Secteur · Transport et logistique

Les flux ne s’arrêtent pas. Les systèmes, si.

Un réseau de transport produit de la position, du document douanier et de la preuve de livraison en continu. Ces trois flux relèvent de règles différentes selon les pays traversés.

Ce que nous voyons

  • Le TMS, le WMS et la télématique embarquée viennent de trois éditeurs et de trois époques. L’intégration passe encore souvent par des fichiers déposés la nuit.
  • La géolocalisation d’un conducteur est un renseignement personnel. Elle est pourtant traitée comme une donnée d’exploitation dans la plupart des chaînes d’outils.
  • Les pics saisonniers durent quelques semaines par an. Le dimensionnement de la plateforme est décidé pour ces semaines-là et payé les cinquante autres.
Enjeux

La marchandise est suivie. Les données, moins.

01

Traçabilité de bout en bout

Un envoi change de système six ou sept fois entre l’expéditeur et le destinataire. Chaque passage est un endroit où l’horodatage et l’identifiant peuvent diverger.

02

Données de conduite

Position, temps de conduite et comportement au volant décrivent une personne identifiable. Leur durée de conservation et leur lieu d’hébergement relèvent donc du régime des renseignements personnels.

03

Charge variable

La capacité doit suivre des pointes courtes sans laisser tourner une plateforme surdimensionnée le reste de l’année. Cela se règle dans la définition de l’infrastructure, pas dans une négociation commerciale annuelle.

Interventions

Rien de générique. Le périmètre d’abord.

01

Landing zone Azure

Réseau, identités, journalisation et garde-fous de coût sont décrits en code avant le premier déploiement applicatif. Les environnements de test et de production sortent de la même définition.

02

Agents IA sur les documents de transport

Huit semaines pour mettre en service un agent sur un corpus délimité : lettres de voiture, déclarations, litiges de livraison. Les cas où l’agent doit rendre la main à un opérateur sont écrits avant le démarrage.

03

Copilot M365 sur un parc réparti

Le préalable est la remise en ordre des droits sur SharePoint et les boîtes partagées. Sur un parc où les terminaux mobiles dominent, s’y ajoutent des règles d’accès conditionnel alignées sur les rôles réels.

04

WIN TO LUX

Sortie de Windows Server et d’Active Directory vers Linux et FreeIPA, site par site, en commençant par les plateformes qui ne portent aucun applicatif métier. Chaque vague est réversible tant que la suivante n’est pas lancée.

Cadres applicables

Le camion traverse. Le droit change.

Loi 25 (Québec), article 17

Depuis septembre 2023, un transporteur qui envoie des renseignements personnels hors du Québec doit avoir évalué et documenté le régime juridique de l’État destinataire. Cela vise aussi les données de conducteurs confiées à un prestataire télématique.

RGPD

Les données de conducteurs, de contacts et de destinataires traitées dans l’Union européenne restent des données à caractère personnel. Leur transfert hors de l’Union suppose un fondement juridique explicite.

CLOUD Act

Une société de droit américain peut être contrainte de produire les données qu’elle détient, quelle que soit la localisation physique du serveur. Choisir un centre de données européen ne suffit donc pas à écarter la question.

Commencez par voir

Rien à signer. Une question à poser.

Décrivez-nous le flux qui vous pose problème ; nous dirons ce qui relève de l’architecture et ce qui n’en relève pas.

Voir votre surface externe