La géolocalisation permanente des conducteurs est-elle légale ?

Non par principe. Elle doit être proportionnée à une finalité précise. Un suivi permanent sans justification est considéré comme excessif ; l'information des conducteurs et une durée de conservation limitée sont obligatoires.

Une IA de scoring de conduite peut-elle sanctionner un salarié ?

Pas de manière automatique. Toute conséquence sur l'emploi suppose une intervention humaine, la proportionnalité et le respect du dialogue social.

Mon entreprise de transport est-elle concernée par NIS2 ?

Selon votre taille et votre activité, vous pouvez être une entité essentielle ou importante. Il faut évaluer votre situation, puis déployer les mesures de gestion des risques et de notification d'incidents.

IA en transport et logistique : géolocalisation, télématique et NIS2 — le guide conformité 2026

21 mai 2026 · Mis à jour le 2026-10-19 · Par Aymeric Guyard · 7 min de lecture

En bref

L'IA transforme le transport et la logistique (optimisation, télématique, aide à la conduite). La conformité repose sur deux piliers : le respect du RGPD dans le contrôle des conducteurs (géolocalisation proportionnée) et la mise en conformité avec NIS2, le secteur étant considéré comme critique pour la sécurité de l'approvisionnement.

Géolocalisation et télématique : le RGPD au premier plan

La géolocalisation des véhicules professionnels est un traitement encadré : elle doit poursuivre une finalité déterminée, être proportionnée et ne pas conduire à une surveillance permanente des salariés. Le suivi continu, hors nécessité, est disproportionné.

Donnée / usage	Base et limites	À prévoir
Localisation du véhicule	Finalité précise, pas de suivi permanent injustifié	Information des conducteurs, durée limitée
Scoring de conduite par IA	Proportionnalité, pas de décision automatisée pénalisante	Supervision humaine, dialogue social
Données télématiques	Minimisation	Registre, sécurité, accès restreints

NIS2 : le transport dans le viseur

Le transport figure parmi les secteurs couverts par NIS2. Selon leur taille, les entreprises sont qualifiées d'entités essentielles ou importantes et doivent mettre en place des mesures de gestion des risques (art. 21) et notifier les incidents significatifs. L'IA, en élargissant la surface d'attaque, doit être intégrée à cette analyse.

Checklist flotte & entrepôts

Cartographier les traitements liés aux conducteurs et les outils d'IA.
Documenter la finalité et la proportionnalité de la géolocalisation.
Informer les conducteurs et consulter les représentants du personnel.
Évaluer l'assujettissement à NIS2 et déployer les mesures de sécurité.
Encadrer les outils d'IA d'aide à la conduite (supervision, journalisation).

Ce sujet prolonge celui du DPO externalisé pour le transport et la logistique.

Passez à l’action

Transport & logistique : un DPO et un RSSI externalisés Data Comply One pilotent votre conformité RGPD, AI Act et NIS2 au quotidien.

Découvrir le logiciel AI Act →Tester ma conformité gratuitement