Un assistant qui reserve, achete et repond a votre place : l’IA agentique arrive vite. La CNIL vient de publier une note qui pose une question simple et redoutable. Quand un agent agit seul, qui repond de ses traitements de donnees ? La reponse n’est pas celle que l’on croit.
Qu’est-ce que l’IA agentique ?
L’IA agentique designe des systemes capables d’agir sur leur environnement a la place de l’utilisateur. La ou l’IA generative produit un texte, l’agent enchaine des actions : il interroge des services, remplit des formulaires, declenche des operations.
Le 20 juillet 2026, la CNIL et le Conseil de l’IA et du Numerique ont publie une note exploratoire sur le sujet. Le constat central : ce passage de la generation a l’action marque un changement d’echelle pour les donnees personnelles.
Un agent ne se contente pas de lire. Il fait circuler des donnees entre de nombreux services, avec une memoire persistante et une capacite de decision autonome. Ces trois traits changent la lecture du RGPD.
Qui est responsable quand un agent agit seul ?
C’est la premiere difficulte. La delegation d’action multiplie les acteurs : l’editeur de l’agent, le fournisseur du modele, les services appeles, et l’utilisateur qui donne l’instruction initiale. Chacun peut peser sur les finalites et les moyens.
Le RGPD repose pourtant sur une qualification claire. Distinguer le responsable de traitement du sous-traitant devient un exercice a refaire pour chaque agent, car l’autonomie de decision brouille la ligne habituelle.
La note invite a ne pas presumer. Un agent qui choisit seul comment atteindre un objectif peut faire glisser un simple prestataire vers un role de responsable, avec les obligations qui suivent.
Pourquoi l’IA agentique brouille-t-elle les flux de donnees ?
Parce que l’utilisateur perd la vue d’ensemble. L’agent mobilise des donnees issues de plusieurs sources et les transmet a d’autres services pour agir. Ces flux sont difficiles a comprendre et donc a maitriser.
Or le RGPD exige transparence et information. Quand la circulation des donnees echappe a la personne, le principe meme d’un traitement loyal est mis sous tension. C’est le premier point de vigilance de la note.
Ces mecanismes prolongent des questions deja connues sur ce que les IA font des donnees personnelles, mais avec une intensite nouvelle liee a l’action automatisee.
| Trait de l’agent | Risque pour les donnees |
|---|---|
| Autonomie de decision | Finalites non prevues, responsabilite difficile a situer |
| Memoire persistante | Conservation prolongee, reutilisation hors contexte |
| Acces a plusieurs services | Flux opaques, perte de controle de l’utilisateur |
| Action a la place de l’utilisateur | Consentement et information fragilises |
Quels risques nouveaux pour le RGPD ?
La note identifie une amplification, pas une rupture. Les instruments existants, RGPD et AI Act, s’appliquent deja. Mais l’autonomie, la memoire et la capacite d’interaction imposent d’adapter leur mise en oeuvre.
La securite s’etend aussi. Un agent connecte a plusieurs services elargit la surface d’attaque et le risque de fuite. Ces enjeux rejoignent les defis de la conformite a l’ere de l’IA deja documentes.
La question de la decision automatisee se pose enfin. Lorsqu’un agent prend une decision qui affecte une personne, le cadre de l’article 22 du RGPD entre en jeu. Il faut alors prevoir une intervention humaine et une information adaptee, sous peine de fragiliser tout le dispositif.
DPO SUITE aide a cartographier les traitements d’un agent IA, a situer les responsabilites et a tracer les flux dans un registre clair. Cadrer un projet d’IA agentique avant son deploiement evite de decouvrir les zones grises en production.
Comment encadrer un agent IA avant de le deployer ?
La note est exploratoire, mais elle trace une methode. Le reflexe est d’instruire les questions de base avant tout deploiement, pas apres. Voici une trame directement actionnable.
- Definir la finalite de l’agent et les limites de son autonomie.
- Qualifier le role de chaque acteur : responsable, responsable conjoint ou sous-traitant.
- Cartographier les services appeles et les donnees qui circulent entre eux.
- Encadrer la memoire : quelles donnees conservees, combien de temps, pour quel usage.
- Prevoir l’information de la personne et un point d’arret humain sur les actions sensibles.
Cette trame vaut aussi preuve de diligence. Face a un controle, une gouvernance ecrite pese davantage qu’une conformite affirmee sans trace.
FAQ
L’IA agentique est-elle deja encadree par le RGPD ?
Oui. La note de la CNIL rappelle que le RGPD et l’AI Act s’appliquent deja aux agents autonomes. Aucun vide ne les exempte. Leurs caracteristiques propres, autonomie, memoire et interaction avec plusieurs services, imposent seulement d’adapter la mise en oeuvre des regles existantes, pas d’attendre un texte nouveau.
Qui est responsable des actions d’un agent IA ?
Cela depend de qui determine les finalites et les moyens. La delegation d’action multiplie les acteurs : editeur de l’agent, fournisseur du modele, services appeles, utilisateur. Chaque projet exige une qualification precise, car l’autonomie de decision peut transformer un simple prestataire en responsable de traitement, avec les obligations correspondantes.
Quel est le principal risque pour les donnees personnelles ?
La perte de controle. L’agent fait circuler des donnees entre de nombreux services de facon difficile a suivre pour l’utilisateur. Cette opacite met sous tension la transparence et la loyaute du traitement. La memoire persistante ajoute un risque de conservation prolongee et de reutilisation des donnees hors du contexte initial.
Faut-il une analyse d’impact pour un agent IA ?
Souvent oui. Des qu’un agent traite des donnees a une echelle importante ou prend des decisions affectant les personnes, une analyse d’impact est recommandee, voire requise. Elle permet de documenter les finalites, les flux, la conservation et les mesures de securite avant le deploiement, au moment ou les corrections coutent le moins cher.
Comment garder un controle humain sur un agent autonome ?
En bornant son autonomie des la conception. Il s’agit de definir les actions permises, d’exiger une validation humaine sur les operations sensibles et de tracer chaque action realisee. Un point d’arret et un journal des actions permettent de reprendre la main, de comprendre une decision et d’en rendre compte en cas de reclamation.
