法国CNIL与人工智能及数字委员会发布智能体AI探索性说明：agent记忆与外部画像充实使GDPR原则"处于紧张状态"，建议设置数据累积限制、沙箱隔离与用户紧急停止开关

2026年7月，法国国家信息与自由委员会（CNIL）与人工智能及数字委员会（CIANum）联合发布探索性说明《智能体AI与个人数据保护：对用户而言的多未知数方程式》。这是CIANum继前一份聚焦智能体AI网络安全风险的说明之后，专门针对个人数据保护议题的第二份说明，也是欧盟主要监管机构就"AI Agent"形态所作的最系统的GDPR适用分析。 一、核心判断。向智能体（agentique）的转向标志着AI使用方式的量级变化，同时放大网络安全风险与用户个人数据风险。智能体系统以"能够连续执行多项任务、并将多个agent与编排系统互联"为特征，构成个人数据处理与流转的**断裂性变化**，并使GDPR基本原则处于紧张状态；但说明同时强调，这些原则"对AI时代的个人数据保护仍然绝对必要"。 二、四部分结构。I. 从生成式AI到智能体AI：个人数据风险的放大（数据流不透明性上升、GDPR原则被拉扯）；II. 自主性与超个性化对个人数据掌控的影响——①"**agent的记忆**"作为以保存个人数据为基础的个性化工具；②通过**外部数据源充实用户画像**；③从"辅助"走向"**决策委托**"；III. 决策流的不透明：责任归属模糊与数据安全；IV. 纾解路径——保障GDPR原则实效性并调整行业建议、设置技术性控制与监督机制。 三、被点名的技术措施。对agent设置**避免数据累积**的机制、在**隔离环境（sandboxing）**中部署、以及在用户手边设置**紧急停止按钮（kill switch button）**。说明强调，开发尊重用户的AI系统是整个生态的共同议题。 四、实务意义。对出海欧洲、提供或集成AI Agent能力的企业，本说明提示四项准备：①**agent记忆的合法性基础与留存期限须单独说明**——"记忆"是持续的画像构建，不能以单次会话的服务必要性概括涵盖；②**外部数据源充实画像**须落回GDPR第14条（非直接取得的告知义务）与第6条的合法性基础；③**决策委托场景**（代下单、代发信息、代谈判）可能落入第22条"完全自动化决策"射程，须评估人工介入的实际有效性；④**技术性控制措施已被监管机构点名**——数据累积限制、沙箱隔离、用户可及的紧急停止开关，预计将成为后续指南与检查清单中的常规项。本说明性质为探索性，不具强制约束力，但CNIL后续指引与检查口径大概率由此展开。