Data Act en Suisse
Le Data Act (Data Act) — Règlement (UE) 2023/2854, en application depuis le 12 septembre 2025 — s'applique en Suisse sous la supervision de PFPDT (Préposé fédéral à la protection des données). Ce guide détaille les obligations, les sanctions, les jurisprudences nationales et les outils Vigil pour piloter la conformité opérationnelle.
Source UE : EUR-Lex · Autorité nationale : PFPDT (Préposé fédéral à la protection des données) · Capitale : Berne
I.Cadre juridique en Suisse
- Autorité compétente : PFPDT (Préposé fédéral à la protection des données)
- Capitale administrative : Berne
- Langue officielle des notifications : FR
- Texte de mise en œuvre : Nouvelle Loi fédérale sur la protection des données (nLPD) — 1er septembre 2023
- Texte UE de référence : Règlement (UE) 2023/2854 (12 septembre 2025)
- Champ d'application : Accès et partage des données IoT, B2B, B2G, switching cloud
- Autorité supranationale : EDPB + autorités nationales
Au-delà du droit européen
II.Calendrier d'application
III.Articles clés du Data Act
| Article | Sujet | Importance |
|---|---|---|
| Art. 3-7 | Accès utilisateur aux données IoT | |
| Art. 8-12 | Partage de données B2B (FRAND) | |
| Art. 14-22 | Accès des organismes publics aux données privées en cas de... | |
| Art. 23-31 | Switching entre fournisseurs cloud / interopérabilité |
Pour le détail exhaustif des articles clés, voir le guide complet Data Act.
IV.Couverture des dimensions de conformité
Vue d'ensemble du niveau d'effort attendu sur les 8 dimensions principales du Data Act. Chaque axe représente l'intensité des obligations.
V.Spécificités en Suisse
- Documentation et notifications en FR (langue officielle de Suisse).
- Autorité compétente : PFPDT (Préposé fédéral à la protection des données) (https://www.edoeb.admin.ch).
- La Suisse n'est pas État membre UE mais bénéficie d'une décision d'adéquation. La nLPD (1er sept. 2023) s'applique en complément.
Pour les transferts internationaux, les communications avec l'autorité et les documents juridiques (DPA, AIPD, registres), une attention particulière est portée à la langue FR et à la conformité avec les spécificités du droit national.
VI.Sanctions en Suisse
Plafond max
Les sanctions doivent être effectives, proportionnées et dissuasives. Les critères d'évaluation incluent : gravité, récidive, nombre de personnes concernées, coopération avec l'autorité, mesures correctrices prises.
VII.Mise en conformité — méthodologie Vigil
- Cartographie des traitements et systèmes concernés (audit Sentinel + import).
- Gap analysis vs obligations clés (Art. 3-7, Art. 8-12, Art. 14-22).
- Mise en place des registres, AIPD/FRIA, mesures techniques (modules Vigil).
- Désignation DPO/DPC + point de contact CNIL/PFPDT si applicable.
- Formation des dirigeants (obligation NIS2 Art. 20), des équipes IT/RH/juridique.
- Procédures de notification incidents (délais légaux respectés).
- Audit annuel + ajustements continus + suivi modifications jurisprudentielles.
VIII.Solutions Vigil pour Data Act en Suisse
Vigil propose une suite complète de modules dédiés au Data Act, déployables en Suisseet dans les autres juridictions UE :
IX.Ressources et liens utiles
Officiels
- Règlement (UE) 2023/2854 (EUR-Lex)
- PFPDT (Préposé fédéral à la protection des données) (CH)
- Autorité supranationale : EDPB + autorités nationales
Questions fréquentes
Qui est l'autorité compétente pour Data Act en Suisse ?
En Suisse, l'autorité de contrôle compétente pour le Data Act est PFPDT (Préposé fédéral à la protection des données). Elle est en charge de la supervision, des réclamations, des inspections et des sanctions. Site officiel : https://www.edoeb.admin.ch.
Quel est le texte de référence et la date d'application en Suisse ?
Le Data Act repose sur le Règlement (UE) 2023/2854, en application depuis le 12 septembre 2025. La Suisse, hors UE, applique le ${m.shortName} via décision d'adéquation et en complément de la LPD révisée (nLPD, 1er septembre 2023).
Comment Data Act s'articule-t-il avec le droit national en Suisse ?
Suisse applique Data Act en complément de son cadre national. La mise en œuvre nationale s'inscrit dans le cadre de : Nouvelle Loi fédérale sur la protection des données (nLPD) — 1er septembre 2023. L'autorité PFPDT (Préposé fédéral à la protection des données) publie des lignes directrices et résolutions spécifiques au contexte national. Pour des cas concrets, consulter la jurisprudence de l'autorité (décisions accessibles publiquement).
Quelles sont les sanctions applicables au Data Act en Suisse ?
Sanctions définies au niveau national (Art. 40 Data Act) — effectives, proportionnées et dissuasives. En Suisse, le barème national s'applique. Les clauses contractuelles abusives (Art. 13) sont automatiquement nulles.
Quels sont les articles clés du Data Act à connaître ?
Articles centraux du Data Act : Art. 3-7 (Accès utilisateur aux données IoT) ; Art. 8-12 (Partage de données B2B (FRAND)) ; Art. 14-22 (Accès des organismes publics aux données privées en cas de besoin exceptionnel) ; Art. 23-31 (Switching entre fournisseurs cloud / interopérabilité). Le guide complet détaille les 12 articles structurants.
Comment se conformer au Data Act en Suisse ?
Mise en conformité Data Act en Suisse : (1) cartographie des traitements/systèmes concernés, (2) gap analysis vs obligations Data Act, (3) déploiement des mesures (registres, AIPD, DPO si applicable), (4) formation des dirigeants et équipes, (5) procédures de signalement/notification, (6) audit annuel + ajustements. Vigil propose une plateforme automatisée couvrant l'ensemble.
Data Act concerne-t-il les TPE/PME en Suisse ?
Oui, mais les TPE/PME bénéficient de règles allégées (Art. 7.2, 9.2) et de tarifs FRAND réduits.
Data Act dans d'autres juridictions
Autres réglementations en Suisse
Vigil pilote votre conformité Data Act en Suisse
Plateforme SaaS multi-juridictions (9 pays UE + Suisse, 7 modules intégrés). 14 jours d'essai gratuit.
Commencer gratuitement