Les éléments cités ne prouvent pas l’existence d’une loi américaine générale qui rendrait illégal l’accès privé ordinaire à DeepSeek. Les mesures documentées sont plus ciblées : Reuters a rapporté que des bureaux du Département du commerce américain avaient largement interdit DeepSeek sur les équipements fournis par le gouvernement, souvent désignés en anglais par l’acronyme GFE, pour « government-furnished equipment » . Un mémo de la NASA, l’agence spatiale américaine, décrit par Inside Government Contracts, interdisait DeepSeek avec les données de la NASA, sur les appareils fournis par le gouvernement et via les réseaux gérés par l’agence
. PBS a aussi rapporté une proposition de loi visant à bannir DeepSeek des appareils fédéraux
.
La nuance est importante. Une personne qui teste le service sur son propre ordinateur n’a pas le même profil de risque qu’un salarié, un sous-traitant, un étudiant ou un agent public utilisant un appareil administré. Dès qu’un appareil, un compte, un réseau ou un jeu de données appartient à une organisation, la bonne question n’est pas seulement : « Le site est-il accessible ? » C’est plutôt : « Ma politique interne, mon contrat ou mon équipe conformité l’autorise-t-il ? »
Le problème de sécurité le plus concret n’est pas simplement que DeepSeek soit un chatbot d’IA. C’est le trajet possible des données.
NPR a rapporté que DeepSeek envoyait les données collectées sur les Américains vers des serveurs en Chine, selon les conditions d’utilisation de l’entreprise . WIRED a également indiqué que la politique de confidentialité en anglais de DeepSeek précisait que les informations collectées étaient stockées sur des serveurs situés en République populaire de Chine
. L’Associated Press a aussi noté que la politique de confidentialité de DeepSeek reconnaissait le stockage de données sur des serveurs à l’intérieur de la République populaire de Chine
.
Ces informations ne prouvent pas qu’un prompt précis sera mal utilisé. Elles signifient toutefois qu’un utilisateur américain doit supposer que ce qu’il saisit dans le service cloud peut être traité dans un cadre transfrontalier, sauf si le service exact, le contrat et le mode de déploiement indiquent clairement le contraire. Pour des informations sensibles, cette hypothèse doit suffire à changer de comportement.
Avant d’évaluer le niveau de risque, vérifiez d’abord ce que vous utilisez réellement. Les éléments précis sur DeepSeek V4 sont moins nets que ceux concernant l’application et les services DeepSeek en général : certaines pages consacrées à V4 évoquent des calendriers attendus ou supposés , une page Polymarket présente des affirmations de lancement dans le cadre d’un marché de prédiction
, et un site d’information DeepSeek V4 indique lui-même qu’il est non officiel et non directement affilié à DeepSeek
.
Ce point compte, car un nom de modèle, un site de fans, un wrapper API, un miroir ou une interface tierce peuvent avoir des pratiques différentes en matière de journalisation, de conservation, d’analytique, de gestion de compte et de partage des données. Avant de vous connecter ou de saisir un prompt, vérifiez au minimum :
Si vous ne pouvez pas vérifier ces éléments de base, ne saisissez rien que vous ne seriez pas prêt à rendre public.
Les restrictions sur les appareils gouvernementaux sont l’exemple le plus clair. Reuters a rapporté une interdiction large de l’accès à DeepSeek sur les équipements fournis par le Département du commerce américain . Inside Government Contracts a décrit un mémo de la NASA interdisant les produits et services DeepSeek avec les données de l’agence, sur les appareils fournis par le gouvernement et via les réseaux gérés par l’agence
. PBS a rapporté que des élus de la Chambre des représentants avaient proposé une interdiction de DeepSeek sur les appareils fédéraux
.
La leçon vaut plus largement pour le monde professionnel : le raisonnement « risque personnel » ne s’applique pas à un appareil administré. Si l’ordinateur, le compte, le réseau, le dépôt de code, le jeu de données ou le document appartient à un employeur, une école, une agence, un client ou un programme de sous-traitance, partez du principe qu’une autorisation explicite est nécessaire avant d’utiliser DeepSeek V4 ou une interface tierce liée à DeepSeek.
Certaines affirmations dépassent la seule confidentialité. CNBC, citant Reuters, a rapporté qu’un haut responsable américain affirmait que DeepSeek aidait les opérations militaires et de renseignement chinoises et cherchait des moyens d’accéder à des semi-conducteurs haut de gamme soumis à restrictions . D’après les éléments cités ici, cela doit être traité comme une accusation, non comme une conclusion publique définitivement établie.
La recommandation de prudence ne dépend pas de la preuve définitive de cette accusation. Les informations disponibles sur le stockage des données et les restrictions imposées dans certains environnements officiels suffisent déjà à déconseiller DeepSeek pour les données sensibles, réglementées ou organisationnelles .
Compte tenu des inquiétudes sur le stockage des données et des restrictions institutionnelles rapportées, évitez d’envoyer ou de téléverser :
C’est une position conservatrice, mais c’est le bon réglage par défaut lorsqu’un service d’IA cloud présente des incertitudes sur le traitement transfrontalier des données.
DeepSeek V4 peut être acceptable pour des essais sans enjeu si le point d’accès est officiel, si les informations utilisées sont déjà publiques ou fictives, et si aucune politique d’appareil ou de réseau n’est violée. Cela peut inclure des prompts génériques, des idées non confidentielles, la reformulation d’un texte public ou la comparaison de comportements de modèles avec des données inventées.
Même dans ce cas, limitez l’exposition. Évitez de téléverser des fichiers. Évitez de connecter des comptes sensibles. Utilisez un compte séparé si c’est raisonnablement possible. Ne présumez pas qu’une conversation supprimée disparaît de toutes les copies conservées, sauf si les conditions applicables l’indiquent clairement.
Pour tout contenu confidentiel, privilégiez un cadre plus contrôlé :
La question importante n’est pas seulement de savoir quel modèle répond le mieux. Elle est aussi de savoir qui exploite le service, où vont les données, quel contrat ou quelle politique s’applique, et si votre organisation a validé le flux de travail.
DeepSeek V4 n’appelle pas une réponse simple en « oui » ou « non ». Pour un usage privé aux États-Unis limité à des informations publiques, il peut être acceptable après vérification du point d’accès officiel. Pour des données confidentielles, réglementées, professionnelles, gouvernementales, juridiques, médicales, financières, personnelles ou du code source, considérez-le comme non sûr, sauf si une politique approuvée et un contrat adapté disent explicitement le contraire.