Surveillance par drone : le cadre pour le privé

Quand un télépilote cherche le cadre applicable à une mission de surveillance, il tombe presque toujours sur le même corpus : conservation des images limitée à sept jours, information du public 48 heures avant, interdiction de la reconnaissance faciale, autorisation préfectorale de trois mois renouvelable. Des règles précises, rassurantes, faciles à citer en rendez-vous client.

Le problème, c'est qu'elles ne vous concernent pas.

Ce corpus encadre l'usage des drones par les forces de sécurité publique — police nationale, gendarmerie, douanes, sapeurs-pompiers, agents de l'environnement. La CNIL est explicite sur ce point : l'usage privé et professionnel se situe hors de ce cadre. Et la police municipale, elle, n'est même pas autorisée à en faire usage.

Pour un prestataire privé, la réalité est à la fois plus simple et plus inconfortable : il n'existe pas de régime dédié. C'est le droit commun de la protection des données qui s'applique, et il laisse beaucoup plus de zones grises que le cadre policier.

Ce qui s'applique réellement à un prestataire

Dès que votre capteur permet d'identifier une personne — un visage, une plaque, une silhouette reconnaissable dans un contexte donné — vous effectuez un traitement de données personnelles. Le RGPD s'applique intégralement, avec quatre obligations qui structurent la mission :

Une base légale. Vous ne filmez pas « parce que le client le demande ». Il faut une base juridique identifiée : l'intérêt légitime du responsable de traitement dans la plupart des cas de sécurisation de site, plus rarement le consentement. Cette base doit être documentée avant le vol, pas reconstituée après.

L'information des personnes. C'est l'obligation la plus systématiquement négligée, et la plus visible en cas de contrôle. Toute personne susceptible d'être filmée doit être informée — signalétique sur site, note de service pour les salariés, mention dans le règlement intérieur. Sur un site fermé avec du personnel, c'est gérable ; sur un périmètre ouvert, c'est le point qui fait échouer le montage juridique de la mission.

La minimisation. On ne capte que ce qui est nécessaire à la finalité annoncée. Concrètement : cadrage sur le périmètre du client, altitude et angles choisis pour éviter les propriétés voisines, floutage ou suppression de ce qui déborde. Un survol qui embarque incidemment les jardins mitoyens n'est pas une maladresse technique, c'est une non-conformité.

Une durée de conservation limitée et justifiée. Le délai de sept jours du cadre policier n'est pas votre référence légale, mais il constitue un repère de bon sens : plus la durée est longue, plus elle doit être justifiée par la finalité.

À cela s'ajoute, dès que le traitement présente un risque élevé pour les droits des personnes — ce qui est fréquent en surveillance systématique — une analyse d'impact (AIPD) à mener avant la mise en œuvre.

Les missions réellement vendables

Toutes les demandes de surveillance ne se transforment pas en prestation conforme. La ligne de partage tient à un critère simple : maîtrisez-vous le périmètre survolé ?

Ce qui se vend bien — les missions sur site privé délimité, avec un donneur d'ordre qui contrôle l'accès : rondes ponctuelles sur emprise industrielle, vérification après alarme, sécurisation d'un chantier hors horaires, inventaire de parc matériel, levée de doute sur une zone difficile d'accès. Le point commun : le périmètre appartient au client, les personnes présentes sont identifiables et informables.

Ce qui se vend mal ou pas du tout — la surveillance de l'espace public par un acteur privé, le survol récurrent de zones d'habitation, la captation en continu sans finalité délimitée, et toute mission où le client ne peut pas informer les personnes concernées. Un client qui vous demande de « surveiller le quartier » vous demande en réalité de porter un risque juridique qui n'est pas le vôtre.

Un mot sur le modèle économique : la surveillance par drone est rarement un remplacement du gardiennage humain, et la présenter ainsi expose à la déception. Elle fonctionne en complément — sur des créneaux, des périmètres ou des accès où l'humain est coûteux ou exposé. C'est un argument plus solide, et plus honnête, que la promesse de substitution.

Ce qui reste flou

Il faut le dire clairement plutôt que de faire semblant : le cadre applicable au prestataire privé est moins codifié que celui des forces de sécurité. Il n'existe pas d'équivalent privé aux règles de conservation ou de signalement qui s'imposent à la police. Les obligations découlent du droit commun, et leur application concrète à une mission de surveillance aérienne se construit au cas par cas.

Conséquence pratique : sur une mission sensible — périmètre ouvert, présence de tiers, captation récurrente — la bonne réponse n'est pas de chercher la règle qui n'existe pas, c'est de faire valider le montage par le DPO du client ou un conseil spécialisé. Ce réflexe vous protège autant qu'il protège le client, et il se facture.

Mon analyse

Cette verticale attire parce qu'elle semble techniquement simple : un drone, une caméra, un périmètre. En réalité, c'est probablement celle où la compétence juridique pèse le plus lourd par rapport à la compétence de pilotage. Sur une inspection de toiture, une erreur coûte une reprise de mission. Sur une surveillance, une erreur peut coûter une plainte et une procédure au client — c'est-à-dire la relation commerciale, et une réputation.

Ma conviction, c'est que le vrai différenciateur sur ce segment n'est pas l'équipement mais la capacité à cadrer la demande. Un prestataire qui sait dire « cette mission-là, je ne la fais pas, et voici pourquoi » inspire plus confiance qu'un prestataire qui accepte tout. Et c'est souvent celui-là qui obtient le contrat récurrent, parce que le responsable sécurité en face sait qu'il ne se fera pas piéger.

Le corollaire, c'est que cette verticale ne se prend pas en passant. Si tu n'es pas prêt à documenter une base légale, à rédiger une note d'information et à discuter avec un DPO, reste sur l'inspection technique — c'est plus rentable à l'heure et infiniment moins risqué.

Sources

• CNIL — Les drones équipés de caméras pour la sécurité publique : périmètre des acteurs autorisés (l'usage privé et professionnel se situe hors de ce cadre), obligations d'information, durées de conservation, interdictions (reconnaissance faciale, captation sonore)
• CNIL — Piloter son drone et précautions en matière de vie privée : information des personnes survolées, minimisation des images