[{"data":1,"prerenderedAt":118},["ShallowReactive",2],{"actualite-ia-agentique-cnil-cianum-note-tensions-rgpd":3},{"article":4,"voisines":79},{"slug":5,"titre":6,"rubrique":7,"sousTheme":8,"chapo":9,"publieLe":10,"corps":11,"sources":56,"sujetsLies":71,"nbMots":75,"nbEditeurs":76,"origine":77,"attribution":78},"ia-agentique-cnil-cianum-note-tensions-rgpd","IA agentique : la CNIL et le CIANum listent les tensions avec le RGPD","tech","innovation","La CNIL et le Conseil de l'IA et du Numérique ont publié le 20 juillet 2026 une note exploratoire sur l'IA agentique. Le document recense six principes du règlement européen mis en tension par ces systèmes capables d'agir seuls, et propose des garde-fous techniques : cloisonnement des mémoires, environnements isolés, bouton d'arrêt d'urgence.","2026-08-19T12:24:00+02:00",[12,15,17,20,22,24,26,35,37,39,41,46,48,50,52,54],{"type":13,"texte":14},"p","Six principes du règlement général sur la protection des données sont mis en tension par les systèmes d'intelligence artificielle capables d'agir seuls sur leur environnement. C'est le constat d'une note exploratoire diffusée le 20 juillet 2026 par la CNIL et le Conseil de l'IA et du Numérique (CIANum), intitulée « IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs ».",{"type":13,"texte":16},"Les deux institutions définissent l'IA agentique comme un ensemble de programmes reposant sur des modèles génératifs, capables de décider de façon autonome, d'enchaîner des actions complexes et de dialoguer avec des services tiers, avec ou sans validation humaine. Le travail prolonge les échanges engagés par la CNIL avec ses homologues étrangers lors du G7 des autorités de protection des données, organisé en France au titre de la présidence française.",{"type":18,"texte":19},"h2","Un orchestrateur, des agents spécialisés et deux mémoires",{"type":13,"texte":21},"L'architecture décrite par la note comporte trois étages. Un agent orchestrateur sert d'interface en langage naturel avec l'utilisateur. Des agents spécialisés, qu'il coordonne, exécutent des tâches ciblées : génération de code, traitement de texte, paiement en ligne. L'ensemble se connecte à des applications, des bases de données ou des outils de recherche par des protocoles d'échange normalisés.",{"type":13,"texte":23},"Deux mécanismes de gestion des données coexistent. Le « contexte » retient l'historique des échanges, les instructions reçues et les interactions avec les autres agents, et disparaît à la fin du traitement. Le « stockage mémoire » est persistant : il conserve d'un processus à l'autre des informations sur l'utilisateur, alimentées par lui ou déduites automatiquement. Chaque agent dispose de son propre contexte et de sa propre mémoire, une mémoire partagée pouvant s'y ajouter.",{"type":18,"texte":25},"Finalité, minimisation, exactitude : les frictions relevées",{"type":27,"items":28},"liste",[29,30,31,32,33,34],"Finalité (article 5.1.b) : la polyvalence des agents rend difficile la délimitation exacte du périmètre des traitements.","Licéité (article 6) : l'autonomie du système distend le lien entre les opérations nouvelles et la base légale retenue au départ.","Minimisation (article 5.1.c) : courriels, historiques de navigation et fichiers sont mobilisés sans que leur nécessité soit toujours démontrable.","Exactitude (article 5.1.d) : la nature probabiliste des modèles fait circuler des erreurs sans mécanisme d'alerte pour l'utilisateur.","Transparence (article 5.1.a) : les sorties produites restent difficiles à expliquer du fait de l'architecture des modèles.","Durée de conservation (article 5.1.e) : la dispersion des espaces mémoire complique le contrôle des durées.",{"type":13,"texte":36},"L'exercice des droits d'accès, de rectification et d'effacement, prévus aux articles 15 à 22, se heurte aux mêmes obstacles. La personne concernée peut ignorer quel agent a collecté une information, où elle a été conservée et auprès de quel responsable la réclamer. La note cite le cas d'un utilisateur qui supprime un fichier sensible d'un dossier partagé avec son agent sans pouvoir vérifier qu'il a disparu de toutes les mémoires du système.",{"type":18,"texte":38},"Une validation humaine formelle ne suffit pas",{"type":13,"texte":40},"Le document rappelle que l'article 22 du règlement, qui encadre les décisions entièrement automatisées produisant des effets juridiques, reste applicable. Il s'appuie sur l'arrêt SCHUFA de la Cour de justice de l'Union européenne du 7 décembre 2023 : l'intervention humaine doit être réelle et peser sur la décision finale, une validation formelle ou automatique ne suffisant pas à écarter la qualification.",{"type":42,"texte":43,"auteur":44,"source":45},"citation","Mettez votre cerveau dans un bocal et laissez l'IA gérer votre vie","Meredith Whittaker, présidente de Signal","TechCrunch, 7 mars 2025, propos traduits et cités par la note CNIL-CIANum",{"type":13,"texte":47},"Sur la responsabilité, la note constate un vide. Le projet de directive européenne sur la responsabilité en matière d'intelligence artificielle a été abandonné en 2025, et le règlement sur l'IA, dont l'application complète est prévue en 2027, ne consacre pas l'IA agentique comme catégorie distincte. En France, ce sont les règles de droit commun qui s'appliquent. Des lignes directrices communes du Comité européen de la protection des données et de la Commission européenne sur l'articulation des deux règlements sont attendues d'ici la fin de 2026.",{"type":18,"texte":49},"Cloisonner les mémoires, isoler l'exécution, prévoir un arrêt",{"type":13,"texte":51},"La dernière partie énumère des mesures à intégrer dès la conception. Chaque agent devrait disposer d'une mémoire dédiée et isolée, sans accès automatique à celle des autres, avec une taille limitée et une expiration automatique des informations. Le déploiement devrait s'effectuer dans un environnement cloisonné, afin de restreindre l'exfiltration possible au seul périmètre accessible à l'agent. Les auteurs recommandent aussi de classer les actions par niveau de risque, d'imposer une validation humaine avant les plus critiques et d'installer un dispositif d'interruption immédiate d'un processus.",{"type":18,"texte":53},"L'ANSSI proscrit déjà ces assistants sur les postes de travail",{"type":13,"texte":55},"Le volet sécurité avait fait l'objet d'un bulletin du CERT-FR le 13 avril 2026. Le centre gouvernemental y écrit que les assistants personnels autonomes ne doivent pas être installés sur les postes de travail tant que ces produits ne sont pas stabilisés, et que leur usage doit être limité à des bacs à sable dépourvus de données de production, de secrets et de données personnelles.",[57,62,67],{"editeur":58,"titre":59,"url":60,"date":61},"CNIL — Actualités","IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fia-agentique-cnil-cianum-note","2026-07-20",{"editeur":63,"titre":64,"url":65,"date":66},"CERT-FR — ANSSI","Vulnérabilités et risques des produits d’automatisation par IA agentique sur les postes de travail","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Factualite\u002FCERTFR-2026-ACT-016\u002F","2026-04-13",{"editeur":58,"titre":68,"url":69,"date":70},"Le CEPD met en lumière l’anonymisation et le moissonnage pour l’IA générative et adopte la version finale des lignes directrices sur la chaîne de blocs","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fcepd-ia-generative-chaines-blocs","2026-07-09",[72,73,74],"tech-innovation-e450a8865a85382b","tech-cyberattaques-e262b3e0e42d65d9","tech-reglementation-c1b8fb076295cb62",793,2,"source-primaire","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",[80,86,92,99,105,112],{"slug":81,"titre":82,"rubrique":7,"chapo":83,"publieLe":84,"nbMots":85,"nbSources":76},"cnil-deux-seances-plenieres-juillet-2026-neuf-textes-examines","La CNIL a examiné neuf textes en deux séances plénières de juillet","La formation plénière de la CNIL s'est réunie les 16 et 21 juillet 2026. Ses deux ordres du jour, publiés par la commission, recensent neuf projets de délibération. Quatre portent sur des traitements de données de santé, de l'hébergement certifié au dossier médical partagé, deux autres sur des données d'entreprises et de transport.","2026-08-19T16:10:00+02:00",615,{"slug":87,"titre":88,"rubrique":7,"chapo":89,"publieLe":90,"nbMots":91,"nbSources":76},"tnt-arcep-projet-de-decision-tdf-operateur-puissant-2027-2032","TNT : l'Arcep propose de réguler TDF cinq ans de plus à partir de 2027","L'Arcep a mis en consultation le 23 juillet 2026 un projet de décision qui reconduit TDF comme opérateur exerçant une influence significative sur la diffusion de la télévision numérique terrestre. Le texte s'appliquerait cinq ans à compter du 18 mai 2027. TDF diffuse 69,9 % des points de service, towerCast 30,1 %.","2026-08-19T16:09:00+02:00",634,{"slug":93,"titre":94,"rubrique":7,"chapo":95,"publieLe":96,"nbMots":97,"nbSources":98},"arcep-taux-de-remuneration-du-capital-5-2-pourcent-en-2027","Télécoms fixes : l'Arcep propose un coût du capital de 5,2 % pour 2027","L'Arcep a soumis à consultation publique, le 17 juillet 2026, un projet de décision fixant à 5,2 % le coût moyen pondéré du capital nominal avant impôt applicable à ses activités fixes régulées à compter de 2027, soit 3,1 % en termes réels. Les contributions sont reçues jusqu'au 11 septembre.","2026-08-19T16:06:00+02:00",598,1,{"slug":100,"titre":101,"rubrique":7,"chapo":102,"publieLe":103,"nbMots":104,"nbSources":76},"bande-l-satellite-arcep-alignement-des-autorisations-en-2030","Satellite : l'Arcep veut aligner quatre autorisations sur novembre 2030","L'Arcep a ouvert le 20 juillet 2026 une consultation publique sur la prolongation des autorisations de fréquences en bande L utilisées par le service mobile par satellite. Le régulateur propose de reporter au 22 novembre 2030 les échéances des quatre titulaires, dont la plus proche tombe en décembre 2027. Les contributions sont attendues jusqu'au 30 septembre.","2026-08-19T16:03:00+02:00",686,{"slug":106,"titre":107,"rubrique":7,"chapo":108,"publieLe":109,"nbMots":110,"nbSources":111},"frequences-mobiles-arcep-alignement-echeances-7-decembre-2035","Fréquences mobiles : l'Arcep propose d'aligner les échéances sur 2035","L'Arcep a ouvert le 23 juillet 2026 une consultation publique sur les modalités de réattribution des fréquences mobiles en France hexagonale. Le régulateur propose d'aligner sur le 7 décembre 2035 des autorisations qui expirent aujourd'hui entre le 11 janvier 2030 et cette date, avant une procédure de sélection groupée. Les contributions sont reçues jusqu'au 23 septembre 2026 à 18 heures.","2026-08-19T16:01:00+02:00",774,3,{"slug":113,"titre":114,"rubrique":7,"chapo":115,"publieLe":116,"nbMots":117,"nbSources":111},"cartes-sim-84-7-millions-en-france-fin-juin-2026","Cartes SIM : 84,7 millions en France fin juin, en recul sur le trimestre","L'Arcep a publié le 30 juillet 2026 son observatoire des services mobiles du deuxième trimestre. La France comptait 84,7 millions de cartes SIM en service hors machine à machine au 30 juin, soit 170 000 de moins qu'au 31 mars, mais 100 000 de plus qu'un an plus tôt. Le repli tient aux cartes prépayées.","2026-08-19T16:00:00+02:00",633,1787303203361]