Solution d'IA autonome pour les photos de personnel et les photos d'identité : 100 % suisse, 0 % cloud américain

Photos du personnel pour les badges, photos d’identité pour les administrations, photos pour les cartes d’accès ou les cartes d’étudiant : il s’agit toujours de données biométriques personnelles, associées à des noms et à des numéros d’identification. Pour les entreprises soumises à des exigences de conformité, les administrations et les infrastructures critiques, ce n’est donc pas seulement l’efficacité d’une plateforme photographique qui importe, mais aussi le lieu où elle opère et le cadre juridique dans lequel elle le fait.

Que signifie la « souveraineté numérique » dans le domaine de la prise de photos ?

La souveraineté numérique signifie que vous gardez le contrôle total sur le lieu de traitement de vos données, sur les personnes qui y ont accès et sur la législation à laquelle elles sont soumises. En ce qui concerne la collecte des photos des employés et des pièces d'identité, cela concerne trois niveaux :

1. Emplacement de stockage : les photos sont-elles stockées dans un centre de données suisse ou chez un hyperscaler américain ?
2. Cadre juridique : les fournisseurs mondiaux de services cloud sont soumis à des lois extraterritoriales telles que le CLOUD Act américain. Ce dernier peut permettre aux autorités américaines d'accéder à des données stockées sur les serveurs de fournisseurs américains, que ces serveurs se trouvent à Zurich ou en Virginie.
3. Propriété technologique : à qui appartiennent les modèles d'IA qui analysent vos photos ? Les images sont-elles transmises à des API d'IA tierces ?

De nombreux prestataires ne répondent, au mieux, qu'aux exigences du premier niveau. Photo Collect aux trois.

Une IA développée en interne plutôt qu'une « boîte noire » achetée

L'IA derrière Photo Collect pas une licence d'un groupe technologique américain, mais un développement entièrement interne. Les modèles appartiennent à Photo Collect et remplissent trois fonctions pour chaque photo mise en ligne :

• Reconnaissance faciale et analyse biométrique : la position de la tête, l'ouverture des yeux, la netteté et la résolution sont automatiquement vérifiées conformément aux normes de l'OACI et de l'ISO.
• Classification du contenu : les lunettes de soleil, les visages masqués, un éclairage inadapté ou les publications à caractère ludique sont détectés et rejetés avec un message d'explication clair. Reprendre la photo ne prend que quelques secondes, sans qu'aucun collaborateur des RH ou de l'informatique n'ait à intervenir.
• Segmentation de l'arrière-plan : le sujet est découpé avec précision et placé devant un arrière-plan standardisé ou propre à l'entreprise, afin d'assurer une apparence homogène pour des milliers de collaborateurs.

Le résultat en chiffres : 5 fois plus de photos exploitables par rapport à un téléchargement brut, seulement 2 à 4 % de retéléchargements après la vérification par l'IA et, en moyenne, moins de 2 minutes entre le lien d'invitation et la photo finale conforme. Nous avons décrit dans un article dédié comment le contrôle qualité optionnel renforce encore davantage ce résultat.

Ce que Photo Collect s'abstient délibérément de faire est tout aussi important : aucune IA générative n'est utilisée. Les photos sont vérifiées, recadrées et détachées de leur arrière-plan, mais elles ne sont jamais modifiées ni générées artificiellement. Chaque photo montre la personne réelle – condition indispensable pour des clichés adaptés à la biométrie et aux pièces d'identité. Nous expliquons dans un article séparé pourquoi nous misons systématiquement sur la validation plutôt que sur la modification des images.

Hébergement IA en Suisse : pas de CLOUD Act américain, pas de dépendance

La propriété de la technologie représente la moitié de la souveraineté. L'autre moitié, c'est l'infrastructure. Même le traitement d'images, très gourmand en ressources informatiques – c'est-à-dire l'exécution des modèles d'IA sur des serveurs GPU –, s'effectue chez Photo Collect en Suisse. Nous avons déjà expliqué en détail ce que signifie concrètement l'hébergement en Suisse.

Après avoir testé les centres de données suisses de fournisseurs mondiaux tels que Microsoft Azure et Amazon Web Services, le choix s'est porté sur le cloud public d'Infomaniak, un fournisseur de cloud suisse indépendant. Trois raisons ont été déterminantes :

• Clarté juridique : toutes les données sont conservées dans des centres de données suisses appartenant à une entreprise suisse, sans risque d'accès extraterritorial.
• Une disponibilité de 99,99 % : un critère essentiel pour un service qui vérifie et valide des photos en temps réel.
• Des coûts liés au GPU réduits de 75 % par rapport aux fournisseurs mondiaux – des ressources qui sont directement réinvesties dans le développement de la plateforme.

« Nos clients, en particulier ceux des secteurs réglementés, ont besoin d'avoir la certitude absolue que leurs données sont traitées en toute sécurité et dans le respect des réglementations. »Dr Niklaus Holbro, cofondateur de Photo Collect

La migration a été entièrement réalisée en interne, de manière progressive et sans la moindre seconde d'indisponibilité. Infomaniak détaille ce processus dans une étude de cas consacrée à Photo Collect.

À qui s'adresse une solution photo autonome ?

Une solution fiable pour les photos d'identité des employés et les photos d'identité officielles est indispensable partout où la protection des données n'est pas une option, mais une obligation :

• Les autorités et administrations tenues de prendre des photos d'identité conformément à la loi – comme le Service des automobiles du canton de Berne, qui a remplacé Photo Collect analogique de prise de photos pour les permis de conduire par Photo Collect .
• Les banques, les compagnies d'assurance et le secteur pharmaceutique, dont les autorités de surveillance exigent un flux de données traçable – notamment un traitement conformeGDPR et à la LPD suisse, ainsi qu'aux nouvelles exigences telles que la directive NIS2 et la directive DORA.
• Les hôpitaux et les infrastructures critiques, comme l'hôpital universitaire de Bâle, où les badges d'accès revêtent une importance particulière en matière de sécurité.
• Des entreprises industrielles et de grande envergure telles que le groupe BMW ou Migros, qui ont besoin de milliers de photos de leurs collaborateurs, prises de manière uniforme et dans le respect de la protection des données – jusqu'à 20 000 collaborateurs en trois semaines.

Lors de chaque audit de sécurité et de protection des données, la réponse à la question « Où les photos sont-elles traitées ? » est Photo Collect chez Photo Collect : à 100 % en Suisse, dans un environnement certifié ISO 27001.

Souveraineté et efficacité ne s'excluent pas mutuellement

Aujourd'hui, ceux qui recherchent une alternative autonome aux services cloud américains n'ont pas à faire de compromis sur les performances. Photo Collect les deux :

ExigencesPhoto CollectTraitement des données100 % Suisse, ISO 27001Modèles d'IADéveloppés en interne, propriété de Photo CollectUS CLOUD ActAucun risque – aucun prestataire américain n'est impliquéIA générativeVolontairement non utilisée, les visages restent inchangésNormesConformes aux normes OACI et ISOTemps par photoMoins de 2 minutes (médiane)Disponibilité99,99 %

Conclusion : l'IA souveraine relève d'un choix architectural

La souveraineté numérique ne s'improvise pas. Elle commence par la question de savoir à qui appartient la technologie et s'achève par celle de savoir où se trouve le dernier serveur GPU. Photo Collect apporté une réponse cohérente à ces deux questions : ses propres modèles d'IA, son propre savoir-faire, une infrastructure suisse.

Pour les entreprises, les administrations et les institutions, cela signifie : l'efficacité d'un contrôle automatisé par IA – et la certitude qu'aucune photo ne quitte la Suisse.

Vous recherchez une solution efficace pour les photos de personnel ou les photos d'identité ? Contactez-nous pour une démonstration: du lien d'invitation à la photo conforme aux normes de l'OACI en moins de 2 minutes.

‍