PFPDT et OFCS · campagne ·
IA générative au travail : la campagne du PFPDT et de l'Office fédéral de la cybersécurité
Par Advisorn · orientation, pas un conseil
En bref
Le PFPDT et l'Office fédéral de la cybersécurité (OFCS) rappellent que saisir des données personnelles dans un outil d'IA générative est un traitement soumis à la LPD. Au travail, il s'agit souvent de données de clients, de patients ou de collaborateurs, qui peuvent sortir de l'entreprise plus qu'on ne le pense.
Ce qui s'est passé
Pour le mois de la cybersécurité (octobre 2026), le PFPDT et l'OFCS ont lancé une campagne commune sur les risques de l'IA générative au travail. La foire aux questions sur l'utilisation de l'IA est publiée sur le site de l'OFCS.
Le PFPDT avait déjà précisé en 2025 que la LPD s'applique directement aux traitements effectués avec l'IA.
Ce que cela signifie pour une PME
Décidez quels outils peuvent être utilisés, avec quelles données et avec quels réglages, et inscrivez-le dans une politique que le personnel connaît.
Évaluez le fournisseur de l'outil comme tout autre : où il traite les données, s'il les utilise pour entraîner ses modèles, quel contrat il propose.
Source: Communiqué du PFPDT du 16.10.2026. Informations générales résumées de la source, pas un conseil sur votre cas : pour votre cas, c'est le texte de la décision ou de la loi qui compte.