/transport et logistique
Anonymisation des données des conducteurs, des préparateurs et des clients livrés
Des traces de tournées et de préparation exploitables sans désigner qui conduisait, qui préparait ni qui était livré.
L’anonymisation retire ce qui désigne une personne dans les données du transport : nom du conducteur sur une trace GPS, carte du tachygraphe, identifiant du préparateur dans les relevés de scanner, adresse du particulier livré. En 2025, la CNIL a sanctionné la collecte en continu de la géolocalisation des véhicules de salariés. En août 2026, après une intrusion chez son logisticien CEVA Logistics, l’enseigne néerlandaise bol a prévenu ses clients que leurs noms, adresses et téléphones avaient pu fuiter.
/usages
Une anonymisation pour chaque donnée qui sort de l’exploitation.
Des règles et un modèle d’apprentissage profond (Deep Learning) repèrent les identifiants directs, comme le nom, le numéro de carte conducteur, le matricule ou le téléphone, et les remplacent par un pseudonyme constant. Pour les traces de localisation, l’outil généralise les positions, retire les points de départ et d’arrivée qui trahissent un domicile et agrège les trajets.
Apprentissage profond (Deep Learning)L’anonymisation, tous secteurs
- Partage avec un chargeur Transmet la position et l’heure d’arrivée d’un camion sans le nom ni le téléphone du conducteur.
- Analyse des tournées Prépare des traces de plusieurs mois pour optimiser les tournées sans qu’elles servent à juger un conducteur.
- Productivité en entrepôt Agrège les relevés des scanners par équipe ou par zone, au lieu de suivre chaque préparateur.
- Preuves de livraison Masque nom, adresse et visage éventuel sur les photos et les signatures avant tout usage hors du service client.
/tachygraphe
Des données de conduite nominatives, gardées au moins un an.
Le tachygraphe enregistre sur la carte de chaque conducteur ses temps de conduite, de travail et de repos. L’entreprise télécharge ces données et les tient à la disposition des contrôleurs, directement ou à distance, dans ses locaux. La CNIL range le chronotachygraphe parmi les traitements de surveillance des employés qui exigent une analyse d’impact (AIPD).
Règlement (UE) n° 581/2010 sur les fréquences de téléchargement (EUR-Lex) (nouvel onglet)Liste des traitements soumis à analyse d’impact (CNIL) (nouvel onglet)
- 28 jours au plus entre deux téléchargements des données de la carte du conducteur
- 90 jours au plus entre deux téléchargements des données de l’unité embarquée du véhicule
- 12 mois de conservation au moins après l’enregistrement, pour les données téléchargées
/techniques
Des traces de localisation qui ne s’anonymisent pas en effaçant le nom.
Dans sa recommandation du 30 juin 2026, consacrée aux véhicules connectés des particuliers, la CNIL juge que supprimer l’identité ou chiffrer une partie des attributs ne garantit généralement pas l’anonymat d’une trace de localisation. Elle exclut de son champ les véhicules de fonction ou de service confiés aux salariés, pour lesquels elle renvoie à sa fiche sur la géolocalisation. Elle recommande d’anonymiser le plus en amont possible et de combiner plusieurs techniques selon l’usage.
Utilisation des données de localisation des véhicules connectés (CNIL, 2026) (nouvel onglet)
| Technique | Principe selon la CNIL |
|---|---|
| Généralisation | Rendre les positions moins précises, par des cellules adaptées à la densité de circulation |
| Agrégation | Cumuler les positions de plusieurs véhicules |
| Perturbation aléatoire | Ajouter un bruit qui empêche de reconstituer un trajet individuel |
| Données synthétiques | Produire des données fictives aux propriétés statistiques proches des réelles |
Contre le vol, un boîtier devrait n’enregistrer que la dernière position connue du véhicule, selon la CNIL.
/sur le terrain
Une anonymisation décidée au moment où la donnée est collectée.
Dans le transport, une même trace sert plusieurs services : l’exploitation suit la tournée en temps réel, la paie vérifie les heures, le commercial répond au chargeur. Chacun n’a pas besoin du même détail. L’anonymisation se règle donc par destinataire, et non une fois pour toutes.
Les traces du dernier kilomètre sont les plus délicates : un arrêt répété devant la même maison désigne un client, et le premier arrêt du matin peut désigner le domicile du livreur. Agréger par zone et par créneau garde ce qui sert au planificateur.
- Lister les destinataires en notant pour chacun les champs dont il a réellement besoin
- Séparer la table de correspondance en la confiant à une personne habilitée, hors des équipes qui analysent
- Tenter une réidentification en cherchant à retrouver un conducteur ou un client à partir de la copie
- Fixer des seuils d’agrégation en n’affichant une zone que si elle regroupe assez de passages
/géolocalisation
Une géolocalisation des conducteurs bornée par sa finalité.
Pour la CNIL, un employeur peut géolocaliser les véhicules de ses salariés afin de justifier une prestation de transport ou de protéger les marchandises. Il ne peut pas s’en servir pour contrôler les limitations de vitesse ni pour surveiller un salarié en permanence. Les positions se gardent en principe deux mois, un an quand elles servent à optimiser les tournées.
La géolocalisation des véhicules des salariés (CNIL) (nouvel onglet)Conseil d’État, décision n° 492830 du 23 décembre 2025 (nouvel onglet)Veille réglementaire
- Hors du temps de travail Le conducteur peut désactiver le dispositif ; l’employeur peut contrôler le nombre ou la durée des désactivations.
- Indicateurs de scanners Le Conseil d’État ne juge pas illicites en soi ceux des préparateurs d’Amazon France Logistique ; il a jugé excessif de tous les garder 31 jours, et ramené l’amende de 32 à 15 millions d’euros.
- Copie pseudonymisée Tant que la table de correspondance existe, la copie reste une donnée personnelle soumise au RGPD.
/méthode
Une anonymisation réglée flux par flux.
Le délégué à la protection des données, l’informatique et l’exploitation dressent ensemble la carte des flux : quelles données partent, vers qui, avec quel détail.
- CARTE DES FLUX Traces GPS, téléchargements du tachygraphe, relevés de scanners et preuves de livraison se recensent avec leurs destinataires internes et externes.
- RÈGLE PAR DESTINATAIRE Pseudonyme, généralisation ou agrégation : chaque destinataire reçoit sa règle, éprouvée sur des données réelles avant la première diffusion.
- CONTRÔLE DE RÉIDENTIFICATION Une tentative de réidentification documentée précède chaque nouveau partage, et se refait quand le flux ou le destinataire change.
/à savoir
Les questions fréquentes sur l’anonymisation des données de transport.
Contrôle de l’activité des personnes employées (CNIL) (nouvel onglet)Allocation de ressources dans le transport
Peut-on partager la géolocalisation d’un camion avec le client chargeur ?
Oui, pendant la mission et pour ce qu’elle exige. Le chargeur reçoit la position du camion et l’heure d’arrivée prévue, sans le nom ni le téléphone du conducteur, et l’accès se ferme une fois la livraison faite. Les conducteurs sont informés de ce partage, inscrit au registre des traitements avec sa durée de conservation.
Le numéro de carte conducteur suffit-il à anonymiser un relevé de tachygraphe ?
Non. Remplacer le nom par le numéro de carte ne fait que pseudonymiser : ce numéro désigne toujours une personne. Les relevés eux-mêmes, heures de conduite, pauses, passages de frontière, suffisent parfois à reconnaître un conducteur dans une petite équipe. La copie d’analyse agrège donc par ligne ou par semaine, et l’original reste nominatif pour les contrôles.
Comment anonymiser les adresses des clients livrés ?
En les ramenant au niveau utile au planificateur, la commune, le quartier ou une cellule géographique, avec un créneau horaire au lieu de l’heure exacte. Nom, téléphone et instructions de livraison disparaissent de la copie. Les photos de preuve de livraison se floutent avant tout usage hors du service client, car une façade ou une plaque suffit à situer un domicile.
Les relevés des scanners d’entrepôt peuvent-ils mesurer la productivité ?
Ceux d’une équipe ou d’une zone, oui, à partir de relevés agrégés. Un suivi individuel touche au contrôle de l’activité : les salariés en sont informés avant sa mise en place, et le comité social et économique est consulté dans les entreprises de 50 salariés et plus. L’agrégation par équipe et par jour garde l’essentiel pour le chef d’entrepôt.
/sources
Sources
- CNIL, « Dix nouvelles sanctions prononcées par la CNIL en 2025 dans le cadre de la procédure simplifiée » (22 mai 2025), 2025 (nouvel onglet)
- NOS, « Bol en de Bijenkorf waarschuwen klanten voor mogelijk datalek » (5 août 2026), 2026 (nouvel onglet)
- Règlement (UE) n° 581/2010 de la Commission du 1er juillet 2010 sur les fréquences maximales de téléchargement des données des unités embarquées et des cartes de conducteur, article 1er (EUR-Lex), 2010 (nouvel onglet)
- Règlement (CE) n° 561/2006, article 10, paragraphe 5 (version consolidée du 22 mai 2024, EUR-Lex), 2024 (nouvel onglet)
- CNIL, « Liste des types d’opérations de traitement pour lesquelles une analyse d’impact relative à la protection des données est requise », 2019 (nouvel onglet)
- CNIL, recommandation « Utilisation des données de localisation des véhicules connectés » (publiée le 30 juin 2026), partie 4 « L’anonymisation des données de localisation », 2026 (nouvel onglet)
- CNIL, « La géolocalisation des véhicules des salariés » (30 mai 2023), 2023 (nouvel onglet)
- Conseil d’État, décision n° 492830 du 23 décembre 2025, 2025 (nouvel onglet)
- CNIL, « Contrôle de l’activité des personnes employées » (9 juillet 2026), 2026 (nouvel onglet)
/transport et logistique
- Cas d’usage de l’IA dans le transport et la logistique Documents de transport, prévision des flux et agents d’IA pour transporteurs, logisticiens et chargeurs
- Agent IA relié au TMS et au WMS des transporteurs et des logisticiens Consulte le TMS, le WMS et le suivi des envois, enchaîne les vérifications (stock, créneau de quai, camion disponible) et prépare l’ordre de transport ou la tâche de réapprovisionnement, que l’exploitant valide.
- Optimisation des tournées et des plannings de conducteurs pour les transporteurs Calcule les tournées et les plannings des conducteurs en respectant créneaux des clients, temps de conduite et de repos, accès aux zones à faibles émissions et capacité des véhicules, pour rouler moins à vide.
- Agent conversationnel pour le suivi des livraisons et le dernier kilomètre Répond jour et nuit au destinataire qui demande où en est sa livraison, propose un nouveau créneau, enregistre une consigne de livraison et passe la main au service client en cas de litige.
- Lecture de textes réglementaires pour les transporteurs Interroge les règles du tachygraphe et des temps de conduite, des zones à faibles émissions, de la lettre de voiture et du stockage de produits dangereux, et indique celles qui s’appliquent à un trajet ou un véhicule.
- Prévision des volumes pour les logisticiens et les transporteurs Anticipe les volumes à préparer, à expédier ou à enlever, par jour, par client et par site, pour caler les effectifs du quai, le recours à l’intérim, les camions à réserver et les stocks à recompléter.
- IA hébergée chez le transporteur ou le logisticien Installe les modèles sur les serveurs du transporteur ou du logisticien, ou chez un hébergeur qu’il choisit, pour que les tarifs, les volumes des chargeurs et les données des conducteurs ne partent pas à l’extérieur.
/contact
Travaillons ensemble
Découvrez comment Inceptive peut vous aider à transformer votre activité et à résoudre des problématiques opérationnelles complexes grâce à l’intelligence artificielle.