Un site industriel s’apprête à réaliser, en extérieur, l’essai d’un prototype encore couvert par le secret des affaires. Dans les semaines qui précèdent, un drone survole régulièrement les lieux, toujours au crépuscule. L’équipe sûreté le repère, le documente, tente de trianguler la position du télépilote. Elle ne peut pas faire davantage. Le brouiller serait un délit. L’intercepter aussi. La seule option légale consiste à observer, photographier, et appeler. C’est une scène qui se répète aujourd’hui sur de nombreux sites français résume assez bien l’écart entre ce que l’État demande aux entreprises et ce qu’il les autorise réellement à faire.
Depuis le 22 juin 2026, la France applique une version rénovée du plan Vigipirate, positionnée au stade intermédiaire de « vigilance renforcée » pour la période été-automne. Le Secrétariat général de la défense et de la sécurité nationale identifie la lutte contre la menace drone comme l’un des trois axes prioritaires de cette posture, aux côtés de la sécurisation des sites touristiques et des bâtiments publics, en raison d’une recrudescence constatée des survols en Europe et sur le territoire national. Le texte officiel est explicite sur un point : cette vigilance n’est pas réservée aux services de l’État. Les opérateurs de sites sensibles et les organisateurs de grands rassemblements sont invités à mener leur propre analyse de risques, avec l’appui des référents sûreté locaux de la police et de la gendarmerie. L’ampleur du phénomène qui justifie cette priorité n’est pas anecdotique, une étude du cabinet Xerfi recensait fin 2025 plus de 387 000 drones civils enregistrés en France, un chiffre attendu à plus de 682 000 d’ici 2030.
C’est précisément quelques semaines après cette annonce que le cadre légal a bougé, sans que le lien entre les deux événements soit très mis en avant. La loi n°2026-791 du 16 août 2026, entrée en application le 19 août, met fin au monopole que l’État détenait jusque-là sur la neutralisation des drones, brouillage, capture ou interception physique. Mais cette ouverture ne concerne, dans les faits, qu’un périmètre restreint et fermé, les opérateurs d’importance vitale, environ 1 500 sites recensés sur tout le territoire, dont la liste précise reste classifiée, ainsi que leurs prestataires de sécurité privée agissant pour leur compte. Autre limite importante, ce nouveau droit n’est pour l’instant pas utilisable en pratique, faute de décrets d’application fixant les conditions d’habilitation, de formation et de contrôle des agents concernés.
Pour la quasi-totalité des entreprises françaises, celles qui ne figurent pas sur cette liste fermée d’opérateurs d’importance vitale, la situation légale reste celle qui prévalait avant cette réforme. La détection passive, par capteurs optiques, infrarouges, radar ou radiofréquence, est autorisée à la sécurité privée depuis une loi de 2021. Repérer un drone, le documenter, en établir la trajectoire n’a donc rien d’illégal. En revanche, toute action de neutralisation reste une infraction pénale, y compris le simple brouillage des fréquences de pilotage, sanctionné au titre du code des postes et des communications électroniques. Concrètement, une entreprise qui suit scrupuleusement les recommandations de la posture Vigipirate et mène l’analyse de risques qu’on lui demande arrivera presque toujours à la même conclusion opérationnelle, elle peut voir, elle ne peut pas agir.
Cette situation n’appelle pas la même réponse selon la taille et l’exposition réelle de l’entreprise, et c’est là que le conseil générique atteint ses limites. Pour un opérateur d’importance vitale, la question du dispositif de détection et, demain, de neutralisation habilitée, se pose légitimement, l’exposition et les enjeux le justifient. Pour la grande majorité des PME et des ETI, en revanche, le rapport entre le coût d’un dispositif de détection dédié, capteurs, supervision, personnel formé, et la probabilité réelle d’être la cible délibérée d’un survol malveillant plutôt que d’un incident isolé ou d’une simple curiosité, ne justifie que rarement l’investissement. Répliquer à l’échelle d’un site industriel de taille moyenne une architecture pensée pour un opérateur d’importance vitale, alors même que la capacité d’action légale qui en justifierait le coût reste hors de portée pour ce type de structure, revient à financer une vigilance sans levier.
Ce que peut construire une entreprise qui n’entre pas dans ce périmètre restreint est plus modeste, et il faut être honnête sur ce que cette modestie signifie réellement. Un protocole de détection ne dit rien, à lui seul, sur la nature du vol observé. Rien, sur un drone en l’air, ne permet de distinguer visuellement un vol autorisé d’un survol malveillant. La seule méthode existante consiste à consulter par avance, pour ses propres coordonnées, les avis aéronautiques temporaires diffusés par le service de l’information aéronautique, ce qui suppose une veille active et récurrente, avec une lecture technique de zones, d’altitudes et de plages horaires, plutôt qu’un réflexe possible au moment où le drone apparaît.
Il faut aussi être honnête sur ce que produit l’alerte donnée aux autorités une fois le signalement effectué. Les responsables mêmes de la politique de lutte anti-drone ont reconnu publiquement que les forces de sécurité intérieure sont en nombre insuffisant pour couvrir l’ensemble des sites sensibles du territoire, et la doctrine officielle de détection-neutralisation se pense en quelques secondes, un tempo qu’un appel au 17 suivi d’un déplacement de patrouille ne peut structurellement pas respecter. Dans l’immense majorité des cas, le drone aura quitté la zone avant toute intervention physique, et son télépilote, en particulier en milieu urbain où il peut opérer à distance et se fondre dans la foule, ne sera ni localisé ni interpellé sur le moment. La capacité de triangulation qui permettrait de le retrouver reste un moyen spécialisé, réservé en pratique aux événements de grande ampleur.
Ce constat ne rend pas le protocole de détection inutile, il en redéfinit l’objectif. Ce que la documentation d’un survol apporte concrètement à une entreprise n’est pas une intervention en temps réel, c’est un historique daté et exploitable, capable d’établir qu’un site fait l’objet de survols répétés plutôt que d’un incident isolé, ce qui change la nature de la décision à prendre, qu’elle porte sur le report d’une activité sensible en extérieur, sur un signalement structuré transmis aux autorités à des fins de renseignement territorial plutôt que d’intervention immédiate, ou sur un dossier de preuve utile en cas de contentieux ou d’expertise assurance. Attendre de l’État une capacité de réaction dont il a lui-même reconnu ne pas disposer serait la vraie illusion. Documenter pour décider, plutôt que pour espérer une interpellation, est la seule attente réaliste aujourd’hui pour la quasi-totalité des entreprises françaises.
Pour lire nos prochains articles avant leur mise en ligne publique : inscription à la newsletter AD UNUM Security Consulting
Laisser un commentaire