Sociétés de sécurité privée et drones : un sujet de responsabilité que le secteur ne peut plus ignorer

Un agent de sécurité est en poste sur un site industriel. Un prestataire se présente avec un drone. Le responsable de site a donné son accord. Les documents habituels ont été transmis. L'opération se déroule.

Puis quelque chose se passe mal.

Peut-être un incident technique. Peut-être une captation d'images non conforme au RGPD (Règlement Général sur la Protection des Données). Peut-être un survol qui aurait nécessité une autorisation préfectorale que personne n'avait demandée. Peut-être une zone de vol incompatible avec la catégorie réglementaire de l'opération.

La question qui suit est invariablement la même : qui a validé cette opération, sur quelle base documentaire, et avec quelle analyse des risques préalable ?

Ce scénario n'est pas hypothétique. Il se produit déjà, sur des sites de toutes natures — industriels, logistiques, événementiels, ouverts au public. Et dans la très grande majorité des cas, ni la société de sécurité mandatée, ni le gestionnaire du site, ni le donneur d'ordre ne disposent de procédures réellement adaptées pour y répondre.

Un secteur exposé à un risque qu'il n'a pas encore structuré

Les sociétés de sécurité privée sont présentes sur la quasi-totalité des environnements professionnels où les usages drones se développent : sites industriels, chantiers, plateformes logistiques, centres commerciaux, stades, événements, ERP (Etablissements Recevant du Public), ports, sièges sociaux, infrastructures critiques, sites Seveso.

Elles sont donc, par définition, en première ligne dès qu'une opération drone intervient sur un site qu'elles sécurisent. Non pas nécessairement comme décisionnaires de l'opération, mais comme acteurs présents, informés, et potentiellement impliqués dans la chaîne de validation ou de gestion de l'incident.

Pourtant, la très grande majorité de ces structures ne dispose aujourd'hui d'aucun cadre interne spécifique aux opérations drones. Pas de procédure de validation documentée. Pas de protocole de gestion d'incident aérien. Pas de critères d'évaluation d'un prestataire drone. Pas de formation de l'encadrement ou des chefs de site sur les contraintes réglementaires applicables.

Ce n'est pas une négligence. C'est simplement que le sujet n'a pas encore été traité comme un enjeu structurel dans la grande majorité des organisations du secteur. Les procédures sûreté existantes ont été construites pour encadrer des intervenants humains, des véhicules, des équipements au sol. Les opérations aériennes télépilotées constituent un angle mort réel dans la quasi-totalité des référentiels internes.

Cet angle mort va devenir coûteux.

Ce que la réglementation impose — et ce que peu de responsables sécurité savent réellement

Le cadre réglementaire des drones professionnels a profondément évolué ces dernières années avec la transition vers la réglementation européenne EASA — le Règlement (UE) 2019/947 et ses textes d'application nationaux.

Ce cadre distingue plusieurs catégories d'opérations selon le niveau de risque évalué. La catégorie Ouverte couvre les opérations à risque faible, dans des conditions strictement définies. La catégorie Spécifique encadre les opérations à risque plus élevé — notamment les vols en zone urbaine, au-dessus de rassemblements de personnes, à proximité d'aérodromes ou dans des environnements complexes — et impose des autorisations spécifiques, des compétences certifiées pour les télépilotes, et dans certains cas des scénarios opérationnels standardisés (STS — Standard Scenarios) ou des procédures d'exploitation formalisées.

Ce cadre impose également des enregistrements obligatoires des exploitants auprès des autorités, des exigences de classes pour les drones selon les opérations prévues, et des contraintes de zones de vol qui vont bien au-delà de ce que la simple lecture d'une carte peut révéler.

Ce que ce cadre implique concrètement pour les acteurs de la sécurité privée est souvent mal compris : autoriser ou laisser se dérouler une opération drone sur un site que l'on sécurise implique nécessairement de prendre en compte ces exigences et les responsabilités associées — qu'on en ait conscience ou non. La présence d'un agent de sécurité sur site, informé de l'opération sans avoir les moyens de l'évaluer, ne constitue pas une couverture suffisante en cas d'incident.

Les angles morts les plus fréquents sur le terrain

Sur le terrain, les vérifications opérées par les responsables sécurité ou les chefs de site avant une intervention drone sont généralement les mêmes que pour tout intervenant extérieur : attestation d'assurance responsabilité civile, plan de prévention, parfois un document administratif générique présenté comme une "autorisation de vol".

Ces vérifications ne sont pas inutiles. Mais elles ne couvrent pas les points critiques spécifiques à une opération aérienne télépilotée.

Ce qu'elles laissent systématiquement sans réponse :

• La catégorie réglementaire dans laquelle s'inscrit réellement l'opération prévue, et les contraintes opérationnelles qui en découlent — un vol en catégorie Spécifique n'a rien à voir avec un vol en catégorie Ouverte sur le plan des obligations.

• La conformité du drone utilisé aux exigences de classe applicables selon le type de mission et l'environnement de vol.

• L'existence et la validité des autorisations spécifiques éventuellement requises selon la zone, le contexte et la nature de l'opération — notamment les autorisations préfectorales ou les dérogations DGAC (Direction Générale de l'Aviation Civile).

• La cohérence entre ce que le prestataire annonce dans ses documents et ce qu'il va réellement effectuer sur le terrain — un exploitant peut être en règle pour une catégorie d'opération et réaliser une mission relevant d'une catégorie différente.

• Les implications en matière de RGPD selon la nature des images captées, les zones filmées, les personnes potentiellement identifiables, et les conditions de stockage et de traitement des données collectées.

Ce dernier point mérite une attention particulière. Une opération drone sur un site sécurisé capte nécessairement des images — d'infrastructures, d'équipements, de salariés, de visiteurs, parfois de riverains ou d'espaces adjacents. La question de leur traitement, de leur stockage et de leur conformité au RGPD engage des responsabilités qui ne sont pas uniquement celles du prestataire drone. Le donneur d'ordre et, dans certains contextes, le gestionnaire du site peuvent être considérés comme coresponsables du traitement.

La chaîne de responsabilité en cas d'incident

En cas d'incident lors d'une opération drone sur un site sécurisé — accident matériel, blessure d'un tiers, captation non autorisée, survol d'une zone interdite, violation de données à caractère personnel — la chaîne de responsabilité ne se limite pas au télépilote et à son exploitant.

Elle peut remonter jusqu'au gestionnaire du site, à la société de sécurité privée mandatée pour la sécurité du lieu, et au donneur d'ordre ayant validé l'intervention. La nature exacte de ces responsabilités dépend des circonstances précises de chaque situation — mais l'absence totale de procédure interne adaptée constitue systématiquement un facteur aggravant.

La question posée dans ces situations est simple et redoutable pour tous les acteurs impliqués : qui a autorisé cette opération, sur quelle base documentaire, et avec quelle analyse des risques préalable ?

Si la réponse est "le chef de site a donné son accord oral" ou "on a appliqué les vérifications habituelles", la position devient difficile à défendre — d'autant plus si l'opération s'avère avoir été réalisée dans des conditions non conformes au cadre réglementaire applicable.

À l'inverse, une société de sécurité qui dispose de procédures internes documentées, de critères de validation adaptés aux opérations drone, et d'un encadrement formé sur les points de vigilance essentiels, est en mesure de démontrer qu'elle a exercé son devoir de vigilance de façon cohérente avec les enjeux de l'opération.

C'est une problématique que les assureurs spécialisés en responsabilité civile professionnelle et les acteurs de la gestion des risques industriels commencent progressivement à intégrer dans leurs analyses et dans leurs exigences contractuelles.

Sécurité privée et drones : Un sujet qui va s'imposer au secteur

Les usages drones dans les environnements professionnels sécurisés vont continuer à progresser, sous l'effet conjugué de plusieurs dynamiques : démocratisation des appareils, baisse des coûts d'exploitation, développement de nouveaux cas d'usage en inspection, surveillance périmétrique, levée de doute, événementiel ou BTP (Bâtiment et Travaux Publics).

Les textes réglementaires évoluent dans ce sens. Certains dispositifs récents commencent à intégrer explicitement les acteurs de la sécurité privée dans la gestion des problématiques aériennes sur les sites qu'ils protègent. La question de l'anti-drone — détection, procédures de réaction, coordination avec les autorités compétentes — commence également à faire l'objet de réflexions sectorielles dont les sociétés de sécurité privée ne pourront pas rester à l'écart.

Dans ce contexte, les sociétés qui auront anticipé le sujet — en structurant des procédures internes cohérentes, en formant leur encadrement sur les points de vigilance essentiels, en définissant des critères de validation adaptés aux opérations drone sur leurs sites — disposeront d'un avantage opérationnel et juridique réel.

Celles qui le traiteront au cas par cas, sans cadre préétabli, seront dans une position structurellement plus fragile à mesure que les incidents se multiplieront et que les exigences — contractuelles, réglementaires, assurantielles — se préciseront.

Au-delà de la gestion du risque, les sociétés qui intègreront ce sujet dans leur démarche commerciale disposeront d'un argument de différenciation réel. Proposer à un client industriel, un exploitant de site ou une collectivité un accompagnement structuré sur la gestion des opérations drone — procédures, validation, coordination — c'est sortir du positionnement générique de prestataire de gardiennage pour entrer dans celui de partenaire opérationnel et réglementaire. Un positionnement que très peu d'acteurs du secteur occupent aujourd'hui."

Le drone n'est plus uniquement un sujet technique ou aéronautique. Il est devenu un sujet d'organisation, de responsabilité et de gestion des risques pour l'ensemble des structures qui opèrent dans des environnements où ces appareils interviennent. Le secteur de la sécurité privée est en première ligne. Il est temps de le traiter comme tel.

Les opérations drones ne sont plus uniquement un sujet technique ou aéronautique. Elles deviennent progressivement un sujet d'organisation, de responsabilité et de gestion des risques pour les structures qui les accueillent ou les encadrent.

Elite Drone Group accompagne les entreprises et organisations du secteur de la sécurité dans l'intégration opérationnelle et réglementaire des usages drones sur les sites qu'elles protègent.