Le RAG suisse et le RAG cloud américain diffèrent sur un seul point qu’aucune configuration ne corrige : qui détient le contrôle juridique de vos documents. Les deux retrouvent des passages dans votre corpus et génèrent des réponses citées. Un seul maintient tout le parcours des données — questions, documents, embeddings, sauvegardes et journaux — hors de portée d’une procédure juridique étrangère. Tout le reste en découle.
Le comparatif
| RAG cloud américain | RAG suisse | |
|---|---|---|
| Contrôle juridique | Fournisseur de droit américain ; le CLOUD Act vise les données contrôlées, où qu’elles soient stockées | Fournisseur suisse, droit suisse uniquement |
| Lieu de l’inférence | Le plus souvent une API de modèle américaine, même si le stockage est régional | Cloud IA suisse, en Suisse |
| Embeddings | Souvent une API américaine distincte — oubliée dans l’analyse des transferts | Même parcours suisse que le reste |
| Sauvegardes & journaux | Région et rétention rarement précisées au contrat | Même bucket suisse, rétention contractuelle |
| Chiffrement | Clés gérées par le fournisseur, qui peut techniquement lire | AES-256-GCM par client, avant stockage ; opérateur aveugle |
| Position nLPD | Communication transfrontalière nécessitant des garanties | Aucune communication transfrontalière à évaluer |
| Chaîne de sous-traitance | Longue, modifiée sans préavis | Courte, suisse, énumérable |
« Région suisse » n’est pas contrôle suisse
Le malentendu le plus répandu dans les achats IA en Suisse consiste à confondre l’emplacement d’un centre de données avec une juridiction. Sous le CLOUD Act américain, une société de droit américain peut être contrainte de produire les données qu’elle contrôle, quel que soit le pays où se trouve le disque. Une région zurichoise opérée par un hyperscaler américain ne supprime donc pas l’exposition américaine : elle déplace seulement le matériel. La souveraineté exige une infrastructure suisse et un opérateur sous contrôle suisse à chaque étape — c’est précisément ce qui définit une plateforme RAG suisse.
Trois points que les acheteurs oublient
- Les embeddings sont aussi des données personnelles. Un embedding est une représentation dégradée mais nullement anonyme du texte source ; les travaux publiés sur l’inversion reconstituent une part substantielle de l’original à partir des seuls vecteurs. Les envoyer à l’étranger est une communication, pas un détail technique.
- Les prompts et les journaux exposent le corpus. Les passages retrouvés voyagent dans le prompt. Si l’API du modèle est étrangère, le texte sensible franchit la frontière à chaque requête, même si l’archive documentaire ne bouge jamais.
- La chaîne de sous-traitance bouge. Reranking, OCR, traduction, évaluation s’ajoutent souvent plus tard. Chaque ajout est un nouveau transfert à évaluer — sauf si tout le parcours est contractuellement confiné à une juridiction dès le départ.
Ce que vous ne perdez pas
La partie honnête du comparatif : une plateforme RAG suisse n’est pas un renoncement fonctionnel. Les modèles à poids ouverts servis depuis des centres de données suisses traitent le travail documentaire d’entreprise — extraction, comparaison, synthèse, recherche multilingue — au niveau requis, et la qualité de recherche dépend surtout de l’architecture de recherche, pas du modèle de pointe placé au bout de la chaîne. Un pipeline GraphRAG bien construit avec raisonnement agentique sur infrastructure suisse surpasse une recherche vectorielle en une passe sur un modèle de pointe américain, pour les questions que les entreprises posent réellement.
Ce que vous échangez : l’accès au tout dernier modèle fermé quelques jours après sa sortie, et le prix au token le plus bas. Pour un corpus régulé, c’est généralement l’échange le moins coûteux.
Quand le RAG cloud américain est le bon choix
Il l’est vraiment : pour du matériel marketing public, de la documentation ouverte, de la recherche publiée et tout ce que vous mettriez de toute façon sur votre site. La souveraineté se paie là où elle compte. La règle de décision est simple : si la communication de ce corpus à une autorité étrangère constituait un incident juridique ou commercial, le parcours des données doit rester suisse.
Comment vérifier une promesse de RAG suisse
Demandez par écrit les quatre emplacements — inférence, embeddings, stockage, sauvegardes — ainsi que le pays d’incorporation de chaque sous-traitant et si l’opérateur peut techniquement déchiffrer les contenus clients. Un fournisseur incapable de produire cette liste en une page décrit un choix d’hébergement, pas une souveraineté. Notre checklist RAG suisse en fait douze questions à envoyer telles quelles.