Solution d'IA souveraine pour les photos de personnel et les photos d'identité : 100 % suisse, 0 % cloud américain
Quiconque souhaite numériser des photos de personnes au sein d’une entreprise ou d’une administration est confronté à une question fondamentale : où ces données sensibles sont-elles traitées – et à qui appartient la technologie qui les sous-tend ? Photo Collect apporte une réponse claire à cette question : l’IA est un développement interne, elle appartient à Photo Collect et fonctionne entièrement en Suisse. Sans cloud américain, sans risque lié au CLOUD Act, sans compromis sur la souveraineté des données.
Photos des collaborateurs pour les badges, photos d’identité pour les administrations, photos pour les cartes d’accès ou les cartes d’étudiant : il s’agit toujours de données biométriques personnelles, associées à des noms et à des numéros d’identification. Pour les entreprises soumises à des exigences de conformité, les administrations et les infrastructures critiques, ce n’est donc pas seulement l’efficacité d’une plateforme photographique qui importe, mais aussi le lieu où elle opère et le cadre juridique dans lequel elle le fait.
Que signifie la « souveraineté numérique » dans le domaine de la prise de photos ?
La souveraineté numérique signifie que vous gardez le contrôle total sur le lieu de traitement de vos données, sur les personnes qui y ont accès et sur la législation à laquelle elles sont soumises. En ce qui concerne la collecte des photos des employés et des photos d'identité, cela concerne trois niveaux :
- Emplacement de stockage : les photos sont-elles stockées dans un centre de données suisse ou chez un hyperscaler américain ?
- Cadre juridique : les fournisseurs mondiaux de services cloud sont soumis à des lois extraterritoriales telles que le CLOUD Act américain. Ce dernier peut donner aux autorités américaines accès à des données stockées sur les serveurs de fournisseurs américains, que ces serveurs se trouvent à Zurich ou en Virginie.
- Propriété technologique : à qui appartiennent les modèles d'IA qui analysent vos photos ? Les images sont-elles transmises à des API d'IA tierces ?
De nombreux prestataires ne répondent, au mieux, qu'aux exigences du premier niveau. Photo Collect répond aux trois.
Une IA développée en interne plutôt qu'une « boîte noire » achetée
L'IA derrière Photo Collect n'est pas une licence d'un groupe technologique américain, mais un développement entièrement interne. Les modèles appartiennent à Photo Collect et remplissent trois fonctions pour chaque photo mise en ligne :
- Reconnaissance faciale et analyse biométrique : la position de la tête, l'ouverture des yeux, la netteté et la résolution sont automatiquement vérifiées conformément aux normes de l'OACI et de l'ISO.
- Classification du contenu : les lunettes de soleil, les visages masqués, un éclairage inadapté ou les publications à caractère ludique sont détectés et rejetés avec un message d'explication clair. Reprendre la photo ne prend que quelques secondes, sans qu'aucun collaborateur des RH ou de l'informatique n'ait à intervenir.
- Segmentation de l'arrière-plan : le sujet est découpé avec précision et placé devant un arrière-plan standardisé ou propre à l'entreprise, afin d'assurer une apparence homogène pour des milliers de collaborateurs.
Le résultat en chiffres : 5 fois plus de photos exploitables par rapport à un téléchargement brut, seulement 2 à 4 % de retéléchargements après la vérification par l'IA et une durée médiane de moins de 2 minutes entre le lien d'invitation et la photo finale conforme. Nous avons décrit dans un article dédié comment le contrôle qualité optionnel renforce encore davantage ce résultat.
Ce que l'IA de Photo Collect s'abstient délibérément de faire est tout aussi important : aucune IA générative n'est utilisée. Les photos sont contrôlées, recadrées et détourées, mais jamais modifiées ni générées artificiellement. Chaque photo montre la personne réelle – condition indispensable pour des prises de vue adaptées à la biométrie et aux pièces d'identité. Nous expliquons dans un article séparé pourquoi nous misons systématiquement sur la validation plutôt que sur la modification des images.
Hébergement IA en Suisse : pas de CLOUD Act américain, pas de dépendance
La propriété de la technologie représente la moitié de la souveraineté. L'autre moitié, c'est l'infrastructure. Même le traitement d'images, très gourmand en ressources informatiques – c'est-à-dire l'exécution des modèles d'IA sur des serveurs GPU –, s'effectue chez Photo Collect entièrement en Suisse. Nous avons déjà expliqué en détail ce que signifie concrètement l'hébergement en Suisse.
Après avoir testé les centres de données suisses de fournisseurs mondiaux tels que Microsoft Azure et Amazon Web Services, le choix s'est porté sur le cloud public d'Infomaniak, un fournisseur de cloud suisse indépendant. Trois raisons ont été déterminantes :
- Clarté juridique : toutes les données sont conservées dans des centres de données suisses appartenant à une entreprise suisse, sans risque d'accès extraterritorial.
- Une disponibilité de 99,99 % : un critère essentiel pour un service qui vérifie et valide des photos en temps réel.
- Des coûts liés au GPU réduits de 75 % par rapport aux fournisseurs mondiaux – des ressources qui sont directement réinvesties dans le développement de la plateforme.
« Nos clients, en particulier ceux des secteurs réglementés, ont besoin d'avoir la certitude absolue que leurs données sont traitées en toute sécurité et dans le respect des réglementations. »Dr Niklaus Holbro, cofondateur de Photo Collect
La migration a été entièrement réalisée en interne, de manière progressive et sans la moindre seconde d'indisponibilité. Infomaniak détaille ce processus dans une étude de cas consacrée à Photo Collect.
À qui s'adresse une solution photo souveraine ?
Une solution souveraine pour les photos d'identité des employés et les photos d'identité officielles est indispensable partout où la protection des données n'est pas une option, mais une obligation :
- Les autorités et administrations tenues de prendre des photos d'identité conformément à la loi – comme le Strassenverkehrsamt Kanton Bern, qui a remplacé avec Photo Collect le processus analogique de prise de photos pour les permis de conduire.
- Les banques, les assurances et le secteur pharmaceutique, dont les autorités de surveillance exigent un flux de données documentable – notamment un traitement conforme au RGPD et à la nLPD ainsi que de nouvelles exigences comme NIS2 et DORA.
- Les hôpitaux et les infrastructures critiques, comme l'hôpital universitaire de Bâle, où les badges d'accès revêtent une importance particulière en matière de sécurité.
- Des entreprises industrielles et de grande envergure telles que le groupe BMW ou Migros, qui ont besoin de milliers de photos de leurs collaborateurs, prises de manière uniforme et dans le respect de la protection des données – jusqu'à 20 000 collaborateurs en trois semaines.
Lors de chaque audit de sécurité et de protection des données, la réponse à la question « Où les photos sont-elles traitées ? » est toujours la même chez Photo Collect : à 100 % en Suisse, dans un environnement certifié ISO 27001.
Souveraineté et efficacité ne s'excluent pas mutuellement
Aujourd'hui, ceux qui recherchent une alternative souveraine aux services cloud américains n'ont pas à faire de compromis sur les performances. Photo Collect combine les deux :
ExigencesPhoto CollectTraitement des données100 % Suisse, ISO 27001Modèles d'IADéveloppés en interne, propriété de Photo CollectUS CLOUD ActAucun risque – aucun prestataire américain n'est impliquéIA générativeVolontairement non utilisée, les visages restent inchangésNormesConformes aux normes OACI et ISOTemps par photoMoins de 2 minutes (médiane)Disponibilité99,99 %
Conclusion : l'IA souveraine relève d'un choix architectural
La souveraineté numérique ne s'improvise pas. Elle commence par la question de savoir à qui appartient la technologie et s'achève par celle de savoir où se trouve le dernier serveur GPU. Photo Collect a apporté une réponse cohérente à ces deux questions : ses propres modèles d'IA, son propre savoir-faire, une infrastructure suisse.
Pour les entreprises, les administrations et les institutions, cela signifie : l'efficacité d'un contrôle automatisé par IA – et la certitude qu'aucune photo ne quitte la Suisse.
Vous recherchez une solution souveraine pour les photos de personnel ou les photos d'identité ? Contactez-nous pour une démonstration : du lien d'invitation à la photo conforme aux normes de l'OACI en moins de 2 minutes.