À la une Inceptive au Forum IT d’Abicom, le 26 novembre à Saint-Étienne

/transport et logistique

Étude sectorielle · mise à jour le 11 novembre 2026

IA hébergée chez le transporteur ou le logisticien

Cotations, cahiers des charges des chargeurs et relevés des conducteurs traités sans quitter votre infrastructure.

Une IA hébergée chez vous fait tourner le modèle de langage, l’index des documents et les historiques sur les serveurs du transporteur ou du logisticien, ou chez un hébergeur qu’il choisit. Grilles tarifaires, volumes des chargeurs et données des conducteurs restent sous son contrôle. Le transport est le deuxième secteur le plus visé par les cyberincidents recensés par l’ENISA dans l’Union. Pour garder ses données confidentielles, STEF a développé en interne STEF AI, une IA générative hébergée sur les serveurs du groupe.

01 / 08 /usagesUne IA générative pour l’exploitation, la cotation et le quai, sur vos serveurs.

/usages

Une IA générative pour l’exploitation, la cotation et le quai, sur vos serveurs.

Le modèle de langage (LLM), téléchargé avec ses poids, tourne sur des serveurs équipés de processeurs graphiques (GPU) que vous contrôlez. Ni les questions ni les documents ne partent chez son éditeur. Les mêmes machines accueillent ensuite les modèles prédictifs de l’entreprise.

IA générative et LLML’IA hébergée chez vous, tous secteursAssistant documentaire dans le transport

  • Cotation Prépare la réponse à l’appel d’offres d’un chargeur à partir de vos grilles et de vos marges, qui ne sortent pas de l’entreprise.
  • Exploitation Répond aux exploitants et aux chefs de quai sur les cahiers des charges, protocoles de sécurité et consignes de chaque client.
  • Conducteurs Traite plannings, relevés de temps et dossiers du personnel roulant sans les confier à un service extérieur.
  • Modèles prédictifs Accueille sur les mêmes serveurs la prévision des volumes, l’allocation des quais ou la maintenance de la flotte.

/directive

Une directive qui cite le trafic routier, les ports et l’expédition.

NIS 2 vise les entités moyennes et grandes des secteurs qu’elle énumère : au moins 50 personnes, ou un chiffre d’affaires et un bilan supérieurs à 10 millions d’euros. Dans le transport routier, l’annexe I cite les autorités routières chargées du contrôle de la gestion de la circulation et les exploitants de systèmes de transport intelligents. Dans les ports, elle vise aussi les entités qui y exploitent des infrastructures et des équipements.

Directive NIS 2 (EUR-Lex) (nouvel onglet)NIS 2 (ANSSI, MesServicesCyber) (nouvel onglet)

NIS 2 : les entités du transport et de l’expédition citées dans les annexes de la directive
Sous-secteurEntités citéesPlace dans la directive
Transport routierAutorités routières chargées du contrôle de la gestion de la circulation, exploitants de systèmes de transport intelligentsAnnexe I, secteur hautement critique
Transport par eauSociétés de transport de passagers et de fret par voie d’eau intérieure, maritime et côtier, gestionnaires de ports, entités exploitant des infrastructures et des équipements dans les ports, services de trafic maritimeAnnexe I, secteur hautement critique
Transport ferroviaireGestionnaires de l’infrastructure, entreprises ferroviaires, y compris les exploitants d’installations de serviceAnnexe I, secteur hautement critique
Transport aérienTransporteurs aériens commerciaux, gestionnaires d’aéroports et entités exploitant leurs installations annexes, services du contrôle de la circulation aérienneAnnexe I, secteur hautement critique
Services postaux et d’expéditionPrestataires de services postaux, y compris les prestataires de services d’expéditionAnnexe II, autre secteur critique

Source : Directive (UE) 2022/2555 du 14 décembre 2022 (NIS 2), annexes I et II, EUR-Lex, 2022 (nouvel onglet)

/transposition

Une transposition encore attendue en droit français.

En France, la transposition passe par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, adopté par le Sénat en mars 2025. Tant que cette loi n’est pas promulguée, les obligations propres à NIS 2 ne s’appliquent pas aux entreprises françaises. En juillet 2026, la Commission européenne a saisi la Cour de justice de l’Union pour défaut de transposition.

Dossier législatif du projet de loi Résilience (Assemblée nationale) (nouvel onglet)Saisine de la Cour de justice pour NIS 2 (Commission européenne, 2026) (nouvel onglet)Veille réglementaire

  • 17 octobre 2024 date limite fixée aux États membres pour transposer la directive
  • 12 % des incidents significatifs déclarés en 2024 au titre de la première directive NIS concernaient le transport
  • 2 % du chiffre d’affaires mondial : le plafond d’amende indiqué par l’ANSSI pour une entité essentielle, 1,4 % pour une entité importante

À compter du 12 janvier 2027, un fournisseur de services en nuage ne peut plus facturer de frais de changement de fournisseur.

/sur le terrain

Une IA interne qui remplace les usages déjà installés.

Dans les agences et les entrepôts, des assistants grand public servent déjà à rédiger un courriel à un chargeur ou à résumer un cahier des charges. L’IA hébergée chez vous devient l’outil autorisé pour ces documents. Elle s’impose si elle est aussi simple à ouvrir que celle qu’elle remplace.

Le dimensionnement suit le nombre d’utilisateurs simultanés, pas l’effectif : une exploitation qui commence tôt et finit tard ne sollicite pas les serveurs comme un siège aux horaires de bureau. Les documents des chargeurs gardent leurs droits d’accès, client par client.

Souveraineté

  • Classer les documents par chargeur en reprenant les droits d’accès de chaque dossier client
  • Choisir le lieu d’hébergement selon la sensibilité des données : vos serveurs, ou un hébergeur établi en France
  • Mesurer la charge réelle en louant d’abord la capacité de calcul, avant tout achat de serveurs
  • Exiger la réversibilité en prévoyant l’export des données et des index à la fin du contrat

/chargeurs

Des exigences de sécurité qui arrivent par les chargeurs.

Une entité soumise à NIS 2 doit gérer la sécurité de sa chaîne d’approvisionnement, y compris ses relations avec ses fournisseurs et prestataires directs (article 21). Un transporteur ou un logisticien qui travaille pour une entité soumise peut donc recevoir d’elle des clauses de sécurité, même s’il n’est pas soumis lui-même. L’ANSSI relève en 2025 des compromissions de prestataires qui ont ouvert la voie jusqu’à leurs clients.

Panorama de la cybermenace 2025 (ANSSI, 2026) (nouvel onglet)

  • Questionnaires de sécurité Une IA installée chez vous se décrit simplement : emplacement des serveurs, comptes d’accès, journaux, sauvegardes.
  • Journaux sur place Questions, réponses et documents consultés restent tracés chez vous, pour la durée que vous fixez.
  • Cloisonnement par client Les documents d’un chargeur ne servent qu’aux personnes habilitées sur son dossier.

/méthode

Une IA hébergée installée d’abord pour une agence.

Direction, informatique et exploitation choisissent ensemble les premiers documents ouverts à l’IA et l’emplacement des serveurs.

ArchipelMise en production des modèles (MLOps)

  • INVENTAIRE DES DONNÉES SENSIBLES Grilles tarifaires, contrats de chargeurs, dossiers des conducteurs et données de géolocalisation se classent par niveau de sensibilité.
  • ESSAI SUR UNE AGENCE Une agence ou un site logistique utilise l’assistant sur ses propres documents ; plusieurs modèles ouverts se comparent sur ses questions.
  • EXTENSION ET SUIVI DE CHARGE Les autres sites suivent ; l’occupation des serveurs et le délai de réponse se mesurent chaque semaine.

/à savoir

Les questions fréquentes sur l’IA hébergée dans le transport.

Règlement européen sur l’IA, article 26 (nouvel onglet)Anonymisation dans le transportSouveraineté

Une entreprise de messagerie express relève-t-elle de NIS 2 ?

L’annexe II de la directive range parmi les autres secteurs critiques les prestataires de services postaux au sens de la directive 97/67/CE, « y compris les prestataires de services d’expédition ». Une entité de ce secteur entre dans le champ à partir de la taille d’une moyenne entreprise ; elle est alors entité importante, sauf si l’État la désigne comme essentielle. L’enregistrement auprès de l’ANSSI et la déclaration des incidents attendent la loi de transposition.

Peut-on confier les tarifs de ses chargeurs à une IA générative ?

Oui, si l’outil reste sous votre contrôle et respecte vos engagements de confidentialité envers chaque client. Installé chez vous, le modèle ne transmet ni les questions ni les documents à son éditeur, et rien ne sert à l’entraîner. Les droits d’accès reprennent ceux des dossiers : un commercial ne voit que les grilles de ses clients.

Faut-il garder la trace des questions posées à une IA interne ?

Pour un assistant documentaire, la durée se fixe avec votre délégué à la protection des données, au regard de la finalité. Pour un système à haut risque, le règlement européen sur l’IA impose au déployeur de garder au moins six mois les journaux générés automatiquement qu’il contrôle. Pour les systèmes de l’annexe III, cette obligation s’applique à partir du 2 décembre 2027.

Faut-il une salle serveur pour héberger une IA dans une entreprise de transport ?

Non. Les serveurs peuvent être les vôtres, installés dans une salle informatique ou un centre de données, ou loués en propre chez un hébergeur établi en France. Le choix dépend de vos compétences d’exploitation et du réseau qui relie agences et entrepôts. Un premier essai sur une capacité louée mesure la charge avant d’investir.

/transport et logistique

/contact

Travaillons ensemble

Découvrez comment Inceptive peut vous aider à transformer votre activité et à résoudre des problématiques opérationnelles complexes grâce à l’intelligence artificielle.

contactez-nous