C‑DRONE
Zone urbaine surveillée de nuit en vue aérienne

GUIDE C-DRONE · 20 AOÛT 2026

Propriété et sécurité des données drone : ce que le contrat de prestation doit prévoir

Un audit de toiture livre cinquante photos haute définition. Une mission de photogrammétrie livre un nuage de points de plusieurs gigaoctets. Un suivi de chantier accumule, mois après mois, des orthophotos comparables dans le temps. Ces fichiers ont une valeur - patrimoniale, probatoire, parfois stratégique - que peu de devis drone encadrent explicitement. Qui en est propriétaire ? Où sont-ils hébergés ? Que devient l'archive si le prestataire cesse son activité ou change d'outil ? Voici ce qu'un contrat de prestation drone sérieux doit prévoir, côté B2B comme côté collectivité.

Publié le 20 août 2026, relu le 20 août 2026 — réglementation en vigueur en août 2026.

À qui appartiennent les fichiers captés par un drone ?

La question paraît triviale - « j'ai payé la mission, les fichiers sont à moi » - mais le droit dit autre chose par défaut. Une photographie aérienne, une orthophoto ou un modèle 3D issu d'une photogrammétrie par drone constituent des œuvres protégées par le droit d'auteur au sens de l'article L112-2 du code de la propriété intellectuelle, au même titre que le travail d'un photographe ou d'un géomètre. Le titulaire initial de ce droit est l'auteur - le télépilote ou l'entreprise qui l'emploie -, pas le client qui a commandé la mission. Sans clause de cession explicite dans le devis, le client bénéficie en pratique d'un droit d'usage tacite limité à l'objet contractuel (l'inspection, le rapport, la communication interne), mais pas d'une pleine propriété autorisant la revente, la republication ou la réutilisation à d'autres fins.

Cette distinction pèse lourd sur les livrables volumineux et réutilisables : un nuage de points, une base de données de fissures cartographiées, un historique de campagnes de thermographie comparées d'année en année. Ces données, non protégées individuellement par le droit d'auteur lorsqu'elles sont brutes, peuvent relever du droit sui generis des bases de données (article L341-1 du même code) dès lors que leur constitution a représenté un investissement substantiel - ce qui est fréquent pour un patrimoine immobilier suivi sur plusieurs années. Un contrat qui ne tranche ni l'un ni l'autre laisse un flou dommageable : mieux vaut négocier, dès le devis, une cession de droits explicite couvrant l'usage prévu, la durée et le périmètre géographique, plutôt que de le découvrir a posteriori en cas de désaccord - un scénario détaillé dans notre guide du litige avec un prestataire drone.

RGPD : quand le prestataire drone devient sous-traitant

Dès qu'une mission drone capte des personnes identifiables - salariés sur un site industriel, véhicules aux plaques lisibles, riverains d'un chantier -, elle constitue un traitement de données personnelles au sens du RGPD. L'entreprise ou la collectivité qui commande la mission en est le « responsable de traitement » ; le prestataire qui pilote le drone et traite les images en est le « sous-traitant » au sens de l'article 28 du règlement. Cet article impose un contrat écrit détaillé : objet, durée et finalité du traitement, catégories de données concernées, mesures de sécurité, conditions de recours à un sous-traitant ultérieur (un hébergeur cloud, par exemple), et surtout - alinéa h) de l'article 28.3 - le sort des données à la fin de la prestation : suppression ou restitution, au choix du responsable de traitement. C'est cette clause précise, souvent absente des devis standards, qui protège le client en cas de fin de contrat ou de changement de prestataire. Notre guide dédié au RGPD et drone professionnel détaille les obligations d'anonymisation et les cas où une analyse d'impact (AIPD) devient nécessaire.

Ces obligations ne sont pas qu'une formalité : les sanctions prévues à l'article 83 du RGPD pour un manquement à l'article 28 atteignent 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu - une exposition qui concerne autant le responsable de traitement que le sous-traitant. Le coût de la conformité pèse par ailleurs sur les arbitrages concrets des entreprises : une étude de Mert Demirer, Diego Jiménez Hernández, Dean Li et Sida Peng, publiée en 2024 par le National Bureau of Economic Research, a mesuré sur sept ans de données d'un grand fournisseur cloud que les entreprises européennes ont réduit leur stockage de données de 26 % et leur traitement de 15 % après l'entrée en vigueur du RGPD, ce qui équivaut à une hausse d'environ 22 % du coût implicite de la donnée (voir l'étude sur Google Scholar). Autrement dit, négocier ces clauses dès le devis coûte moins cher que de restructurer sa gouvernance des données après coup.

Hébergement, chiffrement, sauvegardes : ce qu'un prestataire sérieux doit garantir

Au-delà du cadre juridique, la sécurité opérationnelle des données drone se joue sur des points concrets, vérifiables avant de signer. La localisation d'hébergement d'abord : un stockage au sein de l'Union européenne simplifie la conformité RGPD et évite le recours aux clauses contractuelles types exigées pour tout transfert hors UE. Le chiffrement ensuite - des fichiers au repos comme des transferts vers le client -, le contrôle d'accès (authentification, journalisation des consultations) et une politique de sauvegarde documentée, pour qu'une panne ou un rançongiciel chez le prestataire ne fasse pas disparaître deux ans d'historique de suivi de toiture ou de suivi de chantier. Ces exigences ne sont pas de la paperasse : elles conditionnent directement la valeur du service rendu, puisqu'un livrable perdu ou corrompu prive le client de la comparaison dans le temps qui fait l'intérêt d'un suivi périodique.

Le choix du lieu d'hébergement a par ailleurs un poids économique réel, documenté au-delà du seul cas drone : une étude de Varadharajan Sridhar, Shrisha Rao et Sai Rakshith Potluri, publiée en 2020 dans Telecommunications Policy, a modélisé par simulation multi-agents l'effet des règles de localisation des données sur le commerce numérique, montrant qu'un régime de localisation stricte modifie la concurrence entre acteurs locaux et internationaux, au prix d'un choix et d'une qualité de service parfois réduits pour le client final (voir l'étude sur Google Scholar). Pour une entreprise, la conclusion pratique est la même que pour n'importe quel prestataire cloud : demander explicitement où sont hébergées les données, pas seulement si elles sont « sécurisées ». Le règlement européen sur les données (Data Act), entré en application le 12 septembre 2025, va dans le même sens pour les services de traitement en nuage : il renforce le droit des clients à récupérer leurs données et, à terme, à changer de fournisseur sans blocage technique - un principe qu'il est prudent d'anticiper dans un contrat drone même avant qu'il ne s'applique explicitement au secteur.

La check-list des clauses à exiger avant de signer

Concrètement, un devis ou un contrat de prestation drone qui protège réellement le client rassemble six points :

Cette check-list se négocie au même moment que le prix et le délai, pas après coup : elle fait partie des critères que détaille notre guide pour choisir son télépilote professionnel, aux côtés de l'assurance et des autorisations de vol. Pour une mission récurrente - suivi de chantier, thermographie périodique, cartographie de patrimoine -, ces clauses valent d'autant plus que l'historique accumulé devient, avec le temps, l'actif le plus précieux de la relation contractuelle. Le plus simple reste de les poser explicitement dès la première demande de devis, plutôt que de les découvrir - ou de les regretter - au moment où un désaccord survient.

Questions fréquentes

Le client d'une mission drone est-il automatiquement propriétaire des photos et fichiers livrés ?

Pas nécessairement. Les images et modèles 3D sont en principe protégés par le droit d'auteur au bénéfice de leur auteur - le télépilote ou son entreprise -, comme pour un photographe classique (article L112-2 du code de la propriété intellectuelle). Sans clause de cession explicite dans le devis ou le contrat, le client dispose d'un simple droit d'usage limité à l'objet de la mission, pas d'une pleine propriété permettant, par exemple, de revendre ou de republier librement les fichiers.

Un prestataire drone est-il un sous-traitant au sens du RGPD ?

Oui, dès que les images captées permettent d'identifier des personnes - salariés sur un chantier, véhicules avec plaques lisibles, riverains. Le client est alors « responsable de traitement » et le prestataire « sous-traitant » au sens de l'article 28 du RGPD, ce qui impose un contrat écrit précisant la finalité du traitement, les mesures de sécurité et le sort des données en fin de mission.

Que doit prévoir le contrat si le prestataire cesse son activité ?

Une clause de réversibilité : elle garantit au client la restitution des données brutes et traitées dans un format ouvert et exploitable, sans dépendre d'un logiciel propriétaire du prestataire. C'est indispensable pour les missions récurrentes (suivi de chantier, thermographie périodique) dont la valeur tient justement à la comparaison de campagnes successives.

Demander un devis gratuit

Passer à la pratique

À lire aussi