La IA y la ley en Suiza. ¿Le afecta?
Sin alarmismos: qué se aplica ya, qué está por venir y qué no le afecta. Para una pyme, una fiduciaria o un gestor patrimonial, en diez minutos de lectura.
Actualizado al 23 de octubre de 2026.
Tres cosas que recordar.
- Ya en vigor
La Ley Federal de Protección de Datos (LPD) ya se aplica.
Desde el 1 de septiembre de 2023, la LPD se aplica a toda herramienta de IA que trate información sobre personas. El Comisionado Federal de Protección de Datos y Transparencia (FDPIC) lo recordó en 2023 y nuevamente en 2025.
- Si presta servicios en la UE
El Reglamento de IA de la UE puede afectarle.
La regulación europea también se aplica a una empresa suiza cuando sus sistemas de IA, o sus resultados, se utilizan en la Unión Europea. Sus normas de transparencia han estado en vigor desde el 2 de agosto de 2026.
- Todavía no
Suiza no tiene una ley de IA.
En febrero de 2025, el Consejo Federal optó por adaptar las leyes existentes en lugar de copiar el Reglamento de la IA. Se espera un borrador preliminar para finales de 2026. No se ha fijado una fecha de entrada en vigor.
Seis situaciones. ¿Cuál es la suya?
Si se reconoce en alguna de ellas, ya se le aplica una norma, o se le aplicará pronto.
Sus empleados utilizan un asistente de IA para el gran público con sus propias cuentas.
¿Qué se aplica?La empresa sigue siendo responsable de los datos que un empleado introduce en una herramienta, incluso gratuita. Si esta los envía fuera de Suiza, el país debe ofrecer una protección adecuada o deben establecerse garantías (art. 16 LPD).
¿Qué hacer?Leer la lección «Carta de uso de la IA»Una política clara de uso de la IA: qué herramientas, para qué tareas, y qué datos nunca se utilizan. Y una alternativa profesional para la necesidad real.
Confía datos de clientes a una herramienta de IA.
¿Qué se aplica?El proveedor se convierte en su encargado del tratamiento (art. 9 LPD): necesita un contrato y solo puede tratar los datos como usted mismo podría hacerlo. Sus clientes deben saber a quién y a qué países se envían sus datos (art. 19 LPD).
¿Qué hacer?¿Adónde van sus datos?Revise el contrato, el alojamiento, el plazo de conservación y el uso de sus datos para entrenar modelos. Actualice su declaración de privacidad.
Su profesión está sujeta a secreto.
¿Qué se aplica?Abogados, notarios, médicos y auditores están sujetos al secreto profesional según el Código Penal suizo (art. 321). Los gestores patrimoniales están sujetos a la Ley de Entidades Financieras (art. 69 FinIA), que también sanciona la negligencia. Las fiduciarias están sujetas al deber de confidencialidad (art. 62 LPD) y al secreto comercial.
¿Qué hacer?IA en sus instalaciones: Comoto Enterprise OSPlantee la pregunta esencial: ¿puedo confiar esta información a un tercero? Ningún dato de clientes en herramientas de consumo. Una IA instalada en sus dependencias, un alojamiento bajo su control o el consentimiento escrito del cliente.
Usted es un gestor de patrimonio o una institución supervisada.
¿Qué se aplica?FINMA espera una gobernanza de la IA proporcional a su tamaño (Guía 08/2024): un inventario, una clasificación de riesgos, datos de calidad, pruebas, documentación y resultados explicables.
¿Qué hacer?IA para gestores de patrimonioSer capaz de demostrar ante el organismo de supervisión cómo se está utilizando la IA, quién es responsable y cómo se llegó al resultado.
Una herramienta le ayuda a clasificar candidatos o a decidir sobre personas.
¿Qué se aplica?Si una decisión importante depende solo de un tratamiento automatizado, debe informarse a la persona afectada, que puede solicitar una revisión humana (art. 21 LPD). Si el puesto o el cliente está en la UE, la selección de personal y la evaluación de solvencia se consideran de alto riesgo según el Reglamento de IA.
¿Qué hacer?Una persona decide, y la persona afectada lo sabe. Para tratamientos de alto riesgo, una evaluación de impacto antes de empezar (art. 22 LPD).
Tiene clientes en la UE, un chatbot o contenido generado.
¿Qué se aplica?El Reglamento de IA exige informar a las personas de que interactúan con una IA y etiquetar imágenes, audios o vídeos manipulados (art. 50). Los sistemas ya comercializados antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para marcar el contenido generado.
¿Qué hacer?Un aviso claro en el chatbot, una identificación del contenido generado y la lista de sus usos relacionados con la UE.
¿Y si ninguna le afecta? Una pyme suiza que utiliza un asistente internamente, para un uso exclusivamente suizo, queda en principio fuera del ámbito del Reglamento de IA. La LPD, en cambio, se aplica en todos los casos.
El calendario, con fechas.
Ver el historial
Entra en vigor la nueva Ley Federal de Protección de Datos (LPD). Se aplica a la IA.
FINMA publica sus expectativas sobre la gobernanza de la IA (Guía 08/2024).
Reglamento de IA: prácticas prohibidas y formación del personal en IA (art. 4).
El Consejo Federal decide adaptar la legislación suiza y ratificar la Convención del Consejo de Europa sobre IA.
Reglamento de IA: normas de transparencia (chatbots y contenido manipulado).
Regulación de la IA: identificación de contenido generado para sistemas ya disponibles en el mercado.
Proyecto de ley preliminar anunciado por el Departamento Federal de Justicia y Policía, seguido de una consulta.
Regulación de la IA: usos de alto riesgo (reclutamiento, evaluación de solvencia crediticia, educación).
El Reglamento (UE) 2026/1744 («Omnibus») aplazó en julio de 2026 las normas de alto riesgo y flexibilizó el artículo 4. Las fechas suizas de finales de 2026 siguen siendo un anuncio.
Tener claridad, en dos semanas.
La evaluación de IA inventaría sus usos, identifica qué obligaciones le afectan y le entrega una política de uso de IA y un plan. Precio fijo, anunciado en la primera llamada.
- El inventario de sus herramientas de IA
- El mapa de sus datos
- Política de uso de la IA
- El plan, por orden de prioridad
Sus preguntas, en palabras sencillas.
¿Una pequeña y mediana empresa (PYME) suiza tiene que cumplir con la Ley de IA?
No necesariamente. Esto se aplica a una empresa suiza cuando sus sistemas de IA, o sus resultados, se utilizan dentro de la Unión Europea: ya sea al vender un servicio de IA a clientes europeos, o al seleccionar candidatos para un puesto en Francia. El uso puramente interno en Suiza, en principio, queda fuera de su alcance. Sin embargo, el FADP aplica en todos los casos.
¿Existe alguna ley suiza sobre la inteligencia artificial?
Aún no. En febrero de 2025, el Consejo Federal decidió adaptar las leyes existentes, sector por sector, y ratificar la Convención del Consejo de Europa sobre IA. El Departamento Federal de Justicia y Policía tiene previsto presentar un borrador preliminar a finales de 2026, antes de una consulta. Hasta entonces, FADP será la referencia.
¿Pueden mis empleados utilizar un asistente de IA para el gran público?
Sí, si la empresa establece un marco: qué herramientas para qué tareas, y qué datos nunca deben entrar (datos de clientes, información confidencial, secretos comerciales). Sin un marco, la empresa sigue siendo responsable de lo que sale. Una política de una sola página suele ser suficiente para empezar.
Leer la lección «Política de IA»¿Podemos enviar datos a una herramienta de IA estadounidense?
Sí, para una empresa certificada bajo el Marco de Privacidad Suiza-EE. UU., que Suiza ha reconocido desde el 15 de septiembre de 2024, o con salvaguardias contractuales. En caso contrario, no. Para una profesión sujeta a confidencialidad, también es necesario poder confiar la información a un tercero.
¿Necesitamos capacitar a nuestros equipos en IA?
Actualmente, ninguna ley suiza lo exige. FINMA considera la formación como uno de los elementos clave de una buena gobernanza de la IA. En la UE, el Artículo 4 del Reglamento de IA exige a las empresas que promuevan la alfabetización en IA entre su personal; desde julio de 2026, ya no requiere un nivel específico para cada persona.
Meotis Academy¿Qué riesgo concretamente?
En Suiza, la LPD prevé multas de hasta 250 000 francos por incumplir intencionadamente ciertas obligaciones, como informar a las personas o supervisar a un encargado del tratamiento. Se dirige a la persona responsable, no en primer lugar a la empresa. Para un gestor patrimonial, revelar por negligencia un secreto de un cliente se castiga con una multa de hasta 250 000 francos (art. 69 LEFin). En la UE, el Reglamento de IA prevé hasta 15 millones de euros o el 3 % de la facturación por infracciones de transparencia, y más por prácticas prohibidas; para una pyme se aplica el menor importe.
¿Meotis es un bufete de abogados?
No. Meotis le ayuda a hacer el inventario, establecer las reglas y elegir las herramientas. Para una cuestión jurídica concreta, consulte a su abogado o responsable de cumplimiento.
Los textos, en su fuente original.
- Ley Federal de Protección de Datos (LPD, RS 235.1)Fedlex
- La ley vigente se aplica directamente a la IAInformación del Comisionado Federal de Protección de Datos e Información, actualización del 8 de mayo de 2025 (en francés)
- Circular orientativa FINMA 08/2024: gobernanza y gestión de riesgos de la IAFINMA, 18 de diciembre de 2024
- Ley de Entidades Financieras (FinIA, RS 954.1)Fedlex
- Regulación de la IA en SuizaOficina Federal de Justicia (en francés)
- Reglamento (UE) 2024/1689 sobre inteligencia artificialEUR-Lex
- Reglamento (UE) 2026/1744, conocido como «Omnibus» de IAEUR-Lex
- Directrices sobre las obligaciones de transparencia (Art. 50)Comisión Europea, 20 de julio de 2026
Esta página explica el marco general a fecha de 23 de octubre de 2026. No sustituye el asesoramiento jurídico adaptado a su situación. Meotis no declara ninguna certificación ni aprobación de FINMA.
Hablemos de su empresa.
- 30 minutos, por videollamada o en Neuchâtel
- Con el equipo fundador
- Sin compromiso
Meotis
Llamada inicial
Elija un día
Elija una hora
Hora de Neuchâtel
Elija un día y después una hora.
