Les régulateurs suisses et européens poussent fortement la gouvernance de l’IA, la confidentialité et la responsabilité

Un groupe distinct dans le fil se concentre sur la gouvernance de l’IA, la confidentialité et les cadres de conformité tels que l’EU AI Act, le GDPR et les orientations nationales connexes. En pratique, les organisations sont invitées à documenter la manière dont elles utilisent l’IA, quelles données y entrent, qui l’approuve et comment elles la surveillent. Pour les banques, les assureurs et l’administration publique, il ne s’agit pas seulement de formulations de politique interne ; cela affecte les achats, la gestion des données, la journalisation et la sélection des fournisseurs. Plusieurs articles notent que les organisations utilisent déjà l’IA plus vite qu’elles ne la gouvernent, et que le shadow AI constitue un vrai risque opérationnel. La pression est particulièrement visible dans les environnements d’entreprise où les employés collent des données dans des copilotes ou des outils de code sans approbation formelle. Dans le contexte suisse, cela signifie que la confidentialité, la gouvernance de l’IA et la sécurité convergeront de plus en plus. Il s’agit d’un sujet de conformité à moyen terme, mais clairement en hausse.

Sources

• GDPR et AI Act : comment la gestion des données change dans les modèles d’IA — Agenda Digitale — Cybersecurity
• Registre des risques de sécurité de l’IA open source cartographié sur MITRE ATLAS, OWASP LLM/Agentic Apps et NIST AI 100-2 — /r/cybersecurity
• Le shadow AI devient-il un véritable problème de perte de données, ou l’IA d’entreprise + DLP suffit-elle ? — /r/cybersecurity