La CNIL améliore Genmod, son outil de traçabilité des modèles d'IA open source

La CNIL a publié le 26 août 2026 une nouvelle version de Genmod, son démonstrateur permettant d'explorer la généalogie des modèles d'intelligence artificielle publiés en source ouverte. Cette mise à jour, développée par le service IA de la CNIL en collaboration avec son Laboratoire d'innovation numérique (LINC), apporte des gains de performances significatifs, une ergonomie améliorée et une actualisation automatisée des données.

Pourquoi la généalogie des modèles d'IA pose un enjeu RGPD

Les modèles d'IA en source ouverte — comme LLaMA, Mistral Medium ou Kimi K3, cités à titre d'exemples dans la publication — peuvent être téléchargés, modifiés, spécialisés à l'aide de nouvelles données, ou combinés avec d'autres modèles avant d'être redistribués. Un seul modèle de départ peut ainsi engendrer une multitude de modèles dérivés.

Cette réalité crée une difficulté concrète pour les entreprises : si un modèle a mémorisé des données personnelles, ces informations peuvent se propager à l'ensemble de ses descendants. L'outil Genmod permet justement d'identifier, à partir d'un modèle donné, ses modèles parents (ceux dont il provient) ainsi que ses modèles enfants (ceux qui en sont dérivés). La CNIL souligne que cette traçabilité est utile pour étudier les conditions d'exercice des droits prévus par le RGPD, notamment le droit à l'effacement ou à la rectification, lorsque des données personnelles ont été intégrées dans la chaîne d'entraînement.

Ce que la nouvelle version apporte concrètement

Plusieurs améliorations sont annoncées dans cette mise à jour :

• Interface bilingue : l'application est désormais disponible en français et en anglais, via un bouton de bascule accessible en haut à droite de la fenêtre.
• Performances optimisées : le moteur d'exploration du graphe a été revu pour réduire fortement les temps de recherche. Une requête sans limite de profondeur prend désormais une vingtaine de secondes en moyenne.
• Suivi de progression : l'interface affiche l'avancement d'une recherche et, quand cela est possible, le temps restant. Plusieurs recherches peuvent être traitées simultanément, et l'utilisateur peut connaître sa position dans la file d'attente en cas d'affluence.
• Actualisation hebdomadaire automatisée : un nouveau procédé reconstruit la base de données à partir d'informations publiques relatives aux modèles et jeux de données disponibles sur HuggingFace, permettant de suivre l'évolution rapide de l'écosystème.

Ce que cela implique pour les entreprises

Pour les organisations qui intègrent des modèles d'IA open source dans leurs processus — y compris pour automatiser le traitement de documents contractuels ou signés —, Genmod constitue un outil de vérification pratique. Il permet d'évaluer si un modèle utilisé ou envisagé appartient à une lignée susceptible d'avoir mémorisé des données personnelles, ce qui conditionne directement les obligations de l'entreprise au titre du RGPD.

L'outil est accessible directement sur le site de la CNIL : https://www.cnil.fr/fr/ia-la-cnil-met-jour-son-outil-de-tracabilite-des-modeles-publies-en-source-ouverte