Obligations légales du gestionnaire de flotte automobile en France : le guide complet 2026

À côté de ses tâches stratégiques, le gestionnaire de flotte automobile évolue également dans un environnement réglementaire fourni et complexe : sécurité des salariés, assurance des véhicules, fiscalité, protection des données personnelles, obligations environnementales sont autant d’éléments à prendre quotidiennement en compte. Connaître ses obligations légales est donc indispensable pour le responsable de flotte pour limiter les risques de sanctions et protéger l’entreprise comme ses collaborateurs. Ce guide complet détaille et explicite les éléments réglementaires essentiels auxquels un gestionnaire de parc de véhicules doit se conformer.

‍

Pourquoi le gestionnaire de flotte porte une responsabilité légale spécifique

En tant que responsable de son service, le gestionnaire de flotte doit répondre à de nombreuses obligations légales. L’article L.4121-1 du Code du travail impose ainsi à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale de ses salariés. Lorsqu’un collaborateur conduit dans le cadre de son activité professionnelle, le risque routier entre donc pleinement dans les sujets que l’entreprise doit prendre en compte.

Concrètement, le gestionnaire du parc de véhicule a la responsabilité de s’assurer que :

• chaque véhicule passe et réussit les contrôles techniques et bénéficie d’une maintenance régulière pour garantir la sécurité routière ; 
• tous les véhicules sont bien assurés, pour indemniser d’éventuels dommages causés à des tiers ; 
• c’est bien le conducteur désigné par ses soins qui conduit chaque voiture — ceci, en cas d’infraction constatée — ;
• les collaborateurs ont bien un permis de conduire en cours de validité.

De plus, il est également coresponsable avec la direction de l’entreprise de la conformité des véhicules aux réglementations environnementales, ainsi que du respect des données personnelles. Ainsi, il risque des sanctions pénales en cas d’accident corporel dans lequel sa responsabilité est engagée, et des sanctions financières en cas, par exemple, de non-respect de l’obligation de désignation d’un conducteur ou de défaut de vérification de documents administratifs. Une bonne gestion de parc automobile suppose donc une répartition claire des responsabilités entre employeur, gestionnaire et conducteur.

‍

Vérification des permis de conduire : obligations et fréquence

La vérification du permis de conduire par l’employeur constitue l’un des points de vigilance majeurs pour une flotte. Lorsque la conduite d’un véhicule est nécessaire à l’exercice des fonctions d’un salarié, l’entreprise doit s’assurer que celui-ci possède le permis correspondant à la catégorie de véhicule utilisée. Une première vérification est donc particulièrement importante lors de l’embauche, de l’affectation à un poste nécessitant de conduire ou de l’attribution d’un véhicule.

Il est dans l’intérêt de l’entreprise d’instaurer une procédure de vérification des permis de conduire régulière et proportionnée à l’activité des collaborateurs. En règle générale, les vérification peuvent être opérées :

• lors de la première attribution d’un véhicule ;
• chaque année ;
• lors d’un changement de poste ou de catégorie de véhicule ;
• en cas de doute du responsable concernant la validité du permis.

L’entreprise peut également prévoir dans sa « car policy » l’obligation, pour le salarié, de signaler une suspension, une annulation ou une invalidation de son titre de conduite. L’enjeu n’est pas seulement administratif. Si un conducteur dont le permis n’est plus valide provoque un accident, l’entreprise peut être confrontée à des questions de responsabilité et d’assurance. Elle devra notamment être capable de montrer les mesures qu’elle avait mises en œuvre. Avrios propose une solution de suivi centralisée et automatisée qui permet de conserver l’historique des vérifications.

‍

ZFE et vignette Crit'Air : ce que vous devez surveiller

La réglementation environnementale constitue un enjeu essentiel de la conformité d’une flotte automobile. Le certificat qualité de l’air, plus couramment appelé vignette Crit'Air, classe les véhicules en six catégories, de Crit'Air E à Crit'Air 5, selon leur motorisation et leurs émissions de polluants. La vignette est notamment obligatoire pour circuler dans les zones à faibles émissions mobilité (ZFE-m) où elle est exigée, ainsi que lorsque le préfet met en place une circulation différenciée pendant certains épisodes de pollution. Pour une entreprise exploitant une flotte répartie dans plusieurs régions, le sujet peut rapidement devenir complexe.

Le gestionnaire doit en effet être capable d’identifier en permanence :

• la classe Crit'Air de chaque véhicule ;
• son lieu d’utilisation ;
• les restrictions applicables localement ;
• les éventuelles dérogations ;
• les véhicules qui risquent de devenir incompatibles avec certaines zones.

Circuler dans une ZFE avec un véhicule dont la catégorie est interdite ou sans vignette Crit'Air lorsqu’elle est exigée expose à des sanctions financières. Les règles pouvant évoluer et varier selon les territoires, le gestionnaire doit s’assurer de la régularité de chaque véhicule pour chaque trajet.La question des ZFE doit également être anticipée dans la politique de renouvellement : motorisation, localisation des conducteurs et usages doivent être étudiés conjointement avant de choisir les futurs véhicules.

‍

RGPD et données de gestion de la flotte : ce qui est autorisé

La gestion d’une flotte automobile génère la remontée et la sauvegarde d’une quantité importante d’informations. Certaines sont purement techniques, mais d’autres peuvent être rattachées à un conducteur identifié et constituent alors des données à caractère personnel.

Cela peut notamment concerner :

• l’identité du salarié ;
• le véhicule qui lui est attribué ;
• le kilométrage déclaré ;
• les sinistres éventuels associés au véhicule et au conducteur ;
• certains historiques d’utilisation ;
• des données sur ses comportements de conduite (accélérations, freinages brusques…) ; 
• des données de localisation lorsque le véhicule est géolocalisé.

Comme pour toute donnée personnelle, les principes du RGPD doivent être respectés : la collecte doit poursuivre une finalité déterminée, reposer sur une base juridique adaptée et rester proportionnée à cette finalité. Les données doivent aussi être pertinentes et limitées à ce qui est nécessaire. Un gestionnaire peut, par exemple, avoir besoin de conserver un kilométrage pour suivre un contrat de leasing ou organiser une maintenance. De même, l’historique d’un sinistre peut être indispensable au processus de gestion des sinistres.

La géolocalisation demande une vigilance particulière. La CNIL admet plusieurs finalités professionnelles susceptibles de justifier un dispositif de géolocalisation, mais rappelle qu’un employeur ne peut pas l’utiliser pour surveiller en permanence ses collaborateurs. Elle exclut également certains usages lorsque le salarié peut utiliser librement son véhicule en dehors de son temps de travail. Les salariés doivent être informés des traitements mis en œuvre, notamment de leurs finalités et de leurs droits.

Pour se conformer au RGPD, quelques principes sont donc essentiels :

• ne collecter que les informations dont l’utilité est aisément justifiable pour l’entreprise ;
• limiter les personnes qui y ont accès ;
• définir des durées de conservation ;
• sécuriser les données ;
• informer les conducteurs des données utilisées par l’entreprise ;
• documenter les traitements ;
• associer le DPO — Délégué à la protection des données — de l’entreprise à la gestion des données individuelles.

‍

Assurance flotte : la couverture minimale obligatoire

Le Code des assurances prévoit que toute personne physique ou morale, autre que l’État, dont la responsabilité civile peut être engagée à la suite de dommages causés à des tiers par un véhicule, doit bénéficier d’une assurance garantissant cette responsabilité pour faire circuler ce véhicule.

Assurance minimale ou compléments ?

Ainsi, un véhicule d’entreprise doit au minimum disposer d’une couverture de responsabilité civile : elle permet d’indemniser les tiers pour les dommages corporels ou matériels causés par le véhicule assuré. L’assurance flotte automobile constitue une obligation incontournable.

La responsabilité civile correspond toutefois à une protection minimale. Selon les caractéristiques et les usages du parc, l’entreprise peut compléter son assurance avec des garanties supplémentaires :

• dommages tous accidents ;
• vol ;
• incendie ;
• bris de glace ;
• assistance ;
• véhicule de remplacement…

Le contrat doit être cohérent avec la réalité de la flotte : véhicules particuliers ou utilitaires, conducteurs multiples, déplacements internationaux, kilométrage ou encore valeur des véhicules.

Ne pas négliger la gestion des sinistres

La conformité ne s’arrête pas à la souscription du contrat. La mise en place d’un processus de gestion des sinistres élaboré et automatisé permet de suivre chaque accident depuis sa déclaration jusqu’à sa clôture : accident, déclaration, pièces justificatives, intervention de l’assureur, réparation, immobilisation éventuelle et mise en place d’une solution alternative, indemnisation, clôture du dossier. Une gestion centralisée permet également d’analyser la sinistralité de la flotte, d’identifier certains risques récurrents et d’adapter les actions de prévention.

‍

Rapports CSRD et verdissement de flotte

Les obligations légales d’une flotte automobile comportent également une dimension environnementale, au-delà du simple respect des ZFE.

Les rapports CSRD

Les déplacements professionnels produisent des consommations et, par conséquent, des émissions de CO2 et de particules participant au réchauffement climatique et à la pollution atmosphérique. Le kilométrage, le carburant consommé, l’électricité utilisée pour la recharge ou la composition du parc deviennent des données fondamentales pour assurer une bonne gestion d’une flotte d’entreprise.. Adoptée en 2022, la directive européenne CSRD (Corporate Sustainability reporting directive) renforce les obligations des entreprises à publier un rapport annuel sur leurs actions en matière d’environnement, de société et de gouvernance. Toutefois, ses exigences tant en matière d’indicateurs à publier que de nombre d’entreprises concernées ont été revues à la baisse. Seules les entreprises de plus de 1 000 salariés et dont le chiffre d’affaires net est supérieur à 450 millions d’euros seront concernées par la CSRD dès la transposition de la directive Omnibus de décembre 2025 dans le droit français.

Le 3 juillet 2026, la Commission européenne a par ailleurs adopté une version révisée des standards ESRS (European Sustainability reporting standards). Celle-ci réduit de plus de 60 % le nombre de points de données obligatoires et vise à diminuer les coûts de reporting des entreprises.  Ce reporting est destiné à identifier les impacts matériels, les risques et les opportunités liés aux enjeux environnementaux, sociaux et de gouvernance dans les activités des entreprises concernées.

L’obligation de verdissement des flottes automobiles

À la suite de la LOM (Loi d’Orientation des Mobilités) et  de la loi Climat et résilience, toute flotte de plus de 100 véhicules d’une entreprise d’au moins 50 salariés doit suivre un calendrier de renouvellement de son parc en introduisant des véhicules à faibles émissions (VFE). À partir de 2027, les flottes d’entreprises concernées devront disposer d’au moins 25 % de véhicules VFE, pour atteindre 48 % en 2030. Des taxes de plus en plus lourdes sont mises en place afin d’inciter les gestionnaires de flottes à respecter au mieux ces quotas.

‍

Responsabilité pénale du gestionnaire en cas d’accident

Qui est responsable lorsqu’un salarié provoque un accident avec un véhicule d’entreprise ? Le conducteur reste évidemment responsable du respect du Code de la route. Excès de vitesse, téléphone au volant, conduite sous l’emprise de l’alcool ou de stupéfiants ou conduite malgré une suspension de permis relèvent notamment de son comportement personnel. Mais l’entreprise doit de son côté respecter ses obligations en matière de prévention et de sécurité. Le Code du travail lui impose de mettre en place des mesures de prévention, d’information, de formation ainsi qu’une organisation adaptée. Selon les circonstances, la responsabilité pénale de l’entreprise ou de certaines personnes peut donc être recherchée lorsqu’un manquement a contribué à l’accident. Cela peut notamment concerner un véhicule présentant un défaut de sécurité connu, une absence de maintenance nécessaire ou une organisation ayant exposé le salarié à un risque qui aurait dû être anticipé.

Le gestionnaire de flotte automobile doit donc porter une attention particulière à la traçabilité. Après un accident grave, il doit justifier de sa non-responsabilité en produisant toute pièce permettant de l’attester :

• l’historique d’entretien ;
• les éventuels défauts signalés ;
• la date des interventions ;
• l’identité du conducteur ;
• les contrôles réalisés ;
• les documents d’assurance…

‍

FAQ

Quelles sont les principales obligations légales d’un gestionnaire de flotte ?

Elles concernent principalement la sécurité des collaborateurs, le suivi des véhicules et de leur maintenance, la vérification des permis de conduire, l’assurance obligatoire, la protection des données personnelles, le suivi de certaines contraintes environnementales et la conservation des informations permettant de documenter la conformité.

À quelle fréquence faut-il vérifier le permis de conduire d’un salarié ?

Il n’existe pas de périodicité légale. En règle générale, la vérification s’effectue à l’embauche, lors de l’attribution d’un véhicule, puis périodiquement, tous les 6 mois ou tous les ans.

L’entreprise est-elle responsable si un salarié conduit sans permis valide ?

Le conducteur est responsable de l’obligation de disposer d’un permis valide, mais la responsabilité de l’entreprise peut également être examinée, notamment au regard des contrôles et des mesures de prévention qu’elle avait mis en place. 

L’employeur peut-il géolocaliser un véhicule de fonction ?

Un dispositif de géolocalisation peut être utilisé pour certaines finalités professionnelles légitimes, sous réserve de respecter le RGPD et les recommandations de la CNIL. La collecte doit être proportionnée et les salariés doivent être informés. 

Qui est responsable en cas d’accident avec un véhicule de société ?

Le conducteur répond de son comportement au volant et de ses infractions. L’entreprise doit quant à elle respecter ses obligations en matière de sécurité et de prévention. Selon les circonstances de l’accident et d’éventuels manquements, plusieurs responsabilités peuvent donc être relevées.

‍