Drone thermographie fièvre détection entreprise : réglementation 2026

1. Introduction : le cadre réglementaire du drone thermographie fièvre détection entreprise en 2026

L’année 2026 marque un tournant décisif pour l’utilisation des drones dans le domaine sanitaire. Le déploiement du drone thermographie fièvre détection entreprise est désormais strictement encadré par une combinaison de textes nationaux et européens. La France, pionnière en matière de régulation des drones civils, a transposé les directives de l’EASA (Agence européenne de la sécurité aérienne) tout en y ajoutant des exigences spécifiques liées à la protection des données de santé.

« En 2026, aucun dispositif de détection de fièvre par drone ne peut être déployé sans une analyse d’impact relative à la protection des données (AIPD) préalable. La CNIL considère la température corporelle comme une donnée de santé indirecte, même si elle n’est pas associée à un nom. » — Maître Julien R., avocat au barreau de Paris, spécialiste droit numérique.

2. Fondements juridiques : Code des transports et Code de la santé publique

Le drone thermographie fièvre détection entreprise est soumis à deux corpus principaux : le Code des transports (articles L. 6214-1 à L. 6214-9) pour les aspects aériens, et le Code de la santé publique (articles L. 1111-8 et L. 1132-1) pour la finalité sanitaire. L’arrêté du 17 décembre 2025 modifiant l’arrêté du 3 mars 2022 impose désormais une déclaration systématique auprès de la DGAC pour tout vol de drone équipé d’un capteur thermique à usage médical.

2.1. Les obligations aériennes spécifiques

Le vol en survol de personnes est interdit en catégorie ouverte pour un drone de plus de 250g. Pour la détection de fièvre en entreprise (ex : entrée d’usine, chantier), l’exploitant doit opérer en catégorie spécifique avec un scénario standard (STS-01 pour les vols à proximité des personnes). La température relevée par le drone ne peut être enregistrée que si le sujet a donné son consentement explicite et éclairé, conformément à l’article 7 du RGPD.

« L’absence de consentement préalable pour la capture de données thermiques à des fins de détection de fièvre expose l’entreprise à une amende administrative pouvant atteindre 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial. » — Extrait de la délibération CNIL n° 2025-026.

3. Protection des données : le RGPD et la délibération CNIL 2025-026

La qualification juridique de la donnée thermique est cruciale. En 2026, la CNIL a confirmé que la mesure de la température cutanée par drone, même sans identification nominative, constitue une donnée de santé dès lors qu’elle est utilisée pour évaluer l’état de santé d’une personne (ex : suspicion de fièvre). Le drone thermographie fièvre détection entreprise doit donc respecter les principes de minimisation, de proportionnalité et de limitation de conservation.

3.1. Analyse d’impact et registre des traitements

Toute entreprise utilisant un drone pour détecter la fièvre doit réaliser une AIPD (Analyse d’Impact relative à la Protection des Données) avant le premier vol. Le registre des activités de traitement doit mentionner la finalité « surveillance sanitaire temporaire », la base légale (consentement ou intérêt légitime impérieux), et les mesures de sécurité (chiffrement, accès restreint).

« La jurisprudence du tribunal administratif de Lyon (28 janvier 2026) a annulé un arrêté préfectoral autorisant le survol thermique d’un marché couvert, faute d’AIPD préalable. La leçon est claire : sans documentation robuste, pas de légalité. » — Maître Clara D., avocate en droit public.

4. Catégories de vol et certification du drone thermographique

Le drone thermographie fièvre détection entreprise doit être certifié CE et répondre aux normes de la classe C1, C2 ou C3 selon sa masse et ses capacités. En 2026, les drones équipés de capteurs thermiques de haute précision (résolution < 0,1°C) sont classés en catégorie spécifique, nécessitant une autorisation opérationnelle de la DGAC ou d’un organisme notifié.

4.1. Scénarios standards et déclarations

Le scénario STS-01 (vol à vue à proximité de personnes) est le plus adapté pour la détection de fièvre à l’entrée d’un site. L’exploitant doit déposer une déclaration de conformité et tenir à jour un manuel d’exploitation. La hauteur de vol est limitée à 30 mètres maximum, et la zone de survol doit être balisée.

« Une entreprise de BTP a été condamnée en mai 2026 à 75 000 € d’amende pour avoir utilisé un drone thermique sans autorisation de la DGAC, en catégorie ouverte. La détection de fièvre des ouvriers sur un chantier a été jugée disproportionnée. » — Décision du tribunal correctionnel de Nanterre, 12 mai 2026.

5. Responsabilité de l’entreprise : assurances et obligations documentaires

L’entreprise qui déploie un drone thermographie fièvre détection entreprise assume une responsabilité civile et pénale. Elle doit souscrire une assurance responsabilité civile spécifique couvrant les dommages corporels et matériels causés par le drone, mais aussi les préjudices liés à une erreur de diagnostic (ex : faux positif de fièvre entraînant une quarantaine injustifiée).

5.1. Le registre de suivi et la traçabilité

Chaque vol doit faire l’objet d’un rapport contenant : date, heure, conditions météo, nombre de personnes scannées, seuil de température utilisé, et mesures correctives en cas d’alerte. Ce registre est exigible en cas de contrôle de la DGAC ou de la CNIL. La conservation minimale est de 3 ans.

« En l’absence de registre de traitements, la présomption de non-conformité est quasi-automatique. En 2026, 40% des contrôles CNIL ciblent les dispositifs de détection thermique par drone. » — Rapport annuel CNIL 2025.

6. Jurisprudence 2025-2026 : décisions marquantes

La jurisprudence récente a considérablement affiné les contours légaux du drone thermographie fièvre détection entreprise. Voici les décisions qui font autorité :

• Tribunal administratif de Paris, 15 septembre 2025 : annulation d’un arrêté préfectoral autorisant la détection de fièvre par drone dans les gares, pour violation du principe de proportionnalité.
• Cour d’appel de Versailles, 3 février 2026 : confirmation de la qualification de donnée de santé pour une image thermique non nominative, utilisée dans le cadre d’un contrôle d’accès en entreprise.
• Conseil d’État, 10 mars 2026 : validation de la délibération CNIL imposant une AIPD obligatoire pour tout drone équipé d’un capteur thermique, même en l’absence de stockage.

« La jurisprudence de 2026 consacre le principe de ‘minimisation par conception’. Le drone ne peut scanner que les personnes qui entrent dans une zone dédiée, après affichage clair et information individuelle. » — Analyse de Maître F. L., avocat en droit des nouvelles technologies.

7. Procédure de mise en conformité : check-list opérationnelle pour 2026

Pour déployer légalement un drone thermographie fièvre détection entreprise, suivez ces 7 étapes :

1. Étape 1 : Réaliser une AIPD (obligatoire depuis la délibération CNIL 2025-026).
2. Étape 2 : Déclarer l’exploitation auprès de la DGAC (catégorie spécifique, STS-01 ou STS-02).
3. Étape 3 : Obtenir le consentement explicite des personnes scannées (ou justifier d’un intérêt légitime impérieux avec information individuelle).
4. Étape 4 : Paramétrer le drone pour ne pas capturer d’images faciales (floutage automatique).
5. Étape 5 : Mettre en place un registre des vols et des traitements.
6. Étape 6 : Souscrire une assurance RC spécifique.
7. Étape 7 : Désigner un DPO (délégué à la protection des données) si le traitement dépasse 10 000 personnes par an.

« L’étape la plus souvent négligée est l’information individuelle. Un simple affichage ne suffit pas : chaque personne doit pouvoir refuser le scan sans conséquence. » — Maître S. P., avocat associé, cabinet LexDrone.

8. Perspectives et évolutions normatives 2026-2027

Le cadre du drone thermographie fièvre détection entreprise est en constante évolution. Le projet de règlement européen « Drone Health Data » (prévu pour 2027) devrait harmoniser les règles de capture de données biométriques par drone dans l’UE. En attendant, la France impose des mesures transitoires strictes. Les entreprises doivent anticiper : dès 2026, tout drone thermique devra embarquer un module de « privacy filter » certifié par un organisme notifié.

« Le futur règlement imposera une traçabilité totale des données thermiques, avec une blockchain de consentement. Les entreprises qui investissent dès maintenant dans des solutions conformes seront en avance. » — Prospective de l’EASA, rapport 2026.