Kimi K3 sature, Paris cadre les agents
Veille IA du lundi 20 juillet 2026

Deux autorités françaises ont publié sur les agents autonomes le même jour. La CNIL s'inquiète des données personnelles que suppose une délégation de tâches hyperpersonnalisée. L'Autorité de la concurrence s'inquiète du pouvoir d'intermédiation que prendrait un agent capable de choisir un produit et de payer à votre place. Les deux notes ne se citent pas et ne relèvent pas du même mandat. Leur simultanéité dit quelque chose.

Nous observons que le sujet agentique a quitté le terrain de la démonstration technique pour entrer dans celui du droit applicable. Ce déplacement change le calendrier des entreprises françaises. Une organisation qui teste aujourd'hui un agent capable d'agir sur ses systèmes, de passer une commande ou de répondre à un client, construit un dispositif que deux régulateurs regardent déjà. Les questions qu'ils posent porteront sur la base légale du traitement, sur la traçabilité des décisions prises sans intervention humaine, et sur la dépendance créée envers un intermédiaire.

Nous en tirons une recommandation de méthode. Documentez dès le prototype ce qu'un agent décide seul, ce qu'il exécute et ce qu'il transmet à un tiers. Cette cartographie coûte peu à établir en phase d'essai. Elle coûte cher à reconstituer après coup, quand le dispositif tourne en production et que le régulateur demande à voir. La même exigence vaut pour les obligations de transparence de l'article 50 de l'AI Act, dont la Commission a précisé le champ ce matin : elles s'appliquent aussi à qui déploie un modèle tiers, pas seulement à qui l'entraîne.

Le calendrier joue en votre faveur pour quelques mois. Les organisations qui traitent la question maintenant auront un avantage sur celles qui découvriront l'exigence documentaire une fois leurs agents installés.