La Commission Nationale de l'Informatique et des Libertés (CNIL) et le Conseil de l’IA et du Numérique (CIANum) ont publié une note exploratoire commune sur les enjeux de l'intelligence artificielle (IA) agentique pour la protection des données.
Cette analyse met en évidence que l'IA agentique, par sa capacité à accéder à de multiples sources de données, à agir au nom de l'utilisateur et à utiliser des mémoires persistantes, amplifie les risques pour les données personnelles. La complexité des flux de données générés favorise la création de profils hyperpersonnalisés et peut entraîner une perte de maîtrise pour les individus, mettant en tension les principes du RGPD. L'autonomie de ces systèmes soulève également des questions de partage des responsabilités entre les acteurs impliqués et étend les risques de cybersécurité. La note conclut que, bien que le cadre juridique actuel soit applicable, une adaptation de sa mise en œuvre est nécessaire pour répondre aux spécificités de ces technologies.