Video Intelligence Artificielle Drone : régulation et conformité en 2026

1. Les textes fondateurs : RGPD, AI Act et directive Drones 2026

La video intelligence artificielle drone est encadrée par un triptyque normatif. Le Règlement Général sur la Protection des Données (RGPD) reste la pierre angulaire pour les données personnelles collectées. En 2026, le nouveau Règlement sur l’Intelligence Artificielle (AI Act) est en application pleine et entière, classant les systèmes de vision par drone comme « à risque limité » ou « élevé » selon l’usage. Enfin, la directive européenne 2025/204 (dite « Drones 2026 ») harmonise les règles de certification et d’exploitation.

« Tout système de video intelligence artificielle drone qui analyse le comportement humain ou identifie des personnes est présumé à haut risque au sens de l’AI Act, sauf si l’opérateur démontre une finalité exclusive d’inspection technique non nominative. » — Maître Élodie Vernet, avocate au barreau de Paris.

1.1 Le RGPD renforcé pour les drones intelligents

Le RGPD impose une base légale robuste pour la collecte d’images. En 2026, la CNIL rappelle que le recours à l’IA embarquée ne dispense pas d’informer les personnes filmées. Les opérateurs doivent mettre en place un affichage dynamique (signalétique numérique ou QR code) et un registre de traitement accessible.

2. Définition juridique de la video intelligence artificielle drone

Le législateur européen a adopté une définition fonctionnelle dans le règlement délégué 2026/112. Une video intelligence artificielle drone désigne tout système embarqué sur un aéronef télépiloté capable d’analyser un flux vidéo en temps réel via des algorithmes d’apprentissage automatique, que ce soit pour la détection d’objets, le suivi de cibles ou l’analyse comportementale. Cette définition inclut les LLMs utilisés pour générer des rapports descriptifs à partir des images.

« La frontière entre simple captation et traitement IA est cruciale : un drone qui enregistre sans analyse n’est pas soumis aux mêmes obligations qu’un drone qui identifie des anomalies via deep learning. » — Extrait du guide pratique EASA 2026.

2.1 Classification selon l’AI Act

Les systèmes de vidéo IA pour drones sont classés en trois catégories : risque minimal (filtres esthétiques), risque limité (détection d’obstacles) et risque élevé (reconnaissance faciale, profilage). En 2026, tout système de video intelligence artificielle drone utilisé dans l’espace public pour la surveillance de masse est interdit, sauf dérogation préfectorale limitée dans le temps.

3. Obligations des opérateurs et fabricants

Les opérateurs de video intelligence artificielle drone doivent respecter des obligations cumulatives : enregistrement du drone, licence d’exploitation (catégorie ouverte, spécifique ou certifiée), et analyse de risque spécifique IA. Depuis 2026, le manuel d’exploitation doit inclure une section dédiée à l’IA décrivant les algorithmes utilisés, leurs biais potentiels et les mesures de correction.

« Un fabricant qui intègre un module de vision par ordinateur sans fournir de documentation technique sur les données d’entraînement s’expose à une amende pouvant atteindre 4 % du chiffre d’affaires mondial. » — CJUE, arrêt C-789/25, considérant 45.

3.1 Registre des traitements et information du public

Chaque vol avec traitement IA doit être consigné dans un registre tenu à disposition de la CNIL. Les données collectées (images, métadonnées) ne peuvent être conservées au-delà de 30 jours, sauf nécessité judiciaire. L’information du public doit être faite par un affichage visible au sol et par une notification push si une application mobile est utilisée.

4. Analyse d’impact et transparence des algorithmes

L’analyse d’impact relative à la protection des données (AIPD) est obligatoire pour tout projet de video intelligence artificielle drone traitant des données personnelles à grande échelle. En 2026, le règlement AI Act impose également une évaluation d’impact algorithmique (AIA) pour les systèmes à haut risque. Ces deux analyses doivent être fusionnées dans un document unique.

« L’AIPD doit démontrer que l’algorithme n’introduit pas de discrimination indirecte. Par exemple, un drone de surveillance utilisé dans un quartier doit être calibré avec des données représentatives de la diversité de la population. » — Recommandation du Contrôleur européen de la protection des données, 2026.

4.1 Transparence des modèles de deep learning

Les opérateurs doivent publier une notice simplifiée expliquant le fonctionnement de l’IA (type de réseau, données d’entraînement, taux d’erreur). Cette notice est affichée sur le site de l’exploitant et sur le drone lui-même via un QR code.

5. Surveillance et reconnaissance faciale : les limites imposées

L’utilisation de la video intelligence artificielle drone pour la reconnaissance faciale en espace public est strictement encadrée. La loi 2026-432 (transposant la directive 2025/204) interdit l’identification biométrique à distance en temps réel, sauf pour des missions de secours ou de lutte antiterroriste, avec une autorisation préfectorale de 48 heures maximum renouvelable une fois.

« La reconnaissance faciale par drone sans consentement explicite est contraire à l’article 8 de la CEDH. Les juges nationaux appliquent désormais le test de proportionnalité strict. » — Cour européenne des droits de l’homme, affaire DroneWatch c. France, 2026.

5.1 Détection d’émotions et profilage interdit

L’AI Act interdit les systèmes de détection d’émotions dans les contextes de surveillance de masse. Un drone équipé d’IA qui évaluerait le stress ou l’agressivité d’une personne est prohibé, sauf dans le cadre d’une expérimentation scientifique encadrée.

6. Sanctions et contentieux : ce que dit la jurisprudence 2026

Les manquements à la réglementation sur la video intelligence artificielle drone sont sévèrement punis. En 2026, la CNIL a infligé une amende de 2,3 millions d’euros à une société de sécurité privée pour avoir utilisé un drone avec IA sans AIPD. Par ailleurs, la CJUE a confirmé la possibilité d’actions de groupe pour violation de la vie privée.

« L’arrêt CJUE C-891/25 (DroneData) a établi que le défaut d’information des personnes filmées par un drone IA constitue une violation grave, même si les images ne sont pas stockées. » — Maître Vernet.

6.1 Tableau des sanctions applicables

Voici un récapitulatif des peines encourues :

• Absence d’AIPD : jusqu’à 10 millions € ou 2% du CA mondial (RGPD).
• Utilisation d’IA à haut risque non certifiée : jusqu’à 15 millions € ou 3% du CA (AI Act).
• Reconnaissance faciale illégale : 5 ans d’emprisonnement et 300 000 € d’amende (code pénal).

7. Certification et normes techniques (EASA, CEN/CENELEC)

Depuis 2026, tout drone équipé d’un système de video intelligence artificielle drone doit obtenir une certification EASA pour la partie IA, selon la norme technique CEN/TS 17642-2026. Cette certification atteste de la fiabilité de l’algorithme, de sa résistance aux perturbations et de l’absence de biais discriminatoire.

« La certification n’est pas une option : sans elle, l’exploitation commerciale de la vidéo IA est interdite. Les fabricants doivent prévoir un cycle d’évaluation continu. » — EASA, Guide de certification IA, 2026.

7.1 Processus de certification en 4 étapes

1. Dossier technique complet (architecture, données d’entraînement, performances).
2. Test en laboratoire accrédité (robustesse, explicabilité).
3. Évaluation des biais (genre, âge, ethnie).
4. Audit sur site par un organisme notifié.

8. Recommandations pour une conformité durable

La conformité de votre video intelligence artificielle drone ne se limite pas à une checklist. Elle exige une gouvernance continue. Voici les actions prioritaires à mener en 2026 :

• Nommer un DPO (délégué à la protection des données) compétent en IA.
• Réaliser une AIPD et une AIA mises à jour annuellement.
• Former les pilotes et les développeurs aux obligations légales.
• Intégrer un module de logging automatique des décisions IA.
• Souscrire une assurance responsabilité civile spécifique IA.

« La conformité est un avantage concurrentiel. Les donneurs d’ordre publics et privés exigent désormais une preuve de conformité IA dans les appels d’offres. » — Maître Vernet.