RGPD drone caméra autorisation : les règles 2026 pour filmer sans risque

1. RGPD et drone caméra : le cadre légal 2026

Le Règlement Général sur la Protection des Données (RGPD) s’applique dès lors qu’un drone équipé d’une caméra capte des images permettant d’identifier une personne physique (visage, plaque d’immatriculation, tenue professionnelle distinctive). En 2026, la DGAC et la CNIL ont harmonisé leurs positions via une instruction interministérielle du 12 janvier 2026.

« Un drone qui filme une voie publique sans dispositif de floutage automatique est un traitement de données personnelles. L’autorisation préalable n’est pas une option : c’est une obligation légale. » — Marie K., inspectrice CNIL, audition Sénat mars 2026

La notion de « responsable de traitement » est cruciale : c’est le pilote ou la personne morale qui décide des finalités de la captation. Il doit tenir un registre de traitement (article 30 RGPD) et réaliser une AIPD (Analyse d’Impact sur la Protection des Données) pour les vols systématiques en zone urbaine.

2. Autorisation préalable : quand et comment la demander ?

L’autorisation RGPD drone caméra est obligatoire dans trois cas :

• Vol au-dessus d’un espace public avec captation vidéo continue
• Survol de propriétés privées avec enregistrement (même sans diffusion)
• Utilisation d’un drone en catégorie ouverte sous 120 m avec caméra activée

La demande s’effectue via le téléservice AlphaTango 2.0 (DGAC) depuis le 1er janvier 2026. Délai d’instruction : 15 jours ouvrés. Pièces à fournir : déclaration de traitement, plan de vol, justificatif de formation théorique (certificat CAT A1/A3 + module vie privée).

« 60 % des demandes d’autorisation sont rejetées pour absence d’AIPD. Les collectivités doivent anticiper. » — Rapport CNIL 2025-2026, page 47

3. Les zones interdites de captation vidéo (arrêté 2026)

L’arrêté du 15 mars 2026 (NOR : DEVA2604572A) liste les zones où aucune autorisation RGPD drone caméra ne peut être délivrée :

• Périmètres de sécurité des centrales nucléaires (rayon 5 km)
• Établissements pénitentiaires et militaires (sauf dérogation préfectorale)
• Zones de protection de la vie privée (écoles, hôpitaux, crèches) — distance minimale 150 m
• Résidences privées sans consentement écrit du propriétaire

4. Consentement, intérêt légitime et exception domestique

Le consentement explicite reste la base légale la plus solide pour filmer des personnes avec un drone. Il doit être libre, spécifique, éclairé et univoque (article 7 RGPD). Pour les rassemblements publics (mariage, festival), un affichage visible 48h avant est obligatoire.

L’intérêt légitime peut être invoqué pour la surveillance d’un chantier privé, à condition d’avoir réalisé un test de proportionnalité et d’informer les employés via le CHSCT. L’exception domestique (usage personnel) ne s’applique plus si les images sont stockées sur un cloud ou partagées sur les réseaux sociaux.

« Filmer ses propres enfants dans le jardin avec un drone est considéré comme usage domestique. Dès que la vidéo est postée sur YouTube, le RGPD s’applique. » — Guide pratique CNIL drone 2026, p.22

5. Sanctions pénales et risques juridiques réels

Les sanctions pour non-respect du RGPD drone caméra autorisation sont doubles :

• Sanction administrative CNIL : amende jusqu’à 20 millions € ou 4 % du chiffre d’affaires annuel mondial (article 83 RGPD)
• Sanction pénale : 1 an d’emprisonnement et 45 000 € d’amende pour violation de la vie privée (article 226-1 Code pénal)

En 2026, 47 procédures ont été engagées en France dont 12 pour des drones caméra sans autorisation. La CNIL peut ordonner la destruction des images et l’immobilisation du drone.

6. Bonnes pratiques pour une vidéo drone conforme RGPD

Voici les étapes validées par la CNIL pour une autorisation RGPD drone caméra sans faille :

1. Étape 1 : Définir la finalité précise (ex : inspection technique, pas de surveillance générale)
2. Étape 2 : Choisir la base légale (consentement ou intérêt légitime)
3. Étape 3 : Réaliser une AIPD simplifiée (modèle CNIL disponible)
4. Étape 4 : Paramétrer le drone en mode « privacy » (floutage visage/plaques)
5. Étape 5 : Informer les personnes via panneaux QR code (mention RGPD)
6. Étape 6 : Limiter la durée de conservation à 30 jours maximum
7. Étape 7 : Tenir un registre de traitement accessible sur demande

7. Cas pratiques : chantier, mariage, inspection technique

Cas 1 – Chantier de construction : Le chef de chantier souhaite un suivi hebdomadaire par drone. Il doit obtenir le consentement des ouvriers (affichage + signature) et limiter les survols aux heures creuses. L’autorisation RGPD drone caméra est valable 6 mois renouvelable.

Cas 2 – Mariage en extérieur : Le vidéaste doit informer les invités via un panneau à l’entrée et recueillir le consentement verbal filmé. Les images des refus doivent être floutées en direct. Pas de stockage cloud sans accord écrit.

Cas 3 – Inspection de toiture : Pas de captation des fenêtres voisines. Utiliser un drone avec zoom optique et cadrage serré. L’intérêt légitime est accepté si le client a signé un mandat.

« Nous recommandons de toujours prévoir une clause RGPD dans le contrat de prestation drone. En 2026, 80 % des litiges viennent d’un défaut d’information. » — Fédération Française de Drone, guide 2026

8. Évolutions 2026 : ce qui change par rapport à 2025

Trois changements majeurs impactent le RGPD drone caméra autorisation :

• Nouveau formulaire CERFA n°16210 depuis le 1er mars 2026 (intégration du registre de traitement)
• Obligation de certification pour les logiciels de floutage automatique (norme EN 17148)
• Interdiction des caméras thermiques en zone urbaine sans autorisation préfectorale

Les drones de catégorie C1 (moins de 250 g) ne sont plus exemptés : toute caméra activée est soumise au RGPD, même en intérieur.