Secret bancaire suisse : la note d’entretien et ce qu’elle trahit
Après un rendez-vous avec un client qui approche de la retraite, le conseiller rédige sa note : souhait de réduire la part en actions, horizon de placement, besoin de liquidités pour un achat immobilier, inquiétude au sujet d’un héritier. C’est cette note qu’il est tentant de faire résumer pour le comité de placement, ou de transformer en lettre de suivi. Le secret bancaire suisse ne s’intéresse pas à l’outil employé : il s’intéresse à ce qui quitte l’établissement.
Or l’en-tête de la note identifie aussitôt le client : nom, date de naissance, adresse e-mail, natel, IBAN du compte de gestion. Le modèle n’a besoin d’aucune de ces lignes pour proposer trois points clairs ; un profil de risque, une allocation cible et une échéance lui suffisent. Le raisonnement juridique complet se trouve dans le secret bancaire face aux assistants d’IA.
Dans une banque privée genevoise ou chez un gérant indépendant lausannois, le dossier contient souvent davantage : le numéro AVS d’un formulaire de prévoyance, l’identité d’un ayant droit économique, la copie d’un passeport demandée par la compliance. Avant de soumettre ce genre de pièce, lisez comment masquer la copie d’un passeport suisse.
ChatGPT au front office : préparer le comité sans nommer le client
Le conseiller sélectionne la note, appuie sur la touche, puis colle dans ChatGPT, Claude ou Copilot une version dont l’identité a été retirée. La substitution a lieu sur son poste, avant l’envoi ; le contenu ne transite pas par Nonimo. L’assistant lit qu’un certain [PERSONNE_1], né le [DATE_NAISSANCE_1], détient un mandat lié au compte [IBAN_1].
Dans l’exemple inventé ci-dessous, un mandat de gestion, cinq lignes ont changé : nom, date de naissance, e-mail, natel avec +41 et IBAN. La part en actions à ramener de 60 % à 45 %, l’approche de la retraite et la demande d’un résumé en trois points demeurent, et c’est exactement ce que le comité doit lire.
La synthèse rédigée, le conseiller la copie et réappuie sur la touche : le nom du client revient, sur son écran seulement, et la note peut rejoindre le dossier. Si la banque construit ses propres outils sur l’API d’un modèle, le même principe existe côté serveur avec le Gateway installé dans votre infrastructure.
Avant : ce qui est collé
Note d'entretien, mandat de gestion Client : Laurent Mottier Né le : 14.03.1961 E-mail : l.mottier@example.ch Natel : +41 79 000 00 00 IBAN : CH09 0000 0000 0000 0000 1 Le client veut ramener la part en actions de 60 % à 45 % avant sa retraite. Résume l'entretien pour le comité de placement, en trois points.
Après : ce que reçoit l’IA
Note d'entretien, mandat de gestion Client : [PERSONNE_1] Né le : [DATE_NAISSANCE_1] E-mail : [E-MAIL_1] Natel : [TELEPHONE_1] IBAN : [IBAN_1] Le client veut ramener la part en actions de 60 % à 45 % avant sa retraite. Résume l'entretien pour le comité de placement, en trois points.
Art. 47 LB et art. 69 LEFin : même par négligence
L’art. 47 de la loi sur les banques punit celui qui révèle un secret confié en sa qualité d’organe, d’employé ou de mandataire d’une banque. L’intention n’est pas indispensable : selon l’al. 2, la négligence est sanctionnée d’une amende pouvant atteindre CHF 250’000. L’obligation survit en outre à la fin de l’emploi. Un texte collé par habitude dans un chat n’échappe pas à la disposition, pas plus qu’un e-mail parti chez le mauvais destinataire.
Les gérants de fortune et les trustees, qui ne sont pas des banques, ont leur propre article. L’art. 69 de la loi sur les établissements financiers reprend la construction pour les organes, employés et mandataires d’un établissement financier. Grande banque ou gérant autorisé par la FINMA et suivi par un organisme de surveillance, la question qui se pose au moment de coller une note reste identique.
La nLPD complète le tableau en exigeant des mesures techniques et organisationnelles adaptées au risque ; la nLPD appliquée à l’IA générative les décrit concrètement. Étiqueter la note avant l’envoi en fait partie, avec un avantage : la mesure se vérifie à l’écran, au poste de travail, à l’instant où le texte part. Et si les lettres de suivi rédigées avec l’IA partent chez des clients domiciliés dans l’Union, le règlement européen sur l’IA peut s’y ajouter.
Banque privée ou gérant indépendant : ce qui devient étiquette
Sur le poste d’un conseiller ou d’un gérant, Nonimo remplace les noms (client, proches, contreparties), les e-mails, les numéros de téléphone avec +41, les IBAN suisses et liechtensteinois, les dates de naissance, le numéro AVS, le numéro IDE d’une société et la bande MRZ d’un passeport suisse. Un numéro de compte postal n’est pas reconnu : sélectionnez-le et choisissez « Masquer ». Toute étiquette est visible et se retire d’un clic avant l’envoi.
Les montants, pourcentages, devises, échéances et consignes restent, car l’assistant travaille avec eux. Le contexte peut pourtant désigner quelqu’un à lui seul : le seul client d’une petite commune, un mandat politique, une fortune hors norme. Relisez ces détails avant d’envoyer, et fixez une règle commune grâce à une charte IA à adapter pour la banque.
Les pièces jointes obéissent à la même logique. Un relevé de portefeuille ou une convention de gestion en PDF se prépare avant d’être résumé : caviarder un relevé en PDF supprime le texte au lieu de le cacher sous un rectangle noir. Pour les mandats partagés avec une fiduciaire partenaire, voyez la page consacrée à l’IA des fiduciaires.
IA en banque : tarif, essai sur un poste et Gateway pour les applications
Pour un premier essai, un poste Mac ou Windows et la note inventée de cette page suffisent, sans créer de compte. Le conseiller installe l’application, sélectionne, appuie et vérifie ce qui partirait. Pour une équipe entière, le service informatique déploie l’extension de navigateur par politique ; la discussion se fait à hello@nonimo.ai.
Commencez par l’équipe qui prépare le plus de notes pour le comité de placement.
Personal et Équipe reviennent au même prix par personne, présenté sur la page des tarifs de Nonimo. Pour un fichier isolé, sans installation, il y a les outils en ligne pour masquer un fichier. Quant aux applications internes qui appellent un modèle par API, elles relèvent plutôt de ce qu’est un AI gateway.
Secret bancaire et IA : les questions des conseillers
Le secret bancaire suisse interdit-il ChatGPT ?
Aucun outil n'est visé en tant que tel. L'art. 47 LB punit la révélation d'un secret confié à une banque, et l'art. 69 LEFin fait de même pour les gérants de fortune et les trustees. Ce qui compte est le contenu du texte au moment où il part : avec Nonimo, le nom, l'IBAN, l'e-mail, le natel en +41 et la date de naissance deviennent des étiquettes sur le poste, avant l'envoi.
Désactiver l'entraînement dans les réglages du chat suffit-il ?
Ce réglage décide de ce que l'éditeur fait du texte après l'avoir reçu. Il ne change rien au fait que la note, nom du client compris, est sortie de la banque. L'étiquetage agit en amont : le chat ne reçoit que des étiquettes et ne peut ni conserver ni réutiliser ce qu'il n'a jamais eu. Les deux mesures se complètent, et seule la seconde se contrôle à l'écran.
Une simple négligence peut-elle être punie ?
Oui. L'art. 47, al. 2 LB prévoit une amende de CHF 250'000 au plus pour celui qui agit par négligence. Coller une note d'entretien dans un chat sans y penser n'a rien d'intentionnel, et c'est le genre de geste que cet alinéa peut atteindre. Un réflexe technique au poste de travail protège mieux qu'une consigne qu'on oublie un vendredi soir.
Peut-on préparer un dossier KYC avec l'aide de l'IA ?
Pour structurer un profil client, reformuler l'origine des fonds ou relire une note de compliance, oui, en passant d'abord le texte par la touche. L'identité du client et celle de l'ayant droit économique, la date de naissance et l'IBAN deviennent des étiquettes ; le récit de l'origine des fonds reste. La copie du passeport, elle, se prépare à part, avant tout envoi.
Et les applications internes qui appellent un modèle par API ?
Là, ce n'est plus un conseiller qui colle un texte, mais un logiciel qui envoie des requêtes à OpenAI ou à un autre fournisseur. Nonimo Gateway s'installe alors sur un serveur de la banque, remplace les noms, les e-mails et les IBAN de chaque requête avant son départ et les rétablit dans la réponse. Le déploiement se discute à hello@nonimo.ai.
Combien coûte Nonimo pour une équipe de gestion de fortune ?
Équipe applique le même prix par personne que Personal. Pour une personne seule, c'est Personal, avec paiement mensuel ou annuel, sur deux ordinateurs au plus. Équipe vaut de 2 à 49 personnes, et une offre de départ limitée en mots par mois permet un essai avant d'en parler à la compliance.