Les drones équipés de caméras modifient les pratiques de surveillance publique et privée. Ils posent des questions de conformité au RGPD et d’encadrement par la CNIL.
La réglementation récente, y compris l’AI Act et les textes français, impose des limites strictes. Les points essentiels méritent d’être précisés avant d’examiner les obligations pratiques.
A retenir :
- Enregistrement obligatoire pour appareils dépassant la masse seuil réglementée
- Formation spécifique pour télépilotes d’usages professionnels et intensifs
- Assurance responsabilité civile exigée pour opérations commerciales et urbaines
- Respect strict des zones protégées et de la vie privée
Cadre juridique CNIL pour drones caméra en 2025
Après ces points synthétiques, le cadre juridique détaille les interdictions et exceptions applicables. La CNIL a rappelé la nécessité d’un encadrement strict des caméras embarquées.
Points juridiques clés :
- Interdiction de reconnaissance faciale sur drones et caméras embarquées
- Exceptions limitées pour enquêtes graves et recherche de personnes disparues
- Obligation de proportionnalité et minimisation des données collectées
- Autorisation préalable pour usages répressifs en temps réel
Application du RGPD aux images captées par drone
Cette section précise comment le RGPD s’applique aux images et aux traitements biométriques. Le principe d’interdiction des données biométriques reste la règle par défaut.
Selon le RGPD, l’article 9 exige une base légale stricte pour ces traitements. Selon la jurisprudence européenne, la notion de nécessité absolue requiert une appréciation renforcée.
Texte
Portée
Conséquence
RGPD
Traitements biométriques
Interdiction sauf exceptions strictes
AI Act
Systèmes d’IA à haut risque
Exigences de gestion des risques
Code sécurité intérieure
Usages forces publiques
Restrictions pour drones et caméras
Directive police-justice
Accès pour autorités
Nécessité absolue et proportionnalité
«J’ai dû suivre une formation en ligne puis enregistrer mon drone avant le premier vol urbain»
Julien N.
Ces principes juridiques entraînent des obligations pratiques pour les télépilotes et les opérateurs. Ces obligations seront détaillées pour l’enregistrement, la formation et l’assurance.
Obligations pratiques pour télépilotes et enregistrement
En conséquence des principes juridiques, les démarches administratives deviennent centrales pour le pilote. Selon DGAC, les règles varient selon le scénario opérationnel et la masse de l’appareil.
Démarches administratives requises :
- Immatriculation selon masse et usage déclaré par le télépilote
- Attestation d’assurance responsabilité civile pour opérations commerciales et publiques
- Preuve de formation ou d’aptitude selon la catégorie EASA
- Autorisation locale pour survols urbains ou zones sensibles
Procédure d’enregistrement et documents requis
Ce paragraphe décrit pas à pas les pièces et démarches pour immatriculer un drone. Selon FAA, l’enregistrement facilite l’identification et la traçabilité des appareils en espace partagé.
Les documents usuels comprennent preuve d’identité, caractéristiques techniques et attestation d’assurance. Selon EASA, l’adaptation nationale précise les zones sensibles et procédures d’autorisation.
Étape
Acteur
Document
Immatriculation
Opérateur
Caractéristiques techniques
Assurance
Assureur
Attestation responsabilité civile
Autorisation locale
Collectivité/Aéroport
Permis de survol
Formation
Télépilote
Certificat d’aptitude
«J’ai évité un refus d’opération grâce à l’assurance et au dossier complet»
Claire N.
Formation et responsabilité du télépilote
La formation conditionne souvent l’accès aux catégories supérieures d’opérations et à certaines autorisations. Les fabricants offrent des modules dédiés, notamment Parrot, DJI et autres acteurs industriels.
Les contenus de formation couvrent sécurité, réglementation et respect de la vie privée des tiers. Selon DGAC, la tenue d’un carnet de vol facilite la conformité administrative.
Niveau
Exigence
Usage courant
Ouverte
Enregistrement simple
Loisir, faible masse
Spécifique
Autorisation locale
Opérations urbaines
Certifiée
Qualification pilote
Opérations sensibles
Commerciale
Assurance et protocole
Tournage et inspections
«En tant que vidéaste, j’ai modifié mes procédures de tournage pour respecter la vie privée»
Marc N.
Ces obligations pratiques renvoient aux bonnes pratiques opérationnelles pour protéger la vie privée. La section suivante détaille les comportements attendus et mesures techniques utiles.
Protection vie privée et responsabilité pilote caméra drone
À partir des obligations administratives, la protection effective de la vie privée exige des gestes concrets. Les fabricants et opérateurs doivent intégrer des fonctions d’anonymisation et de géofencing systématiques.
Bonnes pratiques opérationnelles :
- Distance respectueuse lors de prises en milieu urbain
- Demande d’accord pour prises privées et lieux privés
- Limitation des enregistrements au strict besoin opérationnel déclaré
- Sécurisation et chiffrement des données stockées et transmises
Mesures techniques intégrées par les fabricants
Ce passage montre comment les constructeurs adaptent le matériel et le firmware pour limiter les risques. Des exemples concrets incluent DJI, Parrot, Thales et Delair dans des usages variés.
Géofencing, identification électronique et anonymisation en bordure de caméra figurent parmi les mesures répandues. Selon EASA, la mise en place de tests en conditions réelles est nécessaire pour les systèmes critiques.
Fabricant
Fonctionnalité
Usage typique
DJI
Géofencing et ID électronique
Photo, tournage professionnel
Parrot
Logiciels de géorepérage
Loisir et formation
Delair
Capteurs renforcés
Inspections industrielles
Arlo / Hélicéo
Anonymisation et stabilité
Sécurité publique et surveillance
«L’usage professionnel nécessite une documentation rigoureuse et une évaluation des risques»
Laura N.
Comportement du pilote et responsabilité civile
Ce point traite du comportement attendu et des conséquences juridiques en cas de manquement. La responsabilité civile pèse sur le pilote et parfois sur le donneur d’ordre selon la mission.
Pratiques recommandées incluent consentement, notification des prises et suppression rapide des données non nécessaires. Selon FAA, des sanctions administratives et pénales peuvent suivre en cas de violation grave.
Risque
Acteur concerné
Mesure recommandée
Atteinte à la vie privée
Opérateur
Suppression et anonymisation
Survol interdit
Télépilote
Autorisation locale obligatoire
Utilisation répressive
Forces publiques
Autorisation judiciaire requise
Fuite de données
Opérateur
Chiffrement et contrôle d’accès
«La collaboration entre autorités, fabricants et opérateurs a été déterminante pour mes projets urbains»
Prénom N.
Ces règles continueront d’évoluer avec la réglementation européenne et les textes nationaux. La coopération entre fabricants, autorités et pilotes demeurera essentielle pour assurer conformité.
Source : EASA, «Open and Specific Operations Guidance», EASA ; DGAC, «Réglementation drones civils», DGAC. FAA, «Small Unmanned Aircraft Systems Rules», FAA.