Contexte de la décision
Le Département de la Sécurité intérieure (DHS) a publié, via le Federal Register, un ordre qui oblige toutes les agences civiles fédérales à retirer les produits de DeepSeek Ltd., société chinoise d’intelligence artificielle. L’interdiction s’appuie sur le Federal Acquisition Supply Chain Security Act de 2018, invoqué après l’examen du Federal Acquisition Security Council. Elle s’ajoute à des mesures antérieures : le Commerce Department avait déjà banni DeepSeek des appareils gouvernementaux, la Marine américaine avait déconseillé son usage, et l’État de New York avait exclu l’application de ses réseaux.
Mécanismes de menace identifiés
Le DHS cite « plusieurs vecteurs de menace » liés aux modèles de DeepSeek, notamment la capacité de « suivre ou d’empreinter numériquement » les utilisateurs. Le texte souligne le risque de transfert de données sensibles vers la République populaire de Chine si le modèle était exploité par des fournisseurs ou des services gouvernementaux. Un expert en cybersécurité a qualifié la politique de confidentialité de DeepSeek de « pas digne du papier sur lequel elle est écrite », ce qui renforce la perception d’une exposition aux fuites de données.
Analyse des performances techniques de DeepSeek
En 2025, le modèle R1 de DeepSeek, entraîné sur des puces moins puissantes et à moindre coût que les modèles concurrents, a surpassé OpenAI et Anthropic dans plusieurs tests complexes, selon les rapports de l’industrie. Cette efficacité provient d’une architecture open‑source optimisée pour le calcul distribué, ce qui réduit les exigences matérielles tout en maintenant une précision élevée. La version V4.1 Flash‑1017, annoncée récemment, promet une latence plus faible et des capacités de raisonnement et de génération de code améliorées, ce qui pourrait la placer au même niveau que les systèmes d’IA les plus avancés des États‑Unis. Toutefois, l’absence de données publiques détaillées sur les benchmarks empêche une comparaison chiffrée précise.
Conséquences pour les infrastructures fédérales
Les agences civiles doivent désormais désinstaller toute intégration de DeepSeek, y compris les services tiers développés à partir de l’application. Les achats futurs de produits DeepSeek sont interdits, ce qui contraint les équipes IT à réviser leurs pipelines d’acquisition et à vérifier la chaîne d’approvisionnement logicielle. Cette mesure réduit le risque d’insertion de portes dérobées, mais elle impose également des coûts de migration vers des alternatives domestiques ou certifiées. Le manque de transparence sur les performances exactes du modèle rend difficile l’évaluation d’un impact fonctionnel, obligeant les agences à privilégier la sécurité au détriment potentiel de certaines capacités d’IA avancées.