Entrée en vigueur le 1er septembre 2023, la révision totale de la législation suisse sur la protection des données a profondément modernisé le traitement des informations personnelles.
Cette réforme majeure vise à adapter le droit helvétique aux avancées technologiques et numériques, tout en s'alignant sur les standards européens afin de garantir la libre circulation des données et de renforcer la souveraineté informationnelle des individus.
Le recentrage du champ d'application et les nouvelles exigences de gouvernance
Le nouveau cadre légal modifie les fondements du droit de la protection des données et impose de nouvelles obligations d'organisation aux entreprises :
- Protection ciblée sur les seules personnes physiques : La législation révisée a expressément exclu les personnes morales de son champ d'application pour ne protéger que les données des personnes physiques vivantes, alignant la Suisse sur les standards internationaux et facilitant les flux de données transfrontières, les données d'entreprises demeurant sous la garde du droit civil ou de la concurrence déloyale.
- Gouvernance accrue et responsabilité technique : Les entités traitant des données doivent désormais intégrer la protection dès la conception technique des logiciels et par défaut, désigner le cas échéant un conseiller à la protection des données, réaliser une analyse d'impact préalable en présence de risques élevés (notamment lors du traitement massif de données sensibles) et notifier rapidement les incidents de sécurité.
Le renforcement des droits individuels et les pouvoirs de l'autorité de surveillance
La réforme confère aux justiciables des prérogatives plus affirmées tout en modernisant la surveillance étatique :
- Droits accrus pour les personnes concernées : La transparence est accrue avec un devoir d'information élargi lors de la collecte, un droit d'accès renforcé permettant de connaître l'ensemble des données détenues et leur finalité, ainsi qu'un droit à la rectification, à l'effacement ou à la portabilité numérique des données.
- Rôle renforcé du Préposé fédéral et sanctions : Le Préposé fédéral à la protection des données et à la transparence dispose désormais du pouvoir d'ouvrir d'office des enquêtes administratives, d'ordonner des mesures correctrices contraignantes et d'exiger la suspension ou l'arrêt de traitements illicites, le droit fédéral prévoyant également des sanctions pénales directes contre les responsables physiques en cas de violation intentionnelle de leurs devoirs légaux.
Ce cadre suisse est le pendant de la réflexion menée, pour les cabinets, dans l'usage d'une IA juridique et le RGPD.
Sources juridiques
Législation fédérale :
- l'art. 4 LPD et l'art. 58 LPD (surveillance, compétences et missions du Préposé fédéral à la protection des données et à la transparence)
- l'art. 7 LPD (protection des données dès la conception et protection des données par défaut)
- l'art. 10 LPD et l'art. 23 OPDo (statut, prérogatives et désignation du conseiller à la protection des données)
- l'art. 22 LPD (obligation de réaliser une analyse d'impact relative à la protection des données personnelles en cas de risque élevé)
Jurisprudence fédérale :
- l'arrêt TAF A-5608/2023 (entrée en vigueur de la révision totale de la LPD au 1er septembre 2023, exclusion expresse des personnes morales du champ d'application et alignement sur le droit européen)
- l'arrêt TAF A-8391/2025 (pouvoirs d'enquête et marge d'appréciation du Préposé fédéral à la protection des données et à la transparence sous la LPD révisée)