Les systèmes d’intelligence artificielle ne se contentent plus de répondre à une question. Certains peuvent désormais enchaîner des étapes, utiliser des outils, consulter des services et agir au nom d’un utilisateur. Cette « IA agentique » fait l’objet d’une note exploratoire publiée le 20 juillet 2026 par la CNIL et le Conseil de l’IA et du Numérique.
Un agent peut, par exemple, chercher des informations, comparer des offres, préparer un message ou réaliser une action dans une application. Pour fonctionner, il doit souvent accéder à davantage de contexte qu’un simple chatbot : historique, documents, calendrier, contacts, préférences ou identifiants de services.
Cette délégation crée des chaînes de traitement complexes. Une demande apparemment simple peut mobiliser plusieurs modèles, bases de données et outils externes. L’utilisateur ne voit pas toujours quelles informations sont transmises, à quel acteur ni combien de temps elles sont conservées.
Le premier enjeu est donc la maîtrise des autorisations. Un agent devrait disposer uniquement des accès nécessaires à la tâche et pour une durée limitée. L’accès permanent à une boîte mail, à un espace de stockage ou à des données sensibles augmente les conséquences possibles d’une erreur ou d’une attaque.
Le second risque concerne l’action elle-même. Un système peut mal interpréter une instruction, être trompé par un contenu extérieur ou enchaîner une opération irréversible sans validation suffisante. Les mécanismes de confirmation, les journaux d’activité et la possibilité d’interrompre l’agent deviennent essentiels.
La personnalisation soulève aussi la question de la base légale et de la minimisation des données. Accumuler le plus d’informations possible peut améliorer certaines réponses, mais entre en tension avec le principe selon lequel seules les données nécessaires doivent être traitées.
La note de la CNIL est exploratoire : elle ne crée pas une nouvelle loi spécifique aux agents. Le RGPD et les autres règles existantes continuent néanmoins de s’appliquer selon le rôle de chaque acteur et la nature des données utilisées.
Pour les utilisateurs, la prudence consiste à vérifier les permissions, limiter l’accès aux comptes sensibles et conserver une validation humaine pour les opérations importantes. Pour les concepteurs, le défi est plus large : rendre visibles les étapes, cloisonner les outils et permettre un contrôle réel. L’intérêt de l’IA agentique dépendra autant de sa capacité d’action que de la confiance accordée à ses garde-fous.
Sources
- La liste des sources de cet article n’est pas disponible publiquement pour le moment.
Pour en savoir plus sur nos principes de vérification, consultez notre méthodologie.