Face à un drone, l’exploitant d’un établissement, une entreprise de sécurité privée et les services de l’État interviennent dans des cadres juridiques différents. Le cadre juridique distingue le repérage d’un aéronef, la transmission des informations et l’utilisation de dispositifs destinés à le rendre inopérant.
Pour comprendre les évolutions de 2026, il faut donc identifier le statut de l’organisation concernée et la nature de l’intervention. L’expression « site sensible » ne suffit pas à définir les droits applicables. Cet article présente les textes, leur champ d’application et les conditions prévues pour les missions de sécurité privée.
Deux textes de 2026 aux fonctions différentes
La loi n° 2026-791 du 16 août 2026, publiée le 18 août, a modifié les articles L. 213-2 et L. 611-3 du code de la sécurité intérieure. En vigueur depuis le 19 août 2026, ces dispositions ouvrent une possibilité de neutralisation privée sous certaines conditions.
L’arrêté du 22 octobre 2026, publié le 24 octobre et entré en vigueur le 1er novembre, approuve une instruction sur l’organisation nationale de lutte contre les drones malveillants. Il définit les responsabilités et les modalités de coordination entre les ministères, les autorités locales et les établissements concernés. Il ne constitue pas, à lui seul, une autorisation pour les entreprises ou les agents de sécurité privée d’utiliser des dispositifs de neutralisation. [1,2]
Les organismes désignés au titre de l’importance vitale
Les opérateurs d’importance vitale, ou OIV, sont des organismes publics ou des entreprises privées désignés par l’administration. Ce statut concerne notamment les organisations exerçant des activités dont l’interruption compromettrait gravement le fonctionnement de l’économie, la sécurité ou la capacité de survie de la Nation.
Les obligations de protection prévues par le code de la défense peuvent aussi être étendues à certains établissements relevant du régime des installations classées pour la protection de l’environnement (ICPE) ou comprenant une installation nucléaire de base. Cette extension suppose une désignation administrative et concerne les installations dont la destruction ou l’avarie pourrait présenter un danger grave pour la population. [3]
Un OIV désigne l’organisation responsable. Un point d’importance vitale, ou PIV, désigne un établissement, une installation ou un ouvrage déterminé qu’elle gère ou utilise. Tous les sites d’un OIV ne sont donc pas automatiquement des PIV. [3,4]
Les secteurs concernés et les limites de cette qualification
La sécurité des activités d’importance vitale couvre douze secteurs. Elle concerne notamment l’alimentation, l’énergie, la gestion de l’eau, l’industrie, la santé, les transports et les finances. S’y ajoutent les communications électroniques, l’audiovisuel et l’information, réunis dans un même secteur, ainsi que l’espace et la recherche. Les activités civiles, judiciaires et militaires de l’État complètent cette liste.
Toutefois, exercer dans l’un de ces domaines ne confère pas automatiquement le statut d’OIV. Un hôpital, une entreprise de transport, une usine ou un data center ne relève pas de ce régime du seul fait de son activité. La qualification dépend des critères légaux et de la désignation administrative applicable à l’organisation et aux installations concernées. [4,5]
Les plans de protection et les remontées d’information
L’instruction interministérielle approuvée par l’arrêté du 22 octobre 2026 prévoit, pour chaque OIV, un plan de protection contre les drones soumis à l’approbation de l’autorité administrative et intégré aux plans particuliers de protection. Pour les PIV sans moyens de neutralisation, le recours aux forces de sécurité s’organise selon un protocole établi sous l’autorité du préfet.
Le texte distingue l’alerte destinée aux forces d’intervention, le compte rendu immédiat et l’analyse ultérieure des événements. Le compte rendu est transmis en temps réel ou au plus tard dans les six heures, sans retarder l’alerte opérationnelle. Ces obligations concernent les OIV dans le cadre de l’instruction ; elles ne s’appliquent pas automatiquement à toutes les entreprises. [2]
La détection par les agents de sécurité privée
L’article L. 611-3 du code de la sécurité intérieure autorise les agents de sécurité concernés à utiliser des moyens radioélectriques, électroniques ou numériques pour détecter les drones susceptibles de menacer les personnes et les biens dont ils ont la garde. Cette détection s’exerce aux abords des biens protégés.
Les agents de sécurité peuvent analyser les informations recueillies et doivent les transmettre aux services de l’État compétents en matière de sécurité intérieure et de défense nationale. Ils peuvent effectuer cette détection même lorsque l’établissement protégé ne relève pas d’un OIV. En revanche, le droit de détecter un drone ne donne pas, à lui seul, celui de le neutraliser : cette action est soumise à des conditions et à des autorisations spécifiques. [6]
Une neutralisation soumise à des conditions cumulatives
La deuxième partie de l’article L. 213-2 encadre la neutralisation privée au-dessus des PIV et de leurs abords immédiats. Elle peut être autorisée en cas de menace imminente pour leur sécurité ou pour prévenir l’entrée d’un drone dans une zone interdite de survol pour des raisons militaires ou de sécurité publique et comprenant un PIV.
En plus de leur statut d’OIV, les organismes concernés doivent être spécifiquement désignés par un arrêté du Premier ministre pour accéder à ce cadre de neutralisation. Leur plan de protection doit être approuvé à cette fin. Une autorisation administrative motivée précise les dispositifs, leur périmètre d’emploi et les éventuels prestataires. Il s’agit de conditions cumulatives : ni la propriété du terrain ni le statut d’OIV ne suffisent à autoriser l’utilisation de ces moyens. [7]
Les entreprises de sécurité privée auxquelles il est recouru doivent disposer de l’autorisation d’exercice requise. Les agents de sécurité utilisateurs doivent détenir la carte professionnelle ou l’agrément requis, selon leur statut, et remplir les conditions spécifiques de formation et d’habilitation.
Les prestataires et sous-traitants autorisés ne peuvent pas sous-traiter à leur tour les missions de neutralisation. Chaque action doit être nécessaire, adaptée à la situation et proportionnée à la menace. Les autorités compétentes doivent être informées sans délai de l’utilisation des dispositifs. [7]
Des prérogatives limitées sous le contrôle de l’État
Le Conseil constitutionnel a examiné les pouvoirs de neutralisation confiés aux acteurs privés dans sa décision n° 2026-907 DC du 6 août 2026. Il a déclaré ces dispositions conformes à la Constitution. Les pouvoirs reconnus sont limités à la protection des lieux placés sous la responsabilité de ces acteurs et ne les autorisent pas à exercer une contrainte sur une personne.
Leur participation à ces missions dans l’espace public doit rester sous le contrôle effectif des forces de l’ordre. La décision confirme ainsi que ces missions ne donnent pas aux entreprises un pouvoir général de police. [8]
Un décret d’application encore attendu
Au 2 novembre 2026, les recherches effectuées sur Légifrance et dans les publications du CNAPS n’ont pas permis d’identifier le décret d’application du nouveau cadre de neutralisation privée. Ce texte doit notamment préciser la formation, l’habilitation et le contrôle des utilisateurs, les conditions d’acquisition et de détention des équipements ainsi que les échanges d’informations avec les forces de l’ordre.
L’arrêté du 22 octobre 2026 organise la coordination nationale ; il ne remplace pas ce décret. La possibilité ouverte par la loi reste soumise aux mesures d’application et aux autorisations requises pour les acteurs concernés. [7,9]
Sources et références juridiques
Les références numérotées correspondent aux renvois placés dans l’article. Le constat sur le décret d’application est daté du 2 novembre 2026 et doit être actualisé si la publication intervient ultérieurement.
[1] Loi n° 2026-791 du 16 août 2026
Article 25 — JORF du 18 août 2026 ; modifications en vigueur depuis le 19 août 2026.
JORF du 24 octobre 2026 ; article 2, instruction et annexe 5 — organisation nationale, plans et remontées d’information.
[3] Articles L 1332 1 et L 1332 2 du code de la défense
Organismes et établissements concernés par le dispositif d’importance vitale.
[4] Articles R 1332 1 et R 1332 2 du code de la défense
Critères applicables aux OIV et secteurs d’activités d’importance vitale.
[5] Présentation de la sécurité des activités d’importance vitale
SGDSN — liste des douze secteurs. Le secteur ne suffit pas à déterminer le statut d’une entreprise.
[6] Article L 611 3 du code de la sécurité intérieure
Détection par la sécurité privée et transmission des informations ; article consultable dans le chapitre des dispositions générales.
[7] Article L 213 2 du code de la sécurité intérieure
Conditions de neutralisation, périmètre, entreprises, utilisateurs et renvoi au décret en Conseil d’État.
[8] Décision n° 2026-907 DC du 6 août 2026
Conseil constitutionnel — paragraphes 4 à 16, portée des prérogatives des personnes privées.
[9] Sécurité privée ce qui change à la rentrée 2026
