Formulaires et IA — ce que font ces outils, et ce qu'ils font de vos informations

Tout produit de formulaires arbore désormais un badge IA, et ce badge recouvre au moins quatre choses différentes. L'une ne touche que vos propres mots au moment de la conception. Une autre envoie chaque réponse de vos répondants à un modèle tiers. Dans une liste de fonctionnalités, elles se ressemblent, elles se facturent pareil — et la différence décide si la fonction est un confort ou une communication que vous n'avez pas documentée.

Quatre fonctions différentes sous une seule étiquette

Les trois premières sont celles que la plupart des produits livrent réellement, et elles sont utiles : un constructeur vide intimide, une consigne donne un premier brouillon en vingt secondes. Les deux dernières exigent un paragraphe dans votre registre des traitements et un sous-traitant nommé dans votre contrat. Les fournisseurs tracent rarement la ligne pour vous, car le badge se vend mieux indivis.

Où va la consigne — et ce qui lui arrive là-bas

Presque aucun éditeur de formulaires ne fait tourner ses propres modèles. Votre consigne voyage jusqu'à un fournisseur d'inférence, et les propriétés qui comptent ne figurent sur aucune page de tarifs :

1. Quel fournisseur, et où. L'outil de formulaires peut être européen sans que son fournisseur de modèle le soit. C'est une communication à l'étranger à part entière, avec sa propre base au sens des art. 16/17 nLPD — voir quelles données de formulaires peuvent quitter la Suisse.
2. La consigne est-elle conservée ? Beaucoup de fournisseurs gardent les consignes un certain temps pour la surveillance des abus — souvent 30 jours — même sans s'en servir pour l'entraînement. « Non utilisé pour l'entraînement » et « non conservé » sont deux promesses distinctes ; obtenez les deux.
3. Sert-elle à l'entraînement ? Lisez de qui vient l'engagement : l'éditeur du formulaire, la passerelle, ou le fournisseur du modèle en dessous. Une chaîne ne vaut que sa promesse écrite la plus faible.
4. Un humain la lit-il parfois ? La revue des abus et l'échantillonnage qualité sont des processus légitimes qui mettent une personne devant votre texte. Demandez.
5. Le fournisseur figure-t-il dans votre contrat de sous-traitance ? S'il n'est pas nommé, soit la fonction n'est pas utilisée comme vous le croyez, soit le dossier est faux. Voir avez-vous besoin d'un contrat de sous-traitance pour votre outil de formulaires.

Comment lire un « nous n'entraînons pas sur vos données »

La phrase est devenue standard, donc elle ne porte plus d'information. Quatre points séparent un engagement d'un slogan :

• Est-ce dans le contrat ou sur le site ? Une page marketing se modifie un mardi. Un contrat de sous-traitance, non.
• Couvre-t-il toute la chaîne ? Éditeur → passerelle → fournisseur du modèle. Chaque maillon a besoin de sa propre position écrite, et la plus faible gouverne.
• S'applique-t-il à votre offre ? Les offres gratuites et grand public ont historiquement eu des conditions d'entraînement différentes des offres payantes et entreprise. Si la fonction IA est sur l'offre gratuite, lisez les conditions de l'offre gratuite.
• Quel est le chiffre de conservation ? « Nous n'entraînons pas » plus « nous conservons les consignes pour la revue des abus » plus aucune durée annoncée n'est pas une posture de confidentialité, c'est un journal sans limite.

Il existe aussi une réponse structurelle qui bat les quatre : utiliser un modèle dont l'exploitant n'a aucun intérêt commercial à votre texte, sur une infrastructure dans votre propre juridiction, à poids ouverts plutôt qu'un modèle propriétaire de pointe. C'est un modèle plus petit, un peu moins brillant sur les tâches créatives — et pour transformer « formulaire de retour du personnel avec quatre questions de notation et un texte libre » en brouillon, la différence est invisible.

La couche réglementaire — plus étroite et plus tranchante que le marketing

Décisions individuelles automatisées

L'art. 21 nLPD impose d'informer la personne concernée d'une décision prise exclusivement de manière automatisée qui a un effet juridique ou l'affecte de manière significative, et de lui accorder le droit de faire valoir son point de vue et de demander la révision par une personne physique. L'art. 22 RGPD en est le pendant européen plus strict. Aucun des deux n'est déclenché par une IA qui rédige votre formulaire. Les deux le sont par une IA qui classe des demandes de bourse, filtre des candidatures ou note un questionnaire d'assurance. Si votre fonction IA touche aux réponses et alimente une décision, c'est la disposition à lire en premier.

Le règlement européen sur l'IA, tel qu'il est réellement

Le calendrier a bougé en 2026, et de manière inégale — raison précise pour laquelle les conseils génériques sont peu fiables en ce moment. Avec le Digital Omnibus sur l'IA convenu en mai 2026, les obligations à haut risque de l'annexe III ont été reportées du 2 août 2026 au 2 décembre 2027, et celles de l'annexe I liées aux produits de 2027 à 2028. La plupart des obligations de transparence de l'art. 50 n'ont pas été reportées et s'appliquent toujours à partir du 2 août 2026.

Pour une entreprise suisse : le règlement s'applique dès lors que vous mettez un système sur le marché de l'UE ou que son résultat y est utilisé — une filiale européenne ou des répondants dans l'UE peuvent donc vous y ramener. La Suisse n'a pas de texte équivalent ; à l'interne, ce sont la nLPD, le droit sectoriel et le principe de transparence qui portent la charge.

Le piège dont personne ne parle : la minimisation par autocomplétion

C'est le risque pratique de la génération de formulaires par IA, et il n'a rien à voir avec la destination de la consigne. Demandez à un modèle un formulaire d'admission de patient et il produira serviablement date de naissance, numéro d'assurance, contact d'urgence, allergies, médication en cours et un historique médical en texte libre — parce que c'est ce que le corpus dit de ces formulaires. Chacun de ces champs est défendable dans une clinique et indéfendable dans le cabinet de physiothérapie qui voulait seulement fixer des rendez-vous.

Un formulaire généré est une moyenne plausible de tout ce qui a été publié de semblable. La proportionnalité de l'art. 6 nLPD n'est pas une moyenne : c'est un jugement sur votre finalité. La discipline est simple et prend deux minutes : lisez le brouillon et supprimez chaque champ que vous ne pouvez pas justifier à voix haute. La génération doit épargner de la frappe, jamais décider de ce que l'on demande.

Comment Schweizerform procède

Intégrer de l'IA dans un produit à connaissance nulle impose la réponse honnête, car l'architecture supprime la possibilité de tricher. Nous ne pouvons pas lire les envois — donc nous ne pouvons les envoyer nulle part, quoi qu'en dise une feuille de route.

• L'inférence tourne en Suisse. Nous utilisons les services d'IA hébergés en Suisse d'Infomaniak avec un modèle à poids ouverts. La position publiée d'Infomaniak, telle que vérifiée en juillet 2026, est que les consignes et les données restent en Suisse, que les requêtes ne sont ni stockées ni journalisées, et que rien ne sert à entraîner des modèles tiers. C'est leur engagement, à lire à la source — mais c'est la raison de ce choix.
• Nous ne conservons jamais votre consigne. Notre journal d'utilisation enregistre le modèle, le nombre de jetons, la latence, le succès et la longueur de la consigne en caractères. Pas son texte. Le journal d'audit enregistre de même des compteurs, jamais du contenu.
• Les réponses des répondants ne peuvent structurellement pas atteindre un modèle. Les envois sont chiffrés dans le navigateur du répondant sous la clé de votre formulaire. Le serveur détient du texte chiffré. Il n'existe aucun chemin côté serveur d'un envoi vers une requête d'inférence, et en créer un signifierait abandonner le modèle de chiffrement — ce qu'il faudrait annoncer, pas glisser discrètement.
• La traduction porte sur le formulaire, pas sur les réponses. Ce qui est envoyé, c'est le texte des questions et libellés que vous avez rédigé, déjà en clair côté serveur puisque le formulaire est public. Les réponses n'en font jamais partie.
• Le confinement de l'injection est intégré. Votre description est présentée au modèle comme une donnée à ne jamais suivre comme instruction ; le modèle n'a aucun outil ; et la structure générée est validée contre un catalogue fixe de types de questions avant toute création. Une génération invalide obtient une tentative de réparation puis échoue visiblement, plutôt que de produire quelque chose d'étrange.
• Fini sur chaque offre, et désactivable. La génération par IA est limitée mensuellement sur toutes les offres — y compris Business, qui affiche un nombre et non « illimité » — avec une limite de débit par personne, un crédit débité exactement une fois par génération, et un interrupteur qui désactive entièrement la fonction au niveau de la plateforme.

Les limites honnêtes : un modèle à poids ouverts hébergé en Suisse n'est pas le plus grand du marché, et sur de l'écriture créative élaborée cela se verrait. Pour produire un formulaire bien structuré à partir d'une description simple en allemand, français, italien ou anglais, non. Et chaque brouillon généré demande toujours la revue des champs de deux minutes décrite plus haut : notre générateur moyenne le corpus exactement comme les autres.

Sept questions à poser à tout fournisseur d'IA pour formulaires

La question intéressante n'a jamais été de savoir si un modèle a écrit votre formulaire. C'est de savoir si un modèle a lu les réponses de vos répondants — et cela ne figure sur aucune page de tarifs.

L'essentiel

L'IA dans un constructeur de formulaires est surtout un confort de rédaction, et un bon. Elle devient une question de protection des données à exactement deux endroits : quand un modèle lit ce que les répondants ont écrit, et quand la sortie d'un modèle influence une décision sur une personne. Tout le reste — le badge, l'icône étincelante, l'annonce de lancement — est de l'interface.

Évaluez-la donc de manière ennuyeuse. Établissez si des données de répondants franchissent jamais la frontière du chiffrement. Obtenez par écrit le nom, le pays et la durée de conservation du fournisseur d'inférence. Vérifiez le contrat de sous-traitance. Et relisez chaque formulaire généré à la recherche de champs dont vous n'aviez pas besoin : en 2026, le moyen le plus rapide de violer la minimisation est d'accepter une autocomplétion sans la lire.