Le Département de la Sécurité intérieure a émis un ordre global exigeant que les agences fédérales civiles suppriment tous les produits et services de l'entreprise chinoise d'IA DeepSeek de leurs systèmes informatiques, marquant l'une des actions fédérales les plus importantes contre un fournisseur d'IA étranger à ce jour. L'interdiction DeepSeek du DHS, signée par le Secrétaire Markwayne Mullin le 24 juillet 2026 mais rendue publique uniquement le 19 octobre, donne aux agences 60 jours pour terminer la suppression et interdit les acquisitions futures de cette technologie.
Points clés
- Le DHS a ordonné la suppression de tous les produits IA DeepSeek des systèmes informatiques fédéraux civils en vertu de l'autorité de sécurité de la chaîne d'approvisionnement
- Les agences ont 60 jours à partir de fin juillet pour terminer la suppression ; l'interdiction couvre également les services tiers construits à l'aide des implémentations DeepSeek
- L'ordre cite le stockage de données en Chine, la transmission des invites d'utilisateurs vers les serveurs de la RPC et les vulnérabilités de sécurité identifiées
- L'interdiction exclut le Département de la Défense, la communauté du renseignement et les systèmes de sécurité nationale
- L'équipe de mise en œuvre de l'ordre FASCSA du CISA supervisera la conformité et la surveillance
Portée de l'interdiction fédérale DeepSeek
L'ordre cible Hangzhou DeepSeek Artificial Intelligence Co., Ltd., ses filiales et, de manière cruciale, toute offre tierce construite à l'aide des implémentations DeepSeek, selon MeriTalk. Cette définition large signifie que les agences fédérales doivent auditer non seulement les intégrations directes de l'API DeepSeek, mais aussi les logiciels et services commerciaux qui incorporent les modèles DeepSeek en arrière-plan.
L'interdiction s'applique exclusivement aux agences fédérales de la branche exécutive civile. Sont notamment exclus les achats du Département de la Défense, de la communauté du renseignement et des systèmes de sécurité nationale—ce qui suggère que ces entités maintiennent soit des contrôles distincts, soit ont déjà résolu la question DeepSeek par des canaux classifiés.
Le DHS a publié l'ordre via un avis du registre fédéral prévu pour le 20 octobre, bien que les restrictions avaient déjà pris effet près de trois mois plus tôt lorsque le Secrétaire Mullin a signé la directive le 24 juillet en vertu de la Loi sur la sécurité de la chaîne d'approvisionnement fédérale de 2018.
Justification de la sécurité derrière l'interdiction
L'ordre affirme que « DeepSeek présente plusieurs vecteurs de menace qui posent un risque important pour la cybersécurité des systèmes gouvernementaux américains », selon la directive signée. Le DHS a identifié trois préoccupations principales qui ont motivé la décision.
Premièrement, DeepSeek collecte et stocke les données des utilisateurs sur des serveurs situés en Chine, où les lois de sécurité nationale accordent au gouvernement chinois une autorité large pour forcer l'accès aux données des entreprises nationales. Deuxièmement, le ministère a déterminé que les invites d'utilisateurs et les réponses générées par l'IA se transmettent vers les serveurs de la République populaire de Chine lors de l'exploitation normale. Troisièmement, les analyses médico-légales ont apparemment identifié des vulnérabilités de sécurité et de confidentialité dans les implémentations DeepSeek.
Le DHS a averti que ces pratiques pourraient exposer des informations sensibles sur les utilisateurs américains et les programmes gouvernementaux, et que même lorsqu'elles sont combinées à des données accessibles au public, ces informations « pourraient générer du renseignement exploitable sur les personnes américaines et/ou les programmes gouvernementaux ». Le ministère a également signalé le potentiel des modèles DeepSeek à générer des contenus inexacts, biaisés ou nuisibles—une préoccupation qui s'applique à de nombreux grands modèles de langage mais revêt une importance accrue dans un contexte gouvernemental avec accès potentiel d'un adversaire.
Calendrier de mise en œuvre et exigences des agences
Les agences ont reçu 60 jours à partir de la date d'entrée en vigueur de fin juillet pour supprimer complètement la technologie couverte de leurs systèmes. Pendant cette période de suppression, le DHS a conseillé aux agences de mettre en œuvre des contrôles de sécurité renforcés, notamment la surveillance du trafic réseau, une journalisation accrue, des mesures de prévention des pertes de données et d'autres étapes pour atténuer le risque d'exfiltration de données.
L'Agence de cybersécurité et de sécurité des infrastructures supervisera la mise en œuvre par son équipe de mise en œuvre de l'ordre FASCSA, fournissant la structure opérationnelle pour suivre la conformité dans l'ensemble de l'entreprise fédérale civile.
Les agences peuvent demander des exceptions, mais doivent soumettre leur demande 60 jours à l'avance et fournir une « justification convaincante » telle qu'une incapacité à remplir une fonction critique pour la mission ou d'autres considérations de sécurité nationale. Cette barre élevée suggère que le DHS s'attend à une conformité quasi universelle plutôt qu'à un traitement routinier des exceptions.
Les modèles DeepSeek dans le paysage de l'IA
DeepSeek s'est imposé comme l'une des sociétés d'IA les plus importantes de Chine, proposant des modèles à poids ouvert qui rivalisent à la fois en capacité et en coût avec les alternatives occidentales. La famille de modèles de l'entreprise DeepSeek V4 comprend des modèles avec un prix aussi bas que 0,14 $ par million de jetons d'entrée pour la variante Flash et jusqu'à 1 million de jetons de fenêtre contextuelle pour la version Pro.
Le coût relativement bas et les performances solides des modèles DeepSeek les rendaient attrayants pour les organisations à la recherche d'alternatives aux modèles de frontier plus coûteux d'OpenAI, Anthropic et Google. Selon Convly Base de données des modèles IA, DeepSeek R1 offre 128K de contexte à 0,50 $ d'entrée et 2,15 $ de sortie par million de jetons, réduisant considérablement les coûts par rapport à de nombreux concurrents occidentaux.
Les agences fédérales avaient le pouvoir de bloquer les modèles comme DeepSeek avant cet ordre, et le Département du Commerce a confirmé à FedScoop l'année dernière que certaines l'avaient déjà fait. La directive du DHS transforme les décisions des agences individuelles en un mandat gouvernemental avec des mécanismes d'application.
Implications pour l'adoption de l'IA fédérale
L'interdiction reflète la préoccupation croissante du gouvernement américain concernant la sécurité de la chaîne d'approvisionnement dans l'intelligence artificielle, particulièrement pour les modèles développés dans les pays identifiés comme des concurrents stratégiques. Bien que l'ordre se concentre spécifiquement sur DeepSeek, la justification—lieu de stockage des données, transmission transfrontalière des données et accès potentiel du gouvernement étranger—établit un cadre qui pourrait s'étendre à d'autres fournisseurs d'IA chinois.
Pour les agences fédérales évaluant les outils IA, l'ordre renforce l'importance de comprendre non seulement les performances et le coût des modèles, mais aussi les pratiques de traitement des données, les emplacements des serveurs et les obligations légales des fournisseurs d'IA en vertu des lois de leur pays d'origine. Les agences utilisant API IA les services doivent maintenant vérifier qu'aucune implémentation DeepSeek n'existe nulle part dans leur chaîne d'approvisionnement.
L'écart de trois mois entre la signature de l'ordre et sa divulgation publique soulève des questions sur le fait de savoir si les agences ont reçu un délai adéquat pour identifier et supprimer la technologie couverte, particulièrement compte tenu de l'inclusion de produits tiers qui pourraient ne pas incorporer évidemment les modèles DeepSeek.
Contexte plus large de la géopolitique de l'IA
L'action du DHS suit un modèle de restrictions croissantes sur la technologie chinoise dans les systèmes gouvernementaux américains, allant de l'équipement de télécommunications aux services cloud. L'application d'une logique de sécurité de la chaîne d'approvisionnement similaire aux modèles d'IA marque un nouveau front dans la concurrence technologique entre les États-Unis et la Chine.
Contrairement au matériel, où la provenance est relativement claire, les modèles d'IA peuvent être intégrés dans des produits logiciels de façons qui obscurcissent leur origine. Une application commerciale pourrait utiliser DeepSeek pour une fonctionnalité spécifique sans publier cela dépendance. L'inclusion de l'ordre des implémentations tierces reconnaît cette complexité mais place également un fardeau considérable de diligence raisonnable sur les acheteurs fédéraux.
Pour les développeurs d'IA, l'ordre signale que la provenance des modèles et l'architecture de traitement des données influenceront de plus en plus les décisions d'approvisionnement du gouvernement. Les fournisseurs servant les clients fédéraux doivent être préparés à documenter non seulement leurs propres pratiques, mais aussi tous les modèles ou services tiers dans leur pile technologique.
Questions fréquemment posées
Quelles agences doivent se conformer à l'interdiction DeepSeek du DHS ? Les agences fédérales de la branche exécutive civile doivent supprimer les produits DeepSeek. L'ordre exclut le Département de la Défense, les agences de la communauté du renseignement et les systèmes de sécurité nationale, qui opèrent sous des autorités distinctes.
L'interdiction couvre-t-elle uniquement l'utilisation directe de l'API DeepSeek ? Non. L'ordre couvre les produits et services développés par DeepSeek et ses filiales, ainsi que les offres tierces construites à l'aide des implémentations DeepSeek. Les agences doivent auditer l'ensemble de leur pile technologique pour détecter les composants DeepSeek.
Les agences peuvent-elles demander des exceptions pour utiliser les modèles DeepSeek ? Oui, mais les exceptions nécessitent un préavis de 60 jours et une justification convaincante, comme l'incapacité à remplir des fonctions critiques pour la mission ou des considérations de sécurité nationale. Le seuil élevé suggère que les exceptions seront rares.
Quelles mesures de sécurité les agences doivent-elles prendre lors de la suppression ? Le DHS recommande de surveiller le trafic réseau, d'augmenter la journalisation, de mettre en œuvre des contrôles de prévention des pertes de données et de prendre d'autres mesures pour atténuer le risque d'exfiltration de données pendant la période de transition.
Comment cela affecte-t-il l'utilisation privée de DeepSeek ? L'ordre s'applique uniquement aux agences fédérales civiles. Les entreprises privées restent libres d'utiliser les modèles DeepSeek, bien que l'évaluation de la sécurité du gouvernement puisse influencer les calculs de risque du secteur privé.
En résumé
L'ordre du DHS représente une position fédérale décisive sur l'IA chinoise dans les systèmes gouvernementaux, étendant les principes de sécurité de la chaîne d'approvisionnement du matériel et des télécommunications aux modèles d'apprentissage automatique. Le délai de suppression de 60 jours, combiné à l'interdiction d'acquisitions futures et à l'inclusion d'implémentations tierces, indique que le DHS considère le risque comme à la fois urgent et omniprésent. Alors que les agences fédérales terminent leurs obligations de suppression et que le CISA suit la conformité, l'ordre établit un précédent selon lequel la résidence des données, la transmission transfrontalière et la juridiction du fournisseur peseront autant que les performances des modèles dans les décisions gouvernementales en matière d'IA. Pour l'industrie plus large de l'IA, l'action souligne que les considérations géopolitiques façonnent de plus en plus non seulement les exportations de puces et l'infrastructure cloud, mais aussi les modèles eux-mêmes.
Sources : cyberscoop.com, www.meritalk.com, www.wsj.com. Signalé le 20 octobre 2026.