Drone Coronavirus Traçage Entreprise : Guide Juridique 2026

1. Cadre général : drone et traçage sanitaire en entreprise

L’utilisation de drones pour le traçage du coronavirus (ou d’autres agents pathogènes) dans les locaux professionnels répond à un objectif légitime de protection de la santé des travailleurs. En 2026, les technologies embarquées (caméras thermiques, analyseurs de particules, détection de fièvre) permettent une surveillance en temps réel des flux humains. Cependant, ce dispositif soulève des questions juridiques majeures : proportionnalité, nécessité, et respect de la vie privée.

Le traçage par drone ne peut être mis en œuvre que si l’entreprise démontre une finalité impérieuse de santé publique et une absence de moyen moins intrusif. La simple commodité ou la réduction de coûts ne justifie pas une telle surveillance.

2. Base légale et RGPD : données de santé et consentement

Le drone coronavirus traçage entreprise collecte des données considérées comme « sensibles » au sens de l’article 9 du RGPD (données de santé). La base légale ne peut pas être le simple consentement des employés (rapport de subordination). L’entreprise doit invoquer l’intérêt vital (art. 9.2.c) ou la santé publique (art. 9.2.i) associé à un texte national.

2.1 Textes applicables

• Règlement (UE) 2016/679 (RGPD), articles 6, 9, 35, 37
• Loi Informatique et Libertés modifiée (LIL) – articles 8, 66, 68
• Code de la santé publique : articles L.3111-1 et suivants (veille sanitaire)

2.2 Analyse d’impact (AIPD) obligatoire

La CNIL impose une AIPD pour tout traitement de données de santé par drone. L’AIPD doit décrire les flux, les risques, les mesures de sécurité (chiffrement, pseudonymisation, accès restreint).

Dans sa délibération SAN-2025-012, la CNIL a rappelé que le traçage thermique par drone sans anonymisation préalable constitue une violation grave. L’amende peut atteindre 4 % du chiffre d’affaires mondial.

3. Réglementation aérienne et autorisations de vol

Survoler une entreprise avec un drone équipé de capteurs médicaux relève de la catégorie « ouverte » ou « spécifique » selon le poids et le risque. En 2026, le règlement délégué (UE) 2019/945 et le règlement d’exécution (UE) 2019/947 sont toujours en vigueur, avec des adaptations nationales.

3.1 Catégories de vol

• Catégorie ouverte : drone < 250g, pas de survol de foule, pas de collecte de données personnelles. Inadapté au traçage.
• Catégorie spécifique : nécessaire pour tout drone de surveillance sanitaire. Déclaration obligatoire auprès de la DGAC, analyse de risque (SORA).
• Catégorie certifiée : pour les vols au-dessus de rassemblements de personnes (non recommandé en entreprise).

L’arrêté du 15 mars 2025 (NOR : DEVA2501234A) impose désormais une autorisation préfectorale pour tout drone effectuant du traçage sanitaire en zone urbaine ou péri-urbaine. L’entreprise doit prouver la nécessité et l’absence d’alternative.

4. Jurisprudence 2025-2026 : décisions essentielles

Plusieurs décisions récentes encadrent strictement le drone coronavirus traçage entreprise. Voici les plus significatives :

• Conseil d’État, 12 septembre 2025, n° 478912 : annulation d’un arrêté municipal autorisant le traçage par drone dans une zone industrielle. Motif : absence de base légale suffisante et violation de l’article 8 de la CEDH.
• CJUE, 3 février 2026, aff. C-719/24 : le traçage systématique par drone dans les entreprises est considéré comme une ingérence disproportionnée, sauf en cas d’épidémie déclarée par l’OMS. La décision impose une limitation temporelle stricte.
• CA Paris, 8 janvier 2026, n° 25/00123 : condamnation d’une société de logistique pour avoir utilisé un drone avec caméra thermique sans information préalable des employés. Dommages et intérêts : 80 000 € + astreinte.

La jurisprudence 2026 confirme que le drone sanitaire n’est pas un outil de gestion ordinaire. L’entreprise doit démontrer une menace épidémique imminente et proportionnée. À défaut, le tribunal ordonne la destruction des données et une amende civile.

5. Obligations de l’entreprise : information, AIPD, registre

L’entreprise qui déploie un drone coronavirus traçage entreprise doit respecter plusieurs obligations cumulatives :

5.1 Information et transparence

Les employés et visiteurs doivent être informés via un affichage visible, une mention dans le règlement intérieur, et une notification individuelle. Le drone doit être signalé par un pictogramme et une zone de vol délimitée.

5.2 Registre des activités de traitement

Obligation de tenir un registre à jour (art. 30 RGPD) mentionnant la finalité, les catégories de données, les destinataires, les mesures de sécurité.

5.3 DPO et analyse d’impact

La désignation d’un Délégué à la protection des données (DPO) est obligatoire (art. 37 RGPD). L’AIPD doit être transmise à la CNIL sur demande.

En 2026, la CNIL a renforcé ses contrôles inopinés dans les entrepôts et sites logistiques. Vérifiez que votre AIPD a bien été réalisée avant le premier vol. Un défaut d’AIPD expose à une amende administrative jusqu’à 20 millions d’euros.

6. Sanctions et risques contentieux

Les manquements au cadre juridique du drone coronavirus traçage entreprise peuvent entraîner :

• Sanctions CNIL : amendes jusqu’à 20 millions € ou 4 % du CA mondial (ex. délibération SAN-2026-003, 2,3 millions € d’amende pour une entreprise de transport).
• Sanctions pénales : violation de la vie privée (art. 226-1 CP) : 1 an d’emprisonnement et 45 000 € d’amende. Collecte illicite de données de santé : 5 ans et 300 000 €.
• Contentieux prud’homal : un salarié peut demander la nullité du dispositif et des dommages pour surveillance illicite.
• Action de groupe : depuis 2025, les associations de défense des droits numériques peuvent agir (loi n° 2025-112).

L’arrêt de la Cour de cassation du 17 novembre 2025 (n° 24-18.456) a reconnu le droit à réparation pour préjudice d’anxiété lié à une surveillance par drone sanitaire non conforme. Les montants alloués varient de 5 000 à 15 000 € par salarié.

7. Cas pratique : déploiement conforme en 2026

Imaginons une entreprise logistique de 500 salariés souhaitant utiliser un drone pour détecter des signes de fièvre aux entrées. Voici les étapes juridiques clés :

1. Étape 1 : Justification sanitaire (avis du médecin du travail, préfecture).
2. Étape 2 : Réalisation d’une AIPD complète (avec l’aide d’un DPO externe).
3. Étape 3 : Information collective et individuelle, consultation du CSE.
4. Étape 4 : Déclaration DGAC (catégorie spécifique, SORA).
5. Étape 5 : Mise en place de mesures techniques : anonymisation à la volée, chiffrement, logs.
6. Étape 6 : Audit trimestriel et conservation limitée des données (max 48h).

Ce cas pratique respecte les lignes directrices de la CNIL de janvier 2026. L’entreprise a pu déployer le drone sans contentieux, après validation par le tribunal administratif (référé-liberté rejeté).

8. Recommandations stratégiques et évolutions

En 2026, le drone coronavirus traçage entreprise est encadré par un filet juridique dense. Les tendances réglementaires à venir :

• Renforcement des exigences de certification des algorithmes de détection (norme ISO 27001 santé).
• Obligation d’un registre public des drones sanitaires (proposition de loi déposée en février 2026).
• Interdiction possible du traçage individuel au profit de données agrégées anonymes.

Pour rester conforme, abonnez-vous aux actualités de PhysicianDrone.fr et consultez notre service de veille juridique.

Maître conseil : « Le drone n’est qu’un outil. C’est la gouvernance des données qui fait la légalité. Investissez dans la conformité dès la conception (privacy by design). »