DeepSeek exclu des agences fédérales américaines

Washington cible désormais la couche modèle

Le gouvernement américain a franchi un nouveau palier dans sa politique de restriction technologique en visant DeepSeek au sein des systèmes fédéraux civils. L’avis publié par le Department of Homeland Security dans le Federal Register le 20 octobre 2026 ordonne l’exclusion des produits et services informatiques développés par Hangzhou DeepSeek Artificial Intelligence Co., Ltd., ses entités affiliées, ainsi que des produits et services de tiers développés à partir d’implémentations DeepSeek [1]. Le texte précise que le secrétaire à la Sécurité intérieure a agi au titre du Federal Acquisition Supply Chain Security Act de 2018, après examen d’une recommandation du Federal Acquisition Security Council et d’éléments de preuve associés [1].

Cette base juridique est essentielle. Il ne s’agit pas seulement d’un rappel de prudence demandant aux agents publics de ne pas copier de données sensibles dans un chatbot étranger. Il s’agit d’un ordre d’exclusion et de retrait portant sur la chaîne d’approvisionnement logicielle, les services, les intégrations et les produits dérivés d’un fournisseur d’IA nommément désigné [1]. Les agences fédérales civiles doivent donc rechercher non seulement les applications, API ou services affichant la marque DeepSeek, mais aussi les outils de fournisseurs tiers qui utilisent des implémentations DeepSeek [1].

La décision élargit le champ des restrictions américaines. Jusqu’ici, l’affrontement technologique entre Washington et Pékin se concentrait largement sur les semi-conducteurs, les équipements de fabrication, le cloud et les capacités de calcul. Désormais, l’État fédéral américain traite aussi le modèle d’IA lui-même, ainsi que ses intégrations commerciales, comme un actif de chaîne d’approvisionnement soumis à exclusion. TechCrunch a rapporté que l’ordre impose aux agences fédérales civiles de cesser l’achat de produits DeepSeek et de les retirer des systèmes informatiques gouvernementaux, en raison de préoccupations de sécurité nationale liées aux opérations de la startup chinoise en Chine [3]. The Guardian a également indiqué que l’avis du DHS couvre les produits développés par DeepSeek et les outils créés par des tiers à l’aide de DeepSeek [4].

Les risques invoqués par le DHS

L’argument américain ne se limite pas à l’origine chinoise de DeepSeek. Il porte sur la possibilité que des usages gouvernementaux, des prestataires ou des données sensibles soient exposés à un environnement juridique et de renseignement étranger. The Guardian a rapporté que le DHS avertit que l’usage des outils DeepSeek pourrait entraîner le transfert de données sensibles vers la Chine, et que les serveurs de DeepSeek se trouvent en Chine, où le système juridique donne aux autorités de larges pouvoirs d’accès aux infrastructures d’entreprises privées [4]. L’Associated Press a rapporté que l’avis du Federal Register affirme que les modèles de DeepSeek présentent de « multiples vecteurs de menace », notamment en raison des serveurs situés en Chine et d’un risque d’accès des autorités chinoises à des données américaines sensibles [2].

Cette lecture correspond à la manière dont l’IA est déployée dans les grandes organisations. Un modèle n’est plus seulement une application de conversation ou un fichier téléchargeable. Il peut être intégré dans un assistant de programmation, un produit d’analyse, un moteur de recherche interne, un outil de support, un système de gestion de dossiers, une plateforme d’achat ou un pilote expérimental. BleepingComputer a rapporté que l’ordre du DHS couvre les produits DeepSeek, les produits d’affiliés et les produits ou services tiers construits avec la technologie DeepSeek, et que les agences concernées doivent les retirer immédiatement ou demander une exception [5].

La portée large du texte est donc centrale. Bloquer uniquement le site web de DeepSeek ne suffit pas si un outil métier d’un fournisseur transmet encore des requêtes à une implémentation DeepSeek. De même, si un sous-traitant utilise un assistant de codage fondé sur DeepSeek dans le cadre d’un système fédéral, le risque de provenance, de journalisation ou de télémétrie peut être invisible pour l’agence cliente. Le texte traite ainsi la provenance des modèles comme un enjeu de sécurité de la chaîne d’approvisionnement, et non comme une simple question de politique interne d’usage acceptable.

Un chantier immédiat pour les agences

Pour les directions informatiques fédérales, la priorité devient l’inventaire. Les agences doivent déterminer où la technologie DeepSeek peut se trouver: listes de produits approuvés, places de marché d’achat, abonnements SaaS, outils de développement, prototypes internes, contrats d’intégration, services de support ou environnements utilisés par des prestataires. L’avis du Federal Register exclut les produits et services développés par DeepSeek des achats des agences fédérales civiles et impose le retrait des produits DeepSeek, des produits d’affiliés de DeepSeek et des produits ou services tiers développés à partir d’implémentations DeepSeek [1].

BleepingComputer a rapporté que les agences peuvent demander des exceptions dans les 60 jours suivant l’émission de l’ordre, avec examen par la CISA, et que les agences incapables de se conformer en raison de limites internes peuvent recevoir une assistance technique [5]. IT Pro a rapporté que les organisations ayant utilisé DeepSeek doivent vérifier qu’elles n’ont pas déjà été compromises, surveiller les flux entrants et sortants, mettre en place une journalisation et des contrôles renforcés, et signaler les activités anormales [6].

Le retrait prend donc la forme d’un exercice multiple: inventaire logiciel, audit d’achats, contrôle réseau, examen des fournisseurs et vérification contractuelle. La difficulté la plus forte se situe dans la formule « développés à partir d’implémentations DeepSeek ». Un produit peut porter une marque américaine ou neutre tout en utilisant un modèle, une API, un service d’inférence, un fine-tuning ou une brique logicielle associés à DeepSeek. Pour les agences, la question n’est plus seulement de savoir quel outil a été approuvé, mais quel modèle fonctionne réellement dans la chaîne de traitement.

Un signal pour tout le marché de l’IA d’entreprise

L’ordre fédéral concerne directement les agences civiles américaines, mais son effet commercial sera plus large. Tout fournisseur d’IA souhaitant vendre à l’administration ou à des secteurs régulés devra s’attendre à des questions plus précises sur la provenance des modèles, les lieux d’inférence, les sous-traitants, la conservation des données, les journaux techniques, les dépendances amont et la séparation entre requêtes clients et entraînement futur. TechCrunch a souligné que l’ordre va au-delà des produits DeepSeek eux-mêmes et couvre les produits et services tiers construits avec la technologie DeepSeek, même si des exceptions peuvent être demandées [3].

Cette évolution augmente la valeur de la documentation. Les fournisseurs capables de produire une nomenclature de modèles, d’indiquer où l’inférence est exécutée, d’identifier les dépendances de modèles, de documenter les données de fine-tuning et de démontrer le traitement des requêtes auront un avantage. Ceux qui ne peuvent pas répondre clairement risquent de devenir problématiques en matière d’achats publics, même s’ils ne se présentent jamais comme revendeurs de DeepSeek.

Le mouvement illustre aussi une mutation réglementaire. Les contrôles sur les puces visent la capacité d’entraîner les grands modèles. Les règles sur le cloud visent l’accès à la puissance de calcul. Une exclusion au niveau du modèle vise les artefacts logiciels qui touchent les données officielles, qu’ils apparaissent sous forme d’application, d’API, de composant embarqué ou de service de sous-traitant. Pour les agences, la sécurité de l’IA ne se limite donc plus au blocage de chatbots grand public. Pour les fournisseurs, les attestations de provenance deviennent une condition d’accès au marché.

Pékin conteste la décision

La Chine a réagi vivement à la mesure américaine. L’Associated Press a rapporté que la porte-parole du ministère chinois des Affaires étrangères, Mao Ning, a déclaré que la Chine défendrait résolument les droits et intérêts légitimes des entreprises chinoises, tandis que le ministère chinois du Commerce a exprimé une forte insatisfaction et accusé les États-Unis d’utiliser la sécurité nationale comme prétexte pour contenir la Chine [2]. TechCrunch a également rapporté que Pékin s’oppose à ce qu’il décrit comme une extension excessive du concept de sécurité nationale et une politisation des questions technologiques et commerciales [3].

Le différend intervient dans une compétition plus large autour de l’IA. L’Associated Press a rapporté que les États-Unis et la Chine ont récemment progressé sur certains échanges de gouvernance de l’IA, notamment autour d’une proposition américaine de mécanisme de notification des incidents liés à la sécurité nationale, mais qu’ils restent en désaccord sur de nombreux sujets [2]. Le même article indique que l’IA devrait figurer à l’ordre du jour d’une nouvelle rencontre entre Donald Trump et Xi Jinping en marge du sommet de l’APEC à Shenzhen à la mi-novembre [2].

Ce que l’ordre change

À court terme, la charge repose sur les DSI, RSSI, responsables achats et contractants fédéraux. Ils doivent retirer les outils concernés, suspendre les achats, documenter les demandes d’exception et prouver que les produits tiers ne dépendent pas discrètement de DeepSeek. À plus long terme, l’ordre installe une nouvelle norme: la provenance des modèles devient un objet de conformité.

Le message fédéral n’est plus seulement « ne partagez pas de données sensibles ». Il devient: « démontrez précisément quel modèle se trouve dans la boucle ». Pour DeepSeek, la porte se ferme dans les systèmes des agences fédérales civiles américaines. Pour les autres fournisseurs d’IA, elle s’ouvre sur une période plus exigeante, où l’origine du modèle, le traitement des données et le contrôle du déploiement devront être prouvés, et non simplement promis.

Sources des dernières 72 heures

1. [1]Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements20 oct. 2026, 02:00
2. [2]US orders federal agencies to remove China’s DeepSeek AI from their systems20 oct. 2026, 15:07
3. [3]US bans use of China’s DeepSeek AI tools by government agencies20 oct. 2026, 14:33
4. [4]DHS bans DeepSeek products across US federal civilian agencies20 oct. 2026, 16:19
5. [5]US bans DeepSeek from federal civilian agencies20 oct. 2026, 02:00
6. [6]China defends DeepSeek after US ban of its AI from government systems20 oct. 2026, 11:36

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.