Le ministère américain de la Sécurité intérieure (DHS) a ordonné aux agences civiles fédérales de cesser tout nouvel achat de produits et de services développés par l’entreprise chinoise d’IA DeepSeek et de les retirer des systèmes informatiques du gouvernement. La mesure concerne non seulement les services de DeepSeek, mais aussi les produits et services de tiers reposant sur sa technologie. Chaque agence peut demander une dérogation. Le motif avancé est la crainte d’un risque pour la sécurité nationale lié aux activités de l’entreprise en Chine.
La réglementation dépasse le seul nom de DeepSeek
Ce qui frappe dans cette décision, c’est l’étendue de son champ d’application. Il ne s’agit pas seulement de renoncer au service de chat ou à l’application de DeepSeek : les agences sont aussi appelées à réexaminer leurs achats et leur utilisation de produits et services d’autres entreprises reposant sur la technologie de DeepSeek.
Autrement dit, même si le service affiché à l’écran porte un autre nom, il peut être traité de la même façon si la technologie de DeepSeek fonctionne en arrière-plan. Pour reprendre l’image d’un produit alimentaire, c’est comme si l’on vous demandait de vérifier non seulement la marque sur l’emballage, mais aussi la liste des ingrédients.
Dans les achats publics, demander aux fournisseurs « quel modèle utilisez-vous ? » pourrait devenir un passage obligé, au même titre que la comparaison des prix et des fonctionnalités. Il n’est pas rare que des produits d’IA intègrent les modèles d’autres entreprises. Il faudra donc probablement examiner la chaîne d’approvisionnement encore plus en profondeur qu’auparavant.
Les agences peuvent toujours demander une dérogation. Il ne s’agit donc pas d’une interdiction totale : une marge de décision au cas par cas demeure. Il faudra toutefois suivre la mise en œuvre pour comprendre dans quelles circonstances ces dérogations seront accordées.
L’attention se porte sur la destination des données
La préoccupation soulevée par le DHS concerne le traitement des données des utilisateurs par DeepSeek. La décision fait état de la crainte que des informations sensibles saisies par des utilisateurs du gouvernement américain puissent être accessibles aux autorités chinoises en vertu de la législation chinoise.
Il importe de souligner qu’il ne s’agit pas d’une conclusion selon laquelle une fuite de données aurait eu lieu, mais de l’évaluation des risques formulée par le gouvernement. Il est néanmoins certain que les critères d’évaluation des services d’IA ne se limitent plus à leur « intelligence » ou à leur faible coût.
Les IA génératives reçoivent toutes sortes d’informations, par exemple pour rédiger ou résumer des documents, ou répondre à des demandes. Où ces données saisies sont-elles conservées, et de quels systèmes juridiques relèvent-elles ? Dans les marchés publics, ces questions commencent à être traitées avec autant d’importance que les performances.
Cette préoccupation ne concerne pas seulement les organismes publics. Pour les responsables d’entreprise qui transmettent à une IA des documents internes ou des données clients, prendre l’habitude de vérifier où le service est exploité et quelles lois lui sont applicables pourrait aussi constituer une précaution utile au quotidien.
Des restrictions visant les administrations à la rivalité technologique entre les États-Unis et la Chine
Les États-Unis avaient déjà limité l’utilisation de DeepSeek au sein du gouvernement. Une loi adoptée en décembre 2025 visait son utilisation dans les systèmes de sécurité nationale des services de renseignement. La décision actuelle étend les restrictions aux agences civiles fédérales et concerne à la fois les nouveaux achats et les systèmes existants.
Cette décision s’inscrit dans le contexte de la rivalité entre les États-Unis et la Chine dans le domaine de l’IA. DeepSeek est un acteur qui défie les entreprises américaines comme OpenAI et Meta avec des modèles à poids ouverts peu coûteux. Le terme « poids ouverts » désigne un format dans lequel les éléments internes du modèle entraîné sont rendus publics, ce qui permet aux utilisateurs de l’exécuter dans leur propre environnement. Comme ces modèles sont faciles à intégrer, ils peuvent aussi se répandre rapidement dans les produits de tiers. L’ampleur du champ d’application de la décision n’est sans doute pas sans rapport avec cette caractéristique.
Lors du point de presse régulier de mardi, Mao Ning, porte-parole du ministère chinois des Affaires étrangères, a déclaré que la Chine s’opposait à une interprétation extensive de la notion de sécurité nationale ainsi qu’à la politisation des questions technologiques et commerciales. Elle a également affirmé que la Chine entendait défendre résolument les droits et intérêts légitimes des entreprises chinoises.
La Chine prend elle aussi des mesures. Bloomberg a rapporté la semaine dernière qu’elle envisageait des restrictions à l’exportation visant 23 technologies liées à l’IA, dont la conception de puces et certains modèles d’IA avancés. L’objectif serait de répondre aux risques pour la sécurité et aux risques d’utilisation abusive.
Depuis la publication par DeepSeek de son modèle de raisonnement R1 en janvier 2025, qui a provoqué une forte chute du cours de Nvidia, l’entreprise continue d’attirer l’attention des gouvernements et des autorités de régulation de nombreux pays. La décision actuelle s’inscrit dans le prolongement de cette tendance.
À mon sens, cette évolution élargira les critères d’évaluation de l’IA : on ne se demandera plus seulement « quel modèle est le plus performant ? », mais aussi « de quel écosystème technologique relève-t-il ? ». Plus les performances des modèles se rapprocheront, plus des critères autres que leurs performances — comme la destination des données ou la juridiction applicable — pèseront dans les choix. Pour les entreprises de nombreux pays, y compris le Japon, cette question pourrait bientôt les concerner directement.
コメント