« Mémoire persistante » : la CNIL et le CIANum nomment le risque de l'IA agentique, et c'est exactement ce qu'un accueil en agence de domiciliation doit expliquer
Dans leur note exploratoire du 20 juillet 2026, la CNIL et le Conseil de l'IA et du Numérique écrivent que l'IA agentique « marque un changement d'échelle qui renouvelle et amplifie les risques pour les données personnelles » : circulation des données « entre de nombreux services », conservation « de l'historique des interactions avec l'utilisateur », profils « hyperpersonnalisés », responsabilités plus difficiles à identifier. Une conversation qui suit le visiteur d'une agence à l'autre est une mémoire persistante. Autant le dire en clair.
La note ne vise pas un produit : elle décrit un mécanisme. Un agent qui agit pour l'utilisateur doit se souvenir, transmettre et enchaîner. La CNIL et le CIANum en tirent quatre risques : les flux de données personnelles entre services multiplient les points de fuite ; la mémoire des interactions augmente le volume de données conservées ; ces mémoires favorisent des profils hyperpersonnalisés et un « risque réel de perte de maîtrise sur ses données personnelles » ; enfin l'autonomie décisionnelle « complexifie l'identification des responsabilités de chacune des parties », et les risques cyber s'étendent « à l'ensemble des services connectés ». Le cadre juridique reste le RGPD, mais ses modalités de mise en œuvre doivent être adaptées — c'est le mot de la note.
Pour un réseau de domiciliation, cette note est un test honnête à appliquer au Pack Accueil d'AppH. Sa promesse, « une conversation qui suit le visiteur de la borne au téléphone », est une mémoire persistante au sens de la CNIL. Voici donc ce qu'elle contient et ce qu'elle ne contient pas. Elle garde le contexte utile au dossier de domiciliation : agence visitée, demande en cours (retrait de pli, attestation, pièces manquantes), horaires convenus. Elle ne construit pas de profil du visiteur au-delà de ce dossier, ne circule pas vers d'autres services que ceux configurés par le domiciliataire, et sa durée de conservation est un réglage que le client fixe, pas une valeur par défaut d'AppH. Aucun acte n'est déclenché par l'assistant seul : chaque remise, chaque document, chaque modification passe par un collaborateur de l'agence qui approuve. Hébergement en France, contrat de sous-traitance conforme à l'article 28, et une réponse écrite à la question « qui est responsable de quoi » avant la mise en production, pas après.
Pour AppH
- La note décrit des agents qui enchaînent des actions entre de nombreux services. Le Pack Accueil est volontairement étroit : un métier, un réseau d'agences, un dossier — le périmètre le plus simple à expliquer à un visiteur et à une préfecture.
- « Un humain approuve chaque acte » répond directement au point de la note sur les responsabilités : le collaborateur reste l'auteur de la décision, le domiciliataire reste responsable de traitement, AppH reste sous-traitant.
Contre / la limite honnête
- C'est une note exploratoire, pas une recommandation ni une décision : elle ouvre des questions (durée de mémoire, réutilisation des échanges, sécurité des services connectés) sans y répondre. Un réseau qui attend une check-list officielle n'en a pas encore.
- Une mémoire de conversation, même étroite, reste une base de données personnelles supplémentaire à inscrire au registre, à documenter et à purger. AppH fournit les réglages ; le domiciliataire garde la charge de les décider et de les justifier.
Nous aurions pu lire cette note comme une menace pour notre argument commercial, puisque la continuité de la conversation est ce que nous vendons. Nous la lisons comme une grille de questions à poser à tout fournisseur, nous compris : que retient l'assistant, combien de temps, vers où cela circule, et qui décide quand la conversation débouche sur un acte. Un réseau de domiciliation sous agrément préfectoral a déjà l'habitude de répondre de ses locaux et de ses registres ; il peut exiger le même niveau de précision sur la mémoire de son accueil. Si un fournisseur ne peut pas répondre en une page, la note de juillet dit assez clairement pourquoi il faut s'inquiéter.
Vérifié par un humain d'AppH