Asuntos jurídicos y cumplimiento normativo
Solución de IA independiente para fotos de empleados y de documentos de identidad: 100 % suiza, 0 % en la nube de EE. UU.
Fotografías de empleados para tarjetas de identificación, fotografías para documentos oficiales, fotografías para tarjetas de acceso o carnés de estudiante: en todos los casos se trata de datos biométricos personales, vinculados a nombres y números de identificación. Por ello, para las empresas con requisitos de cumplimiento normativo, las administraciones públicas y las infraestructuras críticas, no solo es relevante la eficiencia con la que funciona una plataforma fotográfica, sino también dónde y bajo qué marco jurídico lo hace.
¿Qué significa la soberanía digital en el ámbito de la captura fotográfica?
La soberanía digital significa que usted mantiene el control total sobre dónde se tratan sus datos, quién puede acceder a ellos y a qué legislación están sujetos. En el caso de la captura de fotografías de empleados y de documentos de identidad, esto afecta a tres niveles:
- Ubicación: ¿Se almacenan las fotos en un centro de datos suizo o en un hiperescalador estadounidense?
- Marco jurídico: Los proveedores de servicios en la nube a nivel mundial están sujetos a leyes extraterritoriales como la Ley CLOUD de EE. UU. Esta ley puede permitir a las autoridades estadounidenses acceder a datos almacenados en servidores de proveedores estadounidenses, independientemente de si dichos servidores se encuentran en Zúrich o en Virginia.
- Propiedad de la tecnología: ¿A quién pertenecen los modelos de IA que analizan tus fotos? ¿Se transmiten las imágenes a API de IA de terceros?
Muchos proveedores cumplen, como mucho, con el primer nivel. Photo Collect los tres.
IA propia en lugar de una «caja negra» comprada
La IA que hay detrás de Photo Collect no Photo Collect una licencia de un grupo tecnológico estadounidense, sino un desarrollo propio al 100 %. Los modelos son propiedad de Photo Collect y Photo Collect con cada foto subida Photo Collect realizan tres tareas:
- Reconocimiento facial y análisis biométrico: la posición de la cabeza, la apertura de los ojos, la nitidez y la resolución se comprueban automáticamente de acuerdo con las normas de la OACI y la ISO.
- Clasificación por contenido: se detectan las gafas de sol, los rostros ocultos, la iluminación inadecuada o las fotos subidas por diversión, y se rechazan con un mensaje claro. Volver a hacer la foto solo lleva unos segundos, sin que sea necesaria la intervención de ningún miembro de RR. HH. o de TI.
- Segmentación del fondo: el motivo se recorta con precisión y se coloca sobre un fondo estandarizado o propio de la empresa, lo que garantiza una imagen uniforme para miles de empleados.
El resultado en cifras: cinco veces más fotos utilizables en comparación con la subida sin procesar, solo entre un 2 % y un 4 % de subidas repetidas tras la comprobación mediante IA y, de media, menos de dos minutos desde el enlace de invitación hasta la foto final y conforme. En un artículo específico hemos descrito cómo el control de calidad opcional garantiza aún más el resultado.
Igualmente importante es lo que la Photo Collect evita hacer deliberadamente: no se utiliza ninguna IA generativa. Las fotos se revisan, se recortan y se aíslan, pero nunca se modifican ni se generan artificialmente. Cada foto muestra a la persona real, lo cual es un requisito fundamental para que las imágenes sean aptas para la biometría y los documentos de identidad. En un artículo aparte explicamos por qué apostamos sistemáticamente por la validación en lugar de la modificación de imágenes.
Alojamiento de IA en Suiza: sin la ley CLOUD de EE. UU., sin dependencia
La propiedad de la tecnología es la mitad de la soberanía. La otra mitad es la infraestructura. Incluso el procesamiento de imágenes, que requiere un gran poder de cálculo —es decir, la ejecución de los modelos de IA en servidores con GPU—, se lleva a cabo Photo Collect en Suiza en el caso de Photo Collect . Ya hemos explicado detalladamente lo que significa, en principio, el alojamiento en Suiza.
Tras realizar pruebas con centros de datos suizos de proveedores globales como Microsoft Azure y Amazon Web Services, la elección recayó en la nube pública de Infomaniak, un proveedor suizo independiente de servicios en la nube. Hubo tres razones decisivas:
- Claridad jurídica: todos los datos permanecen en centros de datos suizos de una empresa suiza, sin riesgos de acceso extraterritorial.
- Disponibilidad del 99,99 %: un factor decisivo para un servicio que revisa y aprueba fotos en tiempo real.
- Costes de GPU un 75 % más bajos en comparación con los proveedores internacionales: unos recursos que se destinan directamente al desarrollo de la plataforma.
«Nuestros clientes, especialmente en los sectores regulados, necesitan tener la certeza absoluta de que sus datos se tratan de forma segura y conforme a la normativa».Dr. Niklaus Holbro, cofundador de Photo Collect
La migración se llevó a cabo íntegramente de forma interna, por etapas y sin ni un segundo de interrupción del servicio. Infomaniak describe los detalles al respecto en un caso práctico sobre Photo Collect.
¿Para quién es relevante una solución fotográfica autónoma?
Se necesita una solución fiable para las fotos de los empleados y los documentos de identidad en todos aquellos ámbitos en los que la protección de datos no es una opción, sino una obligación:
- Organismos y administraciones que deben capturar fotografías para documentos de identidad de conformidad con la ley, como la Oficina de Tráfico del cantón de Berna, que ha sustituido Photo Collect proceso analógico de fotografía para el permiso de conducir por Photo Collect .
- Bancos, aseguradoras y empresas farmacéuticas, cuyos organismos de supervisión exigen un flujo de datos documentable —palabra clave: tratamiento conformeGDPR y a la CH-DSG, así como a nuevas normativas como la NIS2 y la DORA—.
- Hospitales e infraestructuras críticas, como el Hospital Universitario de Basilea, donde las tarjetas de acceso son fundamentales para la seguridad.
- Empresas industriales y grandes empresas, como el Grupo BMW o Migros, que necesitan procesar miles de fotos de empleados de forma uniforme y respetando la normativa de protección de datos: hasta 20 000 empleados en tres semanas.
En cualquier auditoría de seguridad y protección de datos, la respuesta a la pregunta «¿Dónde se procesan las fotos?» es Photo Collect en el caso de Photo Collect : al 100 % en Suiza, en un entorno con certificación ISO 27001.
La soberanía y la eficiencia no son incompatibles
Quien hoy en día busque una alternativa independiente a los servicios en la nube estadounidenses no tiene por qué renunciar al rendimiento. Photo Collect ambas cosas:
Requisitos: Photo Collect, tratamiento de datos, 100 % en Suiza, ISO 27001, modelos de IA, desarrollo propio, propiedad de Photo Collect, Ley CLOUD de EE. UU., sin riesgo —no interviene ningún proveedor estadounidense—, IA generativa: no se utiliza de forma deliberada, los rostros permanecen inalterados, normas: conforme a la OACI y la ISO, tiempo por foto: menos de 2 minutos (mediana), disponibilidad: 99,99 %
Conclusión: la IA soberana es una decisión arquitectónica
La soberanía digital no es algo que se pueda añadir a posteriori. Comienza con la pregunta de a quién pertenece la tecnología y termina con la pregunta de dónde se encuentra el último servidor GPU. Photo Collect respondido a ambas preguntas de forma coherente: modelos propios de IA, conocimientos técnicos propios e infraestructura suiza.
Para las empresas, las administraciones públicas y las instituciones, esto supone: la eficiencia de la verificación automatizada mediante IA, y la certeza de que ni una sola fotografía sale de Suiza.
¿Buscas una solución eficaz para las fotos de los empleados o los documentos de identidad? Ponte en contacto con nosotros para solicitar una demostración: desde el enlace de invitación hasta una foto conforme a las normas de la OACI en menos de 2 minutos.
Otros artículos
