En ce mois d’octobre 2026, la Commission Nationale de l’Informatique et des Libertés (CNIL), en collaboration avec le Conseil de l’IA et du Numérique (CIANum), a publié une doctrine d’orientation sur l’intelligence artificielle agentique dans le monde professionnel. Cette prise de position intervient alors que les entreprises déploient de plus en plus d’agents logiciels autonomes capables d’exécuter des suites d’actions complexes sans supervision humaine continue.
Les défis juridiques de l’autonomie algorithmique
L’IA agentique dépasse la simple génération de texte : elle interagit directement avec les systèmes d’information, les messageries d’entreprise, les bases de données et les outils de gestion contractuelle. La CNIL alerte sur plusieurs risques critiques :
- Perte de maîtrise des flux de données : Un agent IA capable de naviguer de manière autonome entre serveurs internes et API tierces peut provoquer des fuites de données à caractère personnel ou des transferts non conformes au RGPD.
- Responsabilité contractuelle et civile : Conformément aux principes récents dégagés par la jurisprudence, l’entreprise demeure pleinement responsable des actes, engagements ou erreurs commis par ses agents logiciels face aux tiers et cocontractants.
- Surveillance et droits des salariés : L’interaction continue d’agents autonomes avec les salariés ne saurait devenir un outil détourné de notation ou de surveillance algorithmique sans information transparente et consultation préalable des instances représentatives.
Les obligations de conformité imposées par le régulateur
La CNIL et le CIANum rappellent aux directions juridiques et techniques les impératifs légaux :
- Traçabilité et journalisation intégrale : Chaque action, décision intermédiaire ou appel d’API initié par un agent autonome doit être consigné dans des registres immuables et auditables.
- Principe du maintien d’un contrôle humain effectif : Les décisions ayant un impact juridique, financier ou managérial déterminant doivent faire l’objet d’une validation humaine explicite.
- Transparence sous l’AI Act : L’entreprise doit clairement notifier à ses collaborateurs et clients lorsqu’ils interagissent avec un agent autonome doté de capacités d’action déléguée.