La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé une réunion pour discuter de l'encadrement de l'intelligence artificielle agentique et de la protection des données.

Le 23 septembre 2026, la deuxième réunion plénière du "Conseil politique public-privé sur la vie privée et l'intelligence artificielle" s'est tenue pour débattre des enjeux liés à l'intelligence artificielle agentique. Les discussions se sont appuyées sur des entretiens menés auprès de 15 organisations développant ou utilisant l'IA, qui ont identifié comme risques majeurs l'injection de commandes et l'octroi de permissions excessives. Les participants ont souligné la nécessité d'établir des normes claires concernant les limites de l'autonomie des systèmes, la répartition des responsabilités entre les acteurs, ainsi que la conservation et la destruction des données personnelles contenues dans les journaux et la mémoire des IA. Il a été suggéré que les futures lignes directrices adoptent une approche fondée sur les principes et les risques, tout en restant technologiquement neutres.

La PIPC a également présenté son projet de réforme du cadre juridique existant, visant à assouplir les réglementations jugées trop formelles et à établir rapidement des normes adaptées à l'ère de l'IA. Les débats ont porté sur la flexibilité des bases légales pour la collecte de données, l'application d'un régime dérogatoire pour l'utilisation de données personnelles dans le développement de l'IA, et la mise en place de garanties et de structures de responsabilité appropriées. Ce régime, prévu par une modification de la "Loi sur la protection des informations personnelles" entrant en vigueur le 9 mars 2027, autorisera sous conditions strictes l'utilisation de données personnelles pour le développement de l'IA. Les conclusions de cette réunion contribueront à l'élaboration de futures "Lignes directrices sur le traitement des données personnelles par l'intelligence artificielle agentique", attendues pour la fin de l'année.