Audit IA transport logistique : ce qu'il doit vérifier en 2026

Dans le transport et la logistique, un audit IA doit d’abord vérifier ce que vous avez le droit de faire avec vos données, avant de chercher ce que l’IA pourrait en tirer. Il examine les règles de la CNIL sur la géolocalisation des conducteurs, les limites de la surveillance en entrepôt, les données du tachygraphe et le calendrier de numérisation des documents. Il vérifie aussi le classement à haut risque des outils d’IA qui gèrent des travailleurs. Les données disponibles, les cas d’usage et le chiffrage ne viennent qu’ensuite.

Le secteur n’est pas homogène. Le service statistique du ministère chargé des transports (SDES) compte 1 564 300 salariés dans les transports et l’entreposage au quatrième trimestre 2025. Un même cas d’usage n’a pas les mêmes contraintes chez un transporteur routier, un commissionnaire ou un logisticien.

Quelles règles propres au transport un audit IA doit-il vérifier ?

La géolocalisation des conducteurs : ce que la CNIL admet

Le boîtier télématique est une source de données tentante pour un projet IA. Son usage est aussi encadré de près par la CNIL.

Dans sa fiche du 30 mai 2023, la CNIL admet notamment la géolocalisation pour suivre, justifier et facturer une prestation de transport, pour protéger le véhicule ou les marchandises, et pour mieux allouer les moyens entre des lieux d’intervention dispersés. Elle exclut en revanche :

• le contrôle du respect des limitations de vitesse ;
• la surveillance permanente d’un salarié ;
• la collecte hors temps de travail, trajets domicile-travail et pauses compris ;
• le calcul du temps de travail quand un autre dispositif existe déjà.

Les durées de conservation sont fixées. Elles sont de deux mois en principe, et d’un an pour optimiser les tournées ou prouver une intervention effectuée, quand cette preuve ne peut pas être apportée autrement. Elles vont jusqu’à cinq ans pour le suivi du temps de travail. Les représentants du personnel doivent être informés ou consultés avant toute décision d’installer le dispositif.

Ce que l’audit doit vérifier : pour chaque cas d’usage, que la finalité fait partie de celles admises et que l’historique demandé respecte la durée de conservation. Un modèle de tournées qui « a besoin de trois ans d’historique GPS » dépasse le plafond d’un an.

La surveillance en entrepôt : le précédent Amazon France Logistique

Les scanners de préparation produisent des données très fines : chez Amazon, le Conseil d’État décrit des délais « de l’ordre de la seconde, associés à chacune des actions des salariés ». En décembre 2023, la CNIL a infligé 32 millions d’euros d’amende à Amazon France Logistique pour la surveillance de ses salariés d’entrepôt. Le 23 décembre 2025, le Conseil d’État a ramené l’amende à 15 millions d’euros. Il a écarté le manquement relatif à la base légale pour trois indicateurs. Il a en revanche confirmé le manquement à la minimisation : tous les indicateurs étaient conservés sans distinction pendant 31 jours.

Notre lecture : il ne suffit pas de se demander si l’on a le droit de calculer un indicateur. Il faut aussi savoir combien de temps on le garde, et pourquoi. L’audit doit poser les deux questions pour chaque indicateur individuel qu’un outil IA utiliserait ou produirait.

Le tachygraphe et les temps de conduite : un périmètre élargi

Depuis le 1er juillet 2026, l’obligation s’étend aux utilitaires de plus de 2,5 tonnes et jusqu’à 3,5 tonnes qui font du transport international ou du cabotage. Selon l’Autorité européenne du travail, ils doivent être équipés du tachygraphe intelligent de deuxième version (G2V2). Selon la Commission européenne, ils sont soumis depuis la même date aux règles européennes de temps de conduite et de repos. Le transport national en utilitaire léger n’est pas concerné.

Notre lecture : les données du tachygraphe sont utiles à la planification, et un outil qui propose des tournées sans tenir compte de ces temps ne peut pas être utilisé tel quel.

Documents de transport et factures : deux échéances fixées

• eFTI : à partir du 9 juillet 2027, les autorités des États membres devront accepter les informations de fret partagées par voie électronique via des plateformes certifiées. Pour les opérateurs, la Commission présente ce partage comme une possibilité, pas comme une obligation.
• Facture électronique : depuis le 1er septembre 2026, toutes les entreprises, quelle que soit leur taille, doivent pouvoir recevoir des factures électroniques. Les grandes entreprises et les ETI doivent les émettre depuis la même date. Les petites et micro-entreprises ont jusqu’au 1er septembre 2027.

Notre lecture : une partie des documents scannés aujourd’hui pourra arriver sous forme structurée. Cela change le calcul de rentabilité d’un outil de lecture automatique de lettres de voiture ou de factures.

L’AI Act : la gestion des travailleurs classée à haut risque

L’AI Act classe parmi les usages à haut risque, selon la Commission européenne, les outils d’IA pour l’emploi, la gestion des travailleurs et l’accès à l’emploi indépendant. Depuis l’entrée en vigueur de l’« omnibus IA », le 27 juillet 2026, ces règles s’appliquent à partir du 2 décembre 2027.

Notre lecture : un outil qui répartit les tournées ou évalue les conducteurs peut entrer dans cette catégorie. Le détail des obligations figure dans notre article sur ce que l’AI Act change pour les entreprises.

Quelles données un transporteur a-t-il, en pratique ?

Ce tableau reflète notre lecture du métier, pas une étude. Il sert de grille d’entretien.

Source	Contenu	Point de vigilance
TMS, logiciel d’exploitation	Ordres de transport, tournées, tarifs	Qualité des saisies
Télématique	Positions, kilométrage	Finalité, durées CNIL
Tachygraphe	Temps de conduite et de repos	Donnée réglementée
WMS et scanners	Stocks, préparation	Indicateurs individuels
Documents	Lettres de voiture, BL, réserves, factures	Formats hétérogènes
E-mails clients	Cotations, litiges	Données de tiers

La vraie question n’est pas « avez-vous des données ? ». Elle porte sur ce cas précis : quels champs, stockés où, sur quelle période, avec quel droit d’usage. Notre article sur les signaux qu’un audit IA doit regarder détaille cette grille.

Quels cas d’usage sont réalistes, et lesquels éviter ?

Notre lecture, à confirmer au cas par cas pendant l’audit.

Plutôt réalistes, car ils s’appuient sur des documents existants et touchent peu aux données des salariés :

• extraire les informations des lettres de voiture, bons de livraison et factures fournisseurs, avec relecture humaine ;
• trier et préqualifier les demandes de cotation et les réclamations reçues par e-mail ;
• résumer un dossier de litige (réserves, échanges) pour le service client ;
• assister l’exploitant pour la planification, en lui laissant la décision.

À éviter, ou à cadrer très strictement :

• noter chaque conducteur à partir de sa géolocalisation ;
• contrôler les vitesses avec le GPS, une finalité exclue par la CNIL ;
• conserver sans distinction tous les indicateurs individuels de qualité et de productivité : chez Amazon France Logistique, le Conseil d’État a jugé une conservation indifférenciée de 31 jours contraire à la minimisation ;
• automatiser la répartition des tournées sans l’avoir qualifiée au regard de l’AI Act ;
• verser des données de clients ou de salariés dans un outil grand public sans contrat adapté (voir RGPD et IA en 2026).

Quelles questions poser à l’auditeur avant de signer ?

1. Comment vérifierez-vous la finalité et la durée de conservation de chaque donnée utilisée ?
2. Vos recommandations imposent-elles d’informer ou de consulter le CSE ?
3. Comment qualifierez-vous chaque cas d’usage au regard de l’AI Act ?
4. Tenez-vous compte des échéances eFTI et de la facture électronique dans le chiffrage ?
5. Quelles données sortiront de nos systèmes, vers quel modèle, et où ce modèle est-il hébergé ?

Quels livrables exiger en fin d’audit ?

• Une cartographie des données par cas d’usage : source, champs, période, base légale, durée de conservation.
• Un registre daté des obligations : CNIL, tachygraphe, eFTI, facture électronique, AI Act.
• Une liste de cas d’usage classés (réaliste, à cadrer, à écarter), avec la raison de chaque classement.
• Une qualification AI Act pour chaque cas retenu.
• Un chiffrage en fourchette du premier projet, avec les prérequis à lever.

Refusez un rapport qui annonce un gain chiffré sans dire sur quelles données il repose.

Sources

• CNIL — La géolocalisation des véhicules des salariés — finalités admises et exclues, durées de conservation (2 mois, 1 an, 5 ans), information des représentants du personnel ; fiche du 30 mai 2023.
• Conseil d’État, décision n° 492830 du 23 décembre 2025 — amende d’Amazon France Logistique ramenée de 32 à 15 millions d’euros, manquement à la minimisation confirmé (31 jours).
• Autorité européenne du travail — règles applicables aux utilitaires légers en transport transfrontalier — 2,5 à 3,5 t, international et cabotage, tachygraphe G2V2 depuis le 1er juillet 2026.
• Commission européenne — tachygraphe intelligent, 19 août 2025 — application des temps de conduite et de repos à ces véhicules au 1er juillet 2026.
• Ministère de la Transition écologique — Tachygraphe — utilitaires de plus de 2,5 t à l’international équipés en Gen2V2 au plus tard le 1er juillet 2026.
• Commission européenne — eFTI, 9 janvier 2025 — application complète le 9 juillet 2027, acceptation obligatoire par les autorités.
• impots.gouv.fr — Je découvre la facturation électronique — réception au 1er septembre 2026, émission par les petites et micro-entreprises au 1er septembre 2027.
• Commission européenne — cadre réglementaire de l’IA — gestion des travailleurs classée à haut risque, application au 2 décembre 2027, omnibus en vigueur le 27 juillet 2026.
• SDES — L’activité de transport augmente au quatrième trimestre 2025 — 1 564 300 salariés dans les transports et l’entreposage ; note du 16 avril 2026.

Méthode : article rédigé avec l’aide d’une IA à partir des sources ci-dessus, chaque chiffre relu contre sa source le 20 octobre 2026.