Secrétariat téléphonique IA en Suisse : ce que dit la nLPD sur vos données d'appel
Par Julien Brandt, associé d'Opalio · publié le 1er juillet 2026
Confier ses appels à une intelligence artificielle soulève une question parfaitement légitime : que deviennent les données de vos clients ? C'est une préoccupation que nous entendons souvent, et elle mérite une réponse claire. En Suisse, le cadre de référence n'est pas le RGPD européen mais la nLPD, la nouvelle loi fédérale sur la protection des données. Voyons ce qu'elle impose concrètement à une entreprise suisse qui utilise un secrétariat téléphonique IA.
Cet article donne des repères généraux et ne remplace pas un conseil juridique adapté à votre situation. En cas de doute, consultez un spécialiste de la protection des données.
La nLPD, c'est quoi exactement ?
La nLPD est la loi fédérale suisse révisée sur la protection des données, entrée en vigueur le 1er septembre 2023. Elle encadre la manière dont les entreprises et les personnes traitent les données personnelles en Suisse. Son objectif est de protéger la personnalité et les droits fondamentaux des individus dont on traite les données.
Un secrétariat téléphonique, humain ou propulsé par l'IA, traite par nature des données personnelles : le nom de l'appelant, son numéro, parfois l'objet de sa demande. Dès lors qu'une entreprise suisse utilise un tel service pour ses clients suisses, la nLPD s'applique. C'est donc le premier texte à connaître.
En quoi la nLPD diffère-t-elle du RGPD français ?
On voit souvent circuler des conseils calqués sur le RGPD, le règlement européen. C'est une erreur fréquente. La nLPD et le RGPD partagent une philosophie commune, la transparence, la limitation à une finalité, la sécurité, mais ce sont deux cadres juridiques distincts. Une entreprise suisse doit d'abord raisonner nLPD, pas RGPD.
Quelques différences pratiques méritent d'être connues. La nLPD ne prévoit pas le même régime de sanctions que le RGPD : en Suisse, les amendes peuvent viser des personnes physiques responsables, là où le RGPD sanctionne surtout les entreprises. La nLPD ne protège que les données des personnes physiques, tandis que l'ancienne loi couvrait aussi les personnes morales. Et les notions de responsable de traitement et de sous-traitant existent dans les deux textes, mais avec leur propre vocabulaire.
Le RGPD peut néanmoins s'appliquer en complément si vous traitez des données de personnes situées dans l'Union européenne. Pour une entreprise romande dont la clientèle est locale, la nLPD reste le cadre central.
Quelles obligations pour une entreprise qui utilise un secrétariat IA ?
La nLPD s'articule autour de principes de bon sens que tout prestataire sérieux doit respecter. Les voici appliqués à un secrétariat téléphonique IA.
- La transparence. Vos clients doivent pouvoir savoir que leurs données sont traitées et dans quel but. Une mention d'information, par exemple dans votre politique de confidentialité, suffit généralement.
- La finalité. Les données collectées lors d'un appel ne servent qu'à traiter la demande et à prendre le rendez-vous, pas à d'autres usages non annoncés.
- La proportionnalité. On ne collecte que ce qui est nécessaire au service, rien de plus.
- La sécurité. Les données doivent être protégées par des mesures techniques adaptées, ce qui passe notamment par un hébergement sérieux et un accès restreint.
Concrètement, l'entreprise reste le responsable du traitement pour ses clients, et le prestataire du secrétariat IA agit comme sous-traitant. Ce rôle doit être encadré, ce qui suppose un prestataire capable d'offrir des garanties claires sur la façon dont il gère les données.
Comment Opalio aborde-t-il vos données d'appel ?
Chez Opalio, la protection des données n'est pas une case à cocher, c'est une condition de confiance. Nous privilégions un hébergement européen, nous limitons la conservation des données à ce qui est utile au service, et nous restreignons les accès. Vous restez responsable du traitement pour vos clients, avec Opalio comme sous-traitant, dans un cadre transparent.
Nous sommes nous-mêmes des artisans suisses, un horloger et un carrossier, et nous savons ce que représente la confiance d'un client. C'est pour cela que nous préférons un cadre clair et des réponses franches à toute question sur les données, plutôt que du jargon rassurant mais vide.
Les bonnes questions à poser à un prestataire
Avant de confier vos appels à un secrétariat IA, quelques questions simples permettent de faire le tri entre un prestataire sérieux et les autres.
- Où sont hébergées les données, et pour combien de temps sont-elles conservées ?
- Le prestataire respecte-t-il explicitement la nLPD suisse, et pas seulement le RGPD ?
- Qui a accès aux enregistrements et aux transcriptions des appels ?
- Pouvez-vous informer vos clients simplement, via votre politique de confidentialité ?
- Le rôle de sous-traitant est-il clairement défini par écrit ?
Questions fréquentes
La nLPD est-elle la même chose que le RGPD français ?
Non. La nLPD est la loi fédérale suisse révisée sur la protection des données, entrée en vigueur le 1er septembre 2023. Elle partage une philosophie commune avec le RGPD européen, comme la transparence, la limitation à une finalité et la sécurité, mais reste un cadre juridique distinct, propre à la Suisse, avec son propre régime de sanctions et son propre vocabulaire. Une entreprise suisse dont la clientèle est locale doit donc d'abord raisonner nLPD, et non calquer des conseils pensés pour le RGPD, ce qui est une erreur fréquente. Le RGPD peut toutefois s'appliquer en complément si vous traitez des données de personnes situées dans l'Union européenne. Cet article donne des repères généraux et ne remplace pas un conseil juridique adapté à votre situation.
Un secrétariat téléphonique IA a-t-il le droit de traiter les appels de mes clients ?
Oui, à condition de respecter les principes de la nLPD. Un secrétariat téléphonique, humain ou propulsé par l'IA, traite par nature des données personnelles : le nom de l'appelant, son numéro, parfois l'objet de sa demande. Il faut donc informer les personnes que leurs données sont traitées et dans quel but, limiter ce traitement à une finalité précise comme la prise de rendez-vous, ne collecter que ce qui est nécessaire, et sécuriser les données par des mesures techniques adaptées. Dans ce schéma, votre entreprise reste le responsable du traitement pour ses clients et le prestataire agit comme sous-traitant. Ce rôle doit être encadré clairement, ce qui suppose un prestataire capable d'offrir des garanties concrètes sur la façon dont il héberge, conserve et protège les données d'appel.
Où sont hébergées les données d'appel avec Opalio ?
Nous privilégions un hébergement européen et nous limitons la conservation des données à ce qui est réellement utile au service, plutôt que de tout garder par défaut. Les accès sont restreints, et nous vous informons de la finalité du traitement. Vous restez le responsable du traitement pour vos clients, avec Opalio comme sous-traitant, dans un cadre transparent défini avec vous. Pour nous, la protection des données n'est pas une case à cocher mais une condition de confiance : nous sommes nous-mêmes d'anciens artisans suisses et nous savons ce que représente la confiance d'un client. C'est pourquoi nous préférons des réponses franches à toute question sur les données, plutôt que du jargon rassurant mais vide. En cas de doute sur votre situation précise, nous vous invitons à consulter un spécialiste de la protection des données.
Une question sur la façon dont nous traitons vos données ? Posez-la, on y répond franchement.