Réponse · Note du 20 juillet 2026
Que disent la CNIL et le CIANum sur l’IA agentique ?
Le 20 juillet 2026, la CNIL et le Conseil de l’IA et du numérique ont publié une note conjointe exploratoire sur l’IA agentique et les données personnelles. Elle ne fixe pas d’attentes réglementaires définitives et n’annonce pas de lignes directrices — mais elle rappelle que le cadre existant, RGPD comme AI Act, s’applique déjà à ces systèmes.
Le constat central
- Parce qu’un agent accède à de multiples sources et agit directement sur son environnement pour le compte de l’utilisateur, il provoque un changement d’échelle qui crée un risque réel de perte de maîtrise sur les données personnelles.
- Ces mécanismes — flux complexes, mémoire persistante, décision autonome — mettent en tension les principes du RGPD et compliquent la répartition des responsabilités entre acteurs.
Ce que la note n’est pas
- Elle est explicitement exploratoire. La présenter comme une recommandation opposable serait une erreur — et se vérifie en une lecture.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes