DeepSeek interdit dans l'administration fédérale américaine : ce que les entreprises doivent en retenir

TL;DR.

Les États-Unis ont ordonné aux agences fédérales civiles de retirer de leurs systèmes les produits de DeepSeek, l'entreprise chinoise d'intelligence artificielle, ainsi que les services tiers construits avec sa technologie, pour des raisons de sécurité nationale. Cette mesure vise le secteur public américain, mais elle pose aussi une question aux entreprises : savez-vous quels modèles d'IA font tourner les outils de vos équipes ? Le marché de l'IA fonctionne par couches. Beaucoup de logiciels s'appuient sur un modèle de langage développé par un autre acteur, accessible par API ou hébergé en interne.

D'après TechCrunch, l'ordre porte sur deux types d'éléments : les produits DeepSeek eux-mêmes (applications, assistants, accès aux modèles) et les services d'autres éditeurs qui reposent sur ses modèles. Le calendrier d'application et les modalités de contrôle n'ont pas encore été précisés. C'est l'inclusion des services tiers qui rend la mesure exigeante, car il faut alors analyser le fonctionnement interne des logiciels en plus de bloquer une application identifiée. Pour une entreprise, c'est le moment de faire l'inventaire des modèles d'IA présents dans ses outils.

Les États-Unis ont ordonné aux agences fédérales civiles de retirer de leurs systèmes les produits de DeepSeek, l'entreprise chinoise d'intelligence artificielle, ainsi que les services tiers construits avec sa technologie. Selon TechCrunch, Washington justifie cette décision par des préoccupations de sécurité nationale. La mesure vise d'abord le secteur public américain, mais elle soulève une question que toute entreprise devrait se poser : savez-vous précisément quels modèles d'IA font tourner les outils que vos équipes utilisent ?

Ce que prévoit l'ordre du gouvernement américain

D'après TechCrunch, l'ordre s'adresse aux agences fédérales civiles, c'est-à-dire aux administrations non militaires de l'État fédéral. Il couvre deux types d'éléments :

• les produits DeepSeek eux-mêmes (applications, assistants, accès aux modèles de l'entreprise) ;
• les services proposés par des tiers et construits à partir de la technologie DeepSeek, autrement dit des outils commercialisés par d'autres éditeurs mais qui reposent sur ses modèles.

Le motif avancé est la sécurité nationale. Les éléments publiés ne détaillent pas le calendrier d'application ni les modalités de contrôle : ces points ne sont pas précisés à ce stade.

Pourquoi la mention des « services tiers » est le point clé

Interdire une application identifiée est relativement simple : on la désinstalle, on bloque son accès. Viser aussi les services tiers qui s'appuient sur la technologie DeepSeek est beaucoup plus exigeant, car cela oblige à regarder sous le capot des logiciels.

Le marché de l'IA fonctionne en effet par couches. Un éditeur de logiciel (un outil de rédaction, un chatbot de service client, un assistant de recherche documentaire) ne développe pas toujours son propre modèle de langage, le « moteur » qui génère le texte. Il s'appuie souvent sur un modèle existant, auquel il accède via une API (une interface de connexion entre logiciels) ou qu'il héberge lui-même lorsque le modèle est diffusé librement. L'utilisateur final, lui, ne voit que l'interface de l'outil et ignore souvent quel modèle se trouve derrière.

En incluant ces services dans son périmètre, l'ordre américain reconnaît implicitement cette réalité : le risque perçu ne se limite pas à la marque visible, il suit le modèle partout où il est intégré.

Un signal pour les entreprises, au-delà du secteur public

Cette décision ne s'applique pas directement aux entreprises privées. Elle constitue néanmoins un signal à prendre en compte, pour plusieurs raisons.

La provenance des modèles devient un critère

Jusqu'ici, le choix d'un outil d'IA se faisait surtout sur la qualité des réponses, le coût et la facilité d'usage. L'origine du modèle sous-jacent devient un critère supplémentaire, au même titre que la localisation des données ou la conformité réglementaire.

Les exigences peuvent se propager par les contrats

Lorsqu'un acheteur public fixe des règles à ses fournisseurs, celles-ci ont tendance à se diffuser dans la chaîne. Si vous travaillez avec des clients, des partenaires ou des donneurs d'ordre soumis à ce type de contrainte, des questions sur les modèles utilisés dans vos outils pourraient apparaître dans les appels d'offres ou les questionnaires de sécurité.

La visibilité sur sa propre « chaîne d'approvisionnement IA » reste faible

Dans beaucoup d'organisations, les outils d'IA ont été adoptés rapidement, parfois directement par les équipes, sans passage systématique par la DSI. Résultat : peu d'entreprises sauraient répondre en quelques heures à la question « quels outils internes reposent sur tel modèle ? ».

Ce que ça change pour vous

Sans préjuger de l'évolution du contexte réglementaire, quelques actions simples permettent de se préparer à ce type de situation :

• Dresser un inventaire des outils d'IA utilisés, y compris ceux adoptés par les équipes marketing, commerciales ou RH en dehors des circuits habituels.
• Demander à vos fournisseurs quel modèle ils utilisent et où il est hébergé. Cette information devrait figurer dans la documentation ou être fournie sur demande.
• Intégrer la question dans vos processus d'achat : une ligne dans la grille d'évaluation des fournisseurs suffit souvent à rendre la démarche systématique.
• Prévoir des solutions de repli : si un modèle devait être écarté du jour au lendemain, quels processus métier seraient affectés, et par quoi pourrait-il être remplacé ?
• Associer la sécurité et le juridique aux décisions d'adoption d'outils d'IA, plutôt que de les consulter après coup.

Ces réflexes ne concernent pas uniquement DeepSeek. Ils relèvent d'une bonne gouvernance de l'IA, quel que soit le fournisseur.

Une question de gouvernance plus que de technologie

La décision rapportée par TechCrunch montre que les modèles d'IA sont désormais traités comme des composants sensibles, dont l'origine compte autant que les performances. Pour les entreprises, l'enjeu n'est pas de réagir à chaque annonce, mais de disposer d'une cartographie claire de leurs usages. Savoir ce qui tourne réellement dans ses outils est la condition pour pouvoir, demain, s'adapter sereinement à de nouvelles exigences, qu'elles viennent d'un régulateur, d'un client ou de sa propre politique de sécurité.

Questions fréquentes

Pourquoi les États-Unis interdisent-ils DeepSeek dans l'administration fédérale ?

Washington justifie cette décision par des préoccupations de sécurité nationale. DeepSeek est une entreprise chinoise d'intelligence artificielle, et l'ordre impose aux agences fédérales civiles de retirer ses produits de leurs systèmes.

Quelles administrations américaines sont concernées par l'interdiction de DeepSeek ?

L'ordre s'adresse aux agences fédérales civiles, c'est-à-dire aux administrations non militaires de l'État fédéral américain. La mesure vise donc d'abord le secteur public.

Qu'est-ce qu'un service tiers construit avec la technologie DeepSeek ?

Il s'agit d'un outil commercialisé par un autre éditeur mais qui repose sur les modèles de DeepSeek. Par exemple, un outil de rédaction, un chatbot de service client ou un assistant de recherche documentaire peut utiliser un modèle existant au lieu de développer le sien. L'éditeur y accède via une API ou l'héberge lui-même lorsque le modèle est diffusé librement.

Quand l'interdiction de DeepSeek entre-t-elle en application ?

Le calendrier d'application n'a pas été précisé à ce stade. Les modalités de contrôle ne sont pas détaillées non plus.

Comment une entreprise peut-elle savoir si ses outils utilisent DeepSeek ?

Elle doit faire l'inventaire des modèles d'IA présents dans les logiciels utilisés par ses équipes. Il ne suffit pas de repérer les applications DeepSeek : il faut aussi vérifier quel modèle de langage fait fonctionner chaque outil, puisque de nombreux éditeurs s'appuient sur des modèles développés par d'autres.