Combien ça coûte, ordre de grandeur

Ça dépend entièrement du volume, des intégrations et du niveau d'autonomie souhaité. L'hébergement GPU chez Infomaniak démarre bas. Le coût réel est dans l'architecture, les intégrations (Outlook, Bexio, Drive chiffré, systèmes métier) et la formation des équipes. On chiffre proprement après l'audit préalable.

Mon cabinet est petit, c'est pertinent pour moi

Oui, et souvent plus qu'un grand cabinet. Un petit cabinet a autant de données sensibles qu'un grand, mais moins de ressources pour gérer une fuite. Les modèles Gemma 4 E2B et E4B tournent sur du matériel modeste. La stack souveraine reste accessible pour une structure de trois à dix personnes.

Et si je veux garder ChatGPT pour les tâches non sensibles

Parfaitement possible. L'architecture hybride est souvent la plus réaliste. Les tâches sensibles (dossiers clients, mémoires, diagnostics) passent par la stack souveraine. Le reste (rédaction générique, brainstorming, recherche publique) peut rester sur un outil grand public. On trace la frontière ensemble.

Page pilier, avril 2026

IA souveraine en Suisse, sans compromis juridique.

Q: Qui forme mes équipes

La formation fait partie du projet. J'accompagne les équipes sur les cas d'usage concrets de leur métier, avec des sessions courtes et répétées plutôt qu'un gros séminaire unique. L'objectif est qu'un collaborateur non technique puisse utiliser l'outil en autonomie dès la deuxième semaine.

Q: Est-ce que TimeKraft est un produit SaaS

Non. TimeKraft livre une architecture sur mesure, pas un produit standardisé. Chaque cabinet a ses flux, son vocabulaire métier et ses intégrations. C'est du conseil et du build, pas un abonnement à un outil générique.

Pour les avocats, fiduciaires, notaires, cabinets médicaux, administrations et gestionnaires de fortune soumis au secret professionnel, à la nLPD et à la FINMA. Une architecture hébergée en Suisse, sur modèles ouverts, affranchie du Cloud Act.

Cadrer un projet souverain →Voir l'architecture type →

🇨🇭 InfomaniakDatacenters de Genève, droit suisse
Gemma 4, Apache 2.0poids ouverts, vérifiables
nLPD · art. 321 CPLe cadre qui vous oblige

Stack souveraine typeCabinet professionnel réglementé

GPU Infomaniak🇨🇭Genève
Gemma 4 31Bopen-weightApache 2.0
Interface métiermétierSur mesure
IntégrationsconnectéOutlook, Bexio
ConformitéDroit suissenLPD · 321 CP

01 · Le vrai problème

ChatGPT n'est pas un outil neutre pour un cabinet réglementé

Ouvrir ChatGPT dans un cabinet d'avocats, une fiduciaire ou un cabinet médical, ce n'est pas utiliser un outil bureautique. C'est confier des données sensibles à un acteur de droit américain, potentiellement accessible par des autorités étrangères, en dehors du cadre posé par le législateur suisse. Les risques sont concrets, chiffrés et personnels.

Extraterritorialité

Cloud Act américain

Les autorités américaines peuvent exiger l'accès aux données traitées par un fournisseur de droit US, même si les serveurs sont en Europe. Le lieu du serveur ne protège pas, l'opérateur compte.

Amende

nLPD, 250 000 CHF

La nLPD en vigueur depuis le 1er septembre 2023 prévoit des amendes jusqu'à 250 000 CHF. Elle vise les personnes physiques, pas seulement l'entreprise. Le dirigeant reste personnellement exposé.

Peine

Art. 321 CP, jusqu'à 3 ans

La violation du secret professionnel (avocats, médecins, notaires, ecclésiastiques et leurs auxiliaires) est punie d'une peine privative de liberté de trois ans au plus. Un prompt mal placé peut suffire.

Autorité

Avis PFPDT réservé

Le Préposé fédéral a déjà alerté sur les usages de ChatGPT et rappelé que la nLPD s'applique directement aux traitements par IA. Les entreprises doivent vérifier, avant chaque usage, où vont les données.

À retenir. La question n'est pas « est-ce que ChatGPT est utile », c'est « est-ce que j'ai le droit, en tant que professionnel soumis au secret, d'y faire passer les données de mes clients ». Dans la plupart des cas, la réponse est non. Et une souscription Enterprise ne résout pas le problème du Cloud Act.

02 · Définition

Souverain, ce que ça veut dire vraiment

Le mot est utilisé à toutes les sauces. Une architecture réellement souveraine coche quatre critères cumulatifs, pas un seul. Si un fournisseur n'en remplit que deux ou trois, ce n'est pas souverain, c'est du marketing.

1
Hébergement physique en Suisse
Les serveurs qui exécutent le modèle et stockent les données doivent se trouver physiquement sur le territoire suisse. Pas en Irlande, pas à Francfort, pas « dans l'UE ». En Suisse, vérifiable.
2
Opérateur de droit suisse
L'entreprise qui opère l'infrastructure doit être de droit suisse, sans maison mère aux États-Unis. Sans quoi le Cloud Act peut forcer un transfert, même depuis la Suisse. L'opérateur compte autant que le serveur.
3
Indépendance Cloud Act
Aucune dépendance juridique ou capitalistique envers un acteur soumis à la juridiction américaine. La chaîne technique (compute, stockage, réseau, identité) doit être traçable, de bout en bout, hors périmètre US.
4
Modèle exécutable en environnement contrôlé
Le modèle IA doit pouvoir tourner sur votre infrastructure ou chez un hébergeur suisse, sans appel externe obligatoire. Les modèles open-weight (poids publiés, licence permissive) remplissent ce critère. Les API propriétaires non.

03 · Bascule 2026

Les modèles open-weight changent la donne

Pendant longtemps, il fallait choisir entre qualité (ChatGPT, Claude) et souveraineté (modèles locaux). Ce compromis n'existe plus. En avril 2026, Google a publié Gemma 4 sous licence Apache 2.0. Combiné à Qwen3, Llama et aux autres familles open-weight, on atteint 90 à 95% de la qualité des modèles propriétaires sur les tâches professionnelles courantes, sur du matériel hébergé en Suisse.

Critère	ChatGPT, Claude (API)	Gemma 4, Qwen3 (open-weight)
Qualité tâches pro	Référence	90 à 95% selon le cas
Hébergement CH	Non (opérateur US)	Oui, Infomaniak
Cloud Act	Exposé	Hors périmètre
Licence	Propriétaire, conditions d'usage	Apache 2.0, usage commercial
Poids du modèle	Fermés	Ouverts, vérifiables, réplicables
Contrôle des données	Selon conditions fournisseur	Total, jusqu'au prompt logué

Focus sur Gemma 4avril 2026

Publié le 2 avril 2026 par Google DeepMind sous licence Apache 2.0. Quatre tailles disponibles, du modèle 2B qui tourne sur un poste bureautique jusqu'au 31B dense qui rivalise avec les modèles propriétaires sur le raisonnement. Contexte long (128K à 256K tokens), multimodalité native (texte, images, code), appel de fonctions structuré pour l'intégration métier.

E2B: 2B, edge
E4B: Mobile, local
26B MoE: Inference rapide, 4B actifs
31B Dense: Qualité max

Sur LMArena, le 31B figure parmi les meilleurs modèles ouverts publics.

Infomaniak propose déjà l'hébergement GPU (NVIDIA A100, L40S) adapté à ces tailles, dans ses datacenters de Genève.

04 · Architecture

Stack souveraine type

Une architecture concrète, qu'on adapte à chaque cabinet selon les volumes, les métiers et les outils déjà en place. Cinq briques, toutes vérifiables, toutes de droit suisse ou open-weight.

Portabilité garantie. Les modèles sont ouverts, les données vous appartiennent, l'architecture est documentée. Si vous voulez migrer un jour (autre hébergeur suisse, serveur dédié interne), c'est possible sans perdre le travail fait.

cinq briques architecture type

1
GPU InfomaniakDatacenter Genève, énergie renouvelable, ISO 27001, droit suisse.
2
Modèle open-weightGemma 4, Qwen3 ou équivalent, déployé en local.
3
Interface métierPensée pour votre métier, pas une chatbox générique.
4
IntégrationsOutlook, Bexio, Drive chiffré, systèmes métier.
5
JournalisationLogs chiffrés, traçabilité des prompts, audit possible.

05 · Cadre légal suisse

Ce que dit la loi, concrètement

Six textes à connaître avant toute intégration d'IA dans un cabinet réglementé. Ils ne sont pas optionnels, ils conditionnent la responsabilité personnelle du dirigeant.

nLPD · 1er sept. 2023
Loi fédérale sur la protection des données
Sanctions jusqu'à 250 000 CHF contre les personnes physiques en cas de transfert non conforme à l'étranger, de défaut de diligence ou de sous-traitance non encadrée.
Art. 321 CP · Code pénal
Secret professionnel
Avocats, médecins, notaires, ecclésiastiques et auxiliaires. Violation punie d'une peine privative de liberté jusqu'à trois ans ou d'une peine pécuniaire. Le secret ne se délègue pas à un prompt.
FINMA · Guidance 08/2024
Gouvernance IA, secteur financier
Banques, gestionnaires de fortune et assurances doivent documenter leurs usages IA, maintenir la responsabilité humaine et encadrer la sous-traitance. La FINMA a publié ses attentes fin 2024.
PFPDT · Avis en vigueur
Préposé fédéral, IA et données
Le PFPDT rappelle que la nLPD s'applique directement aux IA génératives. Les entreprises doivent vérifier avant chaque usage où les données vont, comment elles sont traitées, et informer les personnes concernées.
Cloud Act · Loi US 2018
Extraterritorialité US
Oblige les fournisseurs de droit américain à remettre les données sur requête des autorités US, indépendamment du lieu de stockage. Entre en conflit frontal avec la nLPD et le secret professionnel suisse.
Cantons · Directives locales
Règles cantonales et déontologiques
Ordres des avocats, des médecins, chambres des notaires, administrations cantonales. Chacun publie ses propres recommandations sur l'usage de l'IA, à intégrer au projet dès le cadrage.

06 · Pour qui

Les secteurs où la souveraineté n'est pas une option

Six familles de métiers où l'usage d'une IA non souveraine expose personnellement le dirigeant ou le professionnel. À chaque fois, une obligation légale précise et un cas d'usage typique.

01Avocats, études d'avocats
Secret professionnel de l'avocat, protégé par l'art. 321 CP et les règles cantonales. Cas typique, rédaction et synthèse de mémoires, analyse de pièces, veille jurisprudentielle sur dossiers actifs.
Art. 321 CP, règlement cantonal
02Fiduciaires, notaires
Fiscalité, comptabilité, actes authentiques, successions. Secret professionnel pour les notaires, secret fiscal pour les fiduciaires. Cas typique, préparation de bouclement, rédaction d'actes, questions-réponses clients.
nLPD, art. 321 CP
03Cabinets médicaux, EMS
Données de santé, catégorie sensible de la nLPD. Secret médical très protégé. Cas typique, synthèse de dossiers patients, aide à la rédaction, tri administratif d'emails, jamais sans souveraineté réelle.
Art. 321 CP, nLPD, LAMal
04Administrations cantonales
Données des administrés, secret de fonction, directives cantonales sur l'informatique. Cas typique, rédaction de courriers, synthèse de dossiers, aide à la décision sur données internes.
Lois cantonales, secret de fonction
05Banques, gestion de fortune
FINMA, secret bancaire, LBA. Attentes de gouvernance IA documentées depuis 2024. Cas typique, reporting client, analyse de dossiers, conformité LBA, avec traçabilité complète des usages IA.
FINMA, secret bancaire, LBA
06Pharma, medtech, R&D
Données cliniques, propriété intellectuelle, secrets industriels. Régulation sectorielle Swissmedic. Cas typique, revue documentaire, synthèse de littérature scientifique, aide à la rédaction réglementaire.
nLPD, Swissmedic, PI

07 · Approche TimeKraft

Honnêtement, ce qu'on livre et ce qu'on ne livre pas

TimeKraft n'est pas un produit SaaS. Pas de plateforme fermée à vendre, pas d'abonnement magique. Une architecture sur mesure, construite pour votre cabinet, avec votre vocabulaire métier. Voici le processus concret.

01
Audit préalable
Cartographie des flux, identification des données sensibles, contraintes légales.
02
Architecture
Choix du modèle, dimensionnement GPU, schéma d'intégration, plan de sécurité.
03
Déploiement
Mise en place chez Infomaniak, intégrations Outlook, Bexio, systèmes métier.
04
Formation
Sessions courtes, répétées, centrées sur les cas d'usage métier des équipes.
05
Suivi
Supervision, évolutions du modèle, nouveaux cas d'usage, conformité continue.

Ordres de grandeur. Les budgets varient fortement selon le volume, le nombre d'intégrations et le niveau de personnalisation. L'hébergement GPU démarre à quelques centaines de francs par mois chez Infomaniak. Le coût principal reste l'architecture, les intégrations et la formation. On chiffre proprement après l'audit préalable, pas avant. Pas de grille tarifaire universelle, parce que chaque cabinet est différent.

08 · Questions fréquentes

Les questions que vous vous posez, sans filtre

Sur la majorité des tâches professionnelles courantes (rédaction, synthèse, classement, extraction d'information, rédaction juridique ou fiduciaire simple), les modèles open-weight de dernière génération atteignent 90 à 95% de la qualité des modèles propriétaires. L'écart se creuse uniquement sur le raisonnement complexe sur de très longs documents. Pour un cabinet, c'est amplement suffisant, d'autant que la souveraineté compense largement le petit delta de qualité.

Non, pas pour les professions sous secret. OpenAI reste une entreprise de droit américain, soumise au Cloud Act. Les autorités américaines peuvent exiger l'accès aux données, même si les serveurs sont en Europe. Pour un avocat, un notaire ou un médecin, c'est une violation potentielle du secret professionnel (art. 321 CP) et de la nLPD. Les conditions contractuelles d'un fournisseur ne suspendent pas une loi fédérale américaine.

Entre quatre et huit semaines pour une architecture simple (un cas d'usage métier, une intégration principale). Plus long si plusieurs métiers, plusieurs intégrations ou une migration depuis un outil existant. Un audit préalable de deux semaines permet de cadrer précisément la durée, le coût et le périmètre du projet avant tout engagement de build.

Ça dépend entièrement du volume, des intégrations et du niveau d'autonomie souhaité. L'hébergement GPU chez Infomaniak démarre bas, quelques centaines de francs par mois selon le modèle choisi. Le coût réel est dans l'architecture, les intégrations (Outlook, Bexio, Drive chiffré, systèmes métier) et la formation des équipes. On chiffre proprement après l'audit préalable. Pas de prix affiché avant, parce que ce serait mentir.

Oui, et souvent plus qu'un grand cabinet. Un petit cabinet a autant de données sensibles qu'un grand, mais moins de ressources pour gérer une fuite ou un contrôle PFPDT. Les modèles Gemma 4 E2B et E4B tournent sur du matériel modeste. La stack souveraine reste accessible pour une structure de trois à dix personnes, à condition d'accepter un périmètre initial resserré (un ou deux cas d'usage bien ciblés).

Parfaitement possible et souvent le plus réaliste. L'architecture hybride est recommandée dans bien des cas. Les tâches sensibles (dossiers clients, mémoires, analyses médicales, bouclements) passent par la stack souveraine. Le reste (rédaction générique, brainstorming, recherche publique, résumés de documents publics) peut rester sur un outil grand public. On trace la frontière ensemble, explicitement, avec une charte interne validée.

La formation fait partie intégrante du projet. J'accompagne les équipes sur les cas d'usage concrets de leur métier, avec des sessions courtes et répétées plutôt qu'un gros séminaire unique qui s'oublie en trois semaines. L'objectif est qu'un collaborateur non technique puisse utiliser l'outil en autonomie dès la deuxième semaine, avec une documentation interne adaptée au vocabulaire du cabinet.

Les modèles utilisés sont open-weight (Apache 2.0 pour Gemma 4). Les poids, les prompts, les données et l'architecture vous appartiennent. En cas de changement côté Infomaniak, on peut migrer vers un autre hébergeur suisse ou vers un serveur dédié chez vous, sans perdre le travail fait. C'est tout l'intérêt des modèles ouverts par rapport aux API propriétaires, la portabilité est garantie par la licence.

Non, et c'est volontaire. TimeKraft livre une architecture sur mesure, pas un produit standardisé. Chaque cabinet a ses flux, son vocabulaire métier et ses intégrations. Un SaaS générique forcerait à adapter le cabinet à l'outil, alors qu'une architecture sur mesure adapte l'outil au cabinet. C'est du conseil et du build, couverts par l'abonnement mensuel : construction, hébergement et maintenance compris, sans investissement initial.

Pages métier dédiées

Aller au détail par secteur

Chaque profession a ses lois, ses directives, ses logiciels métier. Voici les pages spécifiques avec le cadre légal complet et les cas d'usage propres à chaque secteur.

On commence

Votre cabinet mérite une IA qui respecte votre secret professionnel

Prendre rendez-vous →Voir les cas d'usage →

Un entretien de cadrage de trente minutes pour regarder votre contexte, vos contraintes légales, et voir si une architecture souveraine a du sens pour vous.

Sans engagement
Confidentialité garantie
David Zbinden, consultant, Morges

Avis Google

Ce qu'ils disent de mon travail

5,017 avis Google

Voir tous les avis sur Google →

★★★★★
Excellente prestation ! Très professionnel, réactif et à l'écoute. Travail soigné, conseils de qualité et solutions adaptées à mes besoins. Je recommande TimeKraft sans aucune hésitation.
Florian Muston
★★★★★
Présentation au top sur le context engineering et Claude Code. David explique simplement des concepts techniques et donne des méthodes applicables tout de suite. Pédagogue, pro et honnête sur ce que l'IA peut faire ou pas. Exactement ce qu'on attend d'un spécialiste.
Maxime Dumont
★★★★★
Une entreprise sérieuse et professionnelle. Les échanges ont toujours été très agréables et le concept est vraiment intéressant. Je leur souhaite beaucoup de succès !
Estefania Arroyo
★★★★★
Très bonne expérience avec Timekraft. Un accompagnement professionnel, réactif et vraiment à l’écoute. Les échanges sont simples et efficaces, avec une vraie implication et une volonté de proposer des solutions adaptées.
Bc
★★★★★
David a tout ce qu'on attend d'un partenaire. Fiable, consciencieux et de bonne humeur. C'est agréable de travailler avec lui. Les résultats eux aussi sont au rendez-vous.
Lucian Cosandier
★★★★★
Service pro, vous pouvez y aller les yeux fermés
Yann
★★★★★
Une écoute de qualité et un grand professionnalisme!
Nicolas Vallier
★★★★★
Une expertise poussée sur Claude Code et en matière d'automatisation, tout en restant dans une approche humaine et pragmatique. David propose avant tout des résultats concrets et rapides.
Eglantine Daguet
★★★★★
Je connais David depuis un certain temps et j’ai pu suivre la création et le développement de TimeKraft. C’est vraiment chouette de voir quelqu’un mettre autant d’énergie, de passion et de sérieux dans un projet qui lui tient à cœur. Ce que j’apprécie particulièrement chez David, c’est sa capacité à rendre des sujets qui peuvent paraître complexes, notamment autour de l’IA et de l’automatisation, beaucoup plus simples et accessibles. Il est à l’écoute, cherche réellement à comprendre les besoins avant de proposer une solution et garde toujours une approche très humaine. TimeKraft est un beau projet, porté par quelqu’un de sérieux, curieux et surtout passionné par ce qu’il fait. Je lui souhaite sincèrement beaucoup de succès dans cette nouvelle aventure et je ne peux que lui souhaiter le meilleur pour la suite ! Bravo David, et longue vie à TimeKraft !
Steeve Debarbieux
★★★★★
David Zbinden est un excellent mentor. Il a une connaissance approfondie des outils modernes et sa maîtrise de l'automatisation est un atout majeur pour toutes personnes et entreprises souhaitant intégrer l'IA au sein de son organisation. Je recommande vivement ses services !
Naruto Uzumaki
★★★★★
David possède l'expertise technique et la vision terrain. Toujours à l'écoute et prêt à apporter des solutions sur mesure avec une approche humaine et proactive.
Leandro Chavannes
★★★★★
Je recommande vivement les conseils de David, qui sont très pertinents et toujours adaptés à tes besoins actuels. J'ai beaucoup apprécié son approche, plus orientée sur le mindset à avoir face à l'IA plutôt que sur la technicité de cet outil. Dès le début, David a été disponible et présent pour m'aider. Il a toujours donné plus que ce que j'espérais afin de s'assurer que je puisse en tirer le meilleur parti, et m'aider à bénéficier de l'IA comme j'en ai besoin dans mon business. Allez-y les yeux fermés, vous ne allez pas regretter !
Aliénor Aimé
★★★★★
Sérieux et compétence, assemblé avec une vision, voilà le combo gagnant qui anime TimeKraft
Vincent Bezos
★★★★★
Je recommande vivement David pour ses qualités d'écoute et son expertise IA!
Chloé G.
★★★★★
Une approche très professionnelle, pragmatique et concrète de l’IA et de l’automatisation. David maîtrise parfaitement son sujet, comprend rapidement les besoins et sait transformer des technologies parfois complexes en solutions réellement utiles et applicables. Excellente communication tout au long des échanges — je recommande TimeKraft sans hésitation.
Maciej Bledowski
★★★★★
Belle expérience belle collaboration. David nous guide parfaitement tout au long de ce processus qui est nouveau pour beaucoup de pro comme nous.
savas cesim

IA souveraine en Suisse, sans compromis juridique.

🇨🇭 InfomaniakDatacenters de Genève, droit suisse

Gemma 4, Apache 2.0poids ouverts, vérifiables

nLPD · art. 321 CPLe cadre qui vous oblige

Critère

ChatGPT, Claude (API)

Gemma 4, Qwen3 (open-weight)

Qualité tâches pro

Référence

90 à 95% selon le cas

Hébergement CH

Non (opérateur US)

Oui, Infomaniak

Cloud Act

Exposé

Hors périmètre

Licence

Propriétaire, conditions d'usage

Apache 2.0, usage commercial

Poids du modèle

Fermés

Ouverts, vérifiables, réplicables

Contrôle des données

Selon conditions fournisseur

Total, jusqu'au prompt logué

Stack souveraine type

Une architecture concrète, qu'on adapte à chaque cabinet selon les volumes, les métiers et les outils déjà en place. Cinq briques, toutes vérifiables, toutes de droit suisse ou open-weight.

IA souveraine en Suisse, sans compromis juridique.