{"id":24,"date":"2026-07-30T13:21:01","date_gmt":"2026-07-30T11:21:01","guid":{"rendered":"https:\/\/data-compliance.fr\/?p=24"},"modified":"2026-07-31T10:01:45","modified_gmt":"2026-07-31T08:01:45","slug":"article-1","status":"publish","type":"post","link":"https:\/\/data-compliance.fr\/?p=24","title":{"rendered":"IA agentique et donn\u00e9es personnelles"},"content":{"rendered":"\n

IA agentique et donn\u00e9es personnelles : la CNIL et le Conseil de l\u2019IA et du Num\u00e9rique publient une note exploratoire.<\/p>\n\n\n\n

Les innovations \u00e0 l\u2019\u00e8re de l\u2019IA g\u00e9n\u00e9rative se poursuivent avec la d\u00e9mocratisation de l\u2019IA agentique, d\u00e9sormais capable d\u2019agir sur son environnement \u00e0 la place de son utilisateur. La d\u00e9l\u00e9gation des t\u00e2ches qui lui sont confi\u00e9es, facilit\u00e9e par des interactions hyperpersonnalis\u00e9es, implique des cha\u00eenes de traitement complexes, parfois opaques. Dans une note co\u00e9crite avec le CIANum (Conseil de l\u2019IA et du Num\u00e9rique), la CNIL explore les enjeux pour la protection des donn\u00e9es.<\/em><\/p>\n\n\n\n

La CNIL <\/a>et le\u00a0CIANum<\/a>\u00a0(Conseil de l\u2019IA et du Num\u00e9rique) ont men\u00e9 une r\u00e9flexion commune sur les enjeux soulev\u00e9s par l\u2019IA agentique\u00a0pour la protection des donn\u00e9es personnelles. Ces travaux font \u00e9cho aux \u00e9changes engag\u00e9s sur ce sujet par la CNIL avec ses homologues internationaux, notamment dans le cadre du G7 des autorit\u00e9s de protection des donn\u00e9es et de la vie priv\u00e9e organis\u00e9 par la CNIL \u00e0 l\u2019occasion de la pr\u00e9sidence fran\u00e7aise du G7.<\/p>\n\n\n\n

Un changement d\u2019\u00e9chelle dans le traitement des donn\u00e9es personnelles<\/h2>\n\n\n\n

Le passage de l\u2019intelligence artificielle (IA) g\u00e9n\u00e9rative \u00e0 l\u2019IA agentique marque un changement d\u2019\u00e9chelle qui renouvelle et amplifie les risques pour les donn\u00e9es personnelles des utilisateurs. Capables d\u2019acc\u00e9der et de traiter d\u2019importants volumes de donn\u00e9es \u00e0 partir des multiples sources auxquelles elles sont connect\u00e9es, mais aussi d\u2019agir sur leur environnement, les IA agentiques impliquent la circulation de donn\u00e9es personnelles entre de nombreux services. Par ailleurs, la conservation de l\u2019historique des interactions avec l\u2019utilisateur et le recours \u00e0 des m\u00e9moires persistantes participent \u00e9galement \u00e0 augmenter les donn\u00e9es conserv\u00e9es par ces syst\u00e8mes sur des supports vari\u00e9s. Ces m\u00e9canismes favorisent ainsi la cr\u00e9ation de profils utilisateurs hyperpersonnalis\u00e9s et une autonomie d\u00e9cisionnelle accrue.<\/p>\n\n\n\n

Ces flux de donn\u00e9es peuvent \u00eatre difficiles \u00e0 appr\u00e9hender par l\u2019utilisateur, cr\u00e9ant un risque r\u00e9el de perte de ma\u00eetrise sur ses donn\u00e9es personnelles et mettant ainsi en tension les principes du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD).<\/p>\n\n\n\n

Des syst\u00e8mes autonomes qui complexifient la ma\u00eetrise des risques<\/h2>\n\n\n\n

Les syst\u00e8mes d\u2019IA agentique posent \u00e9galement des questions de partage des responsabilit\u00e9s entre les acteurs, par la d\u00e9l\u00e9gation de pouvoir qu\u2019ils permettent. En effet, les capacit\u00e9s d\u2019action autonome des syst\u00e8mes agentiques et d\u2019interaction avec d\u2019autres applications leur permettent d\u2019automatiser des processus d\u00e9cisionnels faisant intervenir de multiples acteurs. Ce fonctionnement d\u00e9centralis\u00e9 complexifie l\u2019identification des responsabilit\u00e9s de chacune des parties et \u00e9tend les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 \u00e0 l\u2019ensemble des services connect\u00e9s aux syst\u00e8mes d\u2019IA agentique.<\/p>\n\n\n\n

Au regard des risques que pr\u00e9sentent le d\u00e9veloppement et le d\u00e9ploiement de syst\u00e8mes d\u2019IA agentique, le cadre juridique applicable appara\u00eet comme un levier essentiel de ma\u00eetrise de ces nouveaux usages. Si les principaux instruments du droit europ\u00e9en de la protection des donn\u00e9es et de la r\u00e9gulation de l’intelligence artificielle leur sont d\u00e9j\u00e0 applicables, leurs caract\u00e9ristiques propres \u2013 autonomie d\u00e9cisionnelle, m\u00e9moire persistante, capacit\u00e9 d’interagir avec une pluralit\u00e9 de services et d’agir au nom de l’utilisateur \u2013 appellent \u00e0 une adaptation des modalit\u00e9s de mise en \u0153uvre de ces r\u00e8gles.<\/p>\n\n\n\n