Le 20 juillet 2026, la CNIL et le Conseil de l'IA et du Numérique (CIANum) ont publié conjointement une note exploratoire intitulée « IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs ». Ce texte n'est ni une recommandation, ni une délibération contraignante : c'est une mise en tension du RGPD face à des agents IA autonomes, dotés d'une mémoire persistante et capables de déclencher des traitements en cascade sur plusieurs services sans intervention humaine directe. Pour un établissement financier qui déploie ou envisage des agents IA (service client, KYC, conseil, back-office), c'est le premier signal officiel français à intégrer dans une feuille de route de conformité.
Ce qu'est l'IA agentique, au sens de la note
La note distingue l'IA agentique des usages « génératifs » classiques (un prompt, une réponse). Un agent IA agentique reçoit un objectif, puis agit de façon autonome pour l'atteindre : il enchaîne des appels à plusieurs services, conserve le contexte d'une tâche à l'autre grâce à une mémoire persistante, et peut déclencher des actions concrètes (envoyer un message, initier un paiement, remplir un formulaire, interroger une base tierce) sans validation systématique de l'utilisateur à chaque étape.
Pour un établissement financier, les cas d'usage déjà en cours de déploiement se ressemblent : assistants conversationnels capables d'agir sur un compte, agents d'aide à la souscription qui interrogent plusieurs bases (identité, revenus, historique), outils de conseil automatisé qui orchestrent plusieurs modèles et connecteurs. C'est précisément cette orchestration multi-services, non supervisée en continu par un humain, que la CNIL et le CIANum identifient comme le point de bascule.
Qui est le CIANum, et quelle est la portée de cette note
Le Conseil de l'IA et du Numérique (CIANum) est le successeur du Conseil National du Numérique (CNNum). Il a été recréé par le décret n° 2025-902 du 4 septembre 2025 et officiellement installé le 23 juillet 2025, sous la co-présidence d'Anne Bouverot et de Guillaume Poupard, rattaché au Haut-Commissariat à la stratégie et au plan.
Cette note est explicitement qualifiée d'« exploratoire » par ses deux auteurs. Elle n'a pas la valeur d'une recommandation CNIL au sens de l'article 8 de la loi Informatique et Libertés, ni d'une position de sanction. C'est un travail de mise en tension du cadre juridique existant — un signal à anticiper, pas une règle immédiatement opposable.
Les tensions identifiées avec les principes du RGPD
Selon la note, le passage à l'IA agentique constitue un changement d'échelle qui renouvelle et amplifie les risques pesant sur les données personnelles des utilisateurs. Les flux de données peuvent devenir difficiles à comprendre pour la personne concernée elle-même, ce qui crée un risque réel de perte de contrôle sur ses propres données.
| Principe RGPD | Ce que l'IA agentique met sous tension |
|---|---|
| Minimisation des données | Un agent autonome peut interroger plus de sources que nécessaire pour sécuriser l'exécution d'une tâche, sans qu'un humain arbitre à chaque appel |
| Limitation des finalités | La mémoire persistante permet de réutiliser des données collectées pour une tâche au bénéfice d'une tâche ultérieure, non anticipée au moment de la collecte |
| Responsable de traitement | Une chaîne d'agents interconnectés (agent principal, sous-agents, services tiers) brouille l'identification du responsable de traitement à chaque maillon |
| Droits des personnes | L'exercice du droit d'accès, de rectification ou d'opposition suppose de pouvoir reconstituer la chaîne de traitements déclenchée par l'agent — un exercice non trivial en absence de traçabilité fine |
| Sécurité | Chaque service tiers mobilisé par l'agent élargit la surface d'exposition en cas de compromission |
Ce que la note appelle de ses vœux
La CNIL et le CIANum ne proposent pas un nouveau régime juridique : le RGPD s'applique pleinement à l'IA agentique, sans exception ni régime dérogatoire. Ce qu'ils appellent, en revanche, ce sont des mécanismes de contrôle technique et de supervision permettant de concilier l'effectivité du cadre juridique avec le déploiement de ces systèmes :
- une transparence renforcée sur les données mobilisées, les agents sollicités et les services tiers activés pour l'exécution d'une tâche donnée ;
- un contrôle utilisateur renforcé, en particulier sur l'accès aux données sensibles ;
- des mécanismes techniques de supervision (points de contrôle, journalisation, possibilité d'interruption) permettant de rendre la chaîne de traitement auditable a posteriori ;
- une vigilance sur l'élargissement de la surface de cyber-risque induite par l'interconnexion de services.
Ce que cela signifie pour les établissements financiers
Un établissement financier qui déploie un agent IA — assistance client, aide à la souscription, conseil automatisé, outils internes de conformité — est un responsable de traitement au sens plein du RGPD, y compris lorsque l'agent orchestre plusieurs modèles ou connecteurs tiers pour exécuter une tâche. La note ne crée pas d'obligation nouvelle, mais elle éclaire la façon dont les autorités françaises liront, en cas de contrôle, la question de la maîtrise du traitement :
- pouvoir démontrer, pour chaque agent en production, la liste des services et bases de données qu'il peut solliciter, et la justification de finalité de chaque appel ;
- documenter la chaîne de responsabilité lorsque plusieurs agents ou prestataires interviennent en cascade (analyse d'impact, contrats de sous-traitance, registre des traitements) ;
- prévoir des points de contrôle humain sur les actions sensibles (accès à des données de santé, décisions ayant un effet juridique sur le client, mouvements de fonds) ;
- être en mesure de restituer à un client, sur demande, le chemin de traitement suivi par l'agent pour répondre à sa requête.
La note CNIL/CIANum ne change aucune obligation légale du jour au lendemain : elle documente une tension déjà présente dans les usages en cours de déploiement. Les établissements qui attendent une future « réglementation de l'IA agentique » avant d'agir prennent le risque de découvrir, lors d'un contrôle, que le RGPD s'appliquait déjà — et s'appliquait mal.
Une checklist de premier niveau pour amorcer la mise en conformité
En l'absence de recommandation contraignante, la façon la plus sûre de se préparer consiste à traiter la note CNIL/CIANum comme une grille de lecture anticipée de ce que sera, demain, une doctrine de contrôle. Concrètement, pour chaque agent IA en production ou en projet :
- Cartographier les services et bases de données que l'agent peut solliciter, et documenter la finalité de chaque appel
- Identifier, pour chaque maillon de la chaîne (agent principal, sous-agents, connecteurs tiers, modèles externes), qui porte la qualité de responsable de traitement ou de sous-traitant
- Vérifier que la mémoire persistante de l'agent respecte une durée de conservation définie et documentée, et qu'elle ne réutilise pas des données au-delà de la finalité initiale
- Mettre en place une journalisation suffisante pour reconstituer, a posteriori, le chemin de traitement suivi par l'agent en réponse à une requête donnée
- Définir les actions sensibles (mouvements de fonds, décisions à effet juridique, accès à des données sensibles) qui restent soumises à validation humaine explicite
- Mettre à jour le registre des traitements et, le cas échéant, réaliser une analyse d'impact (AIPD) pour les agents dont le périmètre d'action dépasse un usage strictement conversationnel
Une lecture à croiser avec la supervision sectorielle
La note CNIL/CIANum est un texte transversal, applicable à tout responsable de traitement, pas une doctrine sectorielle bancaire ou assurantielle. Les établissements financiers ont toutefois intérêt à la lire en parallèle des travaux propres à leur superviseur : l'ACPR a publié le 1er juillet 2026 un document de réunion de place sur l'encadrement et la surveillance de l'IA dans le secteur financier. Les deux textes ne sont pas liés entre eux et n'émanent pas des mêmes institutions, mais ils convergent sur un même constat : la gouvernance de l'IA devient un sujet de contrôle à part entière, distinct de la seule performance du modèle.
Un établissement qui documente déjà, pour sa cartographie de conformité LCB-FT ou son dispositif de contrôle interne, la chaîne des traitements automatisés dispose d'une bonne partie de la matière première nécessaire pour répondre aux attentes esquissées par la note CNIL/CIANum. L'enjeu est moins de construire un nouveau dispositif que d'étendre celui qui existe déjà aux agents IA.
Ce qui reste à surveiller
Aucune mise à jour ou rectificatif de cette note n'a été identifié à ce jour, celle-ci ayant été publiée moins de deux semaines avant la rédaction du présent décryptage. Elle s'inscrit dans un travail plus large du CIANum sur l'articulation entre IA et droits fondamentaux, dont d'autres publications sont attendues. Aucune annexe ou déclinaison sectorielle spécifique au secteur financier n'a été identifiée dans ce texte : les établissements financiers restent, pour l'instant, soumis à la même grille de lecture générale que tout responsable de traitement. Ōri Advisory suivra les publications ultérieures du CIANum et de la CNIL sur ce sujet et mettra à jour cette analyse en cas d'évolution.
- CNIL, « IA agentique et données personnelles : la CNIL et le Conseil de l'IA et du Numérique publient une note exploratoire », cnil.fr/fr/ia-agentique-cnil-cianum-note, 20 juillet 2026
- CNIL / CIANum, « IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs » (note, PDF), cnil.fr/sites/default/files/2026-07/ia-cianum-cnil.pdf
- Conseil de l'IA et du Numérique, page dédiée aux travaux, conseil-ia-numerique.fr
- Décret n° 2025-902 du 4 septembre 2025 (création du CIANum), legifrance.gouv.fr
- ACPR, « Encadrement et surveillance de l'IA dans le secteur financier » (document de réunion de place), acpr.banque-france.fr, 1er juillet 2026
Sources consultées le 28 juillet 2026.