Aspetti legali e conformità
Soluzione AI all’avanguardia per le foto dei dipendenti e dei documenti d’identità: 100% Svizzera, 0% cloud statunitense
Foto dei dipendenti per i badge, foto per i documenti d’identità richiesti dalle autorità, foto per tessere di accesso o tessere universitarie: si tratta sempre di dati biometrici personali, associati a nomi e matricoli. Per le aziende soggette a requisiti di conformità, le autorità e le infrastrutture critiche, quindi, non è rilevante solo l’efficienza con cui opera una piattaforma fotografica, ma anche dove e in base a quale normativa lo fa.
Cosa si intende per sovranità digitale nell'acquisizione di immagini?
La sovranità digitale significa che mantenete il pieno controllo su dove vengono trattati i vostri dati, chi può accedervi e a quale legislazione sono soggetti. Per quanto riguarda la raccolta delle foto dei dipendenti e dei documenti d’identità, ciò riguarda tre livelli:
- Posizione di archiviazione: le foto sono conservate in un data center svizzero o presso un hyperscaler statunitense?
- Ambito giuridico: i fornitori globali di servizi cloud sono soggetti a leggi extraterritoriali come il CLOUD Act statunitense. Tale legge può consentire alle autorità statunitensi di accedere ai dati archiviati sui server di fornitori americani, indipendentemente dal fatto che tali server si trovino a Zurigo o in Virginia.
- Proprietà tecnologica: a chi appartengono i modelli di IA che analizzano le vostre foto? Le immagini vengono trasmesse ad API di IA di terze parti?
Molti fornitori soddisfano al massimo il primo livello. Photo Collect tutti e tre.
Una propria IA anziché una “scatola nera” acquistata
L'intelligenza artificiale alla base di Photo Collect non Photo Collect una licenza concessa da un gruppo tecnologico statunitense, bensì un prodotto interamente sviluppato in proprio. I modelli sono di proprietà di Photo Collect e Photo Collect per ogni foto caricata Photo Collect svolgono tre compiti:
- Riconoscimento facciale e analisi biometrica: la posizione della testa, l'apertura degli occhi, la nitidezza e la risoluzione vengono verificate automaticamente in base agli standard ICAO e ISO.
- Classificazione dei contenuti: occhiali da sole, volti coperti, illuminazione inadeguata o foto caricate per scherzo vengono rilevati e respinti con un messaggio di feedback chiaro. Scattare una nuova foto richiede pochi secondi, senza che sia necessario l’intervento di personale delle risorse umane o dell’IT.
- Segmentazione dello sfondo: il soggetto viene ritagliato con precisione e inserito su uno sfondo standardizzato o personalizzato, per garantire un'immagine uniforme per migliaia di dipendenti.
Il risultato in cifre: 5 volte più foto utilizzabili rispetto al semplice caricamento, solo dal 2 al 4% di ricaricamenti dopo la verifica tramite IA e, in media, meno di 2 minuti dal link di invito alla foto finale conforme. Abbiamo descritto in un articolo dedicato come il controllo di qualità opzionale garantisca ulteriormente il risultato.
Altrettanto importante è ciò che Photo Collect evita consapevolmente di fare: non viene utilizzata alcuna IA generativa. Le foto vengono controllate, ritagliate e sfondate, ma mai modificate o generate artificialmente. Ogni foto ritrae la persona reale: questo è il requisito fondamentale per immagini idonee alla biometria e ai documenti d’identità. In un articolo a parte spieghiamo perché puntiamo con coerenza sulla convalida anziché sulla modifica delle immagini.
Hosting basato sull'intelligenza artificiale in Svizzera: nessun US CLOUD Act, nessuna dipendenza
La proprietà della tecnologia rappresenta metà della sovranità. L’altra metà è costituita dall’infrastruttura. Anche l’elaborazione delle immagini, che richiede un’elevata potenza di calcolo – ovvero l’esecuzione dei modelli di IA su server GPU – presso Photo Collect avviene Photo Collect in Svizzera. Abbiamo già spiegato in dettaglio cosa significhi, in linea di principio, l’hosting in Svizzera.
Dopo aver effettuato dei test con i data center svizzeri di fornitori globali come Microsoft Azure e Amazon Web Services, la scelta è ricaduta sul public cloud di Infomaniak, un fornitore svizzero indipendente di servizi cloud. Tre motivi sono stati determinanti:
- Chiarezza giuridica: tutti i dati rimangono nei centri di elaborazione dati svizzeri di un’azienda svizzera, senza rischi di accesso extraterritoriale.
- Disponibilità del 99,99%: fondamentale per un servizio che verifica e approva le foto in tempo reale.
- Costi della GPU inferiori del 75% rispetto a quelli dei fornitori globali – risorse che vengono investite direttamente nell'ulteriore sviluppo della piattaforma.
«I nostri clienti, in particolare quelli che operano in settori regolamentati, hanno bisogno della certezza assoluta che i loro dati vengano trattati in modo sicuro e conforme alle normative.»Dr. Niklaus Holbro, cofondatore di Photo Collect
La migrazione è stata eseguita interamente in modo interno, in modo graduale e senza alcun secondo di inattività. Infomaniak illustra i dettagli in un caso di studio su Photo Collect.
A chi è destinata una soluzione fotografica all’avanguardia?
Una soluzione affidabile per le foto dei dipendenti e dei documenti d’identità è necessaria ovunque la protezione dei dati non sia un’opzione, ma un obbligo:
- Enti e amministrazioni tenuti a acquisire foto per documenti d’identità nel rispetto della normativa – come ad esempio l’Ufficio della circolazione stradale del Cantone di Berna, che con Photo Collect ha sostituito Photo Collect analogico di acquisizione delle foto per la patente di guida.
- Banche, assicurazioni e settore farmaceutico, i cui organismi di vigilanza richiedono un flusso di dati documentabile – in particolare il trattamento conformeGDPR e alla CH-DSG, nonché alle nuove normative quali NIS2 e DORA.
- Ospedali e infrastrutture critiche come l’Ospedale universitario di Basilea, dove i tesserini di accesso sono fondamentali per la sicurezza.
- Aziende industriali e grandi imprese come il Gruppo BMW o Migros, che necessitano di migliaia di foto dei propri dipendenti in formato uniforme e nel rispetto della normativa sulla protezione dei dati – fino a 20'000 dipendenti in tre settimane.
In ogni verifica relativa alla sicurezza e alla protezione dei dati, la risposta alla domanda «Dove vengono elaborate le foto?» è Photo Collect per Photo Collect : al 100% in Svizzera, in un ambiente certificato ISO 27001.
La sovranità e l'efficienza non si escludono a vicenda
Chi oggi è alla ricerca di un'alternativa valida ai servizi cloud statunitensi non deve rinunciare alle prestazioni. Photo Collect entrambe le cose:
Requisiti Photo Collect Elaborazione dati 100% Svizzera, ISO 27001 Modelli di IA Sviluppati internamente, di proprietà di Photo Collect US CLOUD Act Nessun rischio – nessun fornitore statunitense coinvolto IA generativa Non utilizzata intenzionalmente, i volti rimangono invariati Standard Conforme alle norme ICAO e ISO Tempo per foto Meno di 2 minuti (mediana) Disponibilità 99,99%
Conclusione: l’IA autonoma è una scelta architettonica
La sovranità digitale non è qualcosa che si può aggiungere a posteriori. Inizia con la domanda: «A chi appartiene la tecnologia?», e termina con la domanda: «Dove si trova l’ultimo server GPU?». Photo Collect una risposta coerente a entrambe le domande: modelli di IA propri, know-how proprio, infrastruttura svizzera.
Per le aziende, le autorità e le istituzioni ciò significa: l’efficienza della verifica automatizzata basata sull’intelligenza artificiale – e la certezza che nessuna foto lasci il territorio svizzero.
Cercate una soluzione efficiente per le foto dei dipendenti o dei documenti d'identità? Contattateci per una demo: dal link di invito alla foto conforme alle norme ICAO in meno di 2 minuti.
Altri articoli
