Un agent IA qui se souvient : ce qu'il garde de vos données, et pour combien de temps

Les logiciels d'entreprise annoncent désormais des agents IA dotés d'une mémoire. L'agent garde des notes d'une session à l'autre et reprend une longue tâche là où il l'avait laissée. C'est un vrai progrès. Mais une mémoire, c'est aussi un endroit où vos données restent, parfois longtemps, parfois sans que personne ne le sache. Avant de l'activer, trois questions méritent une réponse écrite.

Le contexte s'efface, la mémoire reste

Dans leur note exploratoire de juillet 2026, la CNIL et le Conseil de l'IA et du Numérique distinguent deux mécanismes. Le « contexte » sert à traiter une demande, et il « est supprimé à la fin du processus ». Le « stockage mémoire », lui, permet de « conserver des informations réutilisables d'un processus à l'autre, notamment des données relatives à l'utilisateur ». Cette mémoire « est persistante » : elle peut être remplie par l'utilisateur, ou s'enrichir toute seule à partir des échanges.

Concrètement, ce que l'agent lit pour répondre à une demande disparaît à la fin de celle-ci. Ce qu'il range en mémoire peut resservir des semaines plus tard, pour une autre tâche, et parfois pour un autre agent : la note signale qu'il peut exister « une mémoire partagée et commune à plusieurs agents ».

Première question : que garde-t-il ?

La note relève que ces systèmes peuvent « mobiliser de grandes quantités de données (e-mails, historique de navigation, fichiers), les partager entre agents et les conserver en mémoire ». Or le RGPD veut des données « adéquates, pertinentes et limitées à ce qui est nécessaire ». La note en tire la conséquence : « la nécessité de traiter l'ensemble de ces données n'est pas toujours évidente à démontrer ».

Vérifiez dans les réglages, ou demandez au prestataire, si la mémoire est activée par défaut et si vous pouvez lire ce qu'elle contient. Une mémoire que personne ne peut consulter est une mémoire que personne ne contrôle.

Deuxième question : pour combien de temps ?

La règle générale ne change pas avec l'IA : « les données personnelles ne peuvent pas être conservées indéfiniment », rappelle la CNIL, et une durée de conservation doit être déterminée par le responsable de traitement en fonction de l'objectif de la collecte. Quand vous utilisez un agent pour vos propres dossiers, ce responsable, c'est en général votre entreprise.

La note reconnaît la difficulté : les mémoires « diffuses et multiples » de ces systèmes « complexifient le contrôle de ces durées ». Elle évoque des réponses techniques, comme des mémoires « volontairement limitées en taille » ou des informations « expirant automatiquement au bout d'un certain temps ». Demandez si l'outil le permet, et quelle durée est réglée.

Troisième question : pouvez-vous effacer ?

La note prend un exemple parlant. Si un utilisateur supprime un fichier sensible d'un dossier partagé avec son agent, « il peut être difficile pour lui de s'assurer que les données personnelles ont bien été effacées de l'ensemble de la mémoire ». Et si elles y restent, « elles sont susceptibles de continuer à être utilisées lors d'interactions futures ».

Le sujet devient le vôtre le jour où un client ou un salarié demande l'effacement de ses données, ce que le RGPD lui permet. Il faut alors savoir où l'information a été rangée, et pouvoir la retirer. La mémoire pose aussi une question d'exactitude : la note observe que des informations « contradictoires ou obsolètes peuvent se propager entre les agents ». Prenons un exemple fictif : un agent qui a retenu une ancienne adresse de livraison continuera de la proposer tant que personne ne la corrige.

Une mémoire par usage, pas une mémoire pour tout

La recommandation la plus utile de la note tient en une idée : cloisonner. Chaque agent « devrait disposer d'une mémoire dédiée et isolée, sans accès automatique aux données des autres agents », avec des sessions séparées par usage. Pour une petite entreprise, la traduction est simple : l'agent qui prépare les devis n'a pas à se souvenir des dossiers du personnel.

• La mémoire est-elle activée par défaut, et pouvez-vous la désactiver ?
• Pouvez-vous lire ce qu'elle contient, et en supprimer un élément précis ?
• Combien de temps les informations y restent-elles avant d'être effacées ?
• Chaque usage a-t-il sa propre mémoire, ou tout est-il mélangé ?
• Le contrat avec le prestataire dit-il où ces données sont stockées et qui peut y accéder ?