IA agentique et tes données : ce que dit la nouvelle note de la CNIL

La CNIL et le Conseil de l'IA et du Numerique (CIANum) ont publie une note exploratoire le 20 juillet 2026 sur les enjeux de l'IA agentique pour tes donnees personnelles. Le constat est clair : un agent IA ne se contente pas de repondre, il agit, il accede a tes donnees, il circule entre des services, et il garde en memoire ce qu'il apprend sur toi. Le RGPD s'applique deja, mais ses modalites doivent s'adapter a ces nouveaux usages. Voici les trois enjeux cles identifies par la note, et ce que ca change concretement pour toi.

Ce que change l'IA agentique pour tes donnees

Un chatbot generatif te repond a partir d'un prompt. Un agent IA, lui, accede a des sources multiples (ton calendrier, tes emails, une base de donnees, des API externes), agit sur son environnement (envoie un message, modifie un fichier, declenche un paiement) et conserve un historique de vos interactions dans une memoire persistante.

La note de la CNIL identifie un changement d'echelle : les agents traitent des volumes de donnees personnelles bien superieurs a un chatbot classique, parce qu'ils se connectent a plusieurs services et accumulent des informations au fil du temps. Cette memoire persistante permet de creer des profils utilisateurs hyperpersonnalises, ce qui met en tension plusieurs principes du RGPD : la minimisation des donnees, le droit a l'information et la maitrise par l'utilisateur de ce qu'on sait sur lui.

Les trois enjeux identifies par la CNIL

1. La circulation des donnees entre services

Un agent IA ne vit pas en isolation. Il se connecte a tes outils : Gmail, Notion, Slack, un CRM, un calendrier. Chaque connexion fait circuler des donnees personnelles entre des services multiples. Ces flux sont difficiles a apprehender pour l'utilisateur, cree un risque reel de perte de maitrise sur tes donnees.

Le RGPD exige que tu saches qui traite tes donnees, pour quelle finalite, et pendant combien de temps. Avec un agent qui enchaine les appels entre cinq services, repondre a ces trois questions devient un casse-tete.

2. La memoire persistante et les profils hyperpersonnalises

Un agent avec memoire conserve ce que tu lui dis : ton nom, ton employeur, tes preferences, tes projets en cours, parfois bien plus. Cette memoire s'accumule au fil des conversations et des actions, sur des supports varies (le serveur de l'agent, une base de donnees externe, le cache d'un outil connecte).

La CNIL souligne que cette accumulation favorise des profils utilisateurs hyperpersonnalises. Le RGPD encadre deja ce type de profiling (particulierement l'article 22 sur les decisions automatisees), mais l'autonomie accrue des agents rend le respect de ces principes plus complexe.

3. Le partage des responsabilites entre acteurs

Quand un agent prend une decision autonome qui implique plusieurs services, qui est responsable ? Le fournisseur de l'agent ? L'entreprise qui le deploie ? L'utilisateur qui le configure ? L'editeur de l'outil connecte ?

La note souligne que le fonctionnement decentralise des agents complexifie l'identification des responsabilites. Le RGPD distingue le responsable de traitement (celui qui decide pourquoi et comment on traite des donnees) et le sous-traitant (celui qui execute). Avec un agent autonome qui agit au nom de l'utilisateur a travers des services tiers, cette distinction devient floue.

Le cadre juridique europeen s'applique deja : le RGPD et l'AI Act couvrent l'IA agentique. Mais la note indique que les caracteristiques propres des agents (autonomie decisionnelle, memoire persistante, interaction avec une pluralite de services, action au nom de l'utilisateur) appelent a une adaptation des modalites de mise en oeuvre de ces regles.

Un exemple chez Maisons&Mobilia

Sophie, responsable client chez Maisons&Mobilia, deploie un agent IA pour gerer les demandes SAV. L'agent se connecte au CRM (acces aux fiches clients), au systeme de stocks (verifier la disponibilite), a l'outil de ticketing (creer et suivre les incidents) et a la boite mail de l'equipe (repondre aux clients).

Apres quelques semaines, l'agent a accumule un profil detaille de chaque client : historique d'achats, habitudes de reclamation, niveau de satisfaction, donnees de contact. Il sait que tel client prefere etre recontacte le matin, que tel autre a deja eu deux remboursements. C'est pratique. C'est aussi un fichier de donnees personnelles que Sophie n'avait pas prevu de constituer sous cette forme.

Le jour ou un client demande l'effacement de ses donnees (droit a l'oubli du RGPD), Sophie doit retrouver ses donnees dans le CRM, dans les tickets, dans les mails envoyes par l'agent, et dans la memoire persistante de l'agent lui-meme. Si l'agent a partage des informations avec un service tiers (par exemple un outil d'analyse de sentiment), il faut aussi aller la-bas.

La note de la CNIL dit exactement ca : les agents multiplient les points de stockage et les flux de donnees, ce qui rend l'exercice des droits RGPD plus difficile. Sophie peut continuer a utiliser son agent, mais elle doit cartographier ou vont ses donnees, limiter les acces au strict necessaire, et prevoir un moyen d'effacer les profils construits par l'agent.

Ce que tu peux faire maintenant

Trois reflexes concrets, valables que tu sois cote utilisateur ou cote entreprise :

1. Cartographie les flux de donnees de ton agent. Avant de connecter un agent a un nouveau service, demande-toi : quelles donnees personnelles vont transiter, ou seront-elles stockees, qui y aura acces ? Une cartographie simple (un schema avec des fleches) suffit pour commencer.

2. Limite la memoire persistante au necessaire. Un agent n'a pas besoin de se souvenir de tout. Configure la memoire pour qu'elle conserve ce qui est utile a la tache et supprime le reste. La minimisation des donnees est un principe RGPD, pas une option confortable.

3. Garde un humain dans la boucle sur les decisions qui impliquent des donnees personnelles. Un agent peut preparer une reponse, mais c'est un humain qui valide avant qu'elle parte chez un client. C'est le principe du human in the loop, et il prend tout son sens quand des donnees personnelles sont en jeu.

Le contexte europeen

La note s'inscrit dans un mouvement plus large. L'AI Act europeen impose depuis le 2 fevrier 2025 a toute organisation utilisant des systemes IA de former son personnel a un usage maitrise (article 4 sur la litteratie IA). Les contrôles et sanctions pour les usages a haut risque montent en charge a partir du 2 aout 2026.

Cote regulation, l'Autorite espagnole de protection des donnees (AEPD) a publie des directives similaires en fevrier 2026 sur l'IA agentique et la conformite RGPD. L'Autorite francaise de la concurrence a aussi rendu un avis le 17 juillet 2026 sur le fonctionnement concurrentiel du secteur des agents IA. La regulation europeenne de l'IA agentique se structure mois par mois.

Aller plus loin

Pour comprendre les garde-fous a poser avant de laisser un agent agir, lis Agents IA : quels garde-fous avant de les laisser agir ?. Pour le cadre general, l'AI Act europeen pour les entreprises decode les obligations qui montent en charge. Et si tu cherches comment encadrer l'usage de l'IA dans ton equipe, rediger une charte IA pour ton entreprise te donne une trame concrete.

Dans l'app saisir.ai, le parcours Securite & agents couvre le RGPD, les garde-fous et l'usage maitrise des agents, en 5 minutes par jour, en francais, sans coder.