Le ministère de la Sécurité intérieure a émis une ordonnance interdisant aux agences civiles fédérales d'acquérir des produits et services développés par la société chinoise d'IA DeepSeek, et leur exigeant de retirer les produits de l'entreprise des systèmes informatiques gouvernementaux. Cette décision, rapportée lundi par Reuters, CyberScoop et d'autres médias, marque l'action fédérale la plus radicale contre le laboratoire chinois d'IA à ce jour.
Ce que l'ordonnance exige Pour plus de contexte sur cette histoire, consultez nos AI news en cours.
Selon le PYMNTS, qui a examiné l'avis, l'ordonnance a été publiée sur le site d'inspection public du Federal Register le 19 octobre et devrait être publiée dans le Federal Register le 20 octobre. Elle invoque la loi fédérale sur la sécurité de la chaîne d'approvisionnement de 2018, qui permet au DHS de gérer les risques liés à la chaîne d'approvisionnement en recommandant que les produits ou services à risque soient exclus des marchés publics fédéraux ou supprimés des systèmes informatiques fédéraux.
L'ordonnance oriente les agences civiles sur deux fronts : elles ne peuvent pas acheter de produits ou de services DeepSeek, et elles doivent supprimer les logiciels DeepSeek existants de leurs environnements informatiques. Un rapport de Startup Fortune indique que les restrictions s'étendent également aux contrats gouvernementaux, coupant les voies indirectes par lesquelles la technologie de l'entreprise pourrait atteindre les systèmes fédéraux.
Les vecteurs de menaces cités par le DHS
Le DHS a décrit DeepSeek comme une société privée située en République populaire de Chine dont les modèles « présentent de multiples vecteurs de menace ». L'avis souligne trois préoccupations spécifiques : les lois chinoises qui permettent au gouvernement d'accéder à l'infrastructure des entreprises privées, un processus de génération de compte qui collecte des informations personnellement identifiables et une conception rapide et réponse qui oblige les utilisateurs à soumettre leurs informations au modèle afin de l'utiliser.
"Le transfert des informations susmentionnées vers la RPC, soit indépendamment, soit en combinaison avec des données accessibles au public, pourrait produire des renseignements exploitables sur des personnes américaines et/ou des programmes gouvernementaux", a indiqué le DHS dans l'ordonnance, selon le PYMNTS.
Le département est allé au-delà des flux de données, soulevant la possibilité que les logiciels eux-mêmes soient compromis. "Les modèles eux-mêmes peuvent contenir des logiciels malveillants ou d'autres failles de sécurité", indique l'ordonnance. "En effet, des recherches sur la sécurité open source ont révélé que l'application mobile DeepSeek iOS contient plusieurs vulnérabilités critiques."
Pourquoi maintenant
La propre trajectoire de DeepSeek explique pourquoi les régulateurs continuent de revenir vers l'entreprise. Reuters a rapporté dès février 2025, lorsque le chatbot de l'entreprise a pris de l'importance et est devenu l'une des applications d'IA les plus téléchargées au monde, que son essor s'est heurté à des problèmes de sécurité croissants, incitant plusieurs gouvernements à l'interdire ou à le restreindre. Depuis lors, la société a continué à livrer : son nouveau modèle, la mise à jour V4.1-Flash-1017 publiée plus tôt cette semaine, est arrivé avec des pondérations ouvertes sous licence MIT et des performances de codage agent renforcées, prolongeant ainsi la stratégie à faible coût qui a fait de DeepSeek un nom connu en premier lieu. Engadget a noté que l'interdiction fédérale arrive quelques jours seulement après cette publication.
L’ordre fédéral fait également suite à une longue série de frictions entre le gouvernement et DeepSeek. Plusieurs États américains, ainsi que des agences telles que la NASA et l'US Navy, avaient déjà interdit les outils de l'entreprise sur les appareils gouvernementaux. Ce qui distingue le nouvel ordre est son ampleur : plutôt que d’interdire des appareils au niveau des appareils, il utilise l’autorité de sécurité de la chaîne d’approvisionnement pour interdire la technologie de vente en gros par les agences civiles.
Un fossé plus large entre les États-Unis et la Chine en matière d’IA
L’interdiction intervient dans un contexte de détérioration du discours entre Washington et Pékin sur l’IA. Les autorités américaines ont accusé les sociétés chinoises d’IA, notamment DeepSeek et Moonshot AI, de mener des campagnes à l’échelle industrielle pour distiller des modèles américains pionniers, des allégations que les sociétés ont contestées. La Chine, pour sa part, a interrogé ses propres entreprises sur les flux de données vers les fournisseurs occidentaux d’IA et a renforcé les contrôles à l’exportation des technologies d’IA.
Pour DeepSeek, l’impact commercial direct de la commande pourrait être limité, dans la mesure où elle ne permet pas de ventes significatives au gouvernement américain. La conséquence la plus importante est symbolique et réglementaire : le gouvernement américain classe désormais officiellement l'un des principaux fournisseurs d'IA à poids ouvert au monde comme un risque pour la chaîne d'approvisionnement, une désignation que les entreprises clientes et les gouvernements alliés ont tendance à surveiller de près.
Ce que les entreprises devraient retenir
Les équipes de sécurité extérieures au gouvernement liront l’ordonnance pour définir les risques. L'argument du DHS ne repose pas sur la preuve que les modèles DeepSeek ont été militarisés, mais sur le risque structurel : juridiction, pratiques de collecte de données et vulnérabilités documentées dans l'application mobile. Ce cadre est parallèle aux directives publiées par d’autres agences sur l’évaluation des fournisseurs d’IA sur le traitement des données et l’assurance logicielle plutôt que sur la seule qualité des modèles.
L'ordonnance prend effet par la publication standard du Federal Register, et les agences vont désormais commencer leurs travaux de conformité dans le cadre des processus d'exclusion et de suppression de la loi de 2018. Ce mécanisme est délibérément procédural : le DHS examine les produits et services pour détecter les risques liés à la chaîne d’approvisionnement, émet une recommandation d’exclusion ou de retrait, et les agences sont censées agir en conséquence – un processus conçu pour aller plus vite que la législation et pour s’appliquer à l’ensemble de l’entreprise civile sans exiger que chaque agence effectue son propre examen de sécurité.
Pour DeepSeek, les effets pratiques sont triples. Les sites fédéraux doivent supprimer les applications et les intégrations de l'entreprise des systèmes gérés, les équipes d'approvisionnement doivent traiter les offres DeepSeek comme exclues des nouveaux contrats, et les fournisseurs regroupant l'IA tierce dans des produits destinés au gouvernement devront montrer que leurs chaînes d'approvisionnement sont propres. Les charges de conformité de ce type ont tendance à se répercuter vers l’extérieur, à mesure que les entrepreneurs alignent leurs propres mesures de sécurité sur celles que les acheteurs fédéraux sont autorisés à exécuter.
La question de savoir si d’autres mesures seront prises à l’encontre d’autres fournisseurs chinois d’IA reste une question ouverte, mais le message adressé aux acheteurs fédéraux est sans ambiguïté : les modèles d’IA chinois sont désormais traités comme un risque en matière d’approvisionnement au plus haut niveau du gouvernement américain.
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
