ChatGPT
Claude
Perplexity
Gemini
GrokEn Suisse, « hébergé en UE » n'est pas synonyme de simplicité : pour une école suisse, l'UE est un pays tiers. La nLPD encadre la communication de données à l'étranger, et le chatbot d'admission le plus « européen » peut donc exiger les mêmes vérifications qu'un service américain. Pour une HES, une école privée ou une haute école de Suisse romande, une alternative à un chatbot américain se juge sur le lieu de stockage, l'entité qui contrôle le service, les sous-traitants (modèle d'IA compris) et les accès à distance. Cette grille est établie sur des sources relues le 12 octobre 2026.
Nous ne nommons aucun éditeur : une comparaison sérieuse exige des preuves publiques datées pour chaque case. Les volumes et la difficulté du mot-clé n'étaient pas disponibles ; l'angle vient des sources officielles.
Pourquoi la question se pose en Suisse romande
Un chatbot d'admission collecte noms, e-mails, téléphones, filière visée et, en texte libre, tout ce que le candidat décide d'écrire. Beaucoup d'échanges ont lieu avant une inscription en HES ou à l'université, au moment où le candidat compare maturité, passerelle et écoles privées.
L'autorité de référence est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Les écoles privées qui recrutent aussi des candidats résidant dans l'UE peuvent en outre entrer dans le champ du RGPD pour ces traitements ; faites trancher la question par votre conseiller à la protection des données, car les deux régimes peuvent s'appliquer en parallèle.
Ce que disent les sources officielles
La nLPD n'autorise la communication de données à l'étranger que si le pays de destination offre une protection adéquate, ou si des garanties la remplacent. Selon le PFPDT, le Conseil fédéral décide quels pays offrent un niveau de protection adéquat pour la communication de données à l'étranger. Les pays listés en annexe de l'ordonnance reçoivent les données sans condition supplémentaire ; pour les autres, des clauses spécifiques, des clauses types ou des règles d'entreprise contraignantes peuvent encore rendre la communication licite (PFPDT, communication de données à l'étranger, en anglais).
Concrètement : si un éditeur héberge en Allemagne ou en Irlande, vérifiez que le pays figure à l'annexe en vigueur, et sinon prévoyez des garanties écrites. Nous ne tranchons pas cette liste ici : elle évolue et relève de l'ordonnance.
Le cadre Suisse-États-Unis
Pour les États-Unis, le PFPDT indique que le cadre de protection des données Suisse-États-Unis garantit dès le 15 septembre 2024 une protection adéquate pour les échanges avec les entreprises américaines certifiées (PFPDT, nouveau cadre Suisse-États-Unis, en anglais). Une certification au cadre UE-États-Unis ne suffit pas : demandez si l'éditeur est certifié pour la Suisse.
Côté européen, la Commission a adopté le 10 juillet 2023 sa décision d'adéquation pour le EU-US Data Privacy Framework, avec la même logique réservée aux entreprises participantes (Commission européenne, transferts UE-États-Unis, en anglais). Ce cadre fait l'objet d'un recours ; à notre connaissance, un pourvoi est pendant devant la Cour de justice de l'UE. Prévoyez donc une clause de sortie.
| Situation de l'éditeur | Base de communication probable | À vérifier avant de signer |
|---|---|---|
| Éditeur suisse, hébergement et sous-traitants en Suisse | Aucune communication à l'étranger | Liste des sous-traitants, accès de support |
| Éditeur européen, hébergement UE | Pays d'hébergement à l'annexe, sinon garanties | Annexe en vigueur, sous-traitants hors UE |
| Éditeur américain certifié pour la Suisse | Cadre Suisse-États-Unis | Statut actif de la certification suisse |
| Éditeur américain non certifié | Clauses types et analyse des risques | Mesures supplémentaires, documentation |
Quatre familles d'alternatives
Pas d'alternative unique, mais quatre architectures. Aucun prix n'est cité : il n'existe pas de barème public comparable.
| Famille | Atout principal | Point de vigilance |
|---|---|---|
| Éditeur suisse ou européen, cloud local | Contrôle juridique proche | Modèle d'IA et lieu d'exécution |
| Éditeur hors Europe avec région suisse ou UE | Produit mature | Accès à distance, maison mère à l'étranger |
| Logiciel libre auto-hébergé | Maîtrise des données | Exploitation et sécurité à charge de l'école |
| Développement interne sur cloud local | Sur mesure | Maintenance et qualité des réponses |
Skolbot est un éditeur français de chatbot d'admission. Appliquez-lui la même grille qu'aux autres, contrat de sous-traitance et liste des sous-traitants compris.
La couche IA : le maillon oublié
Le modèle de langage est un sous-traitant à part entière. Un chatbot hébergé en Suisse ou dans l'UE qui envoie chaque échange à une API ailleurs ne tient pas sa promesse. Demandez quel modèle répond, depuis quelle région, et si les conversations servent à l'entraîner.
Le point pèse quand le candidat évoque sa santé, son permis de séjour ou ses finances. Notre article sur l'hébergement des données de prospects hors UE décrit les situations types.
Dix questions à poser à l'éditeur
- Dans quels pays sont stockés conversations, sauvegardes et journaux ?
- Quelle entité juridique signe le contrat, où est-elle établie ?
- Qui accède aux données à distance, depuis quels pays, et pourquoi ?
- Quelle est la liste complète des sous-traitants, modèle d'IA compris ?
- L'éditeur est-il certifié pour le cadre Suisse-États-Unis, avec quel statut ?
- Les messages servent-ils à entraîner un modèle ?
- Quelle durée de conservation par défaut, et comment traiter une demande d'effacement ?
- Comment et sous quel délai les violations de la sécurité des données sont-elles annoncées ?
- Le contrat de sous-traitance fixe-t-il instructions, confidentialité et sécurité ?
- Quelles conditions de restitution et de suppression en fin de contrat ?
Exigez les réponses par écrit, en annexe du contrat.
Ce que l'hébergement ne règle pas
L'hébergement ne remplace ni le devoir d'informer le candidat, ni la proportionnalité, ni la minimisation. Le chatbot ne doit demander que ce que l'admission exige. Notre guide des chatbots conformes au RGPD et de leurs fournisseurs détaille ces points, utiles aux écoles qui relèvent aussi du RGPD.
Pour situer le marché, lisez le comparatif des agents IA pour le recrutement étudiant et la grille pour choisir un agent IA. Le tour d'horizon est dans le guide du chatbot IA pour le recrutement étudiant.
