DeepSeek a fait une entrée fracassante sur la scène mondiale début 2025 avec des modèles d’IA qui rivalisaient avec des offres américaines de premier plan. Mais son ascension rapide a également suscité l’inquiétude à Washington, où les responsables se sont concentrés sur la possibilité que des agents du gouvernement introduisent des informations sensibles dans des systèmes liés à une entreprise chinoise.¹

Les préoccupations se sont accumulées au cours des mois suivants. En février, l’entreprise de cybersécurité NowSecure a signalé des failles dans l’application iPhone de DeepSeek, notamment des transmissions non chiffrées et le stockage non sécurisé de données sensibles. Une enquête distincte menée en avril par la commission spéciale de la Chambre des représentants sur le Parti communiste chinois a accusé l’entreprise d’envoyer des données d’utilisateurs américains en Chine et d’adapter certaines réponses aux exigences de censure de Pékin.¹

Le 24 juillet, le département de la Sécurité intérieure a signé une ordonnance exigeant des agences civiles qu’elles retirent les technologies liées à DeepSeek ; elle a été rendue publique le 19 octobre. Le DHS a averti que les serveurs de DeepSeek sont basés en Chine, où les autorités disposent de larges pouvoirs pour exiger des informations des entreprises. Les documents soumis par des employés fédéraux ou des sous-traitants pourraient, selon lui, être transférés en Chine et utilisés pour recueillir des renseignements sur le personnel et les opérations américains.¹

La répression est devenue officielle le 16 octobre, lorsque les secrétaires à la Sécurité intérieure et à la Guerre, aux côtés du directeur du renseignement national, ont émis des restrictions en vertu d’une loi de 2018 sur la sécurité de la chaîne d’approvisionnement. La base de données fédérale des contrats répertorie DeepSeek comme faisant l’objet d’une exclusion active sans date de fin prévue.¹

Le point central est l’ampleur de la mesure. Il n’est pas simplement interdit aux agences d’installer ou d’exécuter les applications DeepSeek : elles doivent identifier et supprimer les installations existantes, et ne peuvent pas acquérir de logiciels ni attribuer de contrats dont l’exécution les implique. « Ces ordonnances FASCSA interdisent l’installation, l’accès ou l’exécution d’une application Deepseek », a déclaré un porte-parole de la CISA.¹

L’ordonnance du DHS s’étend également aux services tiers intégrant des modèles DeepSeek — une mesure que Reuters a résumée comme une interdiction pour les agences civiles d’utiliser une technologie susceptible de transférer des « données sensibles vers la RPC ». ²