DeepSeek V4 et vie privée : quelles données peuvent être collectées et comment limiter les risques

Avant de coller un document de travail, un contrat, un fichier client ou des informations personnelles dans DeepSeek V4, mieux vaut poser le problème correctement. Les sources disponibles ne permettent pas de conclure que DeepSeek V4 « vole » des données. Elles montrent en revanche que DeepSeek peut traiter des données personnelles liées à ses services, et que certains contenus fournis par l’utilisateur peuvent être collectés .

Autre nuance importante : les sources citées ici ne constituent pas une politique de confidentialité séparée et exclusivement dédiée à « DeepSeek V4 ». La politique générale de DeepSeek indique qu’elle s’applique aux données personnelles traitées par DeepSeek en lien avec ses applications, sites web, logiciels et services associés qui renvoient à cette politique .

La réponse courte

Utilisez DeepSeek V4 comme vous utiliseriez n’importe quel service d’IA externe. Si vous y collez un mot de passe, une clé API, un contrat confidentiel ou les données personnelles d’un tiers, le problème ne dépend pas d’un éventuel « vol » : vous avez déjà transmis cette information à un système externe susceptible de traiter des contenus fournis par l’utilisateur .

La règle la plus simple reste la meilleure : ne saisissez rien que vous ne seriez pas prêt à partager avec un prestataire externe.

Ce que DeepSeek peut collecter selon ses politiques

La politique de confidentialité de DeepSeek couvre les données personnelles traitées dans le cadre de ses services . Une autre version de la politique citée dans les sources détaille plusieurs catégories de données pouvant être collectées pendant l’utilisation du service . Parmi elles :

• Les informations de compte, comme la date de naissance lorsque cela s’applique, le nom d’utilisateur lorsque cela s’applique, l’adresse e-mail ou le numéro de téléphone, ainsi que le mot de passe .
• Les entrées utilisateur, notamment le texte saisi, les prompts, les fichiers téléversés, les commentaires, l’historique de chat ou tout autre contenu fourni au modèle et aux services .
• Les informations envoyées lorsque vous contactez DeepSeek, par exemple les données incluses dans un message au support ou dans une preuve d’identité .

Pour un usage quotidien, la catégorie la plus sensible est souvent la deuxième. Vos prompts, pièces jointes et conversations peuvent contenir beaucoup plus d’informations confidentielles que votre simple adresse e-mail : données de clients, extraits de systèmes internes, documents professionnels, informations personnelles ou éléments appartenant à des tiers.

Les informations à ne pas partager avec DeepSeek V4

Puisque les prompts, fichiers téléversés, commentaires et historiques de chat peuvent faire partie des entrées collectées par le service , évitez d’y placer des informations secrètes, réglementées, difficiles à révoquer ou appartenant à quelqu’un d’autre.

Concrètement, ne collez pas et ne téléversez pas :

• des mots de passe, codes de récupération, codes 2FA ou jetons de session ;
• des clés API, identifiants cloud, chaînes de connexion ou secrets d’infrastructure ;
• des documents internes, contrats, fiches de paie, plans commerciaux ou supports confidentiels ;
• des coordonnées bancaires, fiscales, de carte bancaire ou de facturation sensible ;
• des informations médicales ou données de santé ;
• des noms, e-mails, numéros de téléphone, adresses, identifiants ou données personnelles de tiers ;
• du code propriétaire, des prompts internes, des stratégies commerciales ou des secrets d’affaires.

Cela ne signifie pas que DeepSeek utilisera forcément ces informations de façon abusive. Cela signifie simplement qu’une fois envoyées, elles ne sont plus uniquement dans votre environnement.

Vous restez responsable de ce que vous envoyez

Les conditions d’utilisation de DeepSeek indiquent que l’utilisateur est responsable de tous les Inputs qu’il soumet au service ainsi que des Outputs correspondants. Elles précisent aussi qu’en envoyant des Inputs, l’utilisateur déclare disposer des droits, licences et autorisations nécessaires pour le faire .

C’est particulièrement important dans un contexte professionnel. Copier-coller des données de clients, des tickets internes, un document d’entreprise, du code privé ou des informations personnelles de tiers peut créer un problème de confidentialité, de conformité, de contrat ou de politique interne, même si l’objectif semblait anodin — par exemple demander un résumé, une reformulation ou une correction.

Les réglages de confidentialité à vérifier

Dans son document sur les mécanismes du modèle et les méthodes d’entraînement, DeepSeek affirme que les utilisateurs peuvent consulter des informations de base sur le service, refuser l’utilisation de leurs données pour l’entraînement du modèle et supprimer des données historiques .

Mais ces contrôles doivent être vérifiés dans l’interface exacte que vous utilisez. Avant de travailler avec des informations un tant soit peu sensibles, regardez notamment :

1. s’il existe une option pour exclure vos données de l’entraînement ;
2. si cette exclusion s’applique aux conversations futures, aux données déjà envoyées, ou aux deux ;
3. si l’historique de chat peut être supprimé ;
4. si les fichiers téléversés sont supprimés avec l’historique ;
5. si le réglage concerne le site web, l’application, l’API ou seulement une partie du service.

L’existence générale de ces contrôles ne remplace pas une vérification concrète de votre compte, du produit utilisé et de sa configuration.

Comment réduire le risque au quotidien

Le meilleur réflexe tient en un mot : minimisation. Envoyez uniquement ce qui est nécessaire à la tâche.

1. Anonymisez avant de coller

Remplacez les noms, adresses e-mail, numéros de téléphone, adresses postales, identifiants internes et noms d’entreprises par des marqueurs comme

Client A

Entreprise B

2. Travaillez sur des extraits, pas sur des documents entiers

Si vous voulez faire relire une clause, corriger un paragraphe ou expliquer une erreur dans un bout de code, isolez uniquement cette partie. Ne téléversez pas tout le fichier si un extrait suffit.

3. Nettoyez les fichiers avant de les joindre

Préparez une copie sans commentaires, métadonnées, historique de modification, chemins internes ou données masquées. Évitez d’envoyer le document original si certaines informations ne sont pas utiles à la demande.

4. Séparez les essais personnels et le travail

Ne mélangez pas tests, données professionnelles et éléments sensibles dans le même compte sans raison claire. Une utilisation avec des données fictives réduit fortement les conséquences d’une erreur.

5. Faites tourner les identifiants exposés par accident

Si vous avez collé un mot de passe, un jeton, une clé API ou un secret d’infrastructure, changez-le, révoquez-le ou faites-le tourner dès que possible. Supprimer le chat peut aider pour l’historique si l’option est disponible, mais cela ne doit pas être votre seule réaction lorsqu’un identifiant a été exposé .

Que faire si vous avez déjà envoyé une donnée sensible ?

La bonne réponse dépend du type d’information :

• Mot de passe, jeton ou clé API : changez-le, révoquez-le ou faites-le tourner immédiatement.
• Données personnelles de tiers : notez précisément ce qui a été partagé et suivez la procédure de confidentialité prévue par votre organisation.
• Document interne ou confidentiel : prévenez, si nécessaire, la personne responsable de la sécurité, du juridique ou de la conformité.
• Historique de chat : vérifiez les options de suppression, puisque DeepSeek affirme que les utilisateurs peuvent supprimer des données historiques .
• Utilisation pour l’entraînement : recherchez l’option d’exclusion que DeepSeek dit proposer pour l’usage des données dans l’entraînement du modèle .

Verdict

Il n’y a pas, dans les sources disponibles, de base suffisante pour dire que DeepSeek V4 « va voler » vos données. Il y a en revanche une raison claire d’être prudent : DeepSeek peut traiter des données personnelles liées à ses services , et une politique citée mentionne comme données pouvant être collectées les prompts, fichiers téléversés, commentaires et historiques de chat .

La bonne approche consiste donc à traiter DeepSeek V4 comme un service d’IA externe. Si l’information est secrète, personnelle, réglementée, professionnelle ou difficile à révoquer, ne la collez pas.