Survol d'inspection et vie privée : le piège RGPD du thermographe drone

Le drone décolle pour une raison technique précise : mesurer les déperditions d'une toiture, repérer une infiltration, contrôler l'état d'un réseau de chaleur. Mais le capteur embarqué, lui, ne sait pas distinguer la cible de la mission du reste du paysage. Il enregistre tout ce qui entre dans son champ de vision.

Concrètement, pour cadrer correctement une toiture en zone pavillonnaire, votre drone va presque inévitablement balayer, ne serait-ce que quelques secondes : le jardin mitoyen, une terrasse occupée, une cour intérieure, parfois des personnes, des véhicules avec leurs plaques, ou la fenêtre éclairée d'une habitation voisine.

Cette captation est involontaire. Vous ne cherchiez pas à filmer ces zones. Mais en droit, l'intention ne fait pas tout : c'est le résultat — des données identifiantes enregistrées — qui crée le risque. Et un voisin qui aperçoit un drone tourner au-dessus de sa propriété n'a, lui, aucun moyen de savoir que vous ne vous intéressez qu'aux tuiles d'à côté.

Trois corps de règles se superposent et concernent directement votre activité.

Le RGPD. Dès qu'une donnée permet d'identifier une personne — un visage, une silhouette reconnaissable, une plaque d'immatriculation, une scène de vie privée géolocalisée — il s'agit d'une donnée à caractère personnel. La capter et l'enregistrer constitue un traitement, soumis aux principes de licéité, de minimisation et de durée de conservation limitée. Le fait que l'image soit thermique ne suffit pas toujours à anonymiser : couplée à une position GPS et à un horodatage, une scène devient identifiable.

Le droit à l'image et le respect de la vie privée (article 9 du Code civil). Toute personne dispose d'un droit sur son image et sur l'intimité de sa vie privée, y compris dans son jardin ou sur sa terrasse, qui sont des espaces privés. Une captation, même fugace, peut être jugée attentatoire.

La réglementation aérienne. Le survol et la captation sont encadrés par les scénarios DGAC (S1, S2, S3) et par les règles relatives à la diffusion d'images prises depuis un aéronef. Le respect des zones de vol autorisées ne vous dispense pas, en parallèle, du respect du RGPD au sol.

Voler là où c'est autorisé ne signifie pas filmer ce qu'on veut : les deux réglementations coexistent et s'appliquent en même temps.

Beaucoup de pilotes se rassurent avec cet argument. Il est partiellement vrai et globalement risqué.

Vrai, parce qu'une image purement thermique floute les traits du visage. Risqué, pour plusieurs raisons concrètes :

• De nombreuses missions utilisent un double capteur, thermique ET visible (RGB), pour faciliter le recalage des anomalies. Le flux visible, lui, identifie parfaitement personnes et plaques.
• Une silhouette thermique associée à une adresse et un horaire peut suffire à identifier indirectement une personne (qui était chez elle, à quel moment).
• La captation d'une scène d'intimité (une personne dans son jardin, une activité privée) reste une atteinte à la vie privée même si le visage n'est pas net.
• Le simple fait de faire stationner un drone au-dessus d'une propriété privée peut être vécu et qualifié comme une intrusion, indépendamment de la qualité de l'image.

Autrement dit, l'infrarouge atténue le risque d'identification directe, mais ne l'efface pas — et il n'efface en rien le risque de litige avec un voisin qui se sent surveillé.

Comprendre comment naît un litige RGPD aide à mesurer l'enjeu. Cela commence presque toujours par un détail anodin : un voisin aperçoit votre drone stationner quelques secondes au-dessus de sa terrasse, ou remarque un appareil tournant pendant que ses enfants jouent dans le jardin. L'inquiétude se transforme en question, puis en reproche.

À partir de là, trois voies peuvent s'ouvrir, et elles ne s'excluent pas.

• La voie amiable qui s'envenime. Le voisin exige de savoir ce qui a été filmé, demande la suppression des images, menace. Sans traçabilité de votre part (qu'avez-vous capté, qu'avez-vous conservé ?), vous êtes incapable de le rassurer, ce qui aggrave la défiance.
• Le signalement à la CNIL. En tant qu'autorité de contrôle, la CNIL peut être saisie d'une plainte relative à un traitement d'images jugé non conforme. S'ensuit potentiellement une demande d'explications sur votre base légale, vos durées de conservation et vos mesures de minimisation.
• L'action au civil. Sur le fondement de l'atteinte à la vie privée, la personne peut réclamer des dommages-intérêts devant le juge. C'est ici qu'intervient directement votre assurance.

Le point commun de ces trois scénarios : plus vous avez documenté votre démarche en amont, plus vous désamorcez facilement. Un pilote qui peut produire son plan de vol, sa politique de conservation et la preuve qu'il a demandé au client d'informer le voisinage se trouve dans une position défensive bien plus solide que celui qui n'a rien à montrer.

Un litige vie privée se gagne ou se perd avant le vol, dans la qualité de la préparation, pas après dans la qualité des excuses.

Ce risque est l'un des plus simples à neutraliser, à condition d'avoir une méthode systématique. Voici les réflexes qui transforment une mission sensible en mission propre.

1. Cadrez serré et planifiez la trajectoire. Définissez à l'avance le plan de vol pour limiter le champ aux seules surfaces à inspecter. Évitez les stationnements prolongés au-dessus de zones voisines et privilégiez des angles dirigés vers la cible, pas vers les habitations alentour.
2. Faites informer le voisinage par le donneur d'ordre. Une simple information préalable des occupants voisins (affichage, mot dans les boîtes aux lettres pour une copropriété, mention sur le panneau de chantier) désamorce l'essentiel des plaintes. C'est au commanditaire de la mission de la relayer ; tracez par écrit que vous l'avez demandé.
3. Minimisez et purgez les données. Ne conservez que les images utiles au diagnostic, floutez ou supprimez les séquences captant des tiers, et fixez une durée de conservation. Documentez cette politique : c'est exactement ce que le RGPD attend.
4. Contractualisez les responsabilités. Votre contrat de mission doit préciser que le client garantit disposer du droit de faire inspecter les biens concernés et assume l'information des tiers. Cela ne vous exonère pas totalement, mais cela répartit la charge.

Ce protocole, couplé à une garantie d'atteinte involontaire à la vie privée et aux données dans votre RC Pro, couvre la quasi-totalité des situations. Et si vous traitez et stockez des volumes importants d'images géolocalisées sur vos systèmes, une réflexion sur l'assurance cyber devient pertinente, notamment en cas de fuite ou de vol de ces données.

L'atteinte à la vie privée n'a pas la spectacularité d'un crash de drone. Elle ne fait pas de bruit, ne casse rien, ne blesse personne. C'est précisément ce qui la rend traître : on la sous-estime jusqu'au jour où une plainte de voisinage, un signalement à la CNIL ou une assignation au civil arrive.

Pour un pilote drone thermographie qui intervient régulièrement en zone habitée — toitures de pavillons, copropriétés, lotissements raccordés à un réseau de chaleur — ce risque est structurel, pas anecdotique. Il fait partie du métier au même titre que la météo ou la maintenance du drone.

La réponse n'est ni de cesser ces missions, ni de s'en remettre au hasard. Elle tient en une équation simple : un protocole de captation discipliné, une information correcte des tiers, et une couverture d'assurance qui prend en charge l'atteinte involontaire à la vie privée. Avec ces trois éléments, ce qui pourrait être un contentieux long et coûteux redevient ce qu'il devrait toujours être : un incident maîtrisé.