Drones et aéronefs télécommandés

• Regulation (EU) 2019/945 — unmanned aircraft systems
• Regulation (EU) 2019/947 — rules for operations
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2016/679 — GDPR where cameras record people

Qui doit le désigner

Fabricants en dehors de l'Union plaçant des drones sur le marché de l'UE. Les drones jouets de moins de 250 grammes commercialisés pour les enfants relèvent également de la Directive sur la sécurité des jouets. Tout appareil avec une caméra qui télécharge des images implique la protection des données, car les personnes présentes peuvent être identifiables.

Seuils et exemptions

Le marquage de classe C0 à C4 dépend de la masse, de la vitesse et des caractéristiques. Les drones de moins de 250 grammes sont classés C0 avec les exigences les plus légères, mais ils doivent tout de même avoir un marquage CE, une identification de classe et, pour l'opérateur, une inscription.

Ce qui doit figurer sur l’étiquette

Marquage CE, l'étiquette d'identification de classe C0 à C4, les détails du fabricant et du représentant de l'UE, le modèle et le numéro de série, la masse maximale au décollage, et l'avis d'information pour l'opérateur précisant les limites opérationnelles et l'obligation d'inscription.

Champs des marketplaces

Les places de marché exigent de plus en plus l'étiquette de classe dans les images des produits, et les drones sans celle-ci ne peuvent pas être utilisés légalement dans la catégorie ouverte, ce qui les rend commercialement morts dans l'Union.

Documents à conserver

Déclaration de conformité de l'UE couvrant le Règlement 2019/945, RED, EMC et RoHS. Dossier technique, rapports d'essai radio et de sécurité, documentation de sensibilisation géographique et d'identification à distance pour la classe applicable, et avis d'information du fabricant. Du côté des données, l'enregistrement de l'article 30, la désignation de l'article 27 et le mécanisme de transfert pour les images stockées en dehors de l'Union.

Normes et essais

Essais radio selon les normes harmonisées pertinentes, sécurité électrique, essais de batterie selon la norme IEC 62133, et exigences spécifiques à la classe, y compris la vitesse maximale, la limitation de hauteur, l'identification à distance et les fonctions de sensibilisation géographique.

Exigences linguistiques

L'avis d'information, les instructions et les avertissements dans la langue de chaque État membre où le drone est mis sur le marché.

À partir de quand

Le marquage de classe s'applique depuis le 1er janvier 2024 pour la catégorie ouverte ; les drones sans celui-ci sont limités aux sous-catégories héritées ou à la catégorie spécifique, qui nécessite une autorisation opérationnelle.

Durée de conservation

Dix ans pour la documentation technique. Enregistrements de protection des données pendant la durée du traitement.

En cas de manquement

Retrait et refus douanier pour marquage de classe manquant. De plus, faire fonctionner un drone non marqué dans la catégorie ouverte constitue une infraction pour l'utilisateur, ce qui détruit la proposition de revente. Les images de personnes identifiables traitées sans base légale entraînent une exposition au RGPD.

Qui contrôle

Autorités nationales de l'aviation et autorités de surveillance du marché, régulateurs radio, et autorités de protection des données pour les images.

Où se situe la limite

Trois régimes convergent ici : conformité des produits en vertu de 2019/945, règles opérationnelles en vertu de 2019/947 qui lient l'utilisateur plutôt que le vendeur, et le RGPD où la caméra enregistre des personnes. Un drone jouet pour enfants ajoute la Directive sur la sécurité des jouets.

Les questions qu’on nous pose

Un drone de moins de 250 g est-il exempté ?

Il est de classe C0 avec des exigences plus légères, pas exempté. Il a toujours besoin d'un marquage CE, d'une identification de classe et d'une déclaration de conformité.

Avons-nous besoin d'un représentant RGPD pour un drone caméra ?

Si votre application ou cloud traite des images de personnes dans l'Union, oui : il s'agit de surveillance et de traitement de données personnelles par un responsable en dehors de l'Union.