Vos données de vol valent plus que votre drone : les protéger

Quand on assure un pilote drone topographie, le réflexe naturel est de penser à l'appareil et au risque de chute. Pourtant, le capital réel du métier n'est pas l'aéronef, qui se remplace en quelques jours sur catalogue. C'est la donnée géoréférencée : les milliers de prises de vue, le nuage de points dense, l'orthophoto, le modèle numérique de terrain.

Cette donnée présente trois caractéristiques qui en font un actif sensible et un risque juridique à part entière :

• Elle est difficilement reproductible : revoler un site, c'est mobiliser à nouveau du temps, fermer une zone, et parfois attendre les bonnes conditions saisonnières.
• Elle contient des informations personnelles dès qu'elle capte des personnes, des véhicules ou des propriétés privées.
• Elle a une valeur probante : un plan topographique peut servir de référence dans un litige foncier ou un contentieux de chantier.

Trois caractéristiques, trois familles de risque que l'assurance aéronautique classique ne couvre pas. Il faut les traiter une par une.

Beaucoup de télépilotes pensent que le RGPD ne concerne que les fichiers clients. C'est une erreur. Dès lors qu'un vol capte des images permettant d'identifier directement ou indirectement des personnes physiques, vous réalisez un traitement de données à caractère personnel.

Sur un levé urbain ou périurbain, les prises de vue à haute résolution révèlent fréquemment des visages, des plaques d'immatriculation, des terrains privés et l'intérieur de propriétés non visibles depuis la voie publique. Cela emporte plusieurs obligations :

1. Une base légale au traitement (l'exécution de la mission topographique) et un principe de minimisation : ne conserver que ce qui sert le livrable.
2. Une information des personnes concernées lorsqu'elle est possible, et une vigilance renforcée sur le survol de l'espace privé.
3. Une sécurisation des données collectées et une durée de conservation limitée et justifiée.

Un manquement, en particulier une fuite de données contenant des images identifiantes, expose à une action de personnes concernées et à un risque de sanction. C'est précisément le terrain d'une assurance cyber, qui prend en charge la gestion d'une violation de données et les frais associés.

Le sujet est d'autant plus sensible que les drones de cartographie embarquent des capteurs à très haute définition et que la photogrammétrie reconstruit des scènes en trois dimensions. Une orthophoto centimétrique d'un quartier résidentiel n'est pas qu'un plan : c'est une représentation fine de propriétés privées, de jardins, parfois d'intérieurs visibles. Le télépilote qui livre ces données à un client doit aussi s'interroger sur leur réutilisation : à qui appartiennent-elles, comment seront-elles diffusées, et qui répond d'une éventuelle mise en ligne publique. Encadrer la cession et l'usage des données dans le contrat de prestation n'est pas un luxe juridique, c'est une protection directe contre une mise en cause ultérieure.

Le scénario est banal et redoutable. Le vol s'est parfaitement déroulé, aucune chute, aucun tiers lésé. Mais au retour, la carte mémoire est corrompue, ou le poste de traitement subit une panne, ou un rançongiciel chiffre le serveur où sont stockées les prises de vue avant traitement.

Conséquence : le livrable ne peut pas être produit dans les délais. Et là, le préjudice est double :

• Le retard contractuel peut déclencher des pénalités, voire la résiliation de la commande si le calendrier de chantier est tendu.
• Le coût de re-vol (déplacement, fermeture de zone, nouvelle session) est entièrement à votre charge si la perte vous est imputable.

Un drone détruit se remplace en 48 heures. Un jeu de données de vol perdu sur un site qu'on ne peut pas refermer avant trois semaines, c'est un chantier compromis et un client qui se retourne.

La parade combine une hygiène de sauvegarde stricte (copie immédiate des cartes mémoire sur deux supports avant de quitter le site, sauvegarde chiffrée hors ligne) et une couverture des conséquences immatérielles de la perte de données. Une attaque par rançongiciel relève quant à elle directement de l'assurance cyber, qui couvre la restauration, les frais d'expert et la perte d'exploitation associée.

Un plan topographique, une orthophoto géoréférencée ou un nuage de points ne sont pas de simples images. Ce sont des documents techniques susceptibles d'être produits en preuve : dans un bornage, un litige foncier, un contentieux de marché de travaux, ou un contrôle réglementaire.

Cette valeur probante crée une exigence que peu de télépilotes anticipent : la chaîne de preuve de la donnée. Si l'authenticité ou la date d'un levé est contestée, vous devez pouvoir démontrer :

• La date et les conditions de capture (journal de vol, métadonnées horodatées).
• L'intégrité de la donnée depuis le vol jusqu'au livrable, sans altération suspecte.
• Le système de référence et le calage utilisés, qui conditionnent l'opposabilité des coordonnées.

Conserver ces éléments de manière sécurisée et durable n'est pas qu'une précaution technique : c'est ce qui vous met en position de défense si un tiers conteste votre livrable plusieurs mois après. Couplé à la RC Pro et à sa protection juridique, l'archivage rigoureux transforme votre donnée en un atout défensif plutôt qu'en une zone de vulnérabilité.

Cette exigence de conservation entre toutefois en tension avec le principe RGPD de limitation de la durée. La réponse n'est pas de tout garder indéfiniment, mais de distinguer ce qui doit l'être pour des raisons probantes ou contractuelles de ce qui doit être purgé. Les données brutes contenant des images identifiantes inutiles au livrable final ont vocation à être supprimées une fois la mission validée, tandis que le livrable géoréférencé et son rapport de calage justifient une conservation plus longue, alignée sur la durée de prescription des litiges de chantier. Documenter cette politique de rétention, c'est se mettre en règle sur les deux fronts à la fois : la conformité réglementaire et la défense de ses livrables.

Sécuriser la donnée ne demande pas un service informatique : cela tient en quelques habitudes de professionnel, qui sont aussi des arguments assurantiels.

1. Doubler systématiquement les sauvegardes dès la sortie du site, sur deux supports distincts, avant tout traitement.
2. Chiffrer les supports et l'archivage, en particulier pour les données contenant des images identifiantes au sens du RGPD.
3. Documenter la durée de conservation et purger les données brutes inutiles une fois le livrable validé.
4. Conserver la chaîne de preuve (journaux de vol, métadonnées, rapport de calage) de manière intègre et horodatée.
5. Articuler ses assurances : cyber pour la violation et le rançongiciel, RC Pro pour le défaut de livrable et la protection juridique.

Le pilote drone topographie qui adopte ces réflexes ne protège pas seulement ses fichiers : il protège sa capacité à livrer, sa conformité réglementaire et sa réputation. Pour calibrer la couverture adaptée à votre volume de données et de chantiers, consultez notre page assurance pilote drone topographie.