Drone et Vie Privée en France : RGPD, CNIL et Droit à l'Image 2026
Réponse rapide : En France, tout drone équipé d'une caméra est soumis au RGPD (UE 2016/679) et au droit à l'image (Code civil, Article 9). La captation d'images dans un lieu privé sans consentement est une infraction pénale (Code pénal, Article 226-1) sanctionnée jusqu'à 1 an d'emprisonnement et 45 000 euros d'amende. La CNIL est l'autorité de contrôle.
Les trois couches juridiques applicables aux drones
La protection de la vie privée face aux drones en France repose sur trois couches juridiques distinctes et cumulatives :
Couche
Texte
Portée
Européenne
RGPD (Règlement UE 2016/679)
Traitement de données personnelles : images identifiables, géolocalisation, métadonnées
Civile française
Code civil, Article 9
Droit au respect de la vie privée et droit à l'image
Pénale française
Code pénal, Articles 226-1 et 226-2
Captation et diffusion illicite d'images ou de paroles privées
RGPD : quand s'applique-t-il aux drones ?
Le RGPD s'applique dès que le drone collecte des données personnelles, c'est-à-dire des informations permettant d'identifier directement ou indirectement une personne :
Images de visages : Même captés accidentellement, si les personnes sont identifiables
Plaques d'immatriculation : Captées lors de survols de voies publiques ou parkings
Propriétés identifiables : Cours intérieures, jardins privés, terrasses
Données de géolocalisation : Métadonnées EXIF associées aux images
L'exploitant du drone est considéré comme responsable de traitement au sens de l'Article 4 du RGPD. Il doit respecter les principes fondamentaux : licéité, minimisation des données, limitation de la conservation, et sécurité.
Exception pour usage purement personnel
Le RGPD prévoit une exception pour les traitements effectués dans le cadre d'activités purement personnelles ou domestiques (Article 2.2.c). Un particulier filmant un paysage depuis son jardin avec un drone, sans capter de données identifiables de tiers, peut relever de cette exception.
Cependant, cette exception est interprétée strictement par la CNIL : dès que les images captent des tiers identifiables ou sont diffusées publiquement (réseaux sociaux, YouTube), l'exception tombe et le RGPD s'applique pleinement.
Obligations RGPD de l'exploitant de drone
Base légale : Identifier la base légale du traitement — consentement (Article 6.1.a), intérêt légitime (Article 6.1.f) ou obligation légale
Information des personnes : Informer les personnes susceptibles d'être filmées (panneaux, annonce, information préalable) — Articles 13 et 14 du RGPD
Minimisation : Ne collecter que les données strictement nécessaires à la finalité
Conservation limitée : Supprimer les images dès qu'elles ne sont plus nécessaires
Sécurité : Protéger les images contre l'accès non autorisé (chiffrement, stockage sécurisé)
Registre des traitements : Tenir un registre des activités de traitement (Article 30 du RGPD)
Analyse d'impact : Pour les opérations à grande échelle ou la surveillance systématique, une AIPD (Analyse d'Impact relative à la Protection des Données) peut être requise (Article 35)
Droit à l'image : Code civil Article 9
Indépendamment du RGPD, le droit français reconnaît un droit à l'image fondé sur l'Article 9 du Code civil. Toute personne a le droit de s'opposer à la captation et à l'utilisation de son image sans son consentement.
Pour les exploitants de drone, cela signifie :
Obtenir le consentement des personnes identifiables avant de publier ou d'utiliser commercialement les images
En cas d'événement public, le droit à l'image est nuancé mais non supprimé — une personne isolée dans la foule reste protégée
Le non-respect du droit à l'image expose à des poursuites civiles (dommages et intérêts)
Code pénal : la captation en lieu privé
L'Article 226-1 du Code pénal français sanctionne spécifiquement :
La captation, l'enregistrement ou la transmission d'images d'une personne dans un lieu privé sans son consentement
La captation de paroles prononcées à titre privé ou confidentiel
Sanctions : jusqu'à 1 an d'emprisonnement et 45 000 euros d'amende.
L'Article 226-2 sanctionne la conservation, la mise à disposition ou la diffusion d'images ou de paroles captées illicitement aux mêmes peines.
Un drone survolant un jardin privé et filmant les occupants constitue potentiellement une infraction au sens de ces articles.
Zones militaires et sensibles : restrictions supplémentaires
La captation d'images par drone au-dessus de sites militaires, nucléaires ou de sites sensibles est soumise à des restrictions spécifiques allant au-delà de la vie privée :
Les installations de défense nationale sont protégées par le Code de la défense
Les centrales nucléaires ont des zones d'interdiction de survol strictes
La publication d'images aériennes de certains sites peut nécessiter une autorisation du ministère de la Défense
La CNIL : autorité de contrôle
La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle du RGPD en France. Elle a publié des recommandations spécifiques sur l'utilisation de drones et peut :
Mener des contrôles et enquêtes
Prononcer des mises en demeure et des sanctions administratives
Imposer des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (pour les entreprises)
Bonnes pratiques pour les exploitants de drone
Évaluez la nécessité de capter des données personnelles — si les visages ne sont pas nécessaires, utilisez une résolution ou un angle qui les rend non identifiables
Informez les personnes présentes dans la zone de vol (panneaux, annonce verbale)
Floutez les visages et plaques d'immatriculation avant toute publication
Conservez les images le temps strictement nécessaire et supprimez-les ensuite
Documentez votre conformité RGPD (registre, base légale, mesures de sécurité)
Ne filmez jamais l'intérieur de propriétés privées sans autorisation explicite
Pour les opérations commerciales de grande envergure, envisagez une AIPD