IA agentique : la CNIL alerte sur la perte de maîtrise des données personnelles

Pendant que les laboratoires vantent des agents de plus en plus rapides et autonomes, le régulateur français, lui, regarde ce que ces mêmes agents font des données de leurs utilisateurs — et le tableau l'inquiète. Dans une note exploratoire publiée le 20 juillet, la CNIL et le Conseil de l'IA et du Numérique (CIANum) posent noir sur blanc un constat que l'euphorie technologique tend à escamoter : l'IA agentique « met en tension les principes du règlement général sur la protection des données ». Ce n'est pas un texte contraignant, mais un signal d'alerte anticipé, à un moment où les agents quittent la démo pour entrer dans les usages réels.

De l'assistant à l'agent : un saut de nature

La note commence par une définition, et c'est déjà tout un programme. L'IA agentique, écrit la CNIL, est capable « d'agir sur son environnement à la place de son utilisateur », avec « une autonomie décisionnelle accrue » et des interactions « hyperpersonnalisées ». Le glissement est subtil mais décisif : un chatbot répond à une question, un agent exécute une tâche — réserver, acheter, trier, envoyer — en se connectant à des services, des comptes, des boîtes mail. Il ne consulte plus seulement des données, il en produit, en croise et en fait circuler.

C'est précisément là que naît le risque que la CNIL place en tête. Pour agir, un agent « traite d'importants volumes de données à partir des multiples sources auxquelles [il est] connecté » et construit des « profils utilisateurs hyperpersonnalisés ». La conséquence est directement nommée : « un risque réel de perte de maîtrise sur ses données personnelles ». L'utilisateur délègue une action ; il délègue, sans toujours le voir, l'accès à une part croissante de sa vie numérique.

Qui est responsable quand personne n'a « décidé » ?

Le second angle mort tient à la chaîne des responsabilités. L'IA agentique permet « l'automatisation de processus décisionnels faisant intervenir de multiples acteurs » — le fournisseur du modèle, l'éditeur de l'agent, les services tiers connectés, l'utilisateur qui l'a mandaté. Or le RGPD repose sur des rôles clairs : qui est responsable de traitement, qui est sous-traitant, qui répond en cas de fuite ou de décision contestable. La note relève que cette architecture éclatée « complexifie l'identification des responsabilités de chacune des parties ». Quand une décision automatisée résulte de l'enchaînement autonome de plusieurs briques, désigner un responsable devient un casse-tête juridique — et un problème très concret pour la personne concernée qui voudrait exercer ses droits.

Un cadre qui tient, mais qu'il faut « adapter »

La CNIL ne conclut pas à un vide juridique — le RGPD s'applique bel et bien aux agents — mais elle prévient que « leurs caractéristiques propres appellent à une adaptation des modalités de mise en œuvre » du cadre existant. Traduction : les grands principes (minimisation, transparence, base légale, droits des personnes) restent valables, mais la façon de les appliquer à un système qui décide et agit seul reste à inventer. La note est explicitement « exploratoire » : elle ouvre le chantier plutôt qu'elle ne le referme.

Ce positionnement s'inscrit dans une doctrine française désormais lisible. La CNIL a multiplié en 2026 les recommandations sur le développement des systèmes d'IA, et elle avance ici en tandem avec le CIANum pour occuper le terrain de l'IA agentique avant qu'il ne soit saturé de produits. La démarche est complémentaire de l'échelon européen : là où l'AI Act arme le Bureau de l'IA de pouvoirs de sanction sur les grands modèles, la CNIL travaille la maille fine du RGPD, celle qui touche directement l'utilisateur et ses données.

Ce que les entreprises françaises doivent en retenir

Pour un éditeur qui intègre un agent dans son produit, la note vaut avertissement autant que feuille de route. Avertissement, parce qu'un agent branché sur les données clients hérite de toutes les obligations du RGPD, sans que l'autonomie de la machine n'exonère de quoi que ce soit. Feuille de route, parce que les priorités de la CNIL sont désormais connues : cartographier les données auxquelles l'agent accède, documenter la chaîne de responsabilités, garder l'utilisateur informé et maître de ce qui est fait en son nom.

Le calendrier n'est pas neutre. Les agents deviennent techniquement crédibles au moment précis où leur cadre de protection des données reste à écrire. La CNIL a choisi de parler tôt — avant les incidents, avant les sanctions. Pour l'écosystème français, c'est une fenêtre : concevoir dès maintenant des agents « conformes par design » coûtera toujours moins cher que de les rattraper après coup.