L’interdiction de DeepSeek dans les agences civiles américaines

NNoor

Alors, l’administration Trump interdit aux agences civiles du gouvernement américain d’utiliser les produits et services de DeepSeek, d’après Bloomberg. Le Département de la Sécurité intérieure, ou DHS, leur ordonne de retirer DeepSeek de leurs systèmes, ainsi que les services tiers qui utilisent ses modèles, selon Next. Il leur interdit aussi d’acquérir ces produits ou ces services. La mesure ne vise donc pas uniquement l’application ou les outils directement proposés par DeepSeek : elle inclut aussi des services conçus par d’autres entreprises lorsqu’ils s’appuient sur ses modèles. L’ordre porte sur les agences civiles fédérales. En pratique, il concerne à la fois les outils déjà installés et les achats à venir. Une agence ne peut donc pas simplement remplacer l’application par un service tiers qui continuerait à utiliser les modèles de DeepSeek. Le périmètre décrit est celui des systèmes des agences civiles fédérales. Il ne faut pas le confondre avec une interdiction générale de DeepSeek pour tous les utilisateurs aux États-Unis. La décision vise l’usage et l’acquisition par les administrations concernées, ainsi que le retrait de leurs systèmes des produits et services couverts. L’ordre précise ainsi que l’interdiction d’acquisition s’étend aux services tiers développés à l’aide des outils de DeepSeek, en plus des produits de l’entreprise.

NNoor

Le point important, c’est que l’ordre du DHS, publié au Federal Register, invoque la loi de 2018 sur la sécurité de la chaîne d’approvisionnement des acquisitions fédérales, après examen par le Federal Acquisition Security Council, d’après SiliconANGLE. Le DHS estime que DeepSeek pourrait permettre de suivre ou d’identifier numériquement ses utilisateurs, et de transférer des données sensibles vers la Chine lorsque ses outils sont utilisés par le gouvernement américain ou ses fournisseurs. Le ministère évoque donc des risques liés à la fois aux personnes qui utilisent ces outils et aux informations auxquelles leur usage pourrait donner accès. SiliconANGLE rapporte également que le DHS aurait averti que les modèles de DeepSeek présenteraient de multiples vecteurs de menace, susceptibles de donner au Parti communiste chinois une vaste capacité d’accès aux infrastructures gouvernementales américaines; cette affirmation n’est pas confirmée. Il faut distinguer ces risques évoqués par le ministère d’un constat de transfert ou d’accès : les faits rapportés ne disent pas que de tels événements se sont effectivement produits. L’avis lui-même ne donne pas de motif à l’interdiction, selon Next. Une note du DHS datée de juillet, rendue publique en annexe du mémo, demandait déjà aux agences de surveiller le trafic entrant et sortant de leurs sites web face aux risques potentiels liés à DeepSeek. Cela montre que la vigilance sur le sujet précédait l’ordre de retrait, sans établir qu’une fuite ou une attaque avait eu lieu. La décision s’appuie donc sur une loi de sécurité des acquisitions fédérales et sur une évaluation des risques, mais les éléments rapportés ne permettent pas de transformer ces inquiétudes en preuve d’un incident.

NNoor

La mesure vise les agences civiles fédérales : elles doivent retirer DeepSeek et les services tiers utilisant ses modèles de leurs systèmes, et ne peuvent pas en acquérir. Elle ne vise donc pas seulement les produits directement proposés par l’entreprise, mais aussi des services d’autres fournisseurs dès lors qu’ils reposent sur ses modèles. Cette distinction est importante, parce qu’un outil peut être fourni sous une autre marque tout en s’appuyant sur la technologie concernée. L’ordre du DHS, publié au Federal Register, invoque la loi de 2018 sur la sécurité de la chaîne d’approvisionnement des acquisitions fédérales, après examen par le Federal Acquisition Security Council. Le DHS estime que l’utilisation de DeepSeek par le gouvernement américain ou ses fournisseurs pourrait permettre de suivre ou d’identifier numériquement les utilisateurs et de transférer des données sensibles vers la Chine. Les inquiétudes portent donc sur les usages institutionnels et les informations susceptibles de circuler dans ce cadre. Le ministère évoque aussi des vecteurs de menace qui pourraient, selon lui, ouvrir une capacité d’accès aux infrastructures gouvernementales américaines. Ce sont des risques avancés par le ministère, et non la preuve que des données ont été transférées ou que des accès ont eu lieu. La portée de l’ordre reste celle des agences civiles fédérales et de leurs systèmes, avec une interdiction d’acquisition qui accompagne le retrait. Les faits disponibles ne précisent pas ici de procédure de mise en œuvre ni de calendrier détaillé : il faut s’en tenir à l’obligation de retrait et à l’interdiction d’achat annoncées.

NNoor

Non, elle s’ajoute à des restrictions déjà signalées dans certaines administrations et dans plusieurs États. Le ministère du Commerce et la Marine avaient interdit DeepSeek sur certains appareils ou systèmes gouvernementaux, et plusieurs États avaient également pris des mesures de ce type, selon Next. Ces précédents montrent que les restrictions existaient à plusieurs niveaux, avant l’ordre adressé aux agences civiles fédérales. Les éléments disponibles ne détaillent pas ici les règles propres à chaque administration ou à chaque État : on ne peut donc pas en déduire qu’elles avaient toutes adopté une interdiction identique à celle qui vise désormais les agences civiles fédérales. Il faut aussi distinguer les appareils ou systèmes concernés par ces mesures précédentes du périmètre fédéral civil fixé par le nouvel ordre. À une échelle différente, la Federal Communications Commission aurait voté, en juillet, l’interdiction de vendre aux États-Unis des appareils contenant certains composants matériels d’entreprises chinoises considérées comme risquées pour la sécurité nationale, selon Next. Next indique également que la commission aurait proposé des restrictions visant les opérateurs de télécommunications américains et leurs liens avec des entreprises chinoises considérées comme présentant un risque pour la sécurité nationale. Il s’agit de mesures distinctes de l’ordre visant DeepSeek, et ces informations restent rapportées au conditionnel. Elles éclairent un contexte plus large de précautions américaines envers certaines technologies et entreprises chinoises, mais ne changent pas le champ précis de la décision du DHS. Pour DeepSeek, le changement décrit ici porte sur les agences civiles fédérales, leurs systèmes et leurs acquisitions.

NNoor

Bon, le fait central est que l’administration Trump interdit aux agences civiles fédérales américaines d’utiliser les produits et services de DeepSeek. Le DHS leur ordonne aussi de retirer de leurs systèmes les services tiers reposant sur ses modèles, et leur interdit d’en acquérir; la règle couvre donc les outils directs comme les services construits par d’autres fournisseurs. L’ordre, publié au Federal Register, invoque la loi de 2018 sur la sécurité de la chaîne d’approvisionnement des acquisitions fédérales, après examen par le Federal Acquisition Security Council. Le DHS estime que DeepSeek pourrait permettre de suivre ou d’identifier numériquement ses utilisateurs et de transférer des données sensibles vers la Chine lorsqu’il est utilisé par le gouvernement ou ses fournisseurs. Les inquiétudes exprimées concernent donc des risques potentiels, pas la confirmation qu’un transfert a effectivement eu lieu. Selon SiliconANGLE, le DHS avertit que les modèles de DeepSeek présenteraient de multiples vecteurs de menace susceptibles de donner au Parti communiste chinois une vaste capacité d’accès aux infrastructures gouvernementales américaines; cette affirmation n’est pas confirmée. Ces risques ne prouvent pas que des transferts ou des accès ont eu lieu. Le point à retenir est donc un ordre fédéral ciblé sur les agences civiles, fondé sur une loi de 2018 et accompagné d’inquiétudes de sécurité exprimées par le DHS. Il intervient dans un contexte où certaines administrations et certains États avaient déjà pris des mesures visant DeepSeek, sans que ces décisions antérieures soient nécessairement identiques. La règle actuelle se distingue surtout par son périmètre explicite : elle vise aussi les services tiers reposant sur les modèles de DeepSeek et interdit leur acquisition par les agences concernées.