Washington ordonne le retrait de DeepSeek des systèmes civils fédéraux
Le département américain de la Sécurité intérieure ordonne aux agences civiles fédérales de retirer les produits DeepSeek et les services tiers qui utilisent ses modèles. Il interdit également aux agences concernées d’en acquérir de nouveaux.
Pourquoi c'est important
Le périmètre s’étend au-delà des services vendus directement par DeepSeek et oblige les acheteurs publics à identifier la présence de ses modèles dans les offres de tiers. Pour les fournisseurs du secteur public américain, la provenance du modèle devient donc un critère explicite de conformité de la chaîne logicielle.
Resume
La directive invoque plusieurs vecteurs de menace : transfert potentiel de données sensibles vers la Chine, production de renseignement exploitable sur des personnes ou organismes américains, et présence possible de logiciels malveillants ou de vulnérabilités dans les modèles. Le mémorandum, daté de juillet, a été rendu public le 19 octobre.
Le point a retenir
Les agences et leurs prestataires doivent désormais cartographier les modèles intégrés, pas seulement les éditeurs figurant sur leurs contrats.
Sources vérifiées
Texte source original
Le département américain de la Sécurité intérieure a ordonné le retrait des produits DeepSeek des systèmes informatiques des agences civiles fédérales. L’ordre couvre aussi les produits et services tiers qui utilisent le modèle chinois et interdit aux organismes concernés d’en acquérir de nouveaux. Le mémorandum avait été émis en juillet, mais il a été rendu public le 19 octobre. Le DHS évoque plusieurs risques. Il estime que l’utilisation de DeepSeek par des employés ou fournisseurs publics pourrait transférer des données sensibles vers la Chine, produire du renseignement exploitable sur des personnes ou des agences américaines, ou exposer les systèmes à des logiciels malveillants et à d’autres vulnérabilités. Le ministère demande également de surveiller les flux entrants et sortants des sites gouvernementaux afin de repérer des signes de compromission. Certaines administrations fédérales et plusieurs États avaient déjà limité DeepSeek sur leurs équipements. La nouvelle mesure fixe un cadre commun pour les systèmes civils fédéraux et vise aussi les dépendances indirectes. Elle ne constitue pas une démonstration publique qu’une compromission précise a eu lieu : les motifs publiés décrivent des vecteurs de risque que le gouvernement considère suffisants pour imposer le retrait et bloquer les achats.