L’IA e il diritto in Svizzera. Vi riguarda?

• In vigore · Svizzera

  I dipendenti utilizzano un assistente IA per il grande pubblico con il loro account.

  Cosa si applica

  L’azienda resta responsabile dei dati che un dipendente incolla in uno strumento, anche gratuito. Se lo strumento li invia fuori dalla Svizzera, il Paese deve offrire una protezione adeguata oppure occorrono garanzie (art. 16 LPD).

  Cosa fare

  Una politica chiara sull’uso dell’IA: quali strumenti, per quali compiti, e quali dati non vengono mai condivisi. E una soluzione professionale per le reali necessità.

  Leggere la lezione «Carta sull’IA»
• In vigore · Svizzera

  Conferite i dati dei clienti a uno strumento basato sull’intelligenza artificiale.

  Cosa si applica

  Il fornitore diventa il vostro responsabile del trattamento (art. 9 LPD): serve un contratto e può trattare i dati solo come potreste farlo voi stessi. I vostri clienti devono sapere a chi e in quali Paesi vengono inviati i loro dati (art. 19 LPD).

  Cosa fare

  Verificate il contratto, l’hosting, il periodo di conservazione e l’uso dei vostri dati per l’addestramento. Aggiornate l’informativa sulla protezione dei dati.

  Dove vanno i vostri dati?
• In vigore · Svizzera

  La vostra professione è soggetta al segreto professionale.

  Cosa si applica

  Avvocati, notai, medici e revisori sono tenuti al segreto secondo il Codice penale svizzero (art. 321). I gestori patrimoniali sono soggetti alla Legge sugli istituti finanziari (art. 69 LIsFi), che punisce anche la negligenza. Le fiduciarie sono tenute al dovere di riservatezza (art. 62 LPD) e al segreto d’affari.

  Cosa fare

  Ponetevi la domanda fondamentale: posso affidare queste informazioni a un terzo? Nessun dato dei clienti in uno strumento per il grande pubblico. Un’IA installata presso di voi, un hosting sotto il vostro controllo oppure il consenso scritto del cliente.

  Intelligenza artificiale nelle vostre strutture: Comoto Enterprise OS
• In vigore · FINMA

  Siete un gestore patrimoniale o un istituto sottoposto a vigilanza.

  Cosa si applica

  La FINMA si aspetta una governance dell’IA proporzionata alle vostre dimensioni (Comunicazione sulla vigilanza 08/2024): inventario, classificazione dei rischi, dati di qualità, test, documentazione e risultati spiegabili.

  Cosa fare

  Essere in grado di mostrare al vostro organismo di vigilanza dove viene usata l’IA, chi ne risponde e come si è giunti a un risultato.

  IA per i gestori patrimoniali
• In vigore · SvizzeraUE dal 2 dicembre 2027

  Uno strumento vi aiuta a selezionare candidati o a prendere decisioni sulle persone.

  Cosa si applica

  Se una decisione importante si basa soltanto su un trattamento automatizzato, la persona deve esserne informata e può chiedere una verifica da parte di un essere umano (art. 21 LPD). Se il posto di lavoro o il cliente è nell’UE, le assunzioni e il merito creditizio sono classificati «ad alto rischio» dal Regolamento sull’IA.

  Cosa fare

  Decide una persona e l’interessato ne è informato. Per i trattamenti ad alto rischio, una valutazione d’impatto prima di iniziare (art. 22 LPD).

• UE · dal 2 agosto 2026

  Avete clienti nell’UE, un chatbot o contenuti generati.

  Cosa si applica

  Il Regolamento sull’IA richiede di informare le persone che interagiscono con un’IA e di etichettare immagini, audio o video manipolati (art. 50). I sistemi già sul mercato prima del 2 agosto 2026 hanno tempo fino al 2 dicembre 2026 per contrassegnare i contenuti generati.

  Cosa fare

  Un avviso chiaro sul chatbot, una marcatura dei contenuti generati e l’elenco dei vostri utilizzi che riguardano l’UE.

E se nulla vi riguarda? Una PMI svizzera che usa un assistente internamente, per un uso esclusivamente svizzero, è in linea di principio fuori dal campo di applicazione del Regolamento sull’IA. La LPD, invece, si applica in ogni caso.