Un label drone européen est à l’étude à Bruxelles : l’European Trusted Drone Label (ETDL) réunirait 12 critères de sécurité, dont 10 de cybersécurité, pour des drones évalués par un organisme indépendant. Rien n’est en vigueur. Les 12 critères sortent d’une étude d’appui commandée par la Commission européenne, présentée le 10 novembre 2026, et restent des propositions.
La liste des 12 critères figure dans la brochure « Trusted by Design », diffusée pour le sommet européen des drones. C’est un document d’étude, pas un règlement ni une décision de l’AESA. Le plan d’action de la Commission de février 2026, lui, est un texte officiel, mais il ne détaille aucun critère. Cet article garde les deux niveaux séparés.
Ce qu’est le label drone européen
L’European Trusted Drone Label serait un label volontaire, centré sur le produit. Un fabricant l’obtiendrait pour un modèle de drone ou une famille de modèles, après une évaluation indépendante. Le but affiché dans la brochure : rendre la sécurité d’un drone plus lisible et comparable. Aujourd’hui, deux fabricants peuvent dire que leur machine est sécurisée sans que l’acheteur puisse vérifier ni comparer.
Ce label drone européen ne viserait pas tous les usages. La brochure le décrit comme une base commune pour les missions où un incident informatique aurait de lourdes conséquences : inspection d’infrastructures critiques, secours, vols hors vue avancés, opérations en U-space, missions qui manipulent des données sensibles. Les auteurs avaient exploré trois niveaux, puis y ont renoncé : un seul repère simple a plus de chances d’être adopté.
Le sigle ETDL drone mérite une précision : « de confiance » ne veut pas dire « européen par l’origine ». Un fabricant établi hors de l’Union n’est pas écarté d’office, d’après le compte rendu du sommet par Dronewatch. Et la brochure écarte toute restriction fondée sur le pays d’origine pour l’un des critères, celui des composants matériels.
D’où vient le projet et où il en est
Le label drone européen se rattache à la stratégie européenne sur les drones de 2022. La brochure précise que l’étude d’appui met en œuvre l’action phare 19 de cette stratégie. La Commission indique sur sa page consacrée aux drones qu’elle a commencé en septembre 2025 à définir les critères d’un label volontaire « European Trusted Drone ».
Le 11 février 2026, la Commission publie son plan d’action sur la sécurité des drones et la lutte antidrone (COM(2026) 81). Le texte annonce un label qui reposerait sur une vérification indépendante par un tiers, avec des critères de confiance et de résilience supplémentaires, sans redoubler la législation européenne de cybersécurité. Il fixe aussi une échéance : développer le label d’ici le quatrième trimestre 2026.
Le 10 novembre 2026, le programme officiel du sommet inscrit une séance « Presentation of findings: European Trusted Drone Label » à 10 h 15, avec un chef d’unité de la DG MOVE, un représentant de l’Agence européenne de défense, des industriels (Parrot, TEKEVER, Wingcopter) et un député européen. La brochure est présentée à cette occasion.
Elle prévient elle-même qu’elle n’est ni le livrable final de l’étude ni l’annonce d’un système de certification opérationnel. L’étude se terminera en janvier 2027, avec des recommandations remises à la Commission. Les règles de validité, les responsabilités et les méthodes d’évaluation restent à fixer avant toute ouverture des demandes. Aucune date d’ouverture ne figure dans le texte.
Les 12 exigences de cybersécurité drone proposées
L’étude est partie d’un inventaire de 71 exigences, filtrées selon leur valeur ajoutée et leur faisabilité, puis regroupées. Il en reste 12 pour l’ETDL drone, réparties en six domaines : dix critères techniques de cybersécurité drone et deux critères de transparence sur la chaîne d’approvisionnement. Ces deux derniers sont arrivés tard, à la demande des parties consultées.
Logiciel et firmware : trois critères
Le premier critère (ETDL-A1-01) demande que le drone vérifie la signature cryptographique de ses logiciels et micrologiciels avant de les exécuter, avec un démarrage de confiance. Le deuxième (A1-02) interdit le retour à une version ancienne ou connue pour être vulnérable, sauf exception autorisée. Le troisième (A1-03) impose de désactiver ou de protéger les ports de débogage et de maintenance des appareils de série, et de réserver l’installation de logiciel à des canaux définis par le fabricant.
Identification : Remote ID et journaux
Le critère A2-01 vise le Remote ID : l’identifiant diffusé par le drone doit être généré par une base logicielle vérifiée, pour qu’une modification non autorisée ne puisse ni l’altérer ni l’usurper. Le critère A2-02 demande des journaux protégés contre l’altération pour les activités de capture, comme l’activation et l’arrêt d’un capteur ou d’une caméra, avec l’heure associée.
Navigation : deux critères
Le critère A3-01 porte sur la réaction du drone quand le positionnement devient indisponible, trompeur ou manipulé : elle doit rester prévisible et bornée, sans déclencher une urgence disproportionnée. Le critère A3-02 exige une détection embarquée des anomalies ou des interférences, avec une alerte claire à l’opérateur. Distinguer brouillage, leurre ou dégradation simple reste facultatif. Le sujet rejoint notre article sur le brouillage GPS et les réactions à avoir en vol.
Liaison de commande : un critère
Le critère A4-01 concerne la liaison entre la radiocommande et l’aéronef (le C2). Les commandes reçues doivent venir d’une source authentifiée, être protégées contre la modification, et résister au rejeu : une commande ancienne, rejouée ou réordonnée, ne doit pas être acceptée.
Données : deux critères
Le critère A5-01 pose une règle par défaut : pendant la mission, aucune donnée opérationnelle, de télémétrie ou de charge utile ne part vers un réseau externe ni vers un service du fabricant, sauf activation explicite et réversible par l’utilisateur. Le critère A5-02 reprend l’idée après l’atterrissage : pas de synchronisation ni de téléversement automatique, et pas de connexion persistante par jeton de longue durée. Notre guide sur la protection des données d’un drone en entreprise traite le côté exploitant.
Chaîne d’approvisionnement : SBOM et HBOM
Les deux derniers critères (A6-01 et A6-02) demandent au fabricant de tenir à jour un inventaire des logiciels (SBOM) et un inventaire des composants matériels critiques (HBOM) pour chaque version commercialisée. Les inventaires seraient fournis à l’autorité compétente ou à l’organisme d’évaluation sur demande. Pour le HBOM, le texte précise qu’il repose sur la transparence et ne restreint aucun composant au seul motif de son pays d’origine.
Comment un drone serait évalué
Pour le label drone européen, le principe retenu est une évaluation indépendante, menée par un organisme d’évaluation de la conformité (en anglais CAB), public ou privé, accrédité dans l’Union. Pour sept critères, l’évaluation s’appuierait sur des normes existantes, citées dans la brochure : IEC 62443-4-2 et EN 18031-1. Pour trois critères, aucune méthode d’essai adaptée n’existe encore : le Remote ID authentifié et les deux critères de navigation. Il faudra les développer, avec des essais fonctionnels indépendants.
Les deux critères d’inventaire fonctionnent autrement. Le fabricant déclare, et l’organisme vérifie seulement que la documentation existe et peut être fournie, sans valider son contenu. Autrement dit, un SBOM ou un HBOM erroné ne serait pas détecté à ce stade.
L’évaluation porterait sur un type de drone et une configuration précise (versions de logiciel, charge utile déclarée), pas sur chaque exemplaire fabriqué. Les parties consultées estiment la durée à quatre à huit semaines, du début de l’évaluation à la certification. Une validité de deux à trois ans est la recommandation actuelle, présentée comme une piste de travail. Une mise à jour courante ne forcerait pas à tout refaire. Un changement notable (nouvelle interface, matériel critique remplacé) déclencherait une évaluation ciblée, et un registre public pourrait afficher la configuration certifiée.
Ce que le label drone européen ne couvre pas
La brochure insiste sur les limites, et elles pèsent autant que les 12 critères. La cybersécurité drone du produit n’est qu’une partie du tableau : le label certifierait un produit dans une configuration déclarée : aéronef, station sol, liaison de commande, composants compatibles annoncés par le fabricant. Il ne certifierait ni la conduite de l’opérateur, ni une mission donnée, ni les pratiques de toute l’entreprise, ni un service externe situé hors du périmètre déclaré.
Il ne remplacerait pas non plus les obligations légales. Un drone labellisé volerait toujours sous les règles habituelles, avec l’analyse de risque propre à chaque mission. Le label drone européen dit seulement qu’une base de sécurité a été contrôlée, par quelle méthode et avec quelles limites.
Qui administrerait l’ETDL drone : DG CNECT, ENISA et AESA
L’étude a comparé quatre cadres juridiques : le règlement délégué (UE) 2019/945 sur les systèmes d’aéronefs sans équipage, la directive sur les équipements radioélectriques, le règlement sur la cyber-résilience et le règlement sur la cybersécurité (Cybersecurity Act). Elle recommande le dernier. Le label serait un schéma propre aux drones dans le cadre européen de certification de cybersécurité, sous la direction générale CNECT de la Commission, avec l’agence européenne pour la cybersécurité (ENISA) comme administratrice.
L’AESA, l’agence de l’aviation, n’y aurait pas le rôle principal. La brochure lui prévoit un apport d’expertise : elle pourrait contribuer à l’élaboration de normes pour les critères propres aux drones. Cette répartition reste une recommandation de consortium. Rien dans les textes lus ne montre qu’elle soit tranchée par la Commission. Un comité consultatif accompagnerait l’évolution du label, avec une revue annuelle des critères.
Label drone européen, cyber-résilience et classes CE
Le label drone européen ne part pas d’une page blanche. D’après la Commission, les principales obligations du règlement sur la cyber-résilience (Cyber Resilience Act) s’appliqueront à partir du 11 décembre 2027. Le plan d’action en tire une conséquence : la grande majorité des drones mis sur le marché de l’Union seront alors soumis à des exigences de cybersécurité obligatoires. Le label viendrait en plus, en visant un niveau de confiance supplémentaire, sans dupliquer ces règles.
Côté produit, les drones de la catégorie ouverte relèvent déjà du règlement délégué 2019/945 et de ses classes. Notre article sur les démarches à vérifier pour un drone marqué C1 en France décrit ce marquage de classe. L’ETDL ne le remplacerait pas : la brochure précise que le label complète les obligations existantes.
Ce que cela change pour un télépilote en France
Aujourd’hui, rien. Aucun drone ne porte le label, puisque le schéma n’existe pas, et aucun texte français ne s’y réfère. Aucun fabricant, DJI compris, n’en est titulaire : la fiche du DJI Air 3S, avec son poids, sa classe et ses règles de vol en France reste la bonne référence pour un appareil précis.
Demain, selon l’adoption, le label drone européen servirait surtout aux acheteurs professionnels et publics : cahier des charges d’inspection, de secours, de collectivité. La brochure rapporte que la commande publique est le premier argument d’adoption cité dans son enquête, par 23 répondants sur 31. L’avantage concurrentiel arrive ensuite (20 sur 31). Un télépilote loisir n’aurait aucune démarche à faire, puisque c’est le fabricant qui demande le label.
Ce que vous pouvez faire dès maintenant : lire les critères comme une liste de questions à poser avant un achat. Les mises à jour sont-elles signées ? Où partent les données après le vol ? Que fait le drone quand le GPS devient douteux ? C’est de la cybersécurité drone au sens le plus concret. Pour la liaison de commande, un sujet voisin est le pilotage d’un drone par le réseau mobile. Les règles de vol, elles, ne bougent pas : voyez notre guide de la réglementation drone en France et l’article sur ce que change la réglementation européenne en 2026.
Le plan d’action prévoyait aussi, par une autre voie, un paquet de sécurité au troisième trimestre 2026 : enregistrement et identification à distance étendus aux drones de plus de 100 g. Ce sont des propositions de la Commission, distinctes du label.
Ce qui reste incertain
Plusieurs points ne sont pas réglés. D’abord le calendrier : le plan d’action vise le quatrième trimestre 2026 pour développer le label, alors que l’étude d’appui se termine en janvier 2027 et que la brochure parle d’étapes de mise au point, d’essais pilotes et de règles à fixer. Les deux documents ne se recouvrent pas, et rien n’indique une date de première certification.
Ensuite, le coût du label drone européen. La brochure ne chiffre pas le prix d’une évaluation. Elle précise qu’aucune subvention dédiée n’est proposée, avec une aide technique et des pilotes surtout pour les petites entreprises. Enfin, le seuil d’un « changement notable » doit encore être défini, de même que la façon dont les marchés publics reconnaîtraient le label.
Foire aux questions
Le label drone européen sera-t-il obligatoire ?
Non. Le plan d’action de la Commission et la brochure décrivent ce label drone européen comme volontaire. Il complète les obligations existantes (marquage de classe, règlement sur la cyber-résilience à partir du 11 décembre 2027) sans les remplacer. Les règles de vol restent celles de la réglementation en vigueur.
Peut-on déjà acheter un drone avec l’European Trusted Drone Label ?
Non. Le label est une proposition issue d’une étude, pas un système opérationnel. L’étude s’achève en janvier 2027 et plusieurs décisions restent à prendre avant que des fabricants puissent déposer une demande.
Un fabricant hors de l’Union pourrait-il l’obtenir ?
D’après le compte rendu du sommet, il ne serait pas exclu d’office s’il respecte les critères. La brochure retient une logique de transparence, sans exclusion fondée sur l’origine géographique, notamment pour les composants matériels. Le label drone européen n’y changerait pas la cybersécurité drone d’un modèle donné : il la rendrait vérifiable.
Qui évaluerait les drones ?
Des organismes d’évaluation de la conformité accrédités dans l’Union, publics ou privés. L’ETDL drone serait administré par l’ENISA dans le cadre européen de certification de cybersécurité, avec l’appui de l’AESA pour les critères propres aux drones. Cette organisation est encore une recommandation.
Sources
- Commission européenne, Plan d’action sur la sécurité des drones et la lutte antidrone, COM(2026) 81, 11 février 2026 (EUR-Lex)
- Commission européenne, DG MOVE, programme du sommet européen des drones, 9 et 10 novembre 2026
- Commission européenne, DG MOVE, actions de la Commission sur les drones
- Commission européenne, politique de sécurité des drones et de lutte antidrone
- Commission européenne, règlement sur la cyber-résilience (Cyber Resilience Act)