IA agentique et données personnelles : cinq contrôles avant le déploiement

En bref. Le 20 juillet 2026, la CNIL et le Conseil de l’IA et du Numérique ont publié une note sur les systèmes d’IA capables d’agir dans plusieurs outils.

Un agent IA, c’est quoi ?

• Un outil classique répond à une demande. Un agent IA peut aller plus loin : il lit plusieurs sources, garde le contexte, appelle d’autres applications et réalise certaines actions.
• Par exemple, il peut préparer une analyse, créer une tâche ou modifier un contenu. Plus il agit seul, plus il faut savoir quelles données et quels outils il peut utiliser.

Pourquoi la CNIL et le CIANum alertent ?

• Quand plusieurs outils sont reliés, les données circulent davantage. Il devient aussi plus difficile de comprendre ce qui s’est passé et de savoir qui doit répondre en cas d’erreur.
• Un problème de sécurité dans un seul service peut alors toucher toute la chaîne. La note propose donc une grille de vigilance, pas une promesse de performance.

Ce que cela change pour le marketing

• Un agent peut aider à préparer une campagne ou à suivre son exécution. Mais toutes les actions ne se valent pas : publier, envoyer un message, changer un budget ou utiliser une donnée personnelle ont des conséquences différentes.
• Avant de déléguer une action, l’équipe doit définir ce qui est autorisé, ce qui doit être vérifié et ce qui doit rester humain.

Avant de tester, vérifier cinq points

• Lister les données et les services auxquels l’agent aura accès.
• Donner uniquement les droits nécessaires : lire, écrire, publier et dépenser ne sont pas la même chose.
• Prévoir une validation humaine avant toute action sensible.
• Conserver un journal des demandes, des réponses et des actions réalisées.
• Prévoir un bouton d’arrêt et une façon de revenir en arrière.

Ce que la note ne démontre pas

• La note ne mesure pas un gain de productivité ou de chiffre d’affaires. Pour évaluer l’intérêt d’un agent, il faudra comparer son fonctionnement à un processus existant, en comptant l’intégration, la supervision, les corrections et les incidents.