EU AI Act et transport : obligations pour vehicules autonomes, ADAS, gestion de flotte et logistique en 2026

Le secteur du transport est l'un des plus exposes a l'EU AI Act. Vehicules autonomes, systemes ADAS, optimisation de tournees par IA, maintenance predictive des flottes, detection d'objets en gare : l'intelligence artificielle est partout dans la mobilite moderne. Avec l'entree en application du reglement le 2 aout 2026 pour les systemes a haut risque et les articulations complexes avec les reglementations transport existantes, les acteurs du secteur doivent agir sans attendre.

Pourquoi le transport est particulierement concerne par l'EU AI Act

Le secteur transport cumule quatre facteurs qui le placent en premiere ligne du reglement europeen :

Premierement, les systemes de securite embarques. Toute IA integree dans un composant de securite d'un vehicule (freinage automatique d'urgence, detection de pietons, maintien dans la voie, detection de somnolence) est automatiquement classee a haut risque au titre de l'Annexe I du reglement. Le meme principe s'applique aux systemes embarques dans les aeronefs (aviation civile), les trains (reglementation ferroviaire) et les navires (securite maritime).

Deuxiemement, les infrastructures critiques de transport. L'Annexe III, point 2 du reglement classe haut risque les systemes IA utilises dans la gestion et l'exploitation d'infrastructures critiques, notamment le trafic routier, l'approvisionnement en eau, gaz, electricite et chauffage. Cela inclut les systemes IA de regulation du trafic urbain, les systemes d'aide a la conduite pour le transport public, et les algorithmes de gestion des signalisations ferroviaires.

Troisiemement, les decisions automatisees sur les travailleurs du transport : planification des tournees par IA, evaluation de la conduite (eco-driving scoring), allocation des courses VTC, notation des chauffeurs-livreurs. Ces systemes relevent de l'Annexe III, point 4 (emploi, gestion des travailleurs) et sont classes haut risque.

Quatrieme facteur, la surveillance biometrique dans les espaces de transport. Detection de comportements suspects en gare, reconnaissance faciale dans les transports publics, analyse automatisee de la foule dans les aeroports : tous ces systemes relevent de l'Annexe III, point 1 et sont classes haut risque.

Cartographie des systemes IA transport par niveau de risque

Systemes a haut risque (obligations lourdes)

Les systemes suivants sont classes haut risque par l'EU AI Act et soumis aux obligations les plus strictes :

• ADAS et conduite autonome (niveaux 2 a 5) : detection de pietons, freinage d'urgence automatique, regulateur adaptatif, maintien dans la voie, stationnement automatique. Ces systemes sont des composants de securite de vehicule (Annexe I, section B, Reglement UE 2019/2144). Classification haut risque systematique.
• Systemes de detection de somnolence et d'attention du conducteur : obligatoires depuis juillet 2024 sur les vehicules neufs (Reglement UE 2019/2144). Les versions utilisant de l'IA (cameras de surveillance du conducteur avec analyse comportementale) relevent de l'EU AI Act.
• Gestion IA du trafic urbain et autoroutier : feux de signalisation intelligents, predictions de congestion, recommandations d'itineraires pour services d'urgence. Annexe III, point 2 (infrastructures critiques).
• Systemes IA de securite ferroviaire : detection automatique d'intrusions sur les voies, systemes ERTMS evolues avec composants IA, analyse video en temps reel dans les gares. Tout systeme qui contribue a la securite du trafic ferroviaire est haut risque.
• Allocation algorithmique des courses (VTC, livraison) : les algorithmes qui decident quel chauffeur recoit quelle course, ou qui evaluent automatiquement la performance des chauffeurs-livreurs, sont haut risque (Annexe III, point 4). Concerne Uber, Bolt, Deliveroo, Stuart, Chronopost.
• Reconnaissance faciale dans les espaces de transport : identification de passagers interdits, detection de fraudeurs, controle d'acces aux zones sensibles. Annexe III, point 1(a). Certains usages peuvent basculer en systeme interdit (Article 5).
• Systemes de scoring comportemental conducteur : evaluation de la conduite par IA avec impact sur la remuneration, les primes d'assurance, ou le maintien dans l'emploi. Haut risque si la decision impacte l'emploi ou la remuneration.

Systemes a risque limite (obligations de transparence)

• Chatbots de service client transport : assistants virtuels des compagnies de transport, aide a la reservation. Obligation d'informer les utilisateurs qu'ils interagissent avec une IA.
• Assistants vocaux dans les vehicules : commandes vocales pour la navigation, le climatiseur, la musique. Obligation de transparence.
• Generateurs d'itineraires intelligents pour le transport de marchandises : si la decision finale reste avec le transporteur humain, c'est risque limite.

Systemes a risque minimal (pas d'obligations specifiques)

• Filtres anti-spam des emails de l'entreprise de transport
• Optimisation energetique des depots et garages
• Outils de saisie automatique dans les back-offices
• Traduction automatique des documents internes

Articulation avec les reglementations transport existantes

L'EU AI Act ne remplace pas les reglementations transport existantes. Il s'y superpose. C'est l'une des difficultes majeures du secteur.

Reglement UE 2019/2144 (securite generale des vehicules)

Ce reglement impose depuis juillet 2024 des systemes obligatoires sur tous les vehicules neufs : freinage d'urgence automatique, detection de somnolence, avertissement de franchissement de voie, aide au maintien dans la voie. La plupart de ces systemes utilisent de l'IA et relevent donc AUSSI de l'EU AI Act. Les constructeurs doivent demontrer la conformite aux deux textes simultanement.

Directive UE 2010/40 (systemes de transport intelligents)

Cette directive encadre les ITS (Intelligent Transport Systems) et les services associes. L'EU AI Act ajoute une couche d'obligations specifiques quand ces ITS utilisent de l'IA, notamment en matiere de gouvernance des donnees et de documentation technique.

Reglementation aviation civile (EASA)

L'Agence europeenne de la securite aerienne (EASA) a publie en 2021 sa premiere feuille de route sur l'IA dans l'aviation civile, avec un objectif de certification IA niveau 1 (assistance humaine) des 2025. L'EU AI Act vient completer ce cadre pour les systemes IA non directement lies a la securite du vol.

Regulation ferroviaire (ERA)

L'Agence de l'Union europeenne pour les chemins de fer definit les normes de securite ferroviaire. Les systemes IA integres a la signalisation ERTMS ou a la detection d'obstacles sont soumis aux normes ferroviaires classiques (CENELEC EN 50126/50128/50129) ET a l'EU AI Act.

RGPD pour les donnees des passagers

Tout systeme IA transport qui traite des donnees personnelles (reconnaissance faciale, geolocalisation, profils de passagers) doit etre conforme RGPD en plus de l'EU AI Act. L'AIPD devient alors obligatoire sous deux regimes : AIPD RGPD (article 35) ET AIPD droits fondamentaux EU AI Act (article 27).

Les 8 obligations pour les systemes transport haut risque

1. Systeme de gestion des risques (Article 9)

Processus iteratif sur tout le cycle de vie du systeme IA. Pour un systeme ADAS, cela implique d'identifier les risques de faux positifs (freinage intempestif sur un obstacle inexistant) et de faux negatifs (non-detection d'un pieton), d'evaluer leur probabilite et leur gravite en fonction des conditions (nuit, pluie, neige, brouillard), et de definir les mesures de mitigation.

2. Gouvernance des donnees (Article 10)

Les donnees d'entrainement doivent etre pertinentes, representatives et sans biais excessif. Pour un systeme de detection de pietons, cela signifie verifier que le modele est entraine sur des donnees representatives de toutes les morphologies (enfants, adultes, personnes en fauteuil), de toutes les conditions de luminosite, de toutes les zones geographiques d'exploitation. Les biais systematiques (sous-representation d'un groupe) peuvent engendrer des consequences dramatiques.

3. Documentation technique Annexe IV

Chaque systeme haut risque doit disposer d'une documentation technique detaillee. Pour un systeme de conduite autonome, elle represente typiquement 100 a 500 pages, couvrant : architecture du systeme, donnees d'entrainement, metriques de performance par scenario, limites operationnelles (ODD - Operational Design Domain), mesures de supervision humaine.

4. Journalisation automatique (Article 12)

Enregistrement automatique des evenements pertinents. Pour un vehicule autonome, cela se traduit par un Event Data Recorder enrichi : chaque decision de l'IA, chaque intervention du conducteur, chaque alerte, chaque desengagement du systeme autonome. Duree de conservation proportionnee au risque (typiquement 90 jours minimum pour les systemes critiques).

5. Transparence et information des utilisateurs (Article 13)

Le conducteur, le chauffeur professionnel, le controleur de gare doivent comprendre ce que fait le systeme IA, ses limites, comment interpreter ses alertes. Instructions d'utilisation claires, formations dediees. Pour un systeme de detection de somnolence, le conducteur doit savoir quand le systeme peut faillir (lunettes de soleil, port du masque, conditions lumineuses degradees).

6. Supervision humaine (Article 14)

Un humain qualifie doit pouvoir superviser le fonctionnement du systeme et le desactiver en cas de besoin. Pour un vehicule autonome niveau 3, c'est le conducteur qui doit reprendre la main dans un delai documente (typiquement 10 secondes). Pour une regulation de trafic urbain IA, c'est l'operateur du centre de gestion du trafic. La formation de ces superviseurs est une obligation.

7. Exactitude, robustesse et cybersecurite (Article 15)

Niveau de precision, robustesse et securite adapte au contexte. Pour un ADAS, tests de robustesse face aux conditions extremes (tempete, nuit, brouillard, route enneigee), protection contre les attaques adversariales (stickers manipules sur panneaux de signalisation, attaques GPS spoofing). Le niveau d'exigence est considerablement plus eleve que pour des systemes IA bureautiques.

8. Marquage CE et enregistrement dans la base UE

Les systemes IA haut risque deployes dans l'UE doivent obtenir le marquage CE et etre enregistres dans la base de donnees europeenne. Pour les constructeurs automobiles, cela s'articule avec la reception UE par type existante (Regulation UE 2018/858).

Calendrier specifique pour le transport

Le transport beneficie d'un calendrier echelonne :

• 2 aout 2026 : obligations pour les systemes IA haut risque autonomes (allocation algorithmique VTC, systemes IA de gestion du trafic, scoring comportemental conducteur, reconnaissance faciale en gare).
• 2 aout 2027 : obligations pour les systemes IA embarques dans des produits reglementes (vehicules au titre du Reglement UE 2019/2144, aeronefs au titre de l'EASA, trains au titre de l'ERA). Cette date concerne les constructeurs automobiles, avionneurs et constructeurs ferroviaires.

Attention : meme si votre produit reglemente beneficie du delai 2027, la mise en conformite prend 12 a 24 mois pour les cas complexes (vehicules autonomes, systemes ERTMS). Commencer en 2026 est deja la limite pour beaucoup de dossiers.

Cas concrets : 5 scenarios transport courants

Scenario 1 : Flotte de VTC avec allocation IA

Une PME VTC francaise utilise un algorithme IA pour allouer les courses a ses chauffeurs en fonction de la distance, de la note du chauffeur, de la demande en temps reel. Ce systeme est haut risque (Annexe III, point 4) car il impacte directement les revenus et l'emploi des chauffeurs. Obligations : documentation Annexe IV, AIPD droits fondamentaux, transparence sur les criteres de selection, supervision humaine sur les cas de litiges, journalisation de chaque decision d'allocation.

Scenario 2 : Detection automatique d'intrusions en gare

Un exploitant ferroviaire installe des cameras avec IA pour detecter les intrusions sur les voies, les colis suspects, les comportements anormaux. Ce systeme est haut risque (Annexe III, point 2 infrastructures critiques + point 1 biometrie publique). Double regime : conformite EU AI Act + RGPD. AIPD obligatoire. Information claire des voyageurs. Limitation stricte des usages (pas de reconnaissance faciale systematique).

Scenario 3 : Constructeur automobile - systeme de freinage d'urgence

Un constructeur automobile integre un systeme IA de freinage d'urgence automatique conforme au Reglement UE 2019/2144. Ce systeme utilise des reseaux de neurones pour detecter pietons, cyclistes et autres vehicules. Classification haut risque (composant de securite vehicule). Double regime EU AI Act + reception UE par type. Deadline : 2 aout 2027. Documentation technique a prevoir : architecture reseaux de neurones, donnees d'entrainement, tests par scenario, protocoles de mise a jour logicielle (OTA).

Scenario 4 : Logisticien - optimisation de tournees

Un transporteur routier francais utilise une IA pour optimiser les tournees de ses chauffeurs. Si l'algorithme impose les horaires, les pauses et les itineraires sans flexibilite, et impacte la remuneration des chauffeurs, c'est haut risque (Annexe III, point 4). Si le chauffeur peut refuser les recommandations et que l'IA ne decide pas seule, c'est risque limite. La frontiere est subtile et depend du contrat de travail et de l'autonomie laissee au chauffeur.

Scenario 5 : Exploitant d'infrastructure - regulation du trafic

Une metropole utilise une IA pour ajuster dynamiquement les feux de signalisation en fonction du trafic. Haut risque (Annexe III, point 2). Obligations : gouvernance des donnees (capteurs, cameras de trafic), transparence aupres des usagers, supervision humaine au centre de gestion du trafic, journalisation des decisions, articulation avec les plans d'urgence (priorite aux vehicules de secours).

Plan de mise en conformite pour les acteurs du transport

Un plan type pour une PME transport (VTC, transporteur routier, logisticien) utilisant 3 a 7 systemes IA :

• Mois 1 : inventaire complet de tous les systemes IA utilises. Attention aux fonctionnalites IA cachees dans les TMS (Transport Management System), les applications mobiles chauffeur, les telematiques, les dashcams connectees. Classification par niveau de risque.
• Mois 2 : pour chaque systeme haut risque, demarrer la documentation Annexe IV. Identifier les gaps : supervision humaine, journalisation, gouvernance des donnees. Realiser l'AIPD droits fondamentaux pour les systemes impactant les chauffeurs.
• Mois 3 : combler les gaps techniques (logs, procedures de supervision, tests de robustesse). Mettre en place l'information aux travailleurs (CSE pour les entreprises de plus de 50 salaries). Articuler avec le RGPD si donnees personnelles.
• Mois 4 : formation des equipes (chauffeurs, dispatchers, responsables flotte, direction). Audit de verification avant la date limite du 2 aout 2026.

Le cout de la non-conformite pour le transport

Les sanctions de l'EU AI Act sont proportionnelles a la gravite :

• Non-respect des obligations pour systemes haut risque : jusqu'a 15 millions d'euros ou 3 pourcent du chiffre d'affaires mondial, le plus eleve des deux montants s'applique.
• Utilisation d'un systeme interdit (ex : reconnaissance faciale en temps reel dans l'espace public sans base legale) : jusqu'a 35 millions d'euros ou 7 pourcent du CA mondial.
• Pour une PME VTC francaise avec 5 millions d'euros de CA, l'amende peut atteindre 150 000 euros. Pour un constructeur automobile avec 50 milliards de CA, elle peut atteindre 1,5 milliard d'euros.

Au-dela des amendes, le risque reputationnel est majeur pour le transport : un exploitant sanctionne pour non-conformite IA sur un systeme de securite voyageur voit sa credibilite s'effondrer. Pour les constructeurs automobiles, une non-conformite peut entrainer le retrait du marquage CE et l'interdiction de commercialiser le vehicule dans l'UE.

FAQ : les questions frequentes du secteur transport

Mon application mobile VTC utilise-t-elle des systemes IA haut risque ?

Tres probablement oui. L'algorithme d'allocation des courses, le scoring des chauffeurs, les estimations de temps de trajet par IA, les systemes de detection de fraude : tout cela peut relever de l'Annexe III. Faites un diagnostic pour identifier precisement les systemes concernes.

Mon camion neuf est equipe d'un ADAS. Suis-je concerne en tant que transporteur ?

En tant qu'utilisateur deployeur, vos obligations sont limitees (formation des chauffeurs, signalement des dysfonctionnements). C'est le constructeur qui porte l'essentiel des obligations (Annexe IV, marquage CE). Mais attention : si vous modifiez le systeme ou que vous l'integrez dans un usage specifique (flotte autonome de derniere mile), vous devenez co-responsable.

Les taxis et VTC sont-ils soumis aux memes obligations ?

Les taxis traditionnels qui n'utilisent pas d'algorithme IA d'allocation centralisee ne sont pas concernes par les obligations haut risque. Les plateformes VTC (Uber, Bolt, Freenow, Heetch) qui utilisent des IA d'allocation, de pricing dynamique et de scoring sont pleinement soumises. Les coooperatives de taxis qui utilisent des applications modernes (Le.Taxi, G7) peuvent aussi etre concernees selon le fonctionnement de leur systeme.

Mes vehicules sont loues a des clients (location longue duree, autopartage). Qui est responsable ?

La responsabilite est partagee. Le constructeur reste responsable du systeme ADAS. Vous, en tant que loueur, devenez deployeur de l'IA et portez des obligations specifiques : information des utilisateurs, formation minimale, signalement des dysfonctionnements, respect des conditions d'utilisation du systeme.

Que faire si mon fournisseur de telematique n'est pas conforme ?

Mettez-le en demeure d'etre conforme avant le 2 aout 2026. Integrer dans vos contrats une clause de conformite EU AI Act. En cas de non-conformite du fournisseur, vous pouvez etre co-sanctionne si le systeme est haut risque et que vous continuez a l'utiliser.

Comment MaConformite aide les acteurs du transport

MaConformite est la premiere plateforme francaise dediee a la mise en conformite EU AI Act avec une approche sectorielle. Le Pole Transport de MaConformite propose :

• Diagnostic gratuit en 3 minutes : identifiez instantanement les systemes IA haut risque de votre flotte, de vos applications mobiles, de vos systemes de gestion.
• Inventaire assiste des systemes IA transport (TMS, telematique, dashcams IA, applications chauffeurs, algorithmes d'allocation).
• Generation automatique de la documentation Annexe IV avec terminologie transport adaptee.
• AIPD guidee pour l'impact sur les travailleurs (chauffeurs, dispatchers, agents de gare) au titre de l'Article 27.
• Checklists de conformite article par article, specifiques au secteur transport : VTC, transport routier, ferroviaire, logistique, autocars.
• Export PDF professionnel pour le responsable conformite, la direction et les audits reglementaires.
• Articulation avec le RGPD (donnees passagers) et les reglementations transport sectorielles.

Deadline : 2 aout 2026 pour les systemes haut risque autonomes (allocation algorithmique, scoring chauffeurs, gestion trafic). Il reste moins de 4 mois. Faites le diagnostic gratuit maintenant sur maconformite.fr.