Conformité du secteur du BTP : RGPD, Data Act & AI Act

Pourquoi le secteur « BTP » est concerné

Le BTP emploie une main-d’œuvre nombreuse et mobile, avec des dispositifs de badgeage, de pointage et parfois de géolocalisation des engins ou des personnels. Ces traitements RGPD appellent proportionnalité, information et durées maîtrisées, la géolocalisation des salariés étant particulièrement sensible.

La sous-traitance en cascade, caractéristique du secteur, multiplie les échanges de données (salariés, attestations) et impose de clarifier les rôles et d’encadrer les flux.

La numérisation (maquette numérique BIM, engins et outils connectés) génère des données dont le Data Act favorise l’accès pour l’exploitant. Les usages d’IA (planification, sécurité de chantier) restent émergents et relèvent le plus souvent du risque limité.

RGPD — salariés, sous-traitance, chantier

Les entreprises du BTP sont responsables de traitement pour les données de salariés, de sous-traitants et de chantier (badgeage, pointage, géolocalisation des engins). Elles doivent proportionner et informer, encadrer la géolocalisation, et sécuriser les échanges dans une sous-traitance en cascade.

Obligations clés

• Proportionnalité et information (badgeage, pointage).
• Encadrement de la géolocalisation des engins et personnels.
• Clarification des flux dans la sous-traitance.
• Sécurité et durées de conservation.

Data Act — engins connectés et BIM

Les engins, outils et capteurs connectés, ainsi que les données de la maquette numérique (BIM), génèrent des données dont le Data Act favorise l’accès pour l’exploitant et le partage avec des tiers désignés. C’est un enjeu d’indépendance vis-à-vis des fabricants d’équipements.

Obligations clés

• Accès de l’exploitant aux données des engins connectés.
• Partage avec des tiers désignés.
• Prise en compte des données de la maquette numérique.
• Révision des contrats de services.

AI Act — usages émergents

Les usages d’IA dans le BTP (planification, détection de risques de sécurité, contrôle qualité) sont émergents et relèvent le plus souvent du risque limité. Un usage constituant un composant de sécurité d’un équipement pourrait relever du haut risque.

Obligations clés

• Qualifier les usages d’IA (souvent risque limité).
• Vérifier l’éventuel rôle de composant de sécurité.
• Transparence le cas échéant.

Vue comparée des réglementations

Comment ces réglementations s’articulent

Le RGPD est central : main-d’œuvre nombreuse, pointage, géolocalisation et sous-traitance en cascade. La proportionnalité de la géolocalisation et la sécurité des flux entre entreprises sont les enjeux majeurs.

Le Data Act et l’IA jouent surtout côté équipements et maquette numérique : accès aux données des engins connectés (indépendance de l’exploitant) et usages d’IA généralement de risque limité.

Calendrier d’application

• 1RGPD. En vigueur ; vigilance géolocalisation.
• 2Data Act. Depuis le 12 septembre 2025 pour les équipements connectés.
• 3AI Act. Interdictions depuis février 2025 ; haut risque selon les équipements.

Sanctions encourues

RGPD jusqu’à 20 M€ ou 4 %. Data Act : sanctions nationales. La géolocalisation disproportionnée des personnels et l’insécurité des échanges en sous-traitance sont les risques les plus concrets.

Feuille de route de mise en conformité

• 1Cartographier. Recenser salariés, sous-traitants, pointage, géolocalisation.
• 2Proportionner la géolocalisation. Limiter et informer sur la localisation des engins et personnels.
• 3Sécuriser la sous-traitance. Clarifier les rôles et sécuriser les flux en cascade.
• 4Ouvrir les données d’engins. Mettre en œuvre l’accès Data Act pour l’exploitant.
• 5Piloter. Registre, sécurité et revue périodique.

Comment Data Comply One accompagne le secteur

Data Comply One couvre RGPD, AI Act, NIS2 et DORA sur une plateforme unique, avec DPO et RSSI externalisés, et accompagne le BTP sur le pointage, la géolocalisation, la sous-traitance et l’accès aux données des engins connectés.

DCO propose des modèles adaptés (registre, encadrement de la géolocalisation, clauses de sous-traitance).

Questions fréquentes