Le fait
Le 19 octobre 2026, le département de la Sécurité intérieure (DHS) a rendu public un ordre qui oblige les agences fédérales civiles américaines, dont le Trésor, le département d’État et la Justice, à retirer de leurs systèmes informatiques les technologies de DeepSeek et leur interdit d’acheter ses produits et services. L’interdiction couvre aussi les produits et services de tiers développés avec les modèles de DeepSeek. Le département de la Défense n’est pas concerné (CNBC).
L’ordre date de l’été : CNBC le dit émis le 24 juillet, et CyberScoop indique que l’avis, à paraître au Federal Register, contient une lettre du secrétaire à la Sécurité intérieure Markwayne Mullin datée du 26 juin. Il s’appuie sur la loi fédérale sur la sécurité de la chaîne d’approvisionnement des achats et sur un examen du Federal Acquisition Security Council.
Les motifs invoqués
Selon le DHS, les modèles de DeepSeek présentent « plusieurs vecteurs de menace » :
- données stockées sur des serveurs en Chine, où la loi permet aux autorités d’exiger l’accès aux données des entreprises ;
- collecte de données personnelles et d’empreintes numériques par les modèles hébergés directement par DeepSeek ;
- risque que le simple jeu question-réponse transfère des informations sensibles du gouvernement ;
- possibles logiciels malveillants ou failles, en citant des recherches ayant trouvé plusieurs vulnérabilités critiques dans l’application iOS de DeepSeek.
Les agences peuvent demander une exception, ou un délai, par une justification écrite adressée au DHS, dans les 60 jours suivant l’ordre selon CNBC. Pendant le retrait, elles sont invitées à surveiller les flux entrants et sortants, renforcer la journalisation et les contrôles contre l’exfiltration de données.
Une série de restrictions
L’ordre généralise des mesures éparses : blocage par la Defense Information Systems Agency en janvier 2025, interdiction sur les appareils de bureaux du département du Commerce en mars 2025, restriction du Congrès pour les systèmes du renseignement en décembre 2025. DeepSeek est le seul modèle chinois nommé, alors que d’autres modèles ouverts chinois, comme ceux de Moonshot AI et d’Alibaba, inquiètent aussi les responsables de la sécurité nationale (CyberScoop).
Lecture Neurone21
Le point clé est la clause sur les produits tiers : un logiciel commercial qui embarque un modèle DeepSeek, même hébergé hors de Chine, tombe sous le coup de l’interdiction. Pour les éditeurs qui vendent à l’État fédéral américain, connaître et documenter les modèles présents dans leur produit devient une condition d’accès au marché. En Europe, la même question de traçabilité des modèles commence à se poser dans les achats publics.