IA agêntica e RGPD: a CNIL lembra que a intervenção humana precisa ser real, não uma validação de fachada
CNIL, nota de julho de 2026: os agentes de IA continuam plenamente sujeitos ao RGPD; minimização de dados, memória compartimentada, interruptor de parada e controle humano em ações críticas.
- Em nota de julho de 2026, a CNIL lembra que as IAs agênticas continuam plenamente sujeitas ao RGPD.
- Ela cita o TJUE: a intervenção humana precisa ser real e pesar na decisão final; uma validação de fachada não basta.
- Aconselha memória compartimentada, ambiente isolado, humano nas ações críticas e interruptor de parada para cortar um agente.
Em nota publicada em julho de 2026, a CNIL examina como o RGPD se aplica à IA agêntica, sistemas capazes de agir de forma autônoma a partir dos e-mails, arquivos ou históricos de um usuário. Ela lembra que esses sistemas continuam plenamente sujeitos ao regulamento. Observa que a autonomia pode levar, em certos casos, a decisões que entram no regime das decisões individuais automatizadas do artigo 22, e que o princípio da minimização é posto à prova quando um agente mobiliza grandes quantidades de dados, compartilha-os entre agentes e os guarda em memória.
A nota insiste no controle humano: citando o Tribunal de Justiça da União Europeia (acórdão SCHUFA), escreve que a intervenção humana deve ser real, efetiva e exercer influência sobre a decisão final; uma validação puramente formal ou automática é insuficiente. Entre os caminhos: informar claramente o usuário, deixá-lo escolher os dados acessíveis, compartimentar a memória de cada agente, isolar o espaço de implantação (sandboxing), exigir intervenção humana nas consequências críticas e prever um «kill switch» para interromper um processo agêntico a qualquer momento.
Para a AppH
- Esses caminhos descrevem uma organização prudente que qualquer agência pode adotar: limitar os dados acessíveis ao assistente, separar os usos e manter um jeito simples de pará-lo.
- O texto reforça o princípio de uma validação humana real: na AppH, uma pessoa da agência lê a mensagem preparada e a valida antes de qualquer envio, em vez de clicar por hábito.
Contra / o limite honesto
- É uma nota de reflexão sobre riscos e caminhos, não uma nova obrigação nem uma sanção; não fixa regra própria para agências de domiciliação.
- Aplicar essas recomendações exige organização (escolha dos dados, registros, procedimento de parada); uma ferramenta sozinha não deixa uma agência em conformidade.
Para uma agência pequena, a mensagem é concreta: poucos dados, usos separados, um humano que decide de verdade e um botão de parada. Validar sem ler é exatamente o que a CNIL diz que não se deve fazer.
Revisado por um humano da AppH