Le constat : la dépendance plateforme est structurelle
L'intelligence artificielle est entrée dans le transport et la logistique par la couche logicielle. Les TMS, les WMS, les plateformes de visibilité supply chain temps réel, les bourses de fret algorithmiques et les modules de tarification dynamique embarquent désormais, pour la plupart, des modèles fondationnels hébergés chez quatre hyperscalers américains. Manhattan Active fonctionne sur Google Cloud. Blue Yonder fonctionne sur Microsoft Azure. Oracle TMS fonctionne sur OCI. SAP TM s'appuie sur Joule, couplé à GPT-4 via Azure. La couche IA des solutions européennes — Generix, Hardis, Akanea — se branche elle-même sur Vertex AI, Azure OpenAI ou des hyperscalers équivalents. Mistral n'apparaît pas, à ce jour, dans la documentation publique des éditeurs TMS et WMS dominants.
Pour une ETI de transport de 50 à 500 véhicules, choisir un TMS en 2026, ce n'est plus choisir un éditeur. C'est choisir, implicitement, un écosystème d'IA américain, un hyperscaler de référence, un régime juridique de données et une trajectoire d'évolution algorithmique sur laquelle la direction générale n'a aucune influence directe. Le même mécanisme s'applique, en amont, aux plateformes de visibilité supply chain : project44 et FourKites concentrent la part dominante du marché européen. Une part substantielle des chargeurs européens, et donc des transporteurs sous-traitants, fonctionne désormais avec ces deux acteurs comme couche d'orchestration.
Ce que les données de flux et de géolocalisation engagent
Les flux clients, les géolocalisations en temps réel, les données douanières, les données du tachygraphe et de l'ADAS, la RPLP côté suisse, les tarifs spot, les volumes saisonniers, les schémas de tournée : tout cela transite désormais par les API des plateformes IA. Le CLOUD Act américain de mars 2018 s'applique à tout fournisseur de services électroniques opérant ou ayant une présence légale aux États-Unis, indépendamment du lieu de stockage physique des données. Le stockage en région européenne d'un hyperscaler américain ne procure pas d'immunité. Le FISA 702 a été réautorisé en avril 2024 pour deux ans, avec une échéance au 20 avril 2026 ; sa définition de fournisseur de services de communications électroniques a été élargie en 2024, suscitant des préoccupations explicites côté européen. Le Data Privacy Framework — successeur du Privacy Shield et de Safe Harbor, tous deux invalidés — fait face à plusieurs contestations devant la CJUE.
La conséquence pour la direction d'une ETI de transport ou d'un opérateur logistique est mesurable. Les données qui sortent de l'entreprise via les API de ces plateformes ne reviendront pas. Elles peuvent être utilisées pour enrichir les modèles de tarification et de matching de la plateforme elle-même, exposées à une injonction américaine, ou — en cas d'évolution capitalistique de l'éditeur — basculer dans un périmètre juridique différent du jour au lendemain. Le rachat de Transporeon par Trimble en avril 2023 pour 1,88 milliard d'euros a fait basculer un acteur historiquement allemand dans le périmètre du CLOUD Act. Le rachat de Verizon Connect par Geotab en 2025 a ouvert dix-huit mois de migration imposée pour les flottes utilisatrices.
« La souveraineté technique couche par couche est hors d'atteinte. La souveraineté décisionnelle est à construire. Dans le transport, cette construction passe par un inventaire honnête des plateformes engagées, des données qui en sortent et des plans de bascule activables. Doctrine VEIA · Décider avant d'intégrer »
Alternatives européennes et plan de bascule
La position défendable, en mai 2026, n'est ni la souveraineté pure — la pile entièrement européenne reste opérationnellement immature sur la plupart des cas d'usage transport — ni l'opportunisme intégrateur, qui consiste à choisir l'outil dominant sans préparer la bascule. C'est la triangulation P2/P3 : choisir le meilleur outil pour le cas d'usage, y compris quand il est américain, à condition d'instrumenter contractuellement et techniquement la possibilité de basculer le moment venu.
Pour la visibilité supply chain route Europe, Shippeo offre une alternative française opérationnellement comparable à project44 et FourKites, avec des références chargeurs documentées chez Schneider Electric, Saint-Gobain, Faurecia, Leroy Merlin, Auchan, BASF. Pour la visibilité multimodale intercontinentale, Wakeo couvre un périmètre proche. Pour le brokerage digital, sennder — qui a absorbé Everoad, Uber Freight Europe puis l'European Surface Transportation de C.H. Robinson en février 2025 — atteint environ 1,4 milliard d'euros de chiffre d'affaires combiné. Pour les bourses de fret spot, B2P Web (coopératif français, plus de trois cents transporteurs actionnaires), TimoCom (allemand familial) et Trans.eu (polonais) restent européens. Une vigilance s'impose sur Transporeon, désormais filiale Trimble et donc à reclasser dans toute analyse de risque post-2023.
La doctrine P2/P3 ne consiste pas à basculer systématiquement vers ces alternatives. Elle consiste à les identifier, à mesurer leur substituabilité réelle, à formaliser les clauses de réversibilité dans les contrats en cours, à imposer la portabilité des données dans les futurs appels d'offres, et à calculer — avant l'enfermement, pas après — le coût d'exit de chaque plateforme stratégique. C'est un exercice de direction. Pas un projet informatique.
Ce que la gouvernance doit couvrir
La gouvernance IA d'une ETI de transport en 2026 ne se réduit pas à la conformité AI Act. Elle inclut quatre niveaux articulés. Premier niveau : la cartographie de la dépendance plateforme et IA — quels systèmes, quels hyperscalers, quels modèles, quelles données sortantes. Deuxième niveau : la doctrine d'arbitrage interne — pour chaque cas d'usage, quel cadre de décision applique-t-on, qui valide quoi, à quel niveau hiérarchique. Troisième niveau : l'ingénierie contractuelle — clauses de réversibilité, portabilité, notification d'injonction extra-européenne, audit des sous-traitants, exit cost. Quatrième niveau : la formation des équipes et l'encadrement du shadow IA — obligation d'AI literacy depuis le 2 février 2025, périmètre toléré et encadré pour les outils non validés, politique formalisée et opposable.
Ces quatre niveaux relèvent du dirigeant, du COMEX et, pour les sujets d'attribution de tournées et de scoring conducteurs, du dialogue social. Ils ne se délèguent pas au prestataire qui vend la solution. C'est précisément cette indépendance d'arbitrage qui définit la position défendable d'un conseil structurellement indépendant : aucun partenariat éditeur, aucun adossement hyperscaler, aucune commission d'intégrateur. La décision reste celle de la direction. La méthode et la rigueur d'arbitrage sont ce que VEIA apporte.
