AI Act Transport : Véhicules Autonomes et Optimisation Flotte pour les PME

L'essentiel en 30 secondes

• Un outil de planification d'itinéraires ou d'optimisation de flotte est en général à risque minimal ; l'AI Act n'impose alors que les mesures pour favoriser la maîtrise de l'IA (Art. 4).
• Un système qui répartit les tâches selon le comportement individuel des conducteurs ou évalue leur performance est à haut risque (Annexe III, point 4 b), à partir du 2 décembre 2027.
• Les véhicules à moteur (règlement (UE) 2018/858) relèvent de l'Annexe I, section B : les exigences du chapitre III ne s'appliquent pas directement (Art. 2(2)) et sont prises en compte dans la législation de réception.
• Les obligations de l'Annexe III s'appliquent à partir du 2 décembre 2027, celles de la section A de l'Annexe I à partir du 2 août 2028, selon le règlement (UE) 2026/1744 (« Omnibus IA »).
• Le RGPD et le Code du travail encadrent la surveillance des conducteurs ; les salariés et leurs représentants sont informés avant l'usage d'un système à haut risque au travail (Art. 26(7)).
• Amendes (Art. 99) : 35 M€ ou 7 % du CA mondial pour les pratiques interdites, 15 M€ ou 3 % pour les obligations des opérateurs ; pour une PME, le plus bas des deux montants.

Pour une PME de transport ou de logistique, l'AI Act vise surtout deux cas : les outils qui répartissent les tâches ou évaluent les conducteurs selon leur comportement, à haut risque (Annexe III, point 4 b) à partir du 2 décembre 2027, et les chatbots, soumis à la transparence de l'Art. 50 depuis le 2 août 2026. Un outil de planification d'itinéraires est en général à risque minimal. Les véhicules à moteur relèvent d'un régime particulier : les exigences de l'AI Act sont intégrées via la législation de réception.

1. Introduction : l'AI Act et le secteur transport-logistique

Les PME françaises du secteur (transporteurs régionaux, logisticiens du dernier kilomètre, exploitants de flottes de véhicules utilitaires) utilisent des systèmes d'IA pour la planification d'itinéraires, la maintenance prédictive, l'analyse comportementale des conducteurs et, dans certains cas, des fonctions d'aide à la conduite avancées.

Le Règlement (UE) 2024/1689, publié au Journal officiel de l'Union européenne le 12 juillet 2024 et entré en vigueur le 1ᵉʳ août 2024, encadre désormais ces usages. Son objectif : garantir la sécurité, la transparence et le respect des droits fondamentaux, sans freiner l'innovation.

Pour les PME du secteur, trois enjeux concrets se dégagent :

• Compétitivité : des donneurs d'ordre peuvent demander des garanties de conformité dans leurs contrats.
• Sécurité opérationnelle : un système d'IA non documenté expose à des défaillances en cascade (livraison, planification).
• Maîtrise des coûts : anticiper les obligations évite des refontes coûteuses lors des audits.

Le présent article détaille les obligations applicables, les catégories de risque, les sanctions et la trajectoire de mise en conformité. Le guide AI Act PME France présente le cadre transverse.

2. Principes clés de l'AI Act applicables au transport

2.1 La logique de classification par le risque

Le Règlement (UE) 2024/1689 est souvent présenté en quatre catégories de systèmes d'IA : pratiques interdites (Article 5), haut risque (Article 6 et Annexes I et III), risque limité avec obligations de transparence (Article 50), et risque minimal (sans obligation spécifique).

Pour le transport, l'aiguillage se fait principalement sur trois critères :

1. Le système est-il un composant de sécurité d'un produit déjà couvert par la législation d'harmonisation de l'Union (Annexe I) ? Les véhicules à moteur relèvent de la section B, régime particulier détaillé en section 3.
2. Le système relève-t-il d'un domaine listé à l'Annexe III : gestion d'infrastructures critiques, comme le trafic routier (point 2), ou emploi et gestion des travailleurs (point 4) ? La page sur les systèmes à haut risque de l'Annexe III en détaille les huit domaines.

2.2 Tableau comparatif des catégories pour le transport

Catégorie	Exemple transport	Article AI Act	Obligation principale
Pratiques interdites	Notation sociale des conducteurs par autorité publique	Art. 5	Interdiction absolue
Régime particulier	Système d'IA composant de sécurité d'un véhicule à moteur	Art. 6(1), Art. 2(2), Annexe I section B	Exigences intégrées via la législation de réception
Haut risque	IA servant de composant de sécurité de la gestion du trafic routier	Annexe III, point 2	Système de gestion des risques et obligations du chapitre III
Haut risque	IA d'allocation des tournées selon le comportement individuel ou d'évaluation des conducteurs	Annexe III, point 4 b	Obligations du chapitre III ; information des salariés (Art. 26(7))
Transparence	Chatbot client transporteur	Art. 50	Information de l'utilisateur
Risque minimal	Optimisation de tournée non décisionnelle	—	Mesures de l'Art. 4 (maîtrise de l'IA)

2.3 Le rôle du fournisseur et du déployeur

L'Article 3, paragraphes 3 et 4 du Règlement (UE) 2024/1689 distingue le fournisseur (qui développe ou met sur le marché) du déployeur (qui utilise sous sa propre autorité). Une PME transporteur qui intègre un système tiers de planification d'itinéraires est généralement déployeur. Si elle modifie substantiellement le système ou le commercialise sous sa marque, elle bascule fournisseur (Article 25).

Cette distinction conditionne l'étendue des obligations applicables. La cartographie des rôles est donc le préalable à tout plan de conformité.

3. Véhicules autonomes et véhicules à moteur : un régime particulier

3.1 Un régime particulier pour les véhicules à moteur

Le règlement (UE) 2018/858 sur la réception des véhicules à moteur figure à l'Annexe I, section B. Pour les systèmes d'IA à haut risque liés à ces produits (Art. 6(1)), l'Art. 2(2) limite l'application du règlement à quelques dispositions : les exigences du chapitre III ne s'appliquent pas directement. Les Articles 102 à 109 modifient la législation de réception pour que ces exigences soient prises en compte lors de l'adoption des actes délégués et d'exécution. Une PME qui équipe ou exploite des véhicules suit donc d'abord la législation de réception et ses actes d'application.

Pour les systèmes à haut risque liés aux produits de la section A de l'Annexe I (par exemple les dispositifs médicaux), l'application est fixée au 2 août 2028 par le règlement (UE) 2026/1744 (« Omnibus IA »), qui a modifié l'Article 113 du Règlement (UE) 2024/1689.

3.2 Obligations cumulatives du fournisseur

Pour les systèmes à haut risque qui relèvent directement du règlement (Annexe III, produits de la section A de l'Annexe I), le chapitre III, section 2, énumère les exigences applicables :

1. Système de gestion des risques continu sur tout le cycle de vie (Art. 9).
2. Gouvernance des données d'entraînement, de validation et de test, avec contrôle des biais (Art. 10).
3. Documentation technique conforme à l'Annexe IV (Art. 11).
4. Tenue de journaux automatique pour la traçabilité (Art. 12).
5. Transparence vis-à-vis du déployeur via une notice d'utilisation détaillée (Art. 13).
6. Contrôle humain effectif et conception permettant l'intervention (Art. 14).
7. Exactitude, robustesse et cybersécurité appropriées (Art. 15).

3.3 Articulation avec le RGPD

Les véhicules connectés et les outils de suivi de flotte traitent des données à caractère personnel : géolocalisation du conducteur, images captées par caméras, données de vigilance. L'Article 26, paragraphe 9, demande au déployeur d'utiliser les informations fournies au titre de l'Article 13 pour réaliser, le cas échéant, son analyse d'impact relative à la protection des données (AIPD, Article 35 du RGPD) lorsque le traitement est susceptible d'engendrer un risque élevé. Pour les déployeurs concernés, la FRIA de l'Article 27 complète l'AIPD sans la remplacer (Art. 27(4)).

3.4 Tableau récapitulatif des documents à produire

Document	Article AI Act	Responsable	Conservation
Documentation technique (Annexe IV)	Art. 11	Fournisseur	10 ans après mise sur le marché
Journaux automatiques	Art. 12	Fournisseur + déployeur	6 mois minimum (Art. 19)
Déclaration UE de conformité	Art. 47	Fournisseur	10 ans
AIPD RGPD	Art. 35 RGPD	Déployeur	Durée du traitement
Notice d'utilisation	Art. 13	Fournisseur → déployeur	Durée d'usage

4. Exigences pour l'optimisation de flotte par IA

4.1 Cartographier vos systèmes avant tout

Beaucoup de systèmes d'optimisation de flotte échappent à la catégorie « haut risque » de l'Annexe III. Mais cette qualification n'est jamais automatique : elle dépend de la finalité prévue par le fournisseur et de l'usage qu'en fait le déployeur. Un même outil de planification est à risque minimal s'il propose simplement des itinéraires. Il est à haut risque s'il sert à prendre des décisions affectant la relation de travail des conducteurs, à répartir les tâches selon leur comportement individuel ou à évaluer leur performance (Annexe III, point 4 b). Le cas pratique d'optimisation de flotte chez un transporteur PME illustre cette qualification.

4.2 Information des conducteurs et transparence

Trois textes se combinent pour les outils de flotte :

• Pour un système à haut risque utilisé au travail, l'employeur informe les représentants du personnel et les salariés concernés avant la mise en service (Article 26(7)) : voir comment consulter le CSE sur un système d'IA et les obligations du déployeur (Art. 26).
• Pour un chatbot, son fournisseur le conçoit de façon que la personne soit informée qu'elle échange avec une IA, sauf si cela ressort clairement du contexte (Article 50(1)).
• Le RGPD impose d'informer les conducteurs du traitement de leurs données (Articles 13 et 14).

4.3 Articulation RGPD-IA pour les conducteurs

La surveillance des conducteurs via IA relève de trois textes à examiner :

• Article 6 du RGPD : base légale du traitement (intérêt légitime, exécution du contrat, obligation légale).
• Article 9 du RGPD : si données biométriques (vigilance, reconnaissance faciale).
• Article L. 1121-1 du Code du travail : proportionnalité de la surveillance.

La CNIL publie des fiches pratiques sur l'IA et le RGPD qui détaillent les attentes en matière de minimisation et de finalité. Le glossaire donne les définitions techniques.

4.4 Évaluation des biais

L'Article 10, paragraphe 2, point f du Règlement (UE) 2024/1689 exige l'examen, à l'égard des systèmes à haut risque, des biais susceptibles d'affecter la santé, la sécurité ou les droits fondamentaux. En optimisation de flotte, les biais récurrents portent sur :

• Discrimination indirecte dans l'allocation des tournées (ancienneté, zones géographiques).
• Évaluation différenciée selon le profil du conducteur.
• Décisions d'embauche ou de fin de contrat fondées sur des scores opaques.

5. Risques et sanctions pour les PME non conformes

5.1 Échelle des sanctions

L'Article 99 du Règlement (UE) 2024/1689 organise trois plafonds :

Manquement	Plafond amende	Article visé
Pratiques interdites (Art. 5)	35 M€ ou 7 % du CA mondial	Art. 99, §3
Obligations des opérateurs (Art. 16, 22, 23, 24, 25, 26) et transparence (Art. 50)	15 M€ ou 3 % du CA mondial	Art. 99, §4
Informations inexactes aux autorités	7,5 M€ ou 1 % du CA mondial	Art. 99, §5

Pour les PME et les start-up, l'Article 99, paragraphe 6, prévoit que le plafond applicable est le montant le plus faible entre le pourcentage et la somme forfaitaire, ce qui constitue un correctif favorable ; les petites entreprises de taille intermédiaire en bénéficient pour les paragraphes 4 et 5 (Art. 99(6a)). Pour calculer le plafond d'amende de votre entreprise, le calculateur applique ces règles.

5.2 Risques opérationnels au-delà de l'amende

• Retrait du marché : l'autorité de surveillance peut exiger la mise en conformité ou le retrait (Article 79).

5.3 Cumul avec les sanctions RGPD

Une même défaillance peut déclencher une amende AI Act et une amende CNIL au titre du RGPD (jusqu'à 20 M€ ou 4 % du CA mondial — Article 83, paragraphe 5 du Règlement (UE) 2016/679). Les deux régimes s'additionnent dès lors que les manquements sont distincts.

6. Avantages de la conformité pour les PME

6.1 Bénéfices concrets

Bénéfice	Mécanisme
Rôles clarifiés avec les éditeurs	Chaque système est qualifié, le rôle de l'éditeur et celui de l'entreprise sont formalisés
Supervision documentée	Procédures et traces réduisent le risque d'erreurs non détectées
Prise en compte dans l'amende	L'Art. 99(7), point g, tient compte des mesures techniques et organisationnelles mises en œuvre

6.2 Bénéfices opérationnels

La conformité oblige à cartographier précisément les systèmes, leurs données et leurs effets. Cette discipline produit des effets connexes : réduction des incidents, meilleure intégration des nouveaux outils, formation continue des équipes. L'AI Act devient un levier de structuration, pas seulement une contrainte.

7. Étapes pour se conformer : audit et mise en œuvre

7.1 Trajectoire en 6 étapes

1. Inventaire : recenser tous les systèmes d'IA en usage, fournisseurs, finalités.
2. Classification : appliquer la grille Articles 5, 6, 50 du Règlement (UE) 2024/1689.
3. Analyse d'écart : confronter l'existant aux obligations applicables par catégorie.
4. Documentation : produire ou collecter Annexe IV, AIPD, notices, registres.
5. Formation : informer conducteurs, exploitants, encadrement et prendre des mesures pour favoriser la maîtrise de l'IA (Article 4).
6. Suivi : revue annuelle, journalisation continue, veille réglementaire.

7.2 Calendrier d'application à retenir

Disposition	Date d'application
Pratiques interdites (Art. 5)	2 février 2025
Modèles à usage général (Chapitre V)	2 août 2025
Transparence (Art. 50)	2 août 2026
Haut risque Annexe III	2 décembre 2027 (report fixé par le règlement (UE) 2026/1744)
Haut risque Annexe I, section A (produits réglementés)	2 août 2028

Source : Article 113 du Règlement (UE) 2024/1689, modifié par le règlement (UE) 2026/1744 (« Omnibus IA »). Le calendrier complet de l'AI Act détaille chaque échéance.

7.3 Aménagement PME (Article 11, paragraphe 1)

L'Article 11, paragraphe 1, du Règlement (UE) 2024/1689 permet aux PME, start-up comprises, et aux petites entreprises de taille intermédiaire de fournir les éléments de la documentation technique de l'Annexe IV de manière simplifiée, au moyen d'un formulaire simplifié établi par la Commission. Cette facilité ne réduit pas le périmètre des obligations de fond.

8. Outils et ressources pour les PME

8.1 Ressources publiques

• AI Act Service Desk de la Commission européenne : ai-act-service-desk.ec.europa.eu, point d'entrée pour les questions sur l'application du règlement.
• CNIL : cnil.fr/fr/les-fiches-pratiques-ia, fiches pratiques sur l'IA et le RGPD.
• Texte annoté : artificialintelligenceact.eu, version navigable du règlement.

8.2 Normes de référence

Norme	Objet	Articulation AI Act
ISO/IEC 42001:2023	Système de management de l'IA	Cadre de gouvernance volontaire, sans présomption de conformité
ISO/IEC 23894:2023	Gestion des risques IA	Outillage de l'Art. 9
ISO/IEC 27001:2022	Sécurité de l'information	Outillage de l'Art. 15 cybersécurité
ISO 39001:2012	Sécurité routière	Cohérence avec exigences sécurité transport

8.3 Autres ressources

La page Sources liste les références utilisées dans les guides.

9. Perspectives futures : évolutions réglementaires

9.1 Actes d'exécution et lignes directrices à venir

La Commission doit publier des lignes directrices sur la mise en œuvre du règlement (Article 96) et peut adopter des actes délégués (Article 97), par exemple pour modifier la liste de l'Annexe III (Article 7). Les acteurs du transport suivront ces publications.

9.2 Articulation avec la directive responsabilité IA

La proposition de directive sur la responsabilité civile en matière d'IA (AILD), un temps envisagée en complément de l'AI Act, a été annoncée comme retirée dans le programme de travail 2025 de la Commission européenne. La responsabilité pour les dommages causés par les systèmes d'IA relève donc du droit national et du régime européen de responsabilité du fait des produits défectueux (directive (UE) 2024/2853), qui inclut les logiciels.

FAQ

Quels sont les risques pour une PME de transport qui ne se conforme pas à l'AI Act ?

Les PME non conformes encourent des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial pour les pratiques interdites, 15 M€ ou 3 % pour les obligations des opérateurs ; le plafond le plus faible est retenu pour les PME (Article 99, paragraphes 3, 4 et 6 du Règlement (UE) 2024/1689). Au-delà des amendes, l'autorité de surveillance peut exiger des mesures correctives, le retrait ou le rappel du système (Article 79). Pour les véhicules à moteur, les exigences passent par la législation de réception (Annexe I, section B) et non par le chapitre III.

Comment une PME peut-elle déterminer si son système d'optimisation de flotte est soumis à l'AI Act ?

Trois questions guident la qualification. D'abord : le système est-il un composant de sécurité d'un produit couvert par la législation d'harmonisation listée à l'Annexe I ? Ensuite : relève-t-il d'un cas d'usage de l'Annexe III, notamment la gestion d'infrastructures routières critiques (point 2) ou la gestion des travailleurs (point 4) ? Enfin : interagit-il avec des personnes physiques au point de devoir respecter l'Article 50 (transparence) ? Si la réponse est négative à ces trois questions, le système relève généralement du risque minimal. Les fiches pratiques de la CNIL et l'AI Act Service Desk aident à préciser l'analyse.

Quelles sont les dérogations spécifiques pour les PME dans l'AI Act ?

Le Règlement (UE) 2024/1689 ne prévoit pas d'exemption sur les exigences de fond pour les systèmes à haut risque : une PME qui déploie un système à haut risque est tenue aux mêmes obligations qu'un grand groupe. Les aménagements portent sur la forme. L'Article 11, paragraphe 1, autorise une documentation technique simplifiée. L'Article 99, paragraphe 6, retient le plafond d'amende le plus faible pour les PME. L'Article 62 prévoit un accès prioritaire aux bacs à sable réglementaires. Ces mesures réduisent le coût de mise en conformité, sans en réduire la substance.

Quels sont les avantages concrets de la conformité à l'AI Act pour une PME de transport ?

La conformité documentée apporte trois avantages concrets. D'abord, des rôles clarifiés avec les éditeurs : chaque système est qualifié et les obligations sont réparties. Ensuite, une supervision humaine et des procédures tracées, qui réduisent le risque d'erreurs non détectées. Enfin, une meilleure position en cas de contrôle : l'Art. 99(7), point g, tient compte des mesures techniques et organisationnelles mises en œuvre pour fixer l'amende.

Où trouver des ressources pour comprendre l'AI Act en détail ?

Quatre sources de référence couvrent l'essentiel des besoins : le texte officiel via eur-lex.europa.eu et sa version annotée sur artificialintelligenceact.eu ; le portail de la Commission ai-act-service-desk.ec.europa.eu pour les questions opérationnelles ; les fiches pratiques de la CNIL sur l'articulation IA-RGPD ; les normes ISO/IEC 42001:2023 et 23894:2023 pour le cadre de management. Le guide AI Act PME France, le glossaire et la page Sources complètent ce socle.

Sources officielles

• Règlement (UE) 2026/1744 (« Omnibus IA ») — eur-lex.europa.eu
• Texte annoté du Règlement (UE) 2024/1689 — artificialintelligenceact.eu
• Version officielle UE — eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689
• Service Desk de la Commission européenne — ai-act-service-desk.ec.europa.eu
• Page dédiée AI Act et fiches pratiques IA — cnil.fr/fr/les-fiches-pratiques-ia
• ISO/IEC 42001:2023 — Système de management de l'IA — iso.org
• ISO/IEC 23894:2023 — Gestion des risques IA
• ISO/IEC 27001:2022 — Sécurité de l'information
• Règlement (UE) 2018/858 — Réception des véhicules à moteur

Disclaimer

Cet article fournit des informations générales sur l'EU AI Act applicables aux PME françaises. Il ne constitue pas un conseil juridique. Pour toute décision opérationnelle, faites valider votre démarche par votre DPO ou conseil juridique. regulia décline toute responsabilité quant à l'usage qui peut être fait de ces informations.