Le mouvement stop flock tracking flotte transport logistique a atteint un point de bascule en avril 2026. Avec 646 points sur Hacker News en une seule journée, la contestation contre Flock Safety et ses caméras ALPR (Automatic License Plate Recognition) dépasse désormais le cercle des défenseurs de la vie privée pour percuter directement les directions transport et supply chain. Pourquoi ? Parce que les mêmes technologies de lecture automatisée de plaques qui traquent les véhicules particuliers sur les routes américaines sont déjà déployées — ou en passe de l'être — sur les corridors logistiques européens. Et parce que l'entrée en vigueur des premières obligations de l'AI Act en 2026, combinée aux contrôles CNIL renforcés sur la géolocalisation des flottes poids lourds, transforme ce qui était un débat militant en risque juridique et opérationnel concret pour chaque responsable flotte.
Cet article décrypte le phénomène, ses mécanismes techniques, le nouveau cadre réglementaire et les actions prioritaires à mener maintenant — avant que la CNIL ne frappe à la porte.
Stop Flock : de quoi parle-t-on et pourquoi ça explose en avril 2026
Flock Safety est une entreprise américaine fondée en 2017 à Atlanta, spécialisée dans les caméras de lecture automatique de plaques d'immatriculation. Son modèle : vendre aux forces de l'ordre, aux collectivités locales et aux gestionnaires de propriétés privées un réseau de caméras ALPR capables de capturer, horodater et géolocaliser chaque véhicule qui passe devant un capteur. En 2025, Flock Safety revendiquait plus de 5 000 villes clientes et un réseau de plus de 40 000 caméras aux États-Unis, selon les données rapportées par l'Electronic Frontier Foundation (EFF).
Le mouvement « Stop Flock » est né de la prise de conscience que ce réseau constitue, de fait, un système de surveillance de masse des déplacements. N'importe quel véhicule — voiture personnelle, utilitaire, tracteur routier — est enregistré à chaque passage. Les données sont conservées, croisées et accessibles aux autorités sans mandat dans de nombreuses juridictions. L'EFF a documenté en mars 2026 que certaines villes partagent ces données avec plus de 1 800 agences via le réseau FLOCK.
Pour les professionnels du transport, l'alerte est double :
- Risque de précédent réglementaire : ce que les États-Unis normalisent aujourd'hui en matière de surveillance véhicules connectés supply chain finit souvent par traverser l'Atlantique, sous forme de projets pilotes ou de partenariats public-privé.
- Risque d'amalgame technologique : les technologies ALPR sont déjà utilisées en France (contrôle automatisé, écotaxe poids lourds, LEZ/ZFE). La frontière entre usage régalien et surveillance commerciale des flottes s'amincit.
Le buzz d'avril 2026 coïncide avec la publication par l'ACLU d'un rapport intitulé "Fast-Growing Surveillance: Flock's Quiet Expansion", détaillant l'installation de caméras ALPR à proximité de 14 zones logistiques majeures (hubs FedEx, entrepôts Amazon, terminaux intermodaux). Ce n'est plus un sujet périphérique au transport : c'est au cœur de la chaîne.
ALPR et tracking de flotte : comment fonctionne la surveillance des poids lourds
Pour comprendre le stop flock impact transporteurs 2026, il faut distinguer trois couches technologiques qui se superposent — et parfois se confondent — dans le tracking des véhicules de transport.
1. La télématique embarquée (propriétaire)
C'est l'outil historique du directeur transport. Les boîtiers Samsara, Geotab, Webfleet (ex-TomTom Telematics) ou Masternaut transmettent en temps réel la position GPS, la vitesse, la consommation carburant, les temps de conduite (conformité règlement CE 561/2006) et les codes défaut moteur. Ces données alimentent le TMS (Transport Management System) et restent sous le contrôle du transporteur. En 2025, 78 % des flottes de plus de 50 véhicules en Europe utilisent au moins une solution de télématique embarquée, selon Berg Insight.
2. L'ALPR infrastructure (public/régalien)
Les caméras de lecture de plaques installées sur l'infrastructure routière relèvent d'une autre logique. En France, le dispositif LAPI (Lecture Automatisée de Plaques d'Immatriculation) est encadré par le décret n°2016-1955 et exploité par les forces de l'ordre. Le système est aussi utilisé pour le contrôle du passage en ZFE (Zones à Faibles Émissions) — 11 ZFE actives en France au 1er janvier 2026, avec obligation de contrôle automatisé prévue par la Loi Climat et Résilience. L'Europe teste par ailleurs le projet EU ETS 2 transport qui pourrait généraliser le suivi des émissions au véhicule via ALPR.
3. L'ALPR commercial (type Flock Safety)
C'est la couche qui pose problème. Contrairement à la télématique (consentie, propriétaire) et à l'ALPR régalien (encadré par la loi), les réseaux privés de caméras ALPR captent les plaques de tous les véhicules sans consentement du propriétaire ni du conducteur. Le modèle Flock Safety repose sur la mutualisation : chaque client partage ses données avec le réseau. Un poids lourd qui passe devant une caméra Flock dans une zone industrielle est tracé, que le transporteur le sache ou non.
La convergence de ces trois couches crée un maillage de surveillance dont les transporteurs ne maîtrisent ni les données, ni les usages, ni la durée de conservation. C'est exactement ce que dénonce le mouvement Stop Flock — et ce que les régulateurs européens commencent à encadrer.
RGPD et AI Act : le cadre juridique qui change la donne pour les transporteurs français
Le cadre IA et RGPD applicable en 2026 restructure les obligations des transporteurs à trois niveaux. La passivité n'est plus une option.
RGPD : la plaque d'immatriculation est une donnée personnelle
La CNIL l'a confirmé dans ses lignes directrices de 2023 sur la vidéoprotection : une plaque d'immatriculation est une donnée personnelle au sens de l'article 4 du RGPD, car elle permet d'identifier indirectement une personne physique (le propriétaire du véhicule). Conséquence directe pour le flock safety suivi flotte logistique : toute captation, stockage ou partage de plaques — y compris par un tiers non contractuel — déclenche les obligations du RGPD (base légale, minimisation, durée de conservation, droit d'accès, AIPD).
En février 2026, la CNIL a inscrit la géolocalisation des salariés et des véhicules professionnels dans son programme de contrôles prioritaires, après avoir prononcé 42 mises en demeure sur le sujet en 2025 (rapport d'activité CNIL 2025). Les RGPD tracking flotte poids lourds ne sont plus des risques théoriques.
AI Act : classification des systèmes ALPR
Le Règlement européen sur l'intelligence artificielle (AI Act), dont les premières obligations s'appliquent à partir de février 2025 (pratiques interdites) et août 2026 (systèmes à haut risque), classe les systèmes d'identification biométrique à distance en temps réel comme « à haut risque » — voire interdits dans certains contextes (article 5). L'ALPR, bien que non biométrique au sens strict, relève selon plusieurs analyses juridiques (notamment celle du cabinet Alston & Bird, mars 2026) de l'Annexe III catégorie 6(a) : « systèmes d'IA destinés à être utilisés par les autorités répressives ou en leur nom pour l'identification des personnes physiques ». L'AI Act surveillance véhicules transport impose donc :
- Une évaluation de conformité avant mise sur le marché européen
- Une documentation technique exhaustive (données d'entraînement, biais, performances)
- Un système de gestion des risques et une supervision humaine
- L'inscription dans la base de données européenne des systèmes IA à haut risque
Loi Orientation des Mobilités (LOM) et données de flotte
La LOM de 2019, actualisée par décret en 2024, impose aux plateformes numériques de mobilité l'ouverture de certaines données de transport. Le point de friction : la frontière entre « données de mobilité anonymisées » (open data) et « données de flotte identifiantes » (RGPD) est souvent floue dans les systèmes TMS interconnectés. Un TMS qui transmet des positions véhicule à un partenaire logistique via API sans anonymisation robuste expose le transporteur.
Point clé : un transporteur français qui utilise un système ALPR commercial (même fourni par un prestataire américain comme Flock Safety) sur le territoire européen est responsable de traitement au sens du RGPD et soumis aux obligations de l'AI Act dès août 2026.
Les risques concrets pour les directeurs supply chain et responsables flotte
Au-delà du cadre juridique, le stop flock tracking flotte transport logistique révèle des vulnérabilités opérationnelles que les directions transport sous-estiment. Voici la matrice de risques, classée par impact :
| Risque | Probabilité 2026 | Impact financier | Source / Référence |
|---|---|---|---|
| Sanction CNIL pour défaut d'AIPD sur la géolocalisation | Élevée | Jusqu'à 20 M€ ou 4 % du CA mondial | Art. 83 RGPD |
| Captation non consentie de données flotte par réseau ALPR tiers | Moyenne (croissante) | Perte de contrôle sur les itinéraires, volumes, clients | EFF, rapport Flock 2026 |
| Non-conformité AI Act pour système d'aide à la décision basé sur ALPR | Moyenne (à partir d'août 2026) | Retrait du marché, amendes jusqu'à 35 M€ | Art. 99 AI Act |
| Exploitation concurrentielle des données de trajectoire | Élevée | Perte de contrats, benchmarking sauvage | Gartner Supply Chain, 2025 |
| Conflit social (conducteurs, représentants du personnel) | Moyenne | Contentieux prud'homal, grève | Jurisprudence Cass. Soc. 2023 |
Le risque le plus sous-estimé est le deuxième : la captation passive de données de flotte par des tiers. Un réseau ALPR installé autour d'une zone logistique permet à quiconque y ayant accès de reconstituer les flux de livraison, les fréquences de rotation, les clients desservis et les temps de chargement. Pour un concurrent ou un donneur d'ordres, cette intelligence économique vaut de l'or. Gartner estime dans son rapport "Supply Chain Technology Hype Cycle 2025" que 35 % des données de flotte seront captées par des systèmes tiers non contractuels d'ici 2027.
Pour les transporteurs qui utilisent déjà des tableaux de bord pour piloter leurs données opérationnelles, l'enjeu est d'intégrer le suivi de conformité directement dans les workflows existants, sans créer un silo supplémentaire.
5 actions immédiates pour mettre en conformité le tracking de votre flotte logistique
Voici le plan d'action priorisé, calibré pour un directeur transport ou un responsable flotte qui opère entre 20 et 500 véhicules.
-
Réaliser une AIPD (Analyse d'Impact sur la Protection des Données) sur votre dispositif de géolocalisation
La CNIL l'exige pour tout tracking systématique de véhicules professionnels. Cartographiez chaque flux de données : boîtier télématique → TMS → partenaires → sous-traitants. Identifiez les bases légales (intérêt légitime pour la gestion de flotte, consentement pour le suivi individuel du conducteur). Utilisez le modèle PIA de la CNIL (version 3, mise à jour février 2026). Si votre base de données flotte croise des données personnelles conducteurs et des données véhicules, l'AIPD est non négociable. -
Auditer les flux de données sortants de vos solutions Samsara, Geotab ou Webfleet
Vérifiez dans les paramètres API de votre solution télématique quelles données sont transmises à des tiers : agrégateurs, assureurs, plateformes de freight matching. Désactivez tout partage non strictement nécessaire. Exigez de votre fournisseur un Data Processing Agreement (DPA) conforme à l'article 28 du RGPD. Attention : certains contrats Samsara prévoient par défaut le partage de données anonymisées avec des partenaires — vérifiez que l'anonymisation résiste à une réidentification par croisement (test k-anonymity). -
Cartographier les caméras ALPR sur vos itinéraires principaux
Utilisez les bases de données collaboratives (OpenALPR Map, Atlas of Surveillance de l'EFF) pour identifier les caméras ALPR présentes sur vos axes de livraison, à proximité de vos plateformes logistiques et chez vos clients. Évaluez le risque d'exploitation concurrentielle. En France, les caméras LAPI régaliennes sont déclarées ; les caméras privées ne le sont pas systématiquement — c'est là que le risque est maximal. -
Mettre à jour votre registre des traitements et préparer l'échéance AI Act d'août 2026
Si vous utilisez un système d'IA pour l'optimisation de tournées qui s'appuie sur des données ALPR (même indirectement, via un fournisseur de données trafic), vous devez évaluer sa classification sous l'AI Act. Les systèmes d'automatisation no-code intégrés à votre stack logistique doivent aussi être documentés. Le déploiement de modèles IA en entreprise nécessite désormais une traçabilité complète des données d'entraînement et des décisions algorithmiques. -
Former vos exploitants et conducteurs sur les droits et les risques
L'article L.1222-4 du Code du travail impose d'informer les salariés de tout dispositif de collecte de données. Vos conducteurs doivent savoir : quelles données sont captées, par qui, pendant combien de temps, et comment exercer leurs droits. Un conducteur qui découvre un tracking non déclaré peut saisir la CNIL et le CPH. Intégrez cette formation dans votre plan FIMO/FCO et documentez-la. Les outils IA de suivi de formation permettent de tracer ces parcours de sensibilisation et de prouver la conformité en cas de contrôle.
Pour les flottes qui exploitent des données géolocalisation supply chain à grande échelle — répartition multi-sites, sous-traitance de traction, cross-docking — la conformité nécessite un tableau de bord de suivi dédié avec indicateurs de conformité RGPD et AI Act int��grés aux KPI opérationnels. Le géofencing, utilisé pour les alertes d'entrée/sortie de zone, doit être paramétré avec des zones minimales (principe de minimisation) et les logs purgés selon des durées définies dans l'AIPD.
Le mouvement Stop Flock est un signal d'alerte. Pour les transporteurs français, la question n'est pas de savoir si la surveillance véhicules connectés supply chain sera régulée — elle l'est déjà. La question est de savoir si votre dispositif actuel résistera à un contrôle CNIL ou à une demande d'accès d'un concurrent passé par la voie contentieuse. Les outils existent, le cadre juridique est posé, et les échéances sont fixées. Il ne reste que l'exécution.
Pour les équipes qui pilotent leur base de données clients et partenaires en parallèle des données flotte, la mise en cohérence des registres de traitements entre CRM et TMS est un chantier prioritaire — et souvent négligé. C'est pourtant le premier point que vérifie un contrôleur CNIL.
Questions fréquentes
Qu'est-ce que Flock Safety et pourquoi est-ce controversé ?
Flock Safety est une entreprise américaine qui déploie un réseau de plus de 40 000 caméras ALPR captant automatiquement les plaques d'immatriculation de chaque véhicule qui passe. La controverse porte sur l'absence de consentement des conducteurs, la durée de conservation des données (jusqu'à 30 jours par défaut, extensible sur demande des forces de l'ordre) et le partage massif entre agences. Le mouvement Stop Flock, soutenu par l'EFF et l'ACLU, considère ce réseau comme un système de surveillance de masse incompatible avec les libertés civiles.
Le tracking ALPR des poids lourds est-il légal en France ?
L'ALPR régalien (dispositif LAPI) est légal en France, encadré par le décret n°2016-1955 et supervisé par la CNIL. En revanche, le déploiement de caméras ALPR par des acteurs privés à des fins commerciales est soumis au RGPD : il nécessite une base légale valide, une AIPD, et l'information des personnes concernées. La CNIL n'a pas encore autorisé de dispositif ALPR privé généralisé sur voirie publique en France. Tout système de type Flock Safety opérant sur le territoire français sans ces garanties serait en infraction.
Quel impact de l'AI Act sur la surveillance des flottes logistiques ?
L'AI Act classe les systèmes d'identification à distance dans les catégories à haut risque (Annexe III). À partir d'août 2026, tout système IA utilisé pour le suivi ou l'identification de véhicules dans un contexte de répression ou de sécurité devra être conforme : documentation technique, évaluation des risques, supervision humaine. Pour les transporteurs, cela concerne aussi les solutions d'optimisation de tournées qui intègrent des données ALPR, même indirectement via des fournisseurs de données trafic.
Comment sécuriser les données de géolocalisation de sa flotte transport ?
Quatre mesures prioritaires : chiffrer les flux GPS entre boîtiers télématiques et TMS (TLS 1.3 minimum), limiter la rétention des positions GPS à la durée strictement nécessaire (la CNIL recommande 2 mois maximum pour la géolocalisation des véhicules professionnels), restreindre les accès API aux seuls partenaires couverts par un DPA conforme, et effectuer un test de réidentification sur les jeux de données anonymisées partagés avec des tiers. L'utilisation de modèles IA spécialisés en cybersécurité permet aussi de détecter les accès anormaux aux données de flotte en temps réel.