← Tous les articles
Réglementation 5 min de lecture

RGPD et images de drone en France 2026

RGPD et images de drone en France en 2026 : données personnelles, base légale, information et diffusion. Guide pratique pour télépilotes et exploitants pros.

Redakcja dronexamine
Drone captant une zone habitée avec des personnes potentiellement identifiables

Le RGPD s’applique aux images de drone dès qu’elles permettent d’identifier des personnes, directement ou indirectement. Vous devez alors disposer d’une base légale, informer les personnes concernées quand c’est possible et limiter la captation et la diffusion à ce qui est nécessaire à votre mission.

Voici comment traiter vos images en conformité, à jour 2026.

Quand le RGPD s’applique-t-il aux images de drone ?

Le RGPD s’applique dès que vos images contiennent des données personnelles, c’est-à-dire tout élément permettant d’identifier une personne. Un visage, une plaque, une silhouette reconnaissable ou un contexte identifiant déclenchent les obligations.

Une vue aérienne d’un bâtiment sans personne visible pose peu de questions. En revanche, dès qu’apparaissent des personnes identifiables, des véhicules avec plaques lisibles ou des situations permettant de reconnaître quelqu’un, vous traitez des données personnelles. Ce traitement vous soumet aux principes du RGPD, quelle que soit la finalité du vol. La captation professionnelle est particulièrement concernée, car elle implique souvent conservation et diffusion. Le simple fait de filmer un espace fréquenté suffit à faire entrer votre activité dans le champ du règlement. Évaluez ce risque avant chaque mission plutôt qu’après coup.

Quelle base légale pour traiter ces images ?

Vous devez identifier une base légale avant de capter et d’utiliser des images de personnes, par exemple le consentement ou l’intérêt légitime. Sans base valable, le traitement est irrégulier même si l’image est de qualité.

Pour une prestation où des personnes acceptent d’être filmées, comme un événement privé, le consentement peut convenir. Pour une inspection technique, l’intérêt légitime peut fonder le traitement, à condition de minimiser la captation de personnes et de respecter leurs droits. Le choix de la base dépend du contexte et engage votre responsabilité d’exploitant. Documentez cette analyse pour pouvoir la justifier. En cas de doute sur la base applicable à une mission sensible, vérifiez auprès de la CNIL, autorité compétente en France sur les données personnelles. Ne présumez jamais qu’une finalité professionnelle suffit à elle seule.

Comment informer les personnes concernées ?

Vous devez informer les personnes que leurs images peuvent être captées et leur permettre d’exercer leurs droits. L’information est un principe central du RGPD, même si sa mise en œuvre est parfois difficile avec un drone.

Quand la configuration le permet, prévenez par une signalétique, une mention à l’entrée d’un site ou une information relayée par le client, comme les mariés qui avertissent leurs invités. L’information doit préciser la finalité, le responsable et les droits des personnes. Lorsque l’information individuelle est impossible, réduisez la captation de personnes et documentez cette contrainte. Le client joue souvent un rôle dans la diffusion de l’information sur son site. Prévoir cette obligation dans votre contrat clarifie les responsabilités. Nos guides sur la vie privée et le drone détaillent ces bonnes pratiques sur dronexamine.

Comment gérer la conservation et la diffusion ?

Vous devez limiter la conservation à ce qui est nécessaire et encadrer strictement la diffusion des images de personnes. Publier ou conserver sans limite des données identifiantes expose à des sanctions et à des plaintes.

Ne conservez les images que le temps utile à la mission et à ses éventuelles suites, comme un dossier d’assurance. Sécurisez leur stockage contre les accès non autorisés. Avant toute diffusion publique, par exemple sur votre portfolio, assurez-vous de disposer d’une base légale et floutez ou écartez les personnes identifiables sans accord. La réutilisation d’images de clients suppose leur autorisation et le respect du droit à l’image. Réglez ces points dans votre contrat de mission. Une gestion rigoureuse de la conservation et de la diffusion protège à la fois les personnes filmées et votre activité.

Comment réduire les risques RGPD sur le terrain ?

Vous réduisez les risques en minimisant la captation de personnes, en cadrant votre sujet et en anticipant la conformité dès la préparation. La meilleure protection est de ne pas capter de données inutiles.

Cadrez uniquement l’objet de la mission, comme un bien ou un ouvrage, et évitez de filmer les propriétés voisines et les passants. Choisissez des créneaux moins fréquentés quand c’est possible. Ne diffusez jamais d’images montrant des tiers reconnaissables sans base légale. Documentez votre analyse et vos précautions pour pouvoir les justifier. Prévoyez les responsabilités RGPD dans vos contrats. Ces réflexes limitent fortement le risque de plainte et de sanction. Pour les missions sensibles ou de grande ampleur, vérifiez vos obligations auprès de la CNIL. La conformité se prépare en amont, pas après la diffusion.

Questions fréquentes

Une vue aérienne sans visage relève-t-elle du RGPD ?

Pas nécessairement, mais une personne peut être identifiable même sans visage net, par sa silhouette ou son contexte. Évaluez le risque au cas par cas. Dès qu’une identification est possible, les obligations du RGPD s’appliquent.

Faut-il flouter les personnes avant diffusion ?

Souvent oui, si vous ne disposez pas d’une base légale pour diffuser leur image. Le floutage ou l’écartement des personnes identifiables réduit le risque. Réglez la question des droits d’image dans votre contrat en amont.

Qui est responsable du RGPD, le pilote ou le client ?

Le télépilote qui traite les images en est responsable, mais le client partage souvent des obligations, notamment d’information. Le contrat doit clarifier cette répartition. Documentez votre analyse pour justifier votre conformité.

Où vérifier ses obligations RGPD précises ?

La CNIL est l’autorité compétente en France sur les données personnelles et publie des recommandations. Pour une mission sensible, vérifiez-y vos obligations. Ne présumez jamais qu’une finalité professionnelle dispense du respect du règlement.

Prochaine étape

Avant chaque mission, évaluez la présence de données personnelles, identifiez votre base légale, minimisez la captation de tiers et encadrez la diffusion dans votre contrat. La conformité RGPD protège les personnes filmées et votre activité. Pour appliquer ces principes à un cas concret, consultez notre guide sur les drones dans l’immobilier sur dronexamine.