Le DHS ordonne à toutes les agences civiles fédérales de supprimer les produits IA de DeepSeek

Le Département américain de la Sécurité intérieure (DHS) a émis un ordre excluant les produits et services de DeepSeek des marchés publics des agences civiles fédérales et exigeant leur suppression de tout système informatique gouvernemental où ils sont déjà installés. L’ordre a été publié sur le site d’inspection publique du Federal Register le 19 octobre et sa publication officielle était prévue pour le 20 octobre, comme l’a rapporté en premier Engadget.

Ce que l’ordre couvre réellement

La restriction est délibérément large. L’avis du DHS exclut « tous les produits DeepSeek et affiliés DeepSeek, ainsi que les produits et services tiers développés à l’aide d’implémentations DeepSeek » des agences civiles fédérales — pas seulement le chatbot ou l’API propres de l’entreprise, mais tout produit en aval construit sur ses modèles. Des agences comme l’Agence de protection de l’environnement ou la Commission fédérale des communications doivent désormais retirer tout outil basé sur DeepSeek de leurs systèmes, et DeepSeek est totalement exclue de la participation aux futurs contrats fédéraux.

Dans sa notification, le DHS a cité plusieurs vecteurs de menace spécifiques : le risque que des données sensibles d’employés et de fournisseurs du gouvernement américain soient transférées au gouvernement chinois, l’infrastructure de DeepSeek étant située en République populaire de Chine, où la loi nationale accorde aux autorités un large accès aux systèmes des entreprises privées. L’agence a également pointé le processus de création de compte de DeepSeek, qui collecte des informations personnelles et peut suivre et générer une empreinte numérique des utilisateurs. Le DHS a aussi averti que les modèles de DeepSeek eux-mêmes « pourraient contenir des logiciels malveillants ou d’autres vulnérabilités de sécurité ».

Partie d’un schéma, pas un premier coup

Il s’agit d’une formalisation à l’échelle du gouvernement de restrictions que des agences individuelles avaient déjà adoptées de manière éparse. La Marine, la NASA et le Département du Commerce avaient déjà interdit DeepSeek sur les appareils gouvernementaux, et plusieurs États, dont New York, le Tennessee et la Virginie, avaient imposé des restrictions similaires auparavant.

Questions de calendrier et de portée

L’ordre arrive seulement quelques jours après que DeepSeek a lancé son modèle le plus récent, V4.1-Flash-1017. Les modèles à bas coût de DeepSeek ont de plus en plus concurrencé les offres d’OpenAI et de Google, ce qui a maintenu l’entreprise sous surveillance constante.

L’ampleur du nouvel ordre a déjà soulevé des questions pratiques. Puisqu’il couvre « les produits et services tiers développés à l’aide d’implémentations DeepSeek », la restriction pourrait s’étendre bien au-delà des propres applications de DeepSeek à tout outil d’entreprise qui achemine des requêtes via ses modèles à poids ouverts.