Drones et sécurité privée : ce que la réglementation autorise en 2026
Rondes de levée de doute sur sites étendus, chantiers, événements : le drone séduit de plus en plus de dirigeants. Mais entre le cadre aérien EASA, la captation d'images et le silence du Livre VI du CSI, une offre mal montée expose à de vrais risques juridiques. L'état du droit en 2026, point par point.
Le cadre EASA : trois catégories, et un tournant au 1er janvier 2026
Depuis le règlement européen 2019/947, toute exploitation de drone — loisir ou professionnelle — relève d'une des trois catégories définies par l'EASA, en fonction du risque de l'opération et non du statut de l'exploitant. La catégorie ouverte couvre les vols à faible risque : hauteur maximale de 120 mètres, drone toujours en vue directe, jamais au-dessus de rassemblements de personnes. Elle se décline en trois sous-catégories : A1 (drones légers de classe C0 ou C1, le survol intentionnel de personnes isolées n'étant toléré que sous 250 g), A2 (classe C2, distance minimale de 30 mètres des tiers, réduite à 5 mètres en mode basse vitesse) et A3 (vol loin des personnes, à 150 mètres au moins de toute zone résidentielle, commerciale ou industrielle). Les règles complètes sont détaillées sur le site du ministère chargé des transports (DGAC).
La catégorie spécifique concerne les opérations à risque modéré — et c'est elle qui intéresse la plupart des missions de surveillance. Tournant majeur : depuis le 1er janvier 2026, les scénarios nationaux S-1, S-2 et S-3 ont disparu. Les exploitants doivent désormais opérer sous les scénarios standard européens STS-01 (vol en vue, zone contrôlée au sol, drone de classe C5, 25 kg max) et STS-02 (vol hors vue jusqu'à 1 à 2 km avec observateurs, en zone faiblement peuplée, classe C6), sur simple déclaration d'exploitation. Toute opération sortant de ces scénarios — rondes automatisées type « drone in a box », vol de nuit hors dérogation, survol en agglomération hors cadre — exige une autorisation d'exploitation de la DSAC, construite sur une analyse de risque SORA ou un scénario prédéfini PDRA. La catégorie certifiée, enfin, reste marginale.
Premier réflexe avant de bâtir une offre : qualifier chaque type de mission dans la bonne catégorie — le régime applicable et le coût d'entrée changent du tout au tout.
Télépilote : formation, examens et enregistrement obligatoires
Pas de vol professionnel sans formalités. L'exploitant (votre entreprise) doit être enregistré sur AlphaTango, le portail de la DGAC, dès lors que le drone dépasse 250 g ou embarque un capteur (caméra) ; le numéro d'exploitant est apposé sur l'appareil, et les drones de plus de 800 g doivent émettre un signalement électronique à distance.
Côté télépilote, le niveau d'exigence suit la catégorie. En ouverte : formation et examen en ligne pour A1/A3 (75 % de bonnes réponses minimum), complétés pour la sous-catégorie A2 par le brevet d'aptitude de pilote à distance (BAPD) et une formation pratique. En catégorie spécifique, les vols sous STS-01/STS-02 exigent le certificat CATS (certificat d'aptitude aux scénarios standard) : un examen théorique de 60 questions en centre d'examen DGAC, suivi d'une formation pratique attestée. Comptez aussi l'assurance responsabilité civile aérienne et le manuel d'exploitation (MANEX) : un télépilote opérationnel représente plusieurs jours de formation et un budget de quelques milliers d'euros. À noter : ces qualifications aériennes ne remplacent pas la carte professionnelle CNAPS — elles s'y ajoutent (voir plus bas).
Où peut-on voler ? Les six questions à se poser avant chaque mission
Le lieu et le moment du vol déterminent le régime applicable — et parfois l'impossibilité pure et simple de la mission.
Agglomération
En catégorie ouverte, le vol au-dessus de l'espace public en agglomération est interdit en France. Un site privé en ville reste survolable sous conditions strictes, sinon il faut basculer en catégorie spécifique.
Vol de nuit
Interdit en catégorie ouverte, sauf dérogation préfectorale à demander au moins 30 jours avant. Or les rondes de sûreté sont majoritairement nocturnes : un verrou opérationnel majeur.
Tiers et rassemblements
Survol de rassemblements de personnes : interdit dans toutes les catégories ouvertes. Distances minimales aux tiers selon la sous-catégorie (30 m en A2, 150 m des zones habitées en A3). Un événement se traite en catégorie spécifique, avec autorisation.
Grands sites privés
Le terrain de jeu réaliste : emprises industrielles, logistiques ou agricoles clôturées, en zone peu peuplée. Avec l'accord du propriétaire et une zone au sol contrôlée, STS-01 (vue directe) puis STS-02 (hors vue avec observateurs) ouvrent de vraies possibilités.
Hauteur et zones aériennes
Plafond de 120 mètres, à croiser avec les zones interdites ou restreintes (aérodromes, sites sensibles, prisons, centrales) sur la carte officielle Géoportail des restrictions UAS avant chaque vol.
Vol hors vue et automatisé
Les rondes automatisées « drone in a box » sans télépilote sur site sortent des scénarios standard : autorisation DSAC spécifique sur dossier SORA. Un projet d'ingénierie, pas un achat sur étagère.
Permis, soumis à autorisation, interdit : le tableau de synthèse
Pour une entreprise de sécurité privée envisageant une prestation drone en 2026 :
| Situation | Statut 2026 | Conditions clés |
|---|---|---|
| Ronde de levée de doute sur grand site privé clos, de jour, en vue directe | ✅ Permis | Catégorie ouverte ou STS-01 ; accord du propriétaire ; caméra orientée vers le site uniquement ; RGPD respecté |
| Surveillance de chantier en zone peu peuplée, hors vue partielle | ⚠️ Soumis à déclaration / autorisation | STS-02 (déclaration, drone C6, observateurs) ou autorisation SORA ; télépilote CATS |
| Rondes nocturnes régulières | ⚠️ Soumis à autorisation | Interdit en ouverte sauf dérogation préfectorale (≥ 30 jours) ; sinon catégorie spécifique avec dossier adapté |
| Drone automatisé « in a box » sans télépilote sur site | ⚠️ Soumis à autorisation | Hors scénarios standard : autorisation d'exploitation DSAC sur analyse de risque SORA / PDRA |
| Captation d'images de la voie publique à des fins de sécurité par un opérateur privé | ⛔ Interdit | Cadre L242-5 CSI réservé aux forces de l'ordre et services de l'État ; vidéoprotection L251-2 inadaptée au drone privé |
| Survol d'un rassemblement de personnes (événement, manifestation) | ⛔ Interdit en ouverte | Jamais en catégorie ouverte ; en spécifique, uniquement sur autorisation expresse — rarissime pour un privé |
| Captation de l'intérieur des habitations ou des parcelles voisines | ⛔ Interdit | Atteinte à la vie privée (art. 9 code civil, art. 226-1 code pénal) ; sanctions CNIL et pénales |
Caméra embarquée : le vrai champ de mines juridique
Faire voler un drone est une chose ; capter des images en est une autre. La CNIL est sans ambiguïté : les drones caméra à des fins de sécurité publique sont réservés à la police, la gendarmerie, les militaires, les douanes et les services de secours, dans le cadre des articles L242-1 et suivants du CSI issus de la loi du 24 janvier 2022 — votés après la censure du dispositif initial de la loi Sécurité globale par le Conseil constitutionnel. La sécurité privée en est exclue, tout comme la police municipale. Filmer la voie publique relève par ailleurs de la vidéoprotection (L251-2 CSI), réservée aux autorités publiques — un régime pensé pour des caméras fixes autorisées par le préfet, inapplicable à un drone privé en mouvement. Concrètement : votre drone ne doit jamais filmer la rue, les passants ou les propriétés voisines, même « au passage ».
Sur le site privé du client, les images de personnes identifiables (salariés, visiteurs) constituent un traitement de données personnelles : base légale, information des personnes, minimisation des champs de vision, conservation limitée, analyse d'impact si nécessaire — les mêmes réflexes que pour la vidéosurveillance classique, détaillés dans notre guide RGPD en sécurité privée. Si vous ajoutez de l'analyse d'images automatisée (détection d'intrusion, de comportement), les contraintes se cumulent avec celles de la vidéosurveillance algorithmique.
Reste la question que tout dirigeant pose : la surveillance par drone est-elle une activité CNAPS ? Le Livre VI du CSI ne mentionne pas le drone. Mais la prestation, elle, est bien une activité de surveillance et de gardiennage (L611-1) dès lors qu'elle est exercée pour autrui contre rémunération : autorisation d'exercice, carte professionnelle de l'opérateur et obligations du cadre général de la sécurité privée s'appliquent. Le drone est un outil au service d'une activité réglementée, pas une échappatoire au Livre VI — et à l'inverse, la carte pro ne confère aucun droit aérien ni aucun droit à capter l'espace public. En l'absence de texte dédié, documentez votre analyse juridique mission par mission : c'est elle que contrôleurs CNAPS, CNIL et assureurs vous demanderont.
Usages réalistes en 2026 — et le modèle économique qui va avec
Une fois le cadre posé, les cas d'usage solides existent : rondes de levée de doute sur grands sites privés (plateformes logistiques, sites industriels, parcs photovoltaïques) où le drone couvre en minutes ce qu'un agent parcourt en une heure ; surveillance de chantiers hors horaires ouvrés, en complément d'une détection périmétrique ; parkings et emprises étendues. Dans tous ces scénarios, le drone complète l'agent, il ne le remplace pas : il déclenche et documente la levée de doute, l'intervention humaine reste indispensable — et l'horodatage des passages drone s'intègre dans la même logique de preuve que la traçabilité des rondes.
Côté chiffres, l'équation se construit honnêtement : un drone professionnel avec caméra thermique, la formation CATS du télépilote, l'assurance aérienne, le MANEX et la maintenance représentent un investissement initial de plusieurs dizaines de milliers d'euros pour une exploitation sérieuse en catégorie spécifique. En face, une vacation d'agent se facture autour de 25 à 30 € HT de l'heure (voir notre analyse du tarif horaire 2026) : le drone ne devient rentable que sur des sites où il remplace plusieurs heures de ronde quotidiennes ou évite un second agent, sur des missions juridiquement stables. Méfiez-vous du calcul inverse — vendre du drone pour « faire moderne » sur des missions qui exigent de toute façon une présence humaine.
Les risques d'une offre mal montée sont, eux, bien réels : sanctions pénales et administratives côté aérien (vol hors cadre, télépilote non formé), sanctions CNIL et article 226-1 du code pénal côté images, sanctions disciplinaires CNAPS si la prestation est exercée hors autorisation, sans compter le refus de garantie de l'assureur en cas de chute sur un tiers. La règle d'or : pas de devis drone sans analyse écrite du cadre aérien, du cadre images et du cadre CSI de la mission.
FAQ — Drones et sécurité privée en 2026
La surveillance par drone est-elle une activité réglementée par le CNAPS ?
Le Livre VI du Code de la sécurité intérieure ne comporte aucune disposition spécifique aux drones. Mais une prestation de surveillance de biens réalisée pour un client, même au moyen d'un drone, reste une activité de surveillance et gardiennage au sens de l'article L611-1 : elle exige l'autorisation d'exercice CNAPS de l'entreprise et la carte professionnelle de l'opérateur. Aucun texte, en revanche, n'autorise un acteur privé à capter des images de l'espace public par drone (cadre L242-5 CSI réservé aux forces de l'ordre et services de l'État).
Une entreprise de sécurité privée peut-elle survoler la voie publique avec un drone ?
Non pour la captation d'images : la CNIL rappelle que seuls la police, la gendarmerie, les militaires, les douanes et les services de secours peuvent utiliser des drones caméra à des fins de sécurité publique, dans le cadre des articles L242 et suivants du CSI. La sécurité privée en est exclue, comme la police municipale. Filmer la voie publique relève par ailleurs de la vidéoprotection (L251-2 CSI), réservée aux autorités publiques — un régime inapplicable à un drone privé en mouvement.
Quelle formation pour un télépilote de drone professionnel en 2026 ?
En catégorie ouverte : formation et examen en ligne (sous-catégories A1/A3), complétés pour la sous-catégorie A2 par le BAPD avec une formation pratique. En catégorie spécifique, depuis le 1er janvier 2026, les scénarios nationaux S-1 à S-3 ont disparu : les vols sous scénarios standard européens STS-01 et STS-02 exigent le certificat CATS, dont l'examen théorique de 60 questions se passe en centre DGAC, plus une formation pratique. L'exploitant doit être enregistré sur AlphaTango.
Peut-on faire des rondes de drone la nuit ?
En catégorie ouverte, le vol de nuit est interdit en France, sauf dérogation préfectorale demandée au moins 30 jours à l'avance. En catégorie spécifique, des vols de nuit peuvent être autorisés selon le scénario ou l'autorisation d'exploitation obtenue. Pour des rondes nocturnes régulières sur un grand site privé, c'est donc la catégorie spécifique (ou une dérogation) qu'il faut viser, avec un dossier solide.
Quelles obligations RGPD pour un drone caméra sur un site privé ?
Dès que des personnes sont identifiables (salariés du client, visiteurs, voisins), les images constituent un traitement de données personnelles : base légale, information des personnes, minimisation (pas de captation des parcelles voisines), conservation limitée et, selon les cas, analyse d'impact. Le survol ne doit jamais permettre de visualiser l'intérieur des domiciles, sous peine de sanctions pénales et CNIL.
Le drone documente, votre exploitation doit suivre
Rondes tracées, missions planifiées, conformité prouvée : HECTOR centralise plannings, rapports et obligations CNAPS de vos dispositifs — humains comme augmentés.
Questions fréquentes
La surveillance par drone est-elle une activité réglementée par le CNAPS ?
Le Livre VI du Code de la sécurité intérieure ne comporte aucune disposition spécifique aux drones. Mais une prestation de surveillance de biens réalisée pour un client, même au moyen d'un drone, reste une activité de surveillance et gardiennage au sens de l'article L611-1 : elle exige l'autorisation d'exercice CNAPS de l'entreprise et la carte professionnelle de l'opérateur. Aucun texte, en revanche, n'autorise un acteur privé à capter des images de l'espace public par drone (cadre L242-5 CSI réservé aux forces de l'ordre et services de l'État).
Une entreprise de sécurité privée peut-elle survoler la voie publique avec un drone ?
Non pour la captation d'images : la CNIL rappelle que seuls la police, la gendarmerie, les militaires, les douanes et les services de secours peuvent utiliser des drones caméra à des fins de sécurité publique, dans le cadre des articles L242 et suivants du CSI. La sécurité privée en est exclue, comme la police municipale. Filmer la voie publique relève par ailleurs de la vidéoprotection (L251-2 CSI), réservée aux autorités publiques — un régime inapplicable à un drone privé en mouvement.
Quelle formation pour un télépilote de drone professionnel en 2026 ?
En catégorie ouverte : formation et examen en ligne (sous-catégories A1/A3), complétés pour la sous-catégorie A2 par le BAPD avec une formation pratique. En catégorie spécifique, depuis le 1er janvier 2026, les scénarios nationaux S-1 à S-3 ont disparu : les vols sous scénarios standard européens STS-01 et STS-02 exigent le certificat CATS, dont l'examen théorique de 60 questions se passe en centre DGAC, plus une formation pratique. L'exploitant doit être enregistré sur AlphaTango.
Peut-on faire des rondes de drone la nuit ?
En catégorie ouverte, le vol de nuit est interdit en France, sauf dérogation préfectorale demandée au moins 30 jours à l'avance. En catégorie spécifique, des vols de nuit peuvent être autorisés selon le scénario ou l'autorisation d'exploitation obtenue. Pour des rondes nocturnes régulières sur un grand site privé, c'est donc la catégorie spécifique (ou une dérogation) qu'il faut viser, avec un dossier solide.
Quelles obligations RGPD pour un drone caméra sur un site privé ?
Dès que des personnes sont identifiables (salariés du client, visiteurs, voisins), les images constituent un traitement de données personnelles : base légale, information des personnes, minimisation (pas de captation des parcelles voisines), conservation limitée et, selon les cas, analyse d'impact. Le survol ne doit jamais permettre de visualiser l'intérieur des domiciles, sous peine de sanctions pénales et CNIL.