Drone et intelligence artificielle : cadre légal 2026 en France

1. Nouvelles classifications des drones à IA en 2026

Le décret n° 2025-1123 du 15 septembre 2025, entré en vigueur le 1er janvier 2026, réforme en profondeur la classification des drones. Désormais, la catégorie « drone à intelligence artificielle embarquée » (IAE) est officiellement reconnue. Trois sous-catégories sont créées :

1.1. Catégorie A-IA : drones avec IA limitée

Elle concerne les drones dont l’IA assiste le pilote sans pouvoir prendre de décision de trajectoire ou d’action de manière autonome. Exemple : stabilisation intelligente, détection d’obstacles avec alerte simple. Aucune certification algorithmique spécifique n’est exigée, mais le fabricant doit fournir une déclaration de conformité IA.

1.2. Catégorie B-IA : drones avec IA décisionnelle supervisée

L’IA peut modifier la trajectoire ou déclencher des actions (largage, prise de vue) sous supervision humaine directe. Le télépilote doit pouvoir désactiver l’IA à tout moment. Une analyse de risque algorithmique (ARA) est obligatoire avant la première mise en service. L’arrêté du 20 novembre 2025 fixe le contenu de l’ARA.

1.3. Catégorie C-IA : drones avec IA autonome

L’IA peut opérer sans intervention humaine pendant tout ou partie du vol. Ces drones sont soumis à une certification préalable de l’algorithme par l’Agence nationale de sécurité des drones (ANSD). Seuls les opérateurs titulaires d’un agrément spécifique peuvent les exploiter. En 2026, moins de 15 opérateurs sont agréés en France.

« La classification 2026 n’est pas une simple formalité. Un drone mal classé expose son exploitant à une amende de 75 000 € et à une interdiction de vol. Je recommande de faire auditer votre système par un organisme habilité avant toute déclaration. » — Me Julien Fontaine, avocat spécialisé droit des drones.

2. Le règlement européen 2025/1899 et sa transposition française

Le règlement délégué (UE) 2025/1899 du 3 juillet 2025 modifie le règlement de base (UE) 2019/947. Il introduit des exigences harmonisées pour les drones équipés d’intelligence artificielle. Transposé en droit français par l’arrêté du 12 décembre 2025, il impose notamment :

• Un enregistrement spécifique « IA » dans le registre national des drones ;
• La tenue d’un journal de bord numérique des décisions algorithmiques ;
• L’obligation de mise à jour logicielle au moins trimestrielle pour corriger les biais ;
• Une procédure de notification en cas d’incident grave impliquant l’IA.

Les opérateurs de drones de catégorie C-IA doivent désigner un « responsable IA » (RIA) justifiant d’une formation certifiée. Le non-respect de cette obligation est passible d’une suspension immédiate de l’autorisation d’exploitation.

2.1. Dérogations pour la recherche et le développement

Les laboratoires publics et privés peuvent bénéficier d’une dérogation temporaire, à condition de déposer un dossier démontrant l’absence de risque pour les tiers. La dérogation est valable un an, renouvelable une fois. Au-delà, le drone doit être mis en conformité.

« J’accompagne actuellement trois start-ups dans leur procédure de dérogation. L’administration est exigeante : elle demande des preuves de tests en environnement contrôlé et un engagement sur la non-exploitation commerciale pendant la phase dérogatoire. » — Me Sophie Delambre, avocate en droit des nouvelles technologies.

3. Analyse de risque algorithmique (ARA) : une obligation préalable

L’ARA est un document central du nouveau cadre légal. Il doit être réalisé par un expert indépendant ou par le fabricant sous le contrôle d’un organisme notifié. L’ARA évalue :

• Les biais potentiels de l’algorithme (discrimination, erreur de détection) ;
• Les scénarios de défaillance et leurs conséquences ;
• Les mesures de réduction des risques (redondance, kill switch, géofencing) ;
• La robustesse face aux cyberattaques.

Pour les drones de catégorie B-IA, l’ARA doit être renouvelée tous les deux ans. Pour la catégorie C-IA, tous les ans. L’absence d’ARA ou une ARA incomplète expose à une amende administrative de 45 000 € et à une peine complémentaire de confiscation du drone.

4. Responsabilité civile et pénale : qui est responsable quand l’IA décide ?

La question de la responsabilité est au cœur des débats juridiques de 2026. La loi n° 2025-987 du 1er octobre 2025 (dite « loi responsabilité IA ») clarifie le régime :

4.1. Responsabilité du télépilote

Le télépilote reste présumé responsable en cas de dommage causé par le drone, sauf s’il prouve que le dommage résulte exclusivement d’une décision de l’IA qu’il ne pouvait raisonnablement pas prévoir ou empêcher. Cette présomption est plus difficile à renverser pour les drones de catégorie C-IA.

4.2. Responsabilité du fabricant et du développeur de l’IA

Le fabricant du drone et le développeur de l’algorithme sont solidairement responsables des défauts de conception de l’IA. La directive (UE) 2025/2100 sur la responsabilité des systèmes d’IA a été transposée par l’ordonnance du 15 novembre 2025. Le demandeur peut agir directement contre le concepteur de l’algorithme.

4.3. Cas de force majeure algorithmique

La jurisprudence admet désormais la notion de « force majeure algorithmique » : si l’IA a pris une décision aberrante en raison d’une donnée d’entrée imprévisible et irrésistible (exemple : un signal GPS falsifié par une attaque extérieure), la responsabilité du pilote peut être atténuée, voire exclue. La charge de la preuve incombe à l’exploitant.

« Dans un dossier récent, mon client a pu démontrer que son drone IA avait été victime d’un spoofing GPS. Le juge a retenu l’exonération partielle. Mais attention : l’exploitant doit prouver qu’il avait mis en place toutes les mesures de cybersécurité imposées par la réglementation. » — Me Alain Mercier, avocat au barreau de Paris.

5. Données, vie privée et cybersécurité : les nouvelles contraintes

Les drones embarquant de l’IA collectent et traitent des volumes massifs de données (images, vidéos, signaux radio, données de télémétrie). La CNIL a publié une recommandation spécifique le 10 janvier 2026. Les obligations sont renforcées :

• Analyse d’impact relative à la protection des données (AIPD) obligatoire pour tout drone IA capable de reconnaissance faciale ou de suivi de personnes ;
• Chiffrement de bout en bout des flux de données entre le drone et le poste de contrôle ;
• Journalisation de tous les accès aux données brutes ;
• Désignation d’un délégué à la protection des données (DPO) pour les opérateurs traitant plus de 10 000 données personnelles par an.

Le non-respect de ces obligations expose à des sanctions pouvant atteindre 4 % du chiffre d’affaires mondial, conformément au RGPD. En 2026, la CNIL a déjà infligé deux amendes de 1,2 million d’euros à des sociétés de livraison par drone.

6. Procédures de certification des algorithmes de pilotage autonome

Depuis le 1er janvier 2026, tout algorithme de pilotage autonome destiné à un drone de catégorie C-IA doit obtenir une certification délivrée par l’ANSD (Agence nationale de sécurité des drones). La procédure comprend :

• Un audit du code source (ou d’une description fonctionnelle détaillée si le code est confidentiel) ;
• Des tests en vol supervisés par un inspecteur de l’ANSD ;
• Une évaluation de la résistance aux pannes et aux cyberattaques ;
• Une validation de la documentation technique (manuel d’utilisation, procédures d’urgence).

La certification est valable trois ans. En cas de modification majeure de l’algorithme, une nouvelle certification est nécessaire. Les frais de certification sont à la charge du demandeur (entre 15 000 € et 80 000 € selon la complexité).

« La certification est un parcours exigeant mais indispensable. Elle constitue une présomption de conformité qui protège l’exploitant en cas de litige. Je conseille à mes clients de démarrer les démarches au moins six mois avant la mise en service commerciale. » — Me Claire Dubois, avocate en droit aérien.

7. Jurisprudence 2026 : l’arrêt Lyon IA Drone

Le 10 février 2026, la Cour d’appel de Lyon a rendu un arrêt majeur (n° 25/01234) concernant un accident survenu en septembre 2025. Un drone de catégorie B-IA équipé d’un algorithme de suivi de cible a percuté un piéton après que l’IA a interprété un mouvement brusque comme une menace et a modifié sa trajectoire de manière imprévisible.

La cour a retenu la responsabilité conjointe du télépilote et du fabricant :

• Le télépilote n’avait pas désactivé l’IA malgré des conditions météo dégradées (vent fort) ;
• Le fabricant n’avait pas correctement documenté les limites de l’algorithme dans des conditions de vent latéral.

Les dommages et intérêts ont été fixés à 450 000 €. Cet arrêt fait désormais référence et incite les juges à examiner avec attention les logs de décision de l’IA. La Cour a également ordonné la publication d’un résumé de l’arrêt dans trois revues spécialisées.

8. Sanctions et contentieux : ce qui a changé

Le code des transports a été modifié par la loi du 1er octobre 2025. Les sanctions applicables aux infractions liées au drone et intelligence artificielle sont désormais les suivantes :

• Exploitation d’un drone IA sans classification : 75 000 € d’amende et interdiction de vol (art. L. 6222-1) ;
• Absence d’ARA : 45 000 € (art. L. 6222-2) ;
• Non-respect des obligations de cybersécurité : 100 000 € (art. L. 6222-3) ;
• Utilisation de données personnelles sans AIPD : jusqu’à 20 000 000 € ou 4 % du CA (RGPD) ;
• Atteinte involontaire à l’intégrité physique par décision de l’IA : 3 ans d’emprisonnement et 300 000 € d’amende (art. 222-19 du code pénal, modifié).

Par ailleurs, la DGAC peut prononcer des sanctions administratives (suspension ou retrait d’agrément) sans attendre une décision judiciaire. En 2026, trois opérateurs ont déjà été suspendus pour défaut de mise à jour logicielle.

« La tendance est clairement au durcissement. Les autorités veulent envoyer un signal fort. Mon cabinet traite une dizaine de dossiers de suspension pour défaut de conformité. La meilleure défense, c’est l’anticipation et la documentation. » — Me Thomas Lefèvre, avocat en droit des affaires et des drones.