Les règles suisses qui s'appliquent à vous — pas seulement les règles européennes.

Cela dépend de votre activité. La loi révisée sur la protection des données (nLPD) touche presque toute entreprise traitant des données personnelles. Le devoir de diligence (CO 964j-l) s'applique si vous importez des minerais de conflit ou présentez un risque de travail des enfants dans votre chaîne. Le reporting de durabilité (CO 964a-c) ne concerne aujourd'hui que les grandes entreprises (500+ employés). Le scan gratuit vous indique lesquelles s'appliquent à votre situation.

Les PME et les entreprises à faible risque sont exemptées des obligations de diligence relatives au travail des enfants au titre du CO 964j-l. Une PME suisse ne dépasse pas deux de ces seuils sur deux exercices consécutifs : 20 M CHF de bilan, 250 employés à plein temps, 40 M CHF de chiffre d'affaires. Notez que l'exemption ne s'étend pas aux minerais de conflit — en importer ou en transformer au-delà du seuil vous place dans le champ quelle que soit votre taille.

Oui — la nLPD s'applique quelle que soit la taille à toute entreprise traitant les données personnelles de personnes en Suisse. Les entreprises de moins de 250 employés ne sont exemptées que de l'obligation formelle de registre (et uniquement si le traitement est à faible risque) ; les obligations de transparence, de sécurité, de notification des violations et de respect des droits des personnes restent applicables.

Selon la loi actuellement en vigueur (CO 964a-c), seules les grandes entreprises d'intérêt public — 500+ employés avec 20 M CHF d'actifs ou 40 M CHF de chiffre d'affaires — doivent publier un rapport. Une réforme proposée abaisserait ce seuil vers 250 employés et l'alignerait sur la CSRD européenne, mais elle est suspendue dans l'attente du cadre Omnibus européen, une décision étant attendue en 2026. À ce jour, le seuil de 500 employés s'applique.

Elles se recoupent mais restent distinctes. Les cadres suisses (CO 964a-c, 964j-l, nLPD) s'appliquent sur la base d'un siège suisse ou de personnes concernées en Suisse, généralement sans la portée extraterritoriale de l'UE. Les règles européennes comme l'EUDR, la CSRD et la CSDDD peuvent s'appliquer séparément si vous placez des produits sur le marché de l'UE ou fournissez des clients européens. De nombreuses PME suisses sont concernées par les deux — c'est pourquoi EXTO les couvre ensemble.

Non. EXTO est un outil de diagnostic : il identifie les obligations qui s'appliquent et vos lacunes, et génère un plan d'action que votre fiduciaire peut exécuter. Il ne remplace ni un avis juridique, ni une certification.