«Memoria persistente»: la CNIL y el CIANum ponen nombre al riesgo de la IA agéntica, y es justo lo que una acogida en agencia de domiciliación debe explicar
En su nota exploratoria del 20 de julio de 2026, la CNIL y el Consejo de la IA y de lo Digital escriben que la IA agéntica «marca un cambio de escala que renueva y amplifica los riesgos para los datos personales»: circulación de datos «entre numerosos servicios», conservación «del historial de interacciones con el usuario», perfiles «hiperpersonalizados», responsabilidades más difíciles de identificar. Una conversación que sigue al visitante de una agencia a otra es una memoria persistente. Mejor decirlo claro.
La nota no apunta a un producto: describe un mecanismo. Un agente que actúa por el usuario tiene que recordar, transmitir y encadenar. La CNIL y el CIANum extraen cuatro riesgos: los flujos de datos personales entre servicios multiplican los puntos de fuga; la memoria de las interacciones aumenta el volumen de datos conservados; esas memorias favorecen perfiles hiperpersonalizados y un «riesgo real de pérdida de control sobre los propios datos personales»; por último, la autonomía decisoria «complica la identificación de las responsabilidades de cada una de las partes», y los riesgos de ciberseguridad se extienden «al conjunto de servicios conectados». El marco jurídico sigue siendo el RGPD, pero sus modalidades de aplicación deben adaptarse: es la expresión de la nota.
Para una red de domiciliación, esta nota es una prueba honesta que aplicar al Pack Accueil de AppH. Su promesa, «una conversación que sigue al visitante de la pantalla al teléfono», es una memoria persistente en el sentido de la CNIL. He aquí lo que contiene y lo que no. Guarda el contexto útil para el expediente de domiciliación: agencia visitada, solicitud en curso (retirada de carta, attestation, documentos pendientes), horarios acordados. No construye un perfil del visitante más allá de ese expediente, no circula hacia otros servicios que los configurados por el domiciliataire, y su duración de conservación es un ajuste que fija el cliente, no un valor por defecto de AppH. Ningún acto lo desencadena el asistente solo: cada entrega, cada documento, cada modificación pasa por un colaborador de la agencia que aprueba. Alojamiento en Francia, contrato de encargado del tratamiento conforme al artículo 28, y una respuesta escrita a la pregunta «quién es responsable de qué» antes de la puesta en producción, no después.
A favor de AppH
- La nota describe agentes que encadenan acciones entre numerosos servicios. El Pack Accueil es deliberadamente estrecho: un oficio, una red de agencias, un expediente; el perímetro más simple de explicar a un visitante y a una prefectura.
- «Un humano aprueba cada acto» responde directamente al punto de la nota sobre las responsabilidades: el colaborador sigue siendo el autor de la decisión, el domiciliataire sigue siendo responsable del tratamiento, AppH sigue siendo encargado.
En contra / el límite honesto
- Es una nota exploratoria, no una recomendación ni una decisión: abre preguntas (duración de la memoria, reutilización de los intercambios, seguridad de los servicios conectados) sin responderlas. Una red que espere una lista oficial de comprobación todavía no la tiene.
- Una memoria de conversación, por estrecha que sea, sigue siendo una base de datos personales adicional que inscribir en el registro, documentar y purgar. AppH aporta los ajustes; el domiciliataire conserva la carga de decidirlos y justificarlos.
Podríamos haber leído esta nota como una amenaza para nuestro argumento comercial, puesto que la continuidad de la conversación es lo que vendemos. La leemos como una lista de preguntas que hacer a cualquier proveedor, nosotros incluidos: qué retiene el asistente, cuánto tiempo, hacia dónde circula, y quién decide cuando la conversación desemboca en un acto. Una red de domiciliación bajo agrément prefectoral ya está acostumbrada a responder de sus locales y de sus registros; puede exigir el mismo nivel de precisión sobre la memoria de su acogida. Si un proveedor no puede responder en una página, la nota de julio explica con bastante claridad por qué hay que preocuparse.
Verificado por un humano de AppH