explicitement l'entrée de données personnelles dans des plateformes non autorisées, soutenues par des contrôles techniques tels que des mécanismes de blocage et la prévention de la perte de données. Des processus d'approbation simplifiés avec surveillance humaine peuvent aider à équilibrer l'innovation et la conformité. Des alternatives attrayantes et conformes avec des garanties de résidence des données en Suisse ou dans l'UE − excluant l'utilisation des données pour l'entraînement des modèles − sont essentielles pour réduire la dépendance à l'égard de l'IA irrégulière.
Marcuard Heritage aborde le défi en donnant la priorité à la qualité des données, en consolidant les flux de données hétérogènes dans une application centrale avec des contrôles stricts tout au long de la chaîne de valeur des données. L'entreprise investit dans la formation de ses employés, en mettant l'accent sur l'utilisation correcte des outils d'IA, l'anonymisation des données des clients et la gestion responsable des résultats générés par l'IA. La responsabilité des résultats incombe aux employés et à l'entreprise, et non à la technologie.
Les violations des lois relatives à la protection des données et au secret professionnel peuvent entraîner des obligations de déclaration et une responsabilisation pénale, alors que les dommages à la réputation représentent une menace encore plus grande. La confiance dans la sécurité des données reste une caractéristique distinctive essentielle pour les gestionnaires de fortune suisses et européens, d'autant plus que l'adoption de l'IA s'accélère. Les entreprises qui démontrent une conformité rigoureuse peuvent obtenir un avantage concurrentiel dans un secteur où les compétences pourraient devenir communes.
