Agents IA et RGPD : les 4 garde-fous proposés par la CNIL

Une note CNIL exploratoire, mais qui cadre déjà les prochains contrôles

Le 20 juillet 2026, la CNIL et le Conseil de l'IA et du Numérique (CIANum) ont publié une note commune de seize pages sur l'IA agentique et la protection des données personnelles.¹ Le document est présenté comme exploratoire et sans valeur contraignante immédiate. Il n'en fixe pas moins la grille de lecture que ces deux institutions utiliseront pour instruire les prochains dossiers.

L'IA agentique désigne un système capable d'enchaîner des tâches, de mobiliser plusieurs agents spécialisés, de se connecter à la messagerie, à l'agenda ou aux outils de paiement d'un utilisateur, et d'agir à sa place, parfois sans validation humaine à chaque étape.¹ C'est exactement la définition que les DSI d'ETI françaises croisent aujourd'hui dans les appels d'offres Microsoft 365 Copilot, Salesforce Agentforce ou Anthropic Claude for Enterprise.

La CNIL identifie deux mouvements techniques qui rendent la conformité RGPD plus difficile qu'avec un chatbot classique. La circulation des données entre services connectés, d'abord. La conservation d'historiques d'interaction et l'usage de mémoires persistantes, ensuite. Combinés, ils construisent des profils utilisateurs hyper-personnalisés que le RGPD n'avait pas anticipés en 2016.

Les principes du RGPD mis sous tension par la mémoire persistante des agents

La note relève que la mémoire persistante des agents remet en cause plusieurs principes centraux du RGPD.² IT SOCIAL, dans sa synthèse du 27 juillet, dénombre six entorses distinctes.⁴ Trois méritent que votre DPO les traite dès la prochaine revue trimestrielle.

Le principe de finalité, d'abord. Le RGPD exige que les données soient collectées pour des objectifs déterminés, explicites et légitimes, chacun rattaché à une base légale documentée — un même traitement peut poursuivre plusieurs finalités, à condition que chacune soit spécifiée et fondée en droit. Un agent qui enchaîne réservation d'hôtel, envoi d'email de confirmation et mise à jour d'un CRM combine plusieurs finalités successives dans un même flux. La conformité devient plus difficile à documenter lorsque le même traitement enchaîne autant de finalités, chacune devant rester déterminée et rattachée à une base légale appropriée.

La minimisation, ensuite. La CNIL rappelle que les agents mobilisent de grandes quantités de données, emails, historique, fichiers, sans démonstration de nécessité pour la tâche en cours.³ Un agent RH qui lit toute la boîte mail d'un candidat pour rédiger une lettre de refus n'a pas besoin de tout le contexte. Il l'ingère quand même, parce que la fenêtre de contexte est gratuite pour lui.

La limitation de la conservation, enfin. C'est le point le plus lourd opérationnellement. Une mémoire persistante conserve par construction le comportement passé de l'utilisateur pour affiner ses réponses. Peu d'agents en production aujourd'hui proposent un mécanisme clair pour l'oublier sur une base événementielle, alors que le RGPD impose une durée de conservation déterminée.

À ces trois principes explicitement identifiés s'ajoutent des tensions transversales évoquées par la note : la traçabilité, complexifiée par le chaînage entre agents ; la chaîne des responsabilités entre sous-traitants, brouillée quand un agent d'un éditeur appelle un service d'un autre ; et la sécurité, exposée par la surface d'attaque qu'ouvrent ces enchaînements.⁴

Ce que la CNIL propose techniquement : sandboxing, compartimentation, arrêt d'urgence

La note ne s'arrête pas au constat. Elle propose quatre mécanismes techniques à intégrer dans une gouvernance d'agents IA.

La compartimentation de la mémoire, d'abord. La note suggère que chaque tâche dispose d'un espace mémoire dédié, isolé des autres, et effacé une fois la tâche terminée. Cela va à contre-courant de l'argument commercial de la plupart des éditeurs, qui vendent la mémoire globale comme un facteur de personnalisation.

Le sandboxing, ensuite. La CNIL parle d'un environnement d'exécution restreint qui limite l'accès aux services et aux données à ce qui est strictement nécessaire.¹ Ce n'est pas un pare-feu réseau. C'est une liste blanche d'actions et de sources de données, décidée en amont, hors du LLM.

La validation humaine pour les actions sensibles, ensuite. La CNIL suggère de classer les actions par niveau de risque et de prévoir un point de contrôle humain sur les niveaux les plus critiques.² Concrètement, cela veut dire qu'un agent qui déclenche un paiement, une notification à un tiers ou une modification de contrat s'arrête et demande confirmation.

Un bouton d'arrêt d'urgence, enfin. La note mentionne explicitement le besoin d'un mécanisme d'interruption qui remonte la chaîne des agents sous-traitants. Un DSI qui déploie un agent bureautique sans identifier ce bouton s'expose à un risque de conformité qu'il défendra difficilement en cas d'incident.

Une DSI d'assurance ou de banque française gagne à ajouter ces quatre points à sa grille d'évaluation d'agents IA. Peu d'éditeurs les proposent nativement aujourd'hui, ce qui rend le contrat client-fournisseur central.

L'Autorité de la concurrence a placé la même question sous l'angle du marché

Trois jours avant la note CNIL, le 17 juillet 2026, l'Autorité de la concurrence a rendu l'avis 26-A-05 sur le fonctionnement concurrentiel du secteur des agents d'intelligence artificielle.⁵ L'angle change, la conclusion converge.

Le chiffre qui a frappé les rédactions : OpenAI, Google et Anthropic représentaient ensemble plus de 84 % du marché mondial des agents d'IA en mai 2026.⁵⁶ Pour une DSI d'ETI, cela veut dire que l'écrasante majorité des choix stratégiques passe par trois fournisseurs américains potentiellement soumis au CLOUD Act selon les services utilisés, la juridiction concernée et les données placées sous leur contrôle, avec des trajectoires de prix et de fonctionnalités qu'ils décident seuls.

L'Autorité identifie trois risques précis. La plateformisation, où quelques agents deviennent la porte d'entrée obligatoire vers les services numériques. La désintermédiation, quand un agent remplace un site marchand ou un intermédiaire humain dans une chaîne de valeur. La collusion algorithmique, quand plusieurs agents autonomes convergent sans coordination explicite vers des équilibres de marché défavorables aux clients.⁵

Un chiffre à retenir pour les directions e-commerce. Le trafic aujourd'hui redirigé vers les sites e-commerce par les agents d'IA reste inférieur à 5 %. L'Autorité estime qu'il pourrait représenter près de 25 % du canal d'accès aux consommateurs d'ici 2030.⁵ Un directeur e-commerce français qui ne teste pas dès 2027 comment son catalogue est vu par un agent IA prendra un retard structurel.

Les recommandations de l'Autorité sont cohérentes avec celles de la CNIL : application pleine des règles existantes, interopérabilité entre agents et services, standards ouverts. Cela signifie concrètement que les clauses de portabilité des données et des mémoires doivent devenir un point d'appel d'offres, pas un détail contractuel.

Ce que ça change pour une entreprise française

Une direction générale d'ETI française qui a signé un pilote agents IA au premier semestre 2026 doit réviser trois choses avant fin 2026.

D'abord, la clause de gouvernance de la mémoire dans le contrat éditeur. Ce n'est plus une case technique. C'est un point de conformité RGPD que la CNIL scrutera si un incident survient. Demandez à votre DPO d'exiger la description écrite de la politique de compartimentation, de conservation et d'effacement de la mémoire agent par agent.

Ensuite, la matrice des actions autorisées. La CNIL invite à classer les actions par niveau de risque avec un point de contrôle humain. Traduction opérationnelle : chaque flux agentique en production doit avoir une matrice écrite qui liste, pour chaque type d'action (envoi d'email, paiement, modification de dossier client), qui valide, quand, et selon quel critère.

Enfin, la trajectoire de dépendance vis-à-vis des trois éditeurs américains. Un DSI qui déploie aujourd'hui Copilot ou Agentforce ne verra pas le problème avant douze mois. Une direction juridique qui lit l'avis 26-A-05 verra qu'un pilote 2026 devient un enjeu de souveraineté opérationnelle en 2028. Prévoyez une alternative française ou européenne dans votre feuille de route, ne serait-ce que comme option contractuelle.

Pour les DPO d'assurance, de mutuelle ou de banque, les questions à poser en comité de conformité changent aussi. La note CNIL décale l'analyse : le débat n'est plus « cet agent respecte-t-il l'AI Act à l'entrée en application générale le 2 août 2026 ? »⁷ mais « cet agent conserve-t-il en mémoire des informations qui obligeraient à un droit à l'effacement individualisé par tâche ? ».

Chez Webotit.ai, spécialiste français des chatbots, callbots, mailbots et agents IA pour ETI et grands comptes, ces deux exigences réglementaires font désormais partie du cadrage d'un projet. Elles n'invalident pas les agents IA. Elles imposent de retravailler leur intégration au SI et à la gouvernance des données, ce qui exige un décalage de planning à assumer en CODIR.

Conclusion

La CNIL n'a rien contraint. Elle a écrit noir sur blanc la grille qu'elle utilisera. Une DSI d'ETI française qui traite cette note comme un document exploratoire sans conséquence perdra un temps précieux quand la première décision publique arrivera. Une DSI qui l'utilise maintenant comme cahier des charges technique gagne un temps réel dans la négociation de ses contrats éditeurs.

Envie de tester ce que votre socle agents IA autorise vraiment, avant qu'un contrôle ne le fasse ? Estimez votre exposition et le retour sur investissement d'une refonte de gouvernance ou parlez à nos experts en agents IA d'entreprise.

Questions frequentes

Qu'est-ce que l'IA agentique selon la CNIL et le CIANum ?+

La CNIL et le CIANum définissent l'IA agentique comme un système capable d'enchaîner des tâches, de mobiliser plusieurs agents spécialisés et de se connecter à la messagerie, à l'agenda ou aux outils de paiement d'un utilisateur pour agir à sa place, parfois sans validation humaine à chaque étape. C'est ce chaînage et cette mémoire persistante qui posent problème au RGPD, pas la conversation elle-même.

La note CNIL du 20 juillet 2026 est-elle contraignante pour une entreprise française ?+

Non, la note est explicitement exploratoire et n'a pas de valeur contraignante immédiate. Elle fixe cependant la grille de lecture que la CNIL utilisera lors des prochains contrôles. Un DPO qui l'ignore et un DSI qui déploie un agent IA sans intégrer ses recommandations exposent l'entreprise à un désavantage argumentatif en cas d'incident.

Quels principes du RGPD sont mis sous tension par les agents IA ?+

La note en identifie plusieurs, dont trois centraux pour un DSI d'ETI. La finalité, brouillée par le chaînage de tâches. La minimisation, contournée quand un agent ingère l'ensemble d'une boîte mail pour une action précise. La limitation de la conservation, difficile à respecter avec une mémoire persistante conçue pour personnaliser dans la durée. S'y ajoutent des tensions transversales sur la traçabilité, la chaîne de sous-traitance et la sécurité — la synthèse d'IT SOCIAL parle de six entorses au total.

Pourquoi l'Autorité de la concurrence intervient-elle sur les agents IA en même temps ?+

L'avis 26-A-05 du 17 juillet 2026 constate qu'OpenAI, Google et Anthropic concentrent 84 % du marché mondial des agents IA en mai 2026. L'Autorité alerte sur trois risques : plateformisation, désintermédiation d'acteurs de la chaîne de valeur numérique, et collusion algorithmique. Ses recommandations rejoignent celles de la CNIL sur l'interopérabilité et les standards ouverts.

Que doit modifier une DSI d'ETI dans ses contrats agents IA avant fin 2026 ?+

Trois clauses au minimum. La description écrite de la politique de compartimentation, de conservation et d'effacement de la mémoire agent. Une matrice des actions autorisées avec point de contrôle humain par niveau de risque. Une clause d'interopérabilité et de portabilité de la mémoire pour préparer un basculement vers une alternative française ou européenne si la dépendance devient un problème.

Sources et references

1. [1]
2. [2]
3. [3]
4. [4]
5. [5]
6. [6]
7. [7]