RGPD et IA agentique : votre registre décrit un état, l'agent produit une trajectoire

Le RGPD a été écrit pour des traitements. Une finalité, une base légale, un périmètre de données, une durée de conservation, des destinataires. On décrit, on documente, on met à jour le registre une fois par an. Cette grammaire fonctionne parce qu'elle décrit un état stable.

Un agent autonome ne produit pas un état. Il produit une trajectoire : une suite d'actions dont chacune dépend du résultat de la précédente. La finalité de départ est connue et documentable. Le chemin parcouru pour l'atteindre, non — c'est même précisément ce qu'on lui délègue.

Une recherche publiée en mai 2026 pose la question frontalement : le RGPD reste-t-il adapté face à l'essor de l'IA agentique ? La CNIL, de son côté, a donné la direction dès juillet 2026 : les concepteurs d'agents autonomes devront démontrer la fiabilité, la sécurité et la transparence de leurs systèmes avant mise sur le marché.

Le paradoxe du registre à jour

Voici la situation qui attend beaucoup d'organisations. Le registre des traitements est impeccable. Les analyses d'impact sont faites. Les mentions d'information sont à jour. Et pourtant, six mois après le déploiement d'un agent, personne dans l'entreprise n'est capable de répondre à cette question : quelles données cet agent a-t-il effectivement consultées pour produire cette décision-là, ce jour-là ?

Ce n'est pas un problème de conformité formelle. C'est un problème de preuve. Et les deux ne se traitent pas avec les mêmes outils : la conformité formelle se documente, la preuve se journalise.

Trois exigences qu'aucun registre standard ne contient

1. La liste des sources de données atteignables

Pas celles que l'agent est censé utiliser — celles qu'il peut atteindre. L'écart entre les deux est l'essentiel du risque. Un agent connecté à une GED d'entreprise via un connecteur générique a accès à tout ce que le compte de service voit, y compris les répertoires RH ou juridiques que personne n'avait à l'esprit au moment du cadrage. Cette liste se produit techniquement, en énumérant les droits effectifs du compte, pas en relisant la spécification.

2. La trace des actions réellement exécutées

Horodatée, et conservée hors du système qui la produit. Cette dernière précision n'est pas un détail : un journal stocké sur la plateforme qu'il documente disparaît avec elle, qu'il s'agisse d'un incident de sécurité ou d'un changement de fournisseur. La trace doit survivre au système.

3. Le point d'arrêt

Quelle condition stoppe la chaîne, et qui l'a définie ? Un agent qui enchaîne les actions sans critère d'arrêt explicite finit par sortir de son périmètre — non par malveillance, mais parce que chaque étape lui a paru justifiée par la précédente. Le critère d'arrêt est une décision métier, pas un paramètre technique.

Pourquoi « conforme RGPD » ne suffit pas

Une confusion courante mérite d'être levée : le RGPD protège des données, l'AI Act encadre un usage. On peut traiter des données de façon parfaitement licite et déployer un système d'IA non conforme. Depuis le 2 août 2026, trois obligations de transparence s'appliquent aux fournisseurs et déployeurs de systèmes d'IA générative et interactive : informer l'utilisateur qu'il s'adresse à une IA, marquer techniquement les contenus générés ou modifiés, et se soumettre au contrôle renforcé de la Commission sur les modèles à usage général.

Le « Digital Omnibus on AI » a repoussé d'autres échéances — les systèmes à haut risque de l'Annexe III à décembre 2027, l'IA intégrée dans des produits déjà régulés à août 2028. Beaucoup d'organisations ont retenu le second calendrier et classé le dossier. Ce sont deux calendriers distincts.

L'ordre de grandeur

Pour situer l'enjeu : le suivi des sanctions RGPD recense 7,1 milliards d'euros d'amendes cumulées et 2 245 sanctions documentées, avec une application qui déborde largement des grandes plateformes. Les sanctions prévues par l'AI Act peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial — le RGPD plafonne à 4 %.

Ce qu'il faut retenir

Le jour où un régulateur, un client ou un assureur demandera la trace d'une décision automatisée, « l'agent a décidé » ne sera pas une réponse recevable. Les trois exigences ci-dessus se mettent en place avant le déploiement pour un coût modeste. Après, elles supposent de reconstruire ce qui n'a pas été enregistré — c'est-à-dire rien.

Sources

• ScienceDirect, 12 mai 2026 — Data protection in the era of agentic artificial intelligence
• CNIL — alerte sur les risques de l'IA agentique, suivi actif depuis le 20 juillet 2026
• Commission européenne, 2 août 2026 — Safer and more transparent AI
• Latham & Watkins, août 2026 — AI Act Update: EU Resolves to Change Rules and Extend Deadlines
• Kiteworks, août 2026 — GDPR Fines Hit €7.1 Billion: Data Privacy Enforcement Trends in 2026