IA agentique et RGPD : la CNIL rappelle qu'une intervention humaine doit être réelle, pas une validation de pure forme
CNIL, note de juillet 2026 : les agents IA restent pleinement soumis au RGPD ; minimisation des données, mémoire cloisonnée, interrupteur d'arrêt et contrôle humain pour les actions critiques.
- Dans une note de juillet 2026, la CNIL rappelle que les IA agentiques demeurent pleinement soumises au RGPD.
- Elle cite la CJUE : l'intervention humaine doit être réelle et peser sur la décision finale, une validation de pure forme ne suffit pas.
- Elle conseille mémoire cloisonnée, bac à sable, humain pour les actions critiques et interrupteur d'arrêt pour couper un agent.
Dans une note publiée en juillet 2026, la CNIL examine comment le RGPD s'applique à l'IA agentique, ces systèmes capables d'agir de façon autonome à partir des e-mails, fichiers ou historiques d'un utilisateur. Elle rappelle que ces systèmes restent pleinement soumis au règlement. Elle relève que l'autonomie peut conduire, dans certains cas, à des décisions relevant du régime des décisions individuelles automatisées de l'article 22, et que le principe de minimisation est mis à l'épreuve quand un agent mobilise de grandes quantités de données, les partage entre agents et les garde en mémoire.
La note insiste sur le contrôle humain : citant la Cour de justice de l'Union européenne (arrêt SCHUFA), elle écrit que l'intervention humaine doit être réelle, effective et exercer une influence sur la décision finale ; une validation purement formelle ou automatique est insuffisante. Parmi les pistes : informer clairement l'utilisateur, lui laisser choisir les données accessibles, cloisonner la mémoire de chaque agent, isoler l'espace de déploiement (sandboxing), imposer une intervention humaine pour les conséquences critiques et prévoir un « kill switch » pour interrompre un processus agentique à tout moment.
Pour AppH
- Ces pistes décrivent une organisation prudente que n'importe quelle agence peut reprendre : limiter les données accessibles à l'assistant, séparer les usages et garder un moyen simple de l'arrêter.
- Le texte conforte le principe d'une validation humaine réelle : chez AppH, une personne de l'agence relit le message préparé et le valide avant tout envoi, plutôt que de cliquer par habitude.
Contre / la limite honnête
- Il s'agit d'une note de réflexion sur des risques et des pistes, pas d'une obligation nouvelle ni d'une sanction ; elle ne fixe pas de règle propre aux agences de domiciliation.
- Appliquer ces recommandations demande de l'organisation (choix des données, journaux, procédure d'arrêt) ; un outil seul ne rend pas une agence conforme.
Pour une petite agence, le message est concret : peu de données, des usages séparés, un humain qui décide pour de vrai et un bouton d'arrêt. Valider sans lire est exactement ce que la CNIL dit qu'il ne faut pas faire.
Vérifié par un humain d'AppH