Souverain, hybride, cloud : où vont vos images, en un tableau

« Où vont les images ? » est la deuxième question d’un projet, juste après « Est-ce que le CSE va l’accepter ? ». Elle vient de la DSI, de l’assureur, parfois du groupe. Nous y répondons avec un tableau plutôt qu’avec une promesse, parce que la réponse dépend d’un choix qui vous appartient.

Trois éditions, une différence

Camly existe en trois éditions. Les tâches, les épisodes, les alertes, les rapports et l’historique interrogeable sont identiques dans les trois. Ce qui change, c’est l’endroit où tourne le serveur et l’endroit où les images sont analysées.¹

	Cloud	Hybride	Souveraine
Où tourne le serveur	Hébergé en Europe : AWS (région UE), Scaleway (France) ou le cloud de votre entreprise	Chez vous, sur un mini-serveur sans GPU	Chez vous, sur un serveur avec GPU
Où les images sont analysées	Dans le cloud	Par un modèle cloud, avec la clé du site et un budget mensuel	Par un modèle local, sur place
Ce qui sort du site	Les images vérifiées et les constats	Les images vérifiées, vers le fournisseur de modèle choisi par le site	Rien
Qui détient la clé du modèle	Camly	Le site	Personne : il n’y en a pas
GPU nécessaire	Non	Non	Oui
À qui cela convient	Sites sans local technique, démarrage rapide, groupes déjà sur un cloud européen	Sites qui veulent les données chez eux sans investir dans un GPU	Sites Seveso, groupes avec une politique de données stricte, zones sans connexion fiable

Dans les trois cas, les personnes sont floutées par défaut sur les images conservées, les constats portent sur des zones et jamais sur des personnes, et le client reste responsable de traitement avec Camly comme sous-traitant.¹

Pourquoi le choix appartient à la DSI et au CSE, pas à nous

Nous aurions pu ne proposer qu’une édition. Beaucoup d’éditeurs le font, et c’est presque toujours le cloud, parce que c’est le plus simple à exploiter. Nous avons fait l’inverse pour une raison précise : la question de l’hébergement est celle qu’un responsable HSE ne peut pas trancher seul. Elle engage la DSI, qui répond de la sécurité du réseau, et le CSE, qui demande légitimement où les images de l’entrepôt sont envoyées.

Un outil qui impose son hébergement impose aussi la réponse à ces deux interlocuteurs. Un outil qui laisse le choix leur permet de choisir la réponse qu’ils peuvent défendre. C’est souvent la différence entre un projet qui démarre en trois semaines et un projet qui attend un comité de six mois.

Ce qui est identique dans les trois éditions

Il est utile de le dire explicitement, parce que la question revient : choisir l’édition souveraine ne veut pas dire choisir une version réduite.

• Les mêmes tâches, écrites en français : « l’issue de secours B est dégagée », « aucun combustible dans la zone de charge ».
• Les mêmes épisodes, avec un début, une fin et une durée, et la même image de preuve avec l’heure, la caméra et la zone.
• Les mêmes rapports, le rapport de presqu’accidents prêt pour le DUERP, le CSE et l’assureur.
• Le même historique interrogeable, avec les mêmes questions refusées par conception.
• Les mêmes vérifications périodiques, et donc les mêmes limites : Camly n’est ni un système de détection incendie, ni un outil d’interception en temps réel.

Ce qui peut différer, c’est le modèle d’analyse utilisé : le modèle local de l’édition souveraine n’est pas le modèle cloud de l’édition hybride. Nous mesurons les deux sur les mêmes jeux de test et nous publions les écarts quand il y en a.

Un guide de décision en quatre questions

1. Les images du site peuvent-elles quitter le site ? Si la réponse est non, par politique de groupe ou par classement du site, l’édition souveraine est la seule candidate. La question est réglée.
2. Y a-t-il un local technique et quelqu’un pour y installer un serveur ? Si non, l’édition cloud démarre le plus vite. Si oui, l’édition hybride est le compromis le plus fréquent : les données chez vous, l’analyse par un fournisseur que vous choisissez, avec votre propre clé et un budget mensuel plafonné.
3. Qui doit pouvoir répondre à « où sont les images ? » devant le CSE ? Le tableau ci-dessus est fait pour être annexé au dossier CSE tel quel.
4. Que se passe-t-il à la fin ? À la fin d’un pilote, les données sont exportées ou effacées, au choix du site. Cette clause est la même dans les trois éditions.¹

Par où commencer

Envoyez ce tableau à votre DSI avant de nous appeler. Si une colonne est éliminée d’emblée, le reste de la conversation sera court ; si les trois restent possibles, le pilote de trente jours se fait sur l’édition que le site préfère, et il peut changer ensuite.

Sources

1. Camly AI, plaquette « Camly pour les entrepôts », édition pilote, octobre 2026, pages « Vie privée et souveraineté » et « Le pilote ».