DeepSeek. Un avis fédéral américain détaille une exclusion décidée en juillet
Le document rendu public le 19 octobre couvre aussi certains produits tiers utilisant DeepSeek. Il reproduit un ordre daté du 24 juillet et ses délais propres.
Un document fédéral américain précise l’exclusion de DeepSeek des achats et des systèmes informatiques des agences civiles concernées. L’avis du Department of Homeland Security a été mis à disposition le 19 octobre 2026. Il est prévu pour publication au Federal Register le 20 octobre. Son annexe apporte une précision essentielle. L’ordre reproduit porte la date originale du 24 juillet 2026. La mise en ligne d’octobre ne doit donc pas être racontée comme une décision entièrement nouvelle.
Deux volets pour les agences fédérales civiles
Le document porte le numéro 2026-01. Il demande d’écarter DeepSeek et ses entités affiliées des procédures d’achat visées. Il prévoit aussi le retrait des produits concernés des systèmes informatiques des agences civiles de l’exécutif fédéral. L’ordre s’appuie sur le cadre américain de sécurisation de la chaîne d’approvisionnement fédérale.
Le périmètre ne correspond pas à une interdiction générale de DeepSeek aux États-Unis. Le texte décrit les administrations civiles fédérales concernées. Il distingue les systèmes de sécurité nationale et ceux qui relèvent d’autres autorités. Il ne permet pas de conclure que chaque entreprise américaine ou chaque particulier doit cesser d’utiliser un modèle DeepSeek.
Cette distinction évite également de transformer une règle d’achat public américaine en obligation européenne. Une organisation située en France doit examiner les règles qui lui sont effectivement applicables. Le document américain reste une décision publique importante sur le choix des technologies utilisées par ces administrations.
Les produits tiers peuvent aussi entrer dans le périmètre
L’avis ne se limite pas à une application qui affiche le nom DeepSeek. Il mentionne des produits et services tiers développés à partir d’implémentations de DeepSeek. L’annexe inclut les implémentations tierces utilisées pour fournir des produits et services aux agences civiles.
Pour les acteurs concernés, le nom visible d’un outil ne suffit donc pas à comprendre sa composition. Un service peut utiliser un modèle d’un autre fournisseur. Le texte rend pertinente la vérification des composants et des dépendances. Il ne donne toutefois pas une liste exhaustive de tous les services tiers concernés. Il ne faut pas inventer cette liste ni assimiler automatiquement toute technologie voisine à DeepSeek.
Des délais rattachés à l’ordre de juillet
L’annexe prévoit une exclusion des achats immédiatement après l’émission de l’ordre. Elle demande également un retrait immédiat des produits des systèmes concernés ou le recours à une exception. Les demandes d’exception doivent être soumises par écrit dans les soixante jours suivant l’émission. Ces dispositions se rattachent à l’ordre reproduit. Le document consulté ne les fait pas repartir à la date de sa mise à disposition d’octobre.
La procédure prévoit un examen par les autorités compétentes. Une demande doit préciser le périmètre concerné et sa justification. Elle peut également présenter d’autres mesures pour réduire les risques. L’existence d’une procédure d’exception ne prouve pas qu’une agence particulière en a obtenu une.
Des risques invoqués par l’administration
Le DHS invoque notamment la localisation des serveurs et les possibilités de transfert de données sensibles. Il cite aussi des vulnérabilités décrites dans des travaux antérieurs sur l’application mobile. Ce sont les motifs présentés par l’administration pour sa décision. L’avis n’établit pas une nouvelle compromission de chaque déploiement utilisant DeepSeek.
L’annexe décrit enfin des mesures transitoires de surveillance et de contrôle des flux. Elle prévoit une assistance technique de la CISA et un réexamen périodique de l’ordre. Ces dispositions décrivent un cadre administratif. Elles ne constituent pas une mesure indépendante de la sécurité de toutes les versions du modèle.
Cette décision relève d’un autre registre que les nouvelles API de recherche et de lecture de DeepSeek. Une disponibilité technique ne garantit pas qu’un service peut être acheté ou déployé dans chaque environnement.
La lecture des dates et du périmètre fait ici une vraie différence. Elle permet de comprendre la portée de la décision sans annoncer un bannissement universel ni un nouveau délai qui n’apparaît pas dans le texte.