Agents IA : ouvrir ses données sans perdre la main

Les assistants d’IA ne se contentent plus de répondre à une question posée dans une fenêtre de discussion. Les agents lisent des documents, consultent des logiciels, rédigent des messages et parfois agissent à la place de l’utilisateur. Pour être utiles, ils ont besoin d’accéder aux données de l’entreprise.

Deux mauvaises réponses sont fréquentes. La première consiste à tout refuser, et l’agent reste un gadget. La seconde consiste à lui donner les identifiants d’un compte administrateur, et plus personne ne sait ce qu’il a lu ni ce qu’il a modifié. Entre les deux, il y a une méthode : décider des données autorisées, limiter les droits, garder une trace.

Le RGPD pose un principe qui s’applique directement aux agents : les données personnelles traitées doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées » (article 5, minimisation des données). Un agent qui prépare des relances commerciales a besoin des coordonnées et de l’historique d’achat, pas des bulletins de paie.

• Partir de la tâche confiée à l’agent, pas de la liste des données disponibles.
• Exclure par défaut les catégories sensibles : paie, santé, données bancaires détaillées.
• Préférer une vue préparée, limitée aux champs utiles, à un accès à la base entière.
• Revoir le périmètre quand la tâche de l’agent change.

Un agent doit avoir sa propre identité, distincte de celle d’un salarié. C’est ce qui permet de savoir ce qu’il a fait, de restreindre ses droits et de les retirer sans couper l’accès de quelqu’un d’autre.

Si l’agent est fourni par un prestataire qui traite des données personnelles pour le compte de l’entreprise, ce prestataire est un sous-traitant au sens du RGPD. L’article 28 impose alors un contrat ou un autre acte juridique qui encadre ce traitement, et l’article 32 demande au responsable du traitement comme au sous-traitant de mettre en œuvre des mesures techniques et organisationnelles appropriées.

Un accès sans trace est un accès qu’on ne peut pas contrôler. La CNIL, dans sa recommandation sur la journalisation (délibération n° 2021-122 du 14 octobre 2021), recommande d’enregistrer les accès, créations, modifications et suppressions, avec l’identifiant de l’utilisateur, la date et l’heure, et de conserver ces journaux entre six mois et un an.

Appliqué à un agent IA, le journal répond à trois questions : quelles données a-t-il consultées, quelles actions a-t-il proposées ou réalisées, et qui les a validées. C’est aussi ce qui permet de corriger rapidement une erreur, en retrouvant la donnée qui l’a provoquée.

Le règlement (UE) 2024/1689 sur l’intelligence artificielle est entré en vigueur le 1er août 2024. Selon la Commission européenne, il est applicable depuis le 2 août 2026, à quelques exceptions près. Il classe les systèmes d’IA selon leur niveau de risque et adapte les obligations à ce niveau.

Le calendrier a été ajusté : un règlement dit « omnibus de l’IA », entré en vigueur le 27 juillet 2026, reporte au 2 décembre 2027 les règles applicables aux systèmes à haut risque de l’annexe III, et au 2 août 2028 celles de l’annexe I. Avant de confier à un agent une tâche sensible, vérifiez le niveau de risque de l’usage visé auprès des sources officielles.

1. Décrire en une phrase la tâche confiée à l’agent.
2. Lister les données strictement nécessaires à cette tâche.
3. Créer une identité dédiée à l’agent, en lecture seule par défaut.
4. Prévoir une validation humaine pour tout envoi ou toute modification.
5. Activer le journal des accès et des actions de l’agent.
6. Revoir chaque trimestre les droits accordés et les retirer s’ils ne servent plus.