Visuel de synthèse. Le logo de DeepSeek identifie l’entreprise visée par l’ordonnance et ne suggère rien au-delà de ce que rapporte l’article.
Le département de la Sécurité intérieure des États-Unis a ordonné aux agences fédérales concernées de retirer de leurs systèmes informatiques les technologies liées à DeepSeek et de cesser d’acheter ses produits et services.
Les États-Unis ont enjoint aux agences fédérales civiles de retirer de leurs systèmes informatiques les produits et services associés à DeepSeek, l’entreprise chinoise d’intelligence artificielle. L’ordonnance, émise par le département de la Sécurité intérieure des États-Unis (DHS), interdit également aux agences concernées d’acheter des produits et services technologiques développés par DeepSeek et ses entités affiliées.
La restriction ne se limite pas aux produits de DeepSeek. Elle couvre aussi les produits et services tiers développés à partir d’implémentations de DeepSeek. L’ordonnance a été émise initialement le 24 juillet 2026, puis publiée au Federal Register le 20 octobre 2026. Source : département de la Sécurité intérieure des États-Unis, avis publié au Federal Register.
Ce qu’exige l’ordonnance
Prise en vertu du Federal Acquisition Supply Chain Security Act de 2018, l’ordonnance impose aux agences fédérales civiles concernées d’exclure DeepSeek et les produits affiliés des achats publics et de retirer des systèmes informatiques existants les technologies liées à DeepSeek qu’elle vise. Les deux restrictions sont entrées en vigueur dès l’émission de l’ordonnance, et celle-ci demande aux agences de retirer immédiatement les technologies visées ou de solliciter une dérogation.
Les agences peuvent demander des dérogations écrites, y compris un délai supplémentaire pour se mettre en conformité. Les demandes sont adressées au responsable du DHS qui a émis l’ordonnance, et la Cybersecurity and Infrastructure Security Agency (CISA) les examine puis les approuve ou les rejette par écrit. Selon l’ordonnance, les demandes doivent être présentées par écrit dans les 60 jours suivant son émission. Calculé à partir de la date initiale du 24 juillet 2026, ce délai aurait expiré le 22 septembre, avant la publication de l’avis. L’ordonnance ne précise pas comment ce délai s’applique après la publication ni si des demandes plus tardives sont acceptées.
L’ordonnance s’applique aux agences fédérales civiles de la branche exécutive, à l’exception de leurs systèmes de sécurité nationale et de leurs systèmes d’information compartimentés sécurisés. Elle s’adresse aux agences fédérales et n’impose pas en elle-même d’interdiction nationale de l’usage de DeepSeek par les entreprises privées ou les particuliers. Source : DHS, ordonnance d’exclusion et de retrait signée #2026-01.
Les risques de sécurité invoqués par le DHS
Le DHS a invoqué des préoccupations liées à la protection des données, à la sécurité nationale et à la sécurité logicielle pour justifier la restriction. Dans l’ordonnance signée, le département affirme que les services hébergés par DeepSeek fonctionnent sur des serveurs situés en Chine. Le DHS s’est inquiété d’un accès possible à des informations sensibles en vertu du droit chinois et de la possibilité que des informations liées au gouvernement soient transférées par l’intermédiaire des requêtes (prompts) soumises aux applications de DeepSeek. Il a aussi indiqué que la création d’un compte sur les services hébergés par DeepSeek entraîne la collecte de données personnelles et peut permettre de suivre les utilisateurs, et que les modèles eux-mêmes peuvent contenir des logiciels malveillants ou d’autres vulnérabilités de sécurité.
Le département a également cité des travaux de recherche en sécurité open source ayant mis au jour plusieurs vulnérabilités critiques dans l’application mobile iOS de DeepSeek.
Tant que les technologies visées ne sont pas entièrement retirées, l’ordonnance encourage les agences à surveiller le trafic entrant et sortant de leurs systèmes, à ajouter de la journalisation et des contrôles contre l’exfiltration de données, et à détecter et signaler toute activité anormale. Elle précise aussi que la CISA peut apporter une aide technique aux agences qui n’ont pas les moyens de s’y conformer.
Il s’agit des préoccupations invoquées dans l’ordonnance du gouvernement. Le document n’établit pas que chaque déploiement de DeepSeek a subi une faille de sécurité, ni que toutes les vulnérabilités signalées auparavant sont toujours présentes.
La Chine critique la décision
La Chine a critiqué la restriction américaine après sa divulgation publique. Selon Reuters et l’Associated Press, le ministère chinois du Commerce et le ministère des Affaires étrangères se sont opposés à la décision, accusant Washington d’invoquer la sécurité nationale pour restreindre les entreprises technologiques chinoises.
Le ministère des Affaires étrangères a déclaré que la Chine défendrait résolument les droits et intérêts légitimes des entreprises chinoises. Le ministère du Commerce a affirmé que les États-Unis avaient ignoré le consensus atteint entre les dirigeants des deux pays, et que la Chine suivrait de près la situation et prendrait toutes les mesures nécessaires pour défendre ses droits et intérêts légitimes. DeepSeek n’a pas répondu dans l’immédiat à la demande de commentaire de l’Associated Press. Sources : Reuters et Associated Press.
Ce que l’ordonnance implique pour les équipes informatiques et les fournisseurs
L’ordonnance encadre ce que les agences fédérales civiles achètent et exploitent. Elle ne lie pas en elle-même les entreprises privées : la plupart des organisations ne sont donc concernées qu’indirectement, par l’intermédiaire des agences fédérales auxquelles elles vendent ou qu’elles accompagnent. Cette section présente la lecture que fait TechiesJournal de l’ordonnance ; il ne s’agit pas de recommandations du DHS.
L’obligation de retrait va au-delà des applications de DeepSeek. Elle s’étend aux produits et services tiers développés à partir d’implémentations de DeepSeek, et l’exclusion s’applique aux listes de produits approuvés par les agences, aux listes d’équipements des prestataires de services et aux places de marché en ligne. Un fournisseur qui intègre des modèles ou des services DeepSeek dans un produit vendu à une agence peut donc être interrogé à ce sujet. Le texte de l’ordonnance que nous avons lu ne précise pas comment serait traité un modèle affiné (fine-tuning) ou auto-hébergé.
Les préoccupations invoquées par le DHS portent sur les services hébergés par DeepSeek : des serveurs situés en Chine, des données de compte collectées à l’inscription et des requêtes envoyées au service. Exécuter un modèle sur votre propre infrastructure est une situation différente, et l’ordonnance ne se prononce pas à ce sujet. Comme l’ordonnance indique aussi que les modèles eux-mêmes peuvent contenir des logiciels malveillants ou d’autres vulnérabilités, une équipe qui télécharge un modèle peut raisonnablement lui appliquer les mêmes contrôles de chaîne d’approvisionnement qu’aux autres logiciels.
Pour les organisations qui vendent aux agences fédérales ou les accompagnent, l’ordonnance entraîne des mesures concrètes :
- Recenser les endroits où des modèles, applications ou services DeepSeek apparaissent dans vos produits, vos outils internes et les produits de vos fournisseurs, y compris les outils tiers construits sur cette base.
- Vérifier l’exposition de vos contrats fédéraux et de vos listes d’achats, et demander à vos fournisseurs si leurs produits utilisent DeepSeek.
- Suivre les instructions des agences et de la CISA, en gardant à l’esprit que les agences elles-mêmes peuvent demander des dérogations auprès du DHS.
- Pour les agences qui retirent encore des technologies visées, appliquer les mesures provisoires encouragées par l’ordonnance : surveiller le trafic, ajouter de la journalisation et des contrôles contre l’exfiltration, et signaler les anomalies.
Plusieurs points restent flous dans les documents publiés : le traitement des dérogations après la publication, celui des modèles dérivés et auto-hébergés, et la manière dont la conformité sera contrôlée. Les lecteurs devraient s’appuyer sur les instructions des agences et sur l’ordonnance elle-même plutôt que sur ce résumé.
Pour aller plus loin
Recherches examinées le 21 octobre 2026.
Documents officiels du gouvernement
- U.S. Department of Homeland Security, Federal Register notice, publié le 20 octobre 2026, document 2026-21447, 91 FR 66346.
- DHS, Signed Exclusion and Removal Order #2026-01, émise initialement le 24 juillet 2026 : contient l’ordonnance, son champ d’application, les dérogations et les risques de sécurité invoqués.
Reportages de presse indépendants
- Reuters, China says U.S. DeepSeek ban disregards bilateral consensus, 20 octobre 2026.
- Associated Press, China defends DeepSeek after U.S. restrictions, 20 octobre 2026.
À lire aussi sur TechiesJournal
- Pourquoi la Chine construit une filière d’IA complète : modèles, puces, capitaux et puissance de calcul (en anglais), sur l’industrie chinoise de l’IA dans son ensemble, concernée par cette ordonnance.
- Exécuter soi-même des modèles d’IA ouverts : ce que cela exige vraiment (en anglais), sur ce qu’implique l’utilisation d’un modèle ouvert sur votre propre infrastructure, par opposition à un service hébergé par un fournisseur.