IA agentique et RGPD : les risques pour vos données

Temps de lecture : 6 min

L’IA agentique, c’est quoi exactement ?

C’est bien plus qu’un chatbot. L’IA agentique est un système capable d’enchaîner des tâches complexes, de mobiliser plusieurs agents spécialisés, de se connecter à votre messagerie, votre agenda, vos outils de paiement, et d’agir en votre nom, parfois sans validation humaine. Concrètement, elle dépasse l’interaction question-réponse pour entrer dans l’action autonome. Et ça change tout pour la protection des données personnelles. Le Conseil de l’IA et du Numérique (CIANum), rattaché à la CNIL, vient de publier une note en juillet 2026 qui décortique cette articulation entre IA agentique et RGPD. Accrochez-vous : ça pique.

Trois briques techniques qui font le réseau agentique

Un système agentique repose sur une architecture bien définie :

• Un agent orchestrateur : l’interface principale via langage naturel, qui reçoit vos requêtes.
• Des agents spécialisés : coordonnés par l’orchestrateur, ils gèrent des tâches précises (génération de code, traitement de texte, paiements).
• Des services externes : applications, bases de données, outils de recherche web, que les agents sollicitent.

Ces échanges s’appuient sur des protocoles standardisés comme MCP d’Anthropic ou ACP d’OpenAI. Problème : cette architecture multiplie les échanges de données, entre agents et avec l’extérieur. L’utilisateur perd vite de vue l’ampleur des traitements. Surtout quand un échec déclenche une cascade d’échanges supplémentaires.

Mémoire persistante : le vrai cauchemar RGPD

Le système utilise deux mécanismes de données : le processus (temporaire, supprimé après la tâche) et la mémoire persistante (indépendante, qui conserve vos infos d’une conversation à l’autre, volontairement ou déduites). C’est cette mémoire qui pose problème.

Concrètement, les principes clés du RGPD sont mis sous tension :

• Finalité : un agent multitâche rend le périmètre des traitements flou.
• Minimisation : il mobilise souvent des masses de données (e-mails, historique, fichiers) sans démontrer leur nécessité.
• Exactitude : les modèles probabilistes hallucinent, et ces erreurs peuvent se propager sans alerte.
• Transparence : expliquer des sorties à partir de modèles opaques est quasi impossible.
• Limitation de conservation : la mémoire persistante et les données d’entraînement entrent en conflit avec cette règle.

Plus précisément, ces difficultés compliquent l’exercice des droits (accès, rectification, effacement) : vous ne savez plus quel agent a collecté quoi, où c’est stocké, et à qui demander.

Un profil toujours plus fin… et intrusif

La mémoire permet aux agents d’adapter leurs réponses. Mais la multiplication des espaces de stockage disperse les données. Exemple clair : si vous supprimez un fichier sensible d’un dossier partagé avec l’IA, rien ne garantit que les infos personnelles correspondantes seront effacées de la mémoire du système. Elles peuvent resservir lors d’interactions futures.

De plus, l’accès à votre environnement de travail (messagerie, agenda, drive) permet à l’agent de consulter bien plus que ce qui est nécessaire. Il enrichit votre profil en déduisant des informations privées, mobilisées implicitement par la suite. Un cercle vicieux.

Quand l’assistance devient délégation pure

L’autonomie croissante déplace le pouvoir de décision vers la machine. La présidente de Signal, Meredith Whittaker, résume bien : « mettre son cerveau dans un bocal et laisser l’IA gérer sa vie ». Mais cette autonomie peut mener à des dérives : une employée d’une grande entreprise a vu son IA agentique supprimer des centaines d’e-mails sans qu’elle parvienne à interrompre le processus à distance.

Cette autonomie peut faire basculer sous l’article 22 du RGPD (décisions individuelles automatisées). La CJUE a rappelé (arrêt SCHUFA) qu’une simple validation humaine formelle ne suffit pas : l’intervention humaine doit être réelle.

Responsabilité : qui payer les pots cassés ?

Achat erroné, e-mail envoyé au mauvais destinataire, divulgation de données confidentielles à un tiers : avec une multitude d’agents, retracer l’origine est un casse-tête. Un système d’IA n’a pas de personnalité juridique, mais son autonomie empêche de le considérer comme un outil passif. En l’absence de directive européenne sur la responsabilité IA (abandonnée en 2025), ce sont les règles françaises classiques qui s’appliquent : responsabilité délictuelle, contractuelle, ou régime sur les produits défectueux.

Côté sécurité, l’architecture distribuée élargit la surface d’attaque : une faille dans un composant peut compromettre tout le système, et les flux constants de données multiplient les points faibles.

Reprendre le contrôle : les pistes concrètes

La note propose plusieurs mesures, techniques et juridiques :

• Cloisonnement de la mémoire : chaque agent doit avoir un espace dédié et isolé, sans accès automatique aux autres. Limiter sa taille avec expiration automatique des données.
• Sandboxing : déployer les systèmes dans des environnements cloisonnés, en réduisant les accès aux services au strict nécessaire.
• Actions classées par risque : les actions sensibles doivent exiger une validation humaine avant exécution.
• Bouton d’arrêt d’urgence : un mécanisme pour interrompre tout processus agentique, à tout moment.

Sur le plan juridique, la note appelle à une transparence renforcée : l’utilisateur doit pouvoir identifier, pour chaque tâche, les données mobilisées, les agents intervenus, et les services tiers sollicités. Un contrôle utilisateur accru sur les accès aux données sensibles est également préconisé.

Des lignes directrices communes CEPD-Commission européenne sur l’articulation RGPD et Règlement IA sont attendues fin 2026. Le Règlement IA, en complète application en 2027, n’a pas encore de règle spécifique aux agents, mais ses obligations générales s’appliquent. Wait and see, mais 2026 sera une année charnière.

Et vous, quel est votre niveau de confiance dans ces systèmes ? Entre la promesse d’assistance et le risque de fuite, la balance penche vers la prudence. Moi, je teste en mode limité, avec un assistant de tâches simples, sans accès sensible. Pour l’instant.