AI Act Transport : Véhicules Autonomes et Optimisation Flotte pour les PME

TL;DR — L'essentiel en 30 secondes

• Le Règlement (UE) 2024/1689 (AI Act) impose un cadre strict aux systèmes d'IA déployés dans le transport routier, la logistique et la gestion de flotte.
• Les véhicules autonomes relèvent du « haut risque » au titre de l'Article 6 et de l'Annexe I du Règlement (UE) 2024/1689, ce qui déclenche des obligations d'évaluation de conformité.
• Les sanctions peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial (Article 99 du Règlement (UE) 2024/1689).
• L'optimisation de flotte par IA, lorsqu'elle traite des données de conducteurs, croise l'AI Act et le RGPD : obligations de transparence renforcées (Article 50 du Règlement (UE) 2024/1689).
• Les PME bénéficient d'aménagements documentaires simplifiés (Article 11, paragraphe 1, dernier alinéa du Règlement (UE) 2024/1689) mais aucune exemption sur les exigences de fond pour les systèmes à haut risque.
• Ressources opérationnelles : CNIL, AI Act Service Desk, texte consolidé.

1. Introduction : l'AI Act et le secteur transport-logistique

Le transport routier de marchandises et la logistique urbaine concentrent aujourd'hui une part croissante d'intelligence artificielle embarquée. Les PME françaises du secteur — transporteurs régionaux, logisticiens du dernier kilomètre, exploitants de flottes de véhicules utilitaires — utilisent désormais des systèmes d'IA pour la planification d'itinéraires, la maintenance prédictive, l'analyse comportementale des conducteurs et, dans certains cas, des fonctions d'aide à la conduite avancées.

Le Règlement (UE) 2024/1689, publié au Journal officiel de l'Union européenne le 12 juillet 2024 et entré en vigueur le 1ᵉʳ août 2024, encadre désormais ces usages. Son objectif : garantir la sécurité, la transparence et le respect des droits fondamentaux, sans freiner l'innovation.

Pour les PME du secteur, trois enjeux concrets se dégagent :

• Compétitivité : la conformité conditionne l'accès aux marchés publics européens et aux donneurs d'ordre soumis eux-mêmes au Règlement.
• Sécurité opérationnelle : un système d'IA non documenté expose à des défaillances en cascade (livraison, freinage assisté, planification).
• Maîtrise des coûts : anticiper les obligations évite des refontes coûteuses lors des audits.

Le présent article détaille les obligations applicables, les catégories de risque, les sanctions et la trajectoire de mise en conformité. Pour le cadre transverse, voir notre guide pillar AI Act PME France.

2. Principes clés de l'AI Act applicables au transport

2.1 La logique de classification par le risque

L'Article 6 du Règlement (UE) 2024/1689 organise les systèmes d'IA en quatre catégories : pratiques interdites (Article 5), haut risque (Article 6 et Annexes I et III), risque limité avec obligations de transparence (Article 50), et risque minimal (sans obligation spécifique).

Pour le transport, l'aiguillage se fait principalement sur deux critères :

1. Le système est-il un composant de sécurité d'un produit déjà couvert par la législation d'harmonisation de l'Union (Annexe I) ?
2. Le système relève-t-il d'un domaine listé à l'Annexe III (gestion d'infrastructures critiques, accès à l'emploi, etc.) ?

2.2 Tableau comparatif des catégories pour le transport

Catégorie	Exemple transport	Article AI Act	Obligation principale
Pratiques interdites	Notation sociale des conducteurs par autorité publique	Art. 5	Interdiction absolue
Haut risque	Système d'IA composant de sécurité d'un véhicule autonome	Art. 6 + Annexe I	Évaluation de conformité + marquage CE
Haut risque	IA de gestion du trafic et infrastructures routières critiques	Annexe III, point 2	Système de gestion des risques
Risque limité	Chatbot client transporteur	Art. 50	Information de l'utilisateur
Risque minimal	Optimisation tournée non décisionnelle	—	Bonnes pratiques recommandées

2.3 Le rôle du fournisseur et du déployeur

L'Article 3, paragraphes 3 et 4 du Règlement (UE) 2024/1689 distingue le fournisseur (qui développe ou met sur le marché) du déployeur (qui utilise sous sa propre autorité). Une PME transporteur qui intègre un système tiers de planification d'itinéraires est généralement déployeur. Si elle modifie substantiellement le système ou le commercialise sous sa marque, elle bascule fournisseur (Article 25).

Cette distinction conditionne 80 % des obligations applicables. La cartographie des rôles est donc le préalable à tout plan de conformité.

3. Exigences spécifiques pour les véhicules autonomes

3.1 Classification haut risque et calendrier d'application

Les systèmes d'IA constituant un composant de sécurité d'un véhicule sont qualifiés à haut risque par l'Article 6, paragraphe 1 du Règlement (UE) 2024/1689, dès lors que le véhicule relève du Règlement (UE) 2018/858 sur la réception des véhicules à moteur. L'AI Act renvoie ici aux procédures d'évaluation de conformité existantes, prolongées d'exigences IA spécifiques.

Le calendrier applicable au haut risque adossé à l'Annexe I est de 36 mois après l'entrée en vigueur, soit une application au 2 août 2027 (Article 113, point c du Règlement (UE) 2024/1689).

3.2 Obligations cumulatives du fournisseur

Le Chapitre III, Section 2 du Règlement (UE) 2024/1689 énumère les obligations applicables :

1. Système de gestion des risques continu sur tout le cycle de vie (Art. 9).
2. Gouvernance des données d'entraînement, de validation et de test, avec contrôle des biais (Art. 10).
3. Documentation technique conforme à l'Annexe IV (Art. 11).
4. Tenue de journaux automatique pour la traçabilité (Art. 12).
5. Transparence vis-à-vis du déployeur via une notice d'utilisation détaillée (Art. 13).
6. Contrôle humain effectif et conception permettant l'intervention (Art. 14).
7. Exactitude, robustesse et cybersécurité appropriées (Art. 15).

3.3 Articulation avec le RGPD

Les véhicules autonomes traitent en permanence des données à caractère personnel : géolocalisation du conducteur, images extérieures captées par caméras, données biométriques de surveillance de vigilance. L'Article 26, paragraphe 9 du Règlement (UE) 2024/1689 impose au déployeur de réaliser une analyse d'impact relative à la protection des données (AIPD) au titre de l'Article 35 du RGPD lorsque le traitement est susceptible d'engendrer un risque élevé. La CNIL recommande de la coupler à l'évaluation d'impact sur les droits fondamentaux prévue à l'Article 27 du Règlement (UE) 2024/1689 pour les déployeurs publics ou assimilés.

3.4 Tableau récapitulatif des documents à produire

Document	Article AI Act	Responsable	Conservation
Documentation technique (Annexe IV)	Art. 11	Fournisseur	10 ans après mise sur le marché
Journaux automatiques	Art. 12	Fournisseur + déployeur	6 mois minimum (Art. 19)
Déclaration UE de conformité	Art. 47	Fournisseur	10 ans
AIPD RGPD	Art. 35 RGPD	Déployeur	Durée du traitement
Notice d'utilisation	Art. 13	Fournisseur → déployeur	Permanent

4. Exigences pour l'optimisation de flotte par IA

4.1 Cartographier vos systèmes avant tout

Beaucoup de systèmes d'optimisation de flotte échappent à la catégorie « haut risque » de l'Annexe III. Mais cette qualification n'est jamais automatique : elle dépend de la finalité prévue par le fournisseur et de l'usage qu'en fait le déployeur. Un même outil de planification peut être à risque limité s'il propose simplement des itinéraires, et à haut risque s'il déclenche des décisions affectant le contrat de travail des conducteurs (Annexe III, point 4, b — gestion des travailleurs).

4.2 Obligations de transparence (Article 50)

L'Article 50 du Règlement (UE) 2024/1689 impose que les personnes interagissant avec un système d'IA en soient informées, sauf si cela ressort manifestement du contexte. Pour les outils de flotte :

• Les conducteurs doivent être informés de l'usage d'IA dans l'évaluation de leur conduite.
• Les destinataires de livraisons recevant un ETA généré par IA doivent pouvoir l'identifier comme tel si demandé.
• Les contenus générés par IA (rapports automatisés, courriels clients) doivent être identifiables, en application de l'Article 50, paragraphe 4.

4.3 Articulation RGPD-IA pour les conducteurs

La surveillance des conducteurs via IA cumule trois bases juridiques à examiner :

• Article 6 du RGPD : base légale du traitement (intérêt légitime, exécution du contrat, obligation légale).
• Article 9 du RGPD : si données biométriques (vigilance, reconnaissance faciale).
• Article L. 1121-1 du Code du travail : proportionnalité de la surveillance.

La CNIL a publié 13 fiches pratiques IA accessibles sur cnil.fr qui détaillent les attentes en matière de minimisation et de finalité. Voir aussi notre glossaire pour les définitions techniques.

4.4 Évaluation des biais

L'Article 10, paragraphe 2, point f du Règlement (UE) 2024/1689 exige l'examen, à l'égard des systèmes à haut risque, des biais susceptibles d'affecter la santé, la sécurité ou les droits fondamentaux. En optimisation de flotte, les biais récurrents portent sur :

• Discrimination indirecte dans l'allocation des tournées (ancienneté, zones géographiques).
• Évaluation différenciée selon le profil du conducteur.
• Décisions d'embauche ou de fin de contrat fondées sur des scores opaques.

5. Risques et sanctions pour les PME non conformes

5.1 Échelle des sanctions

L'Article 99 du Règlement (UE) 2024/1689 organise trois plafonds :

Manquement	Plafond amende	Article visé
Pratiques interdites (Art. 5)	35 M€ ou 7 % du CA mondial	Art. 99, §3
Autres obligations (Art. 16, 22, 23, 24, 25, 26, 27, 28, 29, 50)	15 M€ ou 3 % du CA mondial	Art. 99, §4
Informations inexactes aux autorités	7,5 M€ ou 1 % du CA mondial	Art. 99, §5

Pour les PME et jeunes pousses, l'Article 99, paragraphe 6 prévoit que le plafond applicable est le montant le plus faible entre le pourcentage et la somme forfaitaire, ce qui constitue un correctif favorable. Pour une analyse détaillée, voir AI Act sanctions PME amendes.

5.2 Risques opérationnels au-delà de l'amende

• Retrait du marché : l'autorité de surveillance peut exiger la mise en conformité ou le retrait (Article 79).
• Rupture contractuelle : les donneurs d'ordre intègrent désormais des clauses de conformité IA dans leurs cahiers des charges.
• Couverture assurantielle : les assureurs refusent d'indemniser les sinistres liés à des systèmes non documentés.
• Réputation : la publicité d'une décision de l'autorité est prévue à l'Article 99, paragraphe 1.

5.3 Cumul avec les sanctions RGPD

Une même défaillance peut déclencher une amende AI Act et une amende CNIL au titre du RGPD (jusqu'à 20 M€ ou 4 % du CA mondial — Article 83, paragraphe 5 du Règlement (UE) 2016/679). Les deux régimes s'additionnent dès lors que les manquements sont distincts.

6. Avantages de la conformité pour les PME

6.1 Bénéfices commerciaux mesurables

Bénéfice	Mécanisme
Accès marchés publics	Cahiers des charges intégrant la conformité AI Act
Préférence donneurs d'ordre	Réduction du risque de chaîne de sous-traitance
Prime assurantielle réduite	Documentation technique attestant la maîtrise du risque
Différenciation client	Mention de conformité valorisable commercialement

6.2 Bénéfices opérationnels

La conformité oblige à cartographier précisément les systèmes, leurs données et leurs effets. Cette discipline produit des effets connexes : réduction des incidents, meilleure intégration des nouveaux outils, formation continue des équipes. L'AI Act devient un levier de structuration, pas seulement une contrainte.

7. Étapes pour se conformer : audit et mise en œuvre

7.1 Trajectoire en 6 étapes

1. Inventaire : recenser tous les systèmes d'IA en usage, fournisseurs, finalités.
2. Classification : appliquer la grille Articles 5, 6, 50 du Règlement (UE) 2024/1689.
3. Analyse d'écart : confronter l'existant aux obligations applicables par catégorie.
4. Documentation : produire ou collecter Annexe IV, AIPD, notices, registres.
5. Formation : informer conducteurs, exploitants, encadrement (Article 4 — littératie IA).
6. Suivi : revue annuelle, journalisation continue, veille réglementaire.

7.2 Calendrier d'application à retenir

Disposition	Date d'application
Pratiques interdites (Art. 5)	2 février 2025
Modèles à usage général (Chapitre V)	2 août 2025
Haut risque Annexe III + gouvernance	2 août 2026
Haut risque Annexe I (véhicules)	2 août 2027

Source : Article 113 du Règlement (UE) 2024/1689.

7.3 Aménagement PME (Article 11, paragraphe 1)

L'Article 11, paragraphe 1, dernier alinéa du Règlement (UE) 2024/1689 permet aux PME, jeunes pousses incluses, de fournir la documentation technique « sous une forme simplifiée ». La Commission doit publier un formulaire simplifié dédié. Cette facilité ne réduit pas le périmètre des obligations de fond.

8. Outils et ressources pour les PME

8.1 Ressources publiques

• AI Act Service Desk de la Commission européenne — ai-act-service-desk.ec.europa.eu : foire aux questions officielle et orientation par secteur.
• CNIL — cnil.fr/fr/ai-act : 13 fiches pratiques sur l'IA et le RGPD, et lignes directrices sur l'usage IA en milieu professionnel.
• Texte consolidé — artificialintelligenceact.eu : version annotée et navigable.

8.2 Normes de référence

Norme	Objet	Articulation AI Act
ISO/IEC 42001:2023	Système de management de l'IA	Présomption partielle de conformité pour Art. 9 et Art. 17
ISO/IEC 23894:2023	Gestion des risques IA	Outillage de l'Art. 9
ISO/IEC 27001:2022	Sécurité de l'information	Outillage de l'Art. 15 cybersécurité
ISO 39001:2012	Sécurité routière	Cohérence avec exigences sécurité transport

8.3 Ressources sectorielles utiles

• Cigref : guide AI Act janvier 2025 — orientations pour grands comptes utiles aux PME en sous-traitance. [à vérifier]
• Numeum : guide AI Act mars 2025 — focus fournisseurs IT. [à vérifier]
• ACPR, DGCCRF : selon les usages connexes (paiement embarqué, allégations commerciales).

Pour la liste complète des sources, voir sources.html.

9. Perspectives futures : évolutions réglementaires

9.1 Actes d'exécution et lignes directrices à venir

La Commission est habilitée à adopter des actes d'exécution sur plusieurs points clés : modèles de documentation technique, codes de conduite (Article 95), méthodologie d'évaluation des modèles à usage général. Les fournisseurs et déployeurs du transport doivent suivre ces publications, car elles précisent des obligations à fort impact opérationnel.

9.2 Articulation avec la directive responsabilité IA

La proposition de directive sur la responsabilité civile en matière d'IA, complémentaire à l'AI Act, doit faire évoluer le régime d'imputabilité des dommages causés par les systèmes d'IA. L'état d'avancement de ce texte au moment de la rédaction de cet article reste à vérifier au regard du calendrier institutionnel. [à vérifier]

9.3 Opportunités à moyen terme

L'harmonisation européenne ouvre un marché unifié pour les solutions transport conformes. Les PME qui structurent leur conformité tôt accèdent à un avantage de marché difficile à rattraper. La conformité documentaire devient un actif commercial.

FAQ

Quels sont les risques pour une PME qui ne se conforme pas à l'AI Act pour les véhicules autonomes ?

Les PME non conformes encourent des sanctions pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le plafond le plus faible étant retenu pour les PME (Article 99, paragraphes 3 et 6 du Règlement (UE) 2024/1689). Au-delà des amendes, l'autorité de surveillance peut imposer le retrait du marché ou la suspension du service (Article 79). S'y ajoutent des risques contractuels avec les donneurs d'ordre, des refus de couverture par les assureurs, et des conséquences réputationnelles. Les véhicules autonomes étant qualifiés à haut risque, l'évaluation de conformité préalable et le marquage CE conditionnent la mise sur le marché.

Comment une PME peut-elle déterminer si son système d'optimisation de flotte est soumis à l'AI Act ?

Trois questions guident la qualification. D'abord : le système est-il un composant de sécurité d'un produit couvert par la législation d'harmonisation listée à l'Annexe I ? Ensuite : relève-t-il d'un cas d'usage de l'Annexe III, notamment la gestion d'infrastructures routières critiques (point 2) ou la gestion des travailleurs (point 4) ? Enfin : interagit-il avec des personnes physiques au point de devoir respecter l'Article 50 (transparence) ? Si la réponse est négative à ces trois questions, le système relève généralement du risque minimal. La consultation du guide CNIL (cnil.fr/fr/ai-act) et de l'AI Act Service Desk est recommandée avant toute conclusion.

Quelles sont les dérogations spécifiques pour les PME dans l'AI Act ?

Le Règlement (UE) 2024/1689 ne prévoit pas d'exemption sur les exigences de fond pour les systèmes à haut risque : une PME qui déploie un système haut risque est tenue aux mêmes obligations qu'un grand groupe. Les aménagements portent sur la forme. L'Article 11, paragraphe 1, dernier alinéa autorise une documentation technique simplifiée. L'Article 99, paragraphe 6 retient le plafond d'amende le plus faible pour les PME. L'Article 62 prévoit un accès prioritaire aux bacs à sable réglementaires nationaux. Ces mesures réduisent le coût de mise en conformité, sans en réduire la substance.

Quels sont les avantages concrets de la conformité à l'AI Act pour une PME du secteur transport ?

La conformité produit quatre avantages mesurables. Premièrement, accès aux marchés publics européens et aux donneurs d'ordre exigeant désormais des clauses AI Act. Deuxièmement, réduction des risques opérationnels par une meilleure documentation des systèmes critiques (planification, maintenance prédictive, sécurité). Troisièmement, conditions assurantielles plus favorables, les assureurs valorisant les preuves de gestion des risques. Quatrièmement, différenciation commerciale auprès des clients sensibles à la transparence algorithmique. La conformité doit être traitée comme un investissement structurant, pas comme un coût de friction.

Où trouver des ressources pour comprendre l'AI Act en détail ?

Quatre sources de référence couvrent l'essentiel des besoins : le texte officiel via eur-lex.europa.eu et sa version consolidée annotée sur artificialintelligenceact.eu ; le portail de la Commission ai-act-service-desk.ec.europa.eu pour les questions opérationnelles ; les fiches pratiques de la CNIL sur l'articulation IA-RGPD ; les normes ISO/IEC 42001:2023 et 23894:2023 pour le cadre management. Les ressources Regulia complètent ce socle avec une approche PME : guide pillar, glossaire, sources.html.

Sources officielles

• Texte consolidé annoté du Règlement (UE) 2024/1689 — artificialintelligenceact.eu
• Version officielle UE — eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32024R0160
• Service Desk de la Commission européenne — ai-act-service-desk.ec.europa.eu
• Page dédiée AI Act et fiches pratiques IA — cnil.fr/fr/ai-act
• ISO/IEC 42001:2023 — Système de management de l'IA — iso.org
• ISO/IEC 23894:2023 — Gestion des risques IA
• ISO/IEC 27001:2022 — Sécurité de l'information
• Règlement (UE) 2018/858 — Réception des véhicules à moteur

Disclaimer

Cet article fournit des informations générales sur l'EU AI Act applicables aux PME françaises. Il ne constitue pas un conseil juridique. Pour toute décision opérationnelle, faites valider votre démarche par votre DPO ou conseil juridique. regulia décline toute responsabilité quant à l'usage qui peut être fait de ces informations.