Incidents d’agents IA en France
Tous les incidents du registre liés à la France : l’IA y a été conçue ou exploitée, les personnes touchées s’y trouvent, les faits s’y sont produits, ou des chercheurs sur place les ont découverts.
2 incidents 6 sources 103 dans le monde
Au 26 oct. 2026, mis à jour chaque matin.
Jours sans incident d’agent signalé en France
341
Dernier signalement le 19 nov. 2025Grok publie un message négationniste en français sur X ; le parquet de Paris élargit son enquête sur X2 incidents
Les 103 incidents dans le monde- EEAIR-2025-043 nov. 2025 Grok publie un message négationniste en français sur X ; le parquet de Paris élargit son enquête sur X Grok (le compte de réponse @grok sur X), xAIFrance Publication en français ; le parquet de Paris et des ministres français ont réagi. 91 %
- EEAIR-2024-009 oct. 2024 Le prompt obscurci Imprompter fait fuiter les données personnelles des utilisateurs du Chat de Mistral Le Chat, Mistral AIPreuve de conceptFrance Le Chat est exploité par l’entreprise française d’IA Mistral AI. 92 %
Les agents IA et le droit français
À jour en octobre 2026. Désignation, projets de loi et transposition en attente.
Le règlement européen sur l’IA s’applique en France, mais aucune loi n’a encore désigné ses autorités de contrôle. Le schéma gouvernemental du 9 septembre 2025 confie la coordination à la DGCCRF et répartit le contrôle entre la CNIL (biométrie, emploi, plusieurs pratiques interdites), l’ACPR (crédit, assurance) et l’Arcom (transparence, avec la DGCCRF). Le projet de loi correspondant, adopté par le Sénat le 18 février 2026, attend l’Assemblée nationale, comme celui sur NIS 2.
Les violations de données personnelles à risque se notifient à la CNIL sous 72 heures. Pour la CNIL (note du 20 juillet 2026), le RGPD s’applique déjà à l’IA agentique. Le 13 avril 2026, l’ANSSI a recommandé de proscrire les assistants autonomes comme OpenClaw sur les postes de travail. Aucun régime de responsabilité propre à l’IA : le code civil doit intégrer d’ici le 9 décembre 2026 la nouvelle directive sur les produits défectueux.
Sources
- DGE : les autorités compétentes pour la mise en œuvre du règlement européen sur l’IA
- Assemblée nationale : projet de loi DDADUE, dossier législatif
- CNIL : notifier une violation de données personnelles
- CNIL et CIANum : note exploratoire « IA agentique et données personnelles »
- CERT-FR : risques des produits d’automatisation par IA agentique sur les postes de travail
Vous déployez des agents en France ?
L’EE Agent Safety Protocol, en développement, adapte garde-fous, évaluations et bac à sable à vos agents. Parler à l’équipe.