La interdiction fédérale américaine de DeepSeek s'étend aux produits tiers

Le Département de la Sécurité intérieure a interdit aux agences civiles fédérales d’acheter des produits auprès de DeepSeek et leur a ordonné de supprimer tout produit ou service tiers développé à partir d’implémentations de DeepSeek.

Elle s'applique aux systèmes existants et aux nouveaux achats de quelque 430 départements, bureaux et agences indépendantes.

Les modèles distillés ou affinés à partir de R1 et V3 relèvent de la commande

L'ordre d'exclusion et de retrait n° 2026-01 est daté du 24 juillet 2026. Le secrétaire à la Sécurité intérieure Markwayne Mullin l'a signé.

L'avis de cet ordre enregistré au Federal Register a été mis en ligne pour consultation publique le lundi 19 octobre et publié aujourd'hui sous le numéro DHS-2026-0628. Les agences doivent immédiatement retirer DeepSeek et ses filiales des listes de produits approuvés, des boutiques en ligne et des autres canaux d'achat.

Les agences doivent également retirer de leurs systèmes informatiques les produits propres à DeepSeek ainsi que tout produit ou service externe développé avec la technologie DeepSeek. L'ordre ne couvre pas les systèmes de sécurité nationale, qui relèvent du Pentagone et du Directeur du renseignement national.

Le DHS a agi en vertu de la loi de 2018 sur la sécurité de la chaîne d'approvisionnement des acquisitions fédérales (FASCSA), après avoir examiné les avis du Conseil de sécurité des acquisitions fédérales.

L'ordre met en garde contre le fait que toute saisie dans DeepSeek pourrait envoyer des données sensibles vers la Chine. Combinées à des données publiques, ces informations « pourraient produire un renseignement exploitable concernant des personnes américaines et/ou des programmes gouvernementaux ».

Il signale également de graves failles de sécurité que des chercheurs ont découvertes dans l’application iPhone de DeepSeek.

DeepSeek a rendu ses modèles R1 et V3 gratuits à télécharger et à modifier pour tout un chacun. Une entreprise pourrait reproduire les sorties des modèles de DeepSeek, les utiliser pour générer des données d’entraînement, ou modifier la conception de ces modèles, puis vendre un produit qui ne contient aucun des poids originaux du modèle de DeepSeek.

À l’heure actuelle, les systèmes de suivi de l’IA ne traquent que les modèles en cours d’exécution au sein d’un produit, et non ceux qui ont servi à le concevoir. Un produit dépourvu des poids de DeepSeek aurait néanmoins été élaboré grâce à DeepSeek.

Un fournisseur qui certifie sa conformité sans pouvoir la vérifier s’exposerait à une action en justice au titre du False Claims Act. La CISA, organe chargé du soutien à la conformité prévu par l’ordre exécutif, n’avait encore formulé aucun avis concernant la norme « développé avec » lorsque l’avis a été déposé.

La CISA a cessé de recevoir les demandes d’exception 28 jours avant la publication de l’ordre

Les agences disposaient de 60 jours à compter de la date de publication pour demander une exception par écrit, telle qu’un report ou une exclusion spécifique pour certaines actions. La CISA examinera chaque demande et y répondra par écrit, en l’approuvant ou en la refusant.

En comptant les jours à partir du 24 juillet, le 22 septembre était la date d’échéance. Vingt-huit jours plus tard, l’avis a été publié au Federal Register. Cela signifiait que toute agence ayant pris connaissance de l’ordre dans ce registre avait déjà dépassé le délai.

Le secrétaire doit examiner l’ordre dans un délai d’un an, puis annuellement par la suite. Lors de cet examen, les agences peuvent soulever des questions de conformité.

Il y a peu d’ordres FASCSA. Le premier a été émis par le Bureau du Directeur du renseignement national en septembre 2025 à l’encontre de la société logicielle Acronis AG.

Anthropic a été désigné par le Département de la Guerre le 5 mars 2026, et le Circuit Court du district de Columbia l’a confirmé le 25 septembre. La cour a indiqué, dans une décision prise à deux voix contre une, que les méthodes d’entraînement derrière Claude d’Anthropic pouvaient être considérées comme un risque pour la chaîne d’approvisionnement, sans aucune intention hostile.

En janvier 2025, DeepSeek a lancé son modèle R1, provoquant une forte baisse des actions Nvidia. Une loi avait déjà interdit son utilisation dans les systèmes de sécurité nationale des agences de renseignement en décembre 2025.

Le dernier modèle de DeepSeek a été entraîné sur des puces Nvidia Blackwell dont les règles d’exportation interdisent l’accès à la Chine, a indiqué un responsable américain ⟦le en février. En septembre, les États-Unis ont accusé DeepSeek, Alibaba, Moonshot AI et trois autres entreprises chinoises de procéder à une distillation à grande échelle depuis des systèmes américains d’intelligence artificielle.

En septembre, ⟦Cryptopolitan a rapporté que les autorités chinoises enquêtaient également sur DeepSeek et Moonshot pour avoir supposément transmis les questions des utilisateurs à Claude d’Anthropic sans les en informer.

Pékin s'oppose à « l'étirement excessif du concept de sécurité nationale et à la politisation des questions technologiques et commerciales », a déclaré mardi le porte-parole du ministère des Affaires étrangères, Mao Ning. La Chine, a-t-elle ajouté, protégera les droits des entreprises chinoises.

Les ministères chinois du Commerce et des Sciences ont publié le 16 octobre un projet de restrictions à l'exportation concernant 23 technologies liées à l'IA, notamment les grands modèles, les agents et les clusters de calcul.