Scénario illustratif. Un client écrit à l’adresse générale : « Je veux savoir quelles données vous avez sur moi et ce que votre assistant en a fait. » Le support transmet au juridique, le juridique à l’IT, et l’IT découvre que l’assistant garde des traces dans un outil d’observabilité, des résumés dans sa propre mémoire et des copies de conversations dans un jeu de tests. Personne n’a la liste complète. Neuf jours sur trente sont déjà passés.
La thèse en une ligne : le droit d’accès n’est pas un problème nouveau que les agents apportent, c’est un problème d’inventaire. Si tu ne sais pas où chaque agent laisse des données avant que la demande n’arrive, un mois, c’est bien trop court pour le découvrir.
Droit d’accès RGPD avec un agent IA : ce que tu dois pouvoir retrouver
L’article 15 du RGPD donne à toute personne le droit de savoir si tu traites ses données et, si oui, d’en obtenir une copie ainsi que certaines informations sur ce traitement. Les lignes directrices 01/2022 du Comité européen de la protection des données (CEPD) ajoutent trois points qui pèsent lourd ici : la personne n’a pas à expliquer pourquoi elle demande, le responsable doit chercher dans l’ensemble de ses systèmes informatiques et d’archivage avec des critères qui reflètent la façon dont l’information est organisée, et ce droit n’admet aucune réserve générale de proportionnalité au motif que la recherche coûterait cher.
Appliqué à un agent : « on ne savait pas que c’était là » n’est pas une réponse. Si l’agent a stocké les données de cette personne quelque part, cet endroit entre dans la recherche. Seul reste dehors ce qui a vraiment été supprimé, par exemple selon une politique de conservation : on ne peut pas remettre ce qui n’existe plus, mais il vaut mieux pouvoir prouver que c’est bien supprimé.
Où sont les données d’une personne quand un agent est dans la boucle ?
Avec une application classique, les données vivent dans une base et dans quelques autres endroits. Avec un agent, elles se répartissent en bien plus de lieux, et presque tous se créent sans que personne l’ait décidé.
| Où | Ce qu’on y trouve en général | Ce que tu dois savoir répondre |
|---|---|---|
| Traces et journaux | Entrées, sorties et appels d’outils de chaque exécution, souvent avec la conversation complète | Que garde-t-on, dans quel outil, et combien de temps ? |
| Mémoire de l’agent | Résumés et informations que l’agent conserve d’une exécution à l’autre | Peut-on chercher par personne, et corriger ou supprimer une entrée ? |
| Jeux d’évaluation et de test | Conversations réelles copiées pour mesurer la qualité | Qui les a copiées, où sont-elles, quand expirent-elles ? |
| Systèmes connectés | CRM, messagerie ou GED où l’agent a lu ou écrit | Distingue-t-on ce que l’agent a écrit de ce qu’une personne a écrit ? |
| Fournisseur du modèle et de la plateforme | Ce que le fournisseur conserve selon ton contrat | Que dit le contrat sur la conservation, et qui traite la demande ? |
La dernière ligne est celle qu’on oublie le plus. Que le fournisseur garde des données ne te dispense pas de répondre : si tu es le responsable de traitement, c’est toi qui réponds à la personne. Ce qui sort de ton périmètre à chaque appel est détaillé dans la souveraineté des données avec des agents, et la durée de conservation des traces dans combien de temps garder le journal de ton agent.
Que dois-tu répondre en plus de remettre les données ?
Livrer un export de traces ne suffit pas. L’article 15 impose aussi d’indiquer les finalités du traitement, les catégories de données, les destinataires ou leurs catégories, la durée de conservation ou les critères pour la fixer, l’origine des données si ce n’est pas la personne qui les a fournies, et les droits dont elle dispose, y compris celui d’introduire une réclamation auprès de l’autorité de contrôle. Le CEPD admet qu’une partie de ces informations vienne de la notice d’information ou du registre des activités de traitement, mais elles doivent être adaptées à la demande précise. La première copie est gratuite, et la Cour de justice de l’UE (affaire C-487/21, 4 mai 2023) la comprend comme une reproduction fidèle et intelligible des données, pas comme un export illisible.
Le point délicat avec un agent, c’est la décision automatisée. Dans les cas définis par l’article 22, l’article 15 demande d’indiquer son existence, profilage compris, et de fournir des informations utiles sur la logique sous-jacente. Dans l’affaire C-203/22 (27 février 2025), la Cour a jugé que communiquer l’algorithme n’est pas une explication suffisamment concise et compréhensible : il faut décrire la procédure et les principes appliqués pour que la personne comprenne quelles données la concernant ont été utilisées et comment. Si ton agent approuve, rejette ou priorise quelque chose qui touche quelqu’un, ce récit doit pouvoir s’écrire, et il faut pour cela la même piste que demande la traçabilité des décisions de l’IA.
Comment répondre dans les délais sans improviser ?
Le délai est d’un mois à compter de la réception, prolongeable de deux mois si la demande est complexe ou si elles sont nombreuses, en informant la personne du motif. C’est un coussin pour les cas difficiles, pas un moment pour commencer à chercher. Ce qui raccourcit la route se prépare avant :
- Un inventaire de l’endroit où chaque agent laisse des données. Une fiche par agent : ce qu’il lit, ce qu’il garde, où et combien de temps. C’est la moitié de la gouvernance et du contrôle de l’automatisation, et on le fait une fois.
- Une mémoire qu’on peut interroger et corriger par personne. Si la mémoire de l’agent ne se lit que comme du texte en vrac, retrouver quelqu’un est un travail manuel. Comment la concevoir : la mémoire d’un agent IA.
- Un identifiant commun aux traces et aux systèmes. Chercher un nom dans du texte libre échoue ; chercher un identifiant client fonctionne. Cela se décide à la conception, pas à l’arrivée de la demande.
- Un responsable nommé et une procédure d’une page. Qui reçoit la demande, qui cherche à chaque endroit, qui relit ce qui sort, qui répond. Si ça ne tient pas sur une page, personne ne la suivra.
- Un plafond sur ce qu’on copie hors production. Chaque copie de données réelles dans un environnement de test est un endroit de plus où chercher, comme l’explique tester un agent sans données clients réelles.
Quand le volume de données est important, le CEPD souligne qu’une réponse en couches peut aider la personne à la comprendre, à condition que toutes les couches soient disponibles en même temps si elle le demande. C’est une façon de présenter, pas de livrer moins.
Quand est-ce excessif de monter tout ça ?
Si un agent travaille avec des données qui n’identifient personne, la mécanique se réduit à le vérifier et à l’écrire noir sur blanc. Et si tu reçois une demande par an, une procédure d’une page et une fiche par agent suffisent. Ce qui n’est pas optionnel, c’est de savoir, pour chaque agent, dans lequel des deux cas il se trouve, car supposer est ce qui coûte cher quand la demande arrive.
La phrase à retenir : un droit d’accès ne se traite pas en un mois, il se traite avec l’inventaire que tu as fait avant qu’il n’arrive.
Sources (consultées le 24 octobre 2026) : Règlement (UE) 2016/679 (RGPD), art. 12 et 15 ; CEPD, Lignes directrices 01/2022 sur le droit d’accès, version 2, adoptées le 28 mars 2023 ; CJUE, communiqué de presse 22/25 sur l’affaire C-203/22 ; arrêt de l’affaire C-487/21, d’après le résumé de Covington. Le cadre est le RGPD, commun à toute l’UE ; les procédures propres à ton autorité nationale peuvent varier. Information générale, pas un conseil juridique : fais confirmer la portée dans ton cas par ton DPO ou ton conseil.