Contexte de la décision
Le décret publié par le gouvernement des États‑Unis ordonne la suppression de toutes les instances du modèle de langage DeepSeek des systèmes civils fédéraux et interdit tout futur achat. Cette mesure s’inscrit dans la politique de risk management appliquée aux technologies d’intelligence artificielle provenant de fournisseurs jugés à haut risque pour la souveraineté des données.
Motivations techniques et sécuritaires
Les autorités ont indiqué que le modèle DeepSeek, hébergé majoritairement sur des infrastructures cloud situées en Chine, implique un transfert de données potentiellement sensible vers des serveurs hors du contrôle américain. L’absence de transparence sur les processus de formation du modèle, ainsi que l’impossibilité d’auditer le code source, crée une incertitude quant aux vecteurs d’injection de code malveillant ou aux mécanismes de collecte de données utilisateur. Ces facteurs justifient la classification du service comme high‑risk AI selon les critères du Executive Order on AI.
Impacts opérationnels pour les agences fédérales
Chaque agence devra identifier les applications intégrant DeepSeek, désactiver les API associées et migrer les charges de travail vers des alternatives certifiées. Le processus de migration implique la re‑entraînement de modèles internes ou le recours à des services d’IA fournis par des fournisseurs approuvés, tels que Microsoft Azure ou Amazon Web Services, qui offrent des garanties de localisation des données. Cette transition peut entraîner des coûts de licence, de développement et de validation de conformité, ainsi qu’un délai de mise en conformité estimé à plusieurs mois selon la taille des déploiements.
Limites et perspectives
Le communiqué ne précise pas le nombre exact d’instances DeepSeek concernées, ni les critères exacts qui ont conduit à la décision. En l’absence de données chiffrées, il est difficile d’évaluer l’ampleur du travail de désinstallation ni l’impact économique direct. De plus, la mesure ne couvre que les systèmes civils fédéraux ; les entités militaires ou les partenaires privés restent hors du champ de l’interdiction, ce qui crée une asymétrie de sécurité potentielle. Enfin, la décision pourrait inciter d’autres fournisseurs étrangers à renforcer leurs programmes de conformité, mais elle risque également de pousser les agences à développer des solutions internes, augmentant la charge de maintenance et les exigences en matière de cybersécurité.
