RGPD et drone avec caméra : ce que dit la loi en 2026

1. RGPD et drone : les bases juridiques en 2026

Le Règlement (UE) 2016/679 (RGPD) s’applique à tout traitement de données personnelles, y compris les images filmées par un drone. En 2026, la notion de donnée personnelle inclut la capture involontaire d’un visage, d’une plaque d’immatriculation ou d’un lieu privé identifiable. Dès que le drone est équipé d’une caméra, le télépilote devient “responsable de traitement” au sens du RGPD.

« Un drone qui filme une voie publique enregistre nécessairement des passants. Même sans intention de les identifier, la donnée est personnelle. Le RGPD s’applique immédiatement. » — CNIL, fiche pratique drone 2026

Deux bases légales sont généralement invoquées : l’intérêt légitime (pour un usage professionnel avec minimisation) ou le consentement explicite (pour un usage récréatif filmant des tiers). L’article 6 du RGPD impose de documenter cette base. En 2026, la CNIL considère que l’intérêt légitime est difficile à justifier pour un survol de jardin privé sans information préalable.

2. Catégories UE et impact sur le traitement des données

Le règlement délégué (UE) 2019/945 et le règlement d’exécution (UE) 2019/947 classent les drones en catégories “ouverte”, “spécifique” et “certifiée”. En 2026, la catégorie ouverte (C0 à C4) autorise les vols sans autorisation préalable, mais ne dispense pas du respect du RGPD. Un drone C1 avec caméra en zone ouverte doit toujours afficher un pictogramme “caméra” et respecter les obligations d’information.

« La catégorie UE ne définit pas le niveau de protection des données. Un vol en catégorie ouverte avec caméra est soumis aux mêmes règles qu’un vol en spécifique. » — EDPB, lignes directrices 2025/03

Pour les vols en catégorie “spécifique” (scénarios STS-01, STS-02), une analyse d’impact (AIPD) est obligatoire si le traitement est susceptible d’engendrer un risque élevé pour les droits et libertés. En pratique, tout vol au-dessus de rassemblements de personnes ou de zones résidentielles denses déclenche cette obligation.

3. Obligations concrètes du télépilote (particulier & pro)

En 2026, les obligations sont les mêmes pour les particuliers et les professionnels, avec une gradation dans les formalités. Voici les étapes clés :

3.1 Information préalable des personnes

Avant le décollage, vous devez informer toute personne susceptible d’être filmée. Cela peut se faire par : affichage temporaire au sol, panneaux “Drone en vol – Données personnelles”, ou notification via une application locale. L’article 13 du RGPD exige une information “concise, transparente et aisément accessible”.

3.2 Minimisation des données

Limitez la capture au strict nécessaire. Par exemple, pour une inspection de toiture, désactivez la caméra en dehors de la zone cible. En 2026, les drones DJI Mavic 4 Pro et Autel Evo Max 4T intègrent un mode “privacy shield” qui floute automatiquement les visages en temps réel.

« La minimisation n’est pas une option : c’est une obligation légale. Si vous n’avez pas besoin de filmer la rue, orientez la caméra vers le bâtiment uniquement. » — Guide pratique CNIL 2026 – Drones et vie privée

4. Analyse d’impact relative à la protection des données (AIPD)

L’AIPD est obligatoire pour les traitements susceptibles d’engendrer un risque élevé. Depuis 2025, la CNIL a publié une liste noire : survol de crèches, hôpitaux, écoles, manifestations, et zones d’habitation dense. Si votre vol entre dans ces catégories, une AIPD doit être réalisée avant le premier vol.

Le contenu de l’AIPD drone en 2026 doit inclure :

• Description du traitement (type de données, finalité, zone géographique).
• Évaluation de la nécessité et de la proportionnalité.
• Mesures techniques : chiffrement des vidéos, accès restreint, durée de conservation.
• Consultation préalable de la CNIL si le risque résiduel est élevé.

« Nous constatons trop d’AIPD “copier-coller”. Chaque vol avec caméra a ses spécificités. L’AIPD doit être adaptée au modèle de drone, au lieu et à la finalité. » — CNIL, rapport 2025 sur les drones

5. Sanctions CNIL et pénales : ce que vous risquez

En 2026, les sanctions pour non-respect de la RGPD drone caméra loi sont durcies. La CNIL peut prononcer :

• Amende administrative : jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial (pour les entreprises).
• Injonction de cesser le traitement sous astreinte (jusqu’à 100 000 € par jour de retard).
• Sanction pénale : article 226-1 du code pénal (atteinte à l’intimité de la vie privée) : 1 an d’emprisonnement et 45 000 € d’amende.

En 2025, la CNIL a infligé une amende de 150 000 € à une société de surveillance drone pour défaut d’information et absence d’AIPD. Les particuliers ne sont pas épargnés : 3 500 € d’amende pour un voisin ayant filmé une terrasse sans consentement.

« Le drone n’est pas une excuse. Filmer chez les voisins depuis les airs, c’est exactement comme filmer depuis une fenêtre : c’est interdit sans consentement. » — Décision CNIL 2025-042

6. Cas pratique : survol de propriété privée et droit à l’image

Vous survolez un lotissement pour un reportage immobilier. Chaque jardin est filmé. Que dit la loi ?

• Droit à l’image : toute personne reconnaissable doit consentir par écrit. Si vous filmez des enfants, le consentement des parents est obligatoire.
• Propriété privée : le survol à moins de 50 mètres d’une habitation est interdit en catégorie ouverte (sauf dérogation).
• RGPD : vous devez justifier d’une base légale (consentement ou intérêt légitime). En pratique, le consentement est plus sûr.

Solution technique : utilisez un drone avec fonction “floutage automatique” et ne conservez que les images des bâtiments sans personnes. En 2026, les SDK des drones DJI et Parrot permettent un masquage dynamique des visages.

7. Stockage, durée et sécurité des images aériennes

Le RGPD impose une durée de conservation limitée à la finalité. Pour un vol de contrôle de toiture, 30 jours suffisent. Pour un tournage commercial, la durée peut être de 2 ans après la diffusion. Au-delà, les images doivent être détruites.

Mesures de sécurité recommandées en 2026 :

• Chiffrement AES-256 des fichiers vidéo sur la carte SD et lors du transfert.
• Accès restreint par mot de passe et double authentification.
• Journalisation des accès (qui a consulté quelle vidéo, quand).

« En 2025, 60 % des violations de données liées aux drones provenaient d’un stockage non sécurisé sur le cloud. Utilisez un serveur chiffré avec accès limité. » — ENISA, rapport sécurité drone 2026

8. Recommandations LoiDrone.fr pour 2026

Pour être en conformité avec la RGPD drone caméra loi, suivez ces 5 actions immédiates :

1. Auditez votre drone : vérifiez si la caméra est amovible. Si oui, retirez-la pour les vols sans nécessité.
2. Rédigez une politique de confidentialité spécifique drone (modèle disponible sur LoiDrone.fr).
3. Installez un filtre de floutage en temps réel (ex : DroneSense Privacy).
4. Formez-vous : suivez le module “RGPD drone” proposé par la Fédération Française de Drone.
5. Déclarez votre traitement si vous êtes professionnel (registre des activités de traitement).

« La conformité n’est pas un coût, c’est un avantage concurrentiel. Un drone certifié RGPD inspire confiance aux clients et aux autorités. » — LoiDrone.fr, guide 2026