Le Conseil national a suivi le Conseil des États et approuvé une motion demandant à la Confédération de construire une infrastructure numérique souveraine. Selon ICTjournal, le texte a été adopté par 126 voix contre 66 et transmis au Conseil fédéral.
Pour vous, dirigeant d'une PME à Sion, Lausanne ou Neuchâtel, cette décision ne change pas vos obligations de demain matin. Elle pose néanmoins une question légitime : faut-il anticiper, et comment choisir entre un hébergement suisse, européen ou américain pour vos données clients et vos outils d'IA ?
Ce que le Parlement a décidé, et ce qu'il n'a pas décidé
La motion, déposée par le conseiller aux États Charles Juillard (Le Centre/JU), demande au Conseil fédéral de proposer une révision législative. Objectif : permettre à la Confédération de promouvoir, cofinancer, piloter et superviser une infrastructure numérique souveraine, avec les cantons, la recherche et le secteur privé. Celle-ci inclurait un service cloud et une plateforme d'échange autonome.
Le Conseil fédéral avait recommandé le rejet. Il estimait que des bases légales existaient déjà, notamment l'article 11 de la LMETA, et que plusieurs travaux étaient en cours. La commission du Conseil national avait elle-même approuvé la motion de justesse : 13 voix contre 12. Le vote final a été plus net, mais le chemin législatif reste ouvert.
Point clé à retenir : le Swiss Government Cloud (SGC) existe déjà, mais il est réservé aux autorités. Aucun service équivalent n'est aujourd'hui prévu pour le secteur privé. La motion vise à combler ce vide, sans calendrier ni budget arrêté.
Ce qui change pour votre PME romande : peu, mais le signal compte
À court terme, rien. Vous n'êtes pas obligé de déménager vos données. La motion ne crée pas de nouvelle réglementation directe pour les entreprises. Elle ne modifie pas la nLPD ni les règles du PFPDT.
Le signal politique est néanmoins clair : la Suisse veut réduire sa dépendance aux infrastructures étrangères, notamment face aux enjeux de l'IA. Pour une PME qui hésite entre Microsoft Azure, AWS, un hébergeur suisse comme Infomaniak ou un datacenter valaisan, cela légitime le choix local sans l'imposer.
| Votre situation | Ce que la motion change |
|---|---|
| Vous utilisez déjà un hébergeur suisse | Rien, mais vous êtes en avance sur le discours politique |
| Vous êtes sur AWS/Azure/Google avec données en Europe | Rien de juridique, une vigilance accrue sur les sous-traitants |
| Vous envoyez des données dans des outils IA (ChatGPT, etc.) | La question du lieu de traitement reste entière, motion ou pas |
| Vous préparez un projet IA ou une migration cloud | Un argument de plus pour évaluer les offres suisses |
Scénario hypothétique : une fiduciaire à Martigny face à un client exigeant
Imaginons une fiduciaire de 12 personnes à Martigny. Elle gère la comptabilité de commerçants, de menuisiers et d'une petite régie immobilière. Un client — une société de distribution alimentaire — lui demande par écrit : « Où sont hébergées nos données salariales et nos bilans ? Nous voulons éviter tout transfert hors de Suisse. »
La fiduciaire utilise aujourd'hui un logiciel de comptabilité hébergé en Allemagne et envoie occasionnellement des extraits à son expert-comptable via un service de stockage américain. Elle teste aussi un assistant IA pour résumer ses e-mails.
Avec ou sans cette motion, elle doit déjà répondre à son client. La motion ne lui donne pas de nouvelle infrastructure suisse utilisable demain. Elle lui donne un argument de vente si elle migre vers un hébergeur suisse, et une pression supplémentaire pour documenter ses choix. Le temps passé à vérifier les clauses de sous-traitance et les lieux de traitement : quelques heures par contrat, répété chaque année.
Points de vigilance : coûts, dépendance et vitesse d'exécution
La minorité de la commission parlementaire mettait en garde contre des « coûts élevés et difficiles à prévoir » et contre le risque de « ralentir les projets en cours ». Ces avertissements valent aussi pour une PME.
Le coût du « suisse d'abord ». Un hébergement en Suisse coûte souvent plus cher qu'un équivalent irlandais ou allemand. La différence se justifie si vous avez des clients sensibles, si vous traitez des données de santé, ou si votre politique interne l'exige. Pour une application interne sans donnée critique, c'est une dépense à peser.
La dépendance au fournisseur. Changer d'hébergeur prend du temps. Changer deux fois parce que l'offre « suisse » promise n'a pas abouti en coûte encore plus. La motion n'engage pas de calendrier. Attendre une infrastructure fédérale pour lancer un projet serait une erreur stratégique.
La sécurité juridique sur l'IA. La majorité parlementaire réclamait des « solutions rapides et globales » pour garantir la sécurité juridique. Or la réglementation suisse de l'IA évolue lentement. L'AI Act européen s'applique aux entreprises actives en UE, pas en Suisse. La nLPD reste le cadre principal, avec ses principes de proportionnalité et de transparence. Pour toute question précise de conformité, le PFPDT ou un spécialiste restent les interlocuteurs appropriés.
Le risque de sur-réglementer. Une infrastructure souveraine mal conçue pourrait imposer des standards inadaptés aux PME, ou exclure des outils pratiques. Le texte actuel ne le fait pas. Surveillez les futures révisions législatives.
Que faire maintenant
- Faites l'inventaire de vos outils et de leurs lieux d'hébergement. Logiciel de caisse, CRM, e-mail, sauvegardes, outils IA. Notez le pays, pas seulement la marque. Une heure suffit pour une PME de 20 personnes.
- Vérifiez vos contrats de sous-traitance. Votre hébergeur peut-il changer de datacenter sans vous prévenir ? Transfère-t-il des données à des prestataires tiers ? Ces clauses comptent plus que le pays de facturation.
- Évaluez une offre suisse à votre prochain renouvellement, pas avant. Pas de migration précipitée. Lors de votre prochaine échéance contractuelle, demandez un devis à un hébergeur suisse et comparez les garanties, pas seulement le prix.
- Documentez vos choix pour vos clients et votre fiduciaire. Une fiche interne de deux pages sur vos lieux de traitement rassure vos interlocuteurs et accélère les audits.
- Testez vos outils IA avec un hébergement suisse si la confidentialité est critique. Des assistants et des automatisations peuvent fonctionner sur infrastructure helvétique. Notre assistant de sélection permet d'évaluer ce qui correspond à votre situation, et notre quiz en deux minutes de poser les bonnes questions.
La motion votée au Parlement est un marqueur politique fort. Elle ne donne pas encore d'outil utilisable par une PME romande. Elle conforte ceux qui ont déjà choisi l'hébergement suisse, et incite les autres à se poser la question au prochain tournant. La réponse dépendra de vos clients, de vos données et de votre tolérance à l'incertitude géopolitique — pas d'une obligation légale nouvelle.
FlowBiz.ai accompagne les PME de Suisse romande sur l'IA et l'automatisation à Sion et en Valais, avec des solutions hébergées en Suisse et livrées par étapes. Pour en discuter, contactez-nous.
