Agence IA à Genève

Les trois piliers genevois partagent un réflexe qu'on ne rencontre nulle part ailleurs avec cette intensité : personne ne déploie quoi que ce soit avant d'avoir écrit par où passent les données. Une organisation internationale traite des informations relevant de son immunité et de ses accords de siège. Une banque privée est tenue par le secret professionnel. Un négociant manipule des positions dont la divulgation déplacerait un marché. Ce ne sont pas trois cultures du risque, c'est la même exigence pour trois raisons différentes.

La conséquence pratique est que le premier livrable d'un projet genevois n'est pas une maquette, c'est une carte. Quelle donnée entre, où elle est traitée, ce qui est envoyé à un modèle, ce qui ne sort jamais, ce qui est conservé et combien de temps. Tant que ce document n'est pas validé, rien ne se construit. Les prestataires qui arrivent avec une démonstration s'étonnent de ne pas passer la première réunion.

Le second trait est réglementaire et il est souvent mal compris depuis la France. La loi fédérale sur la protection des données révisée s'applique depuis septembre 2023, avec des exigences proches du règlement européen mais pas identiques, notamment sur le registre des activités de traitement et sur l'information des personnes concernées. Un dispositif conçu pour le seul cadre européen demande une relecture, pas une refonte.

Le troisième est linguistique et il joue en faveur des projets : Genève travaille en français, ce qui supprime la couche de traduction qui alourdit les projets zurichois ou luxembourgeois.

Le premier obstacle est d'arriver avec une démonstration. Sur ce territoire, la question n'est pas ce que l'outil sait faire, elle est où passent les données pendant qu'il le fait. Un prestataire qui ne peut pas répondre précisément, fournisseur par fournisseur et pays par pays, ne franchit pas la première réunion. Ce n'est pas de la méfiance, c'est une obligation professionnelle chez la plupart des interlocuteurs.

Le deuxième est de plaquer le cadre européen. La loi fédérale révisée ressemble au règlement européen sans lui être identique, et les différences portent précisément sur ce qu'un projet IA touche : la documentation des traitements, l'information des personnes, les transferts hors de Suisse. Un dispositif conçu pour l'Union demande une relecture ciblée, ce qui prend des jours et non des semaines, à condition de le prévoir.

Le troisième est plus banal : la lenteur qu'on prête à ces environnements est souvent une lenteur de validation, pas de décision. Une fois la carte des flux acceptée, les projets avancent vite. Le calendrier doit donc concentrer l'effort en amont, là où les autres territoires le mettent en aval.