Le DHS ordonne le retrait de l'IA DeepSeek des systèmes civils fédéraux

Le Département de la Sécurité intérieure (DHS) a ordonné aux agences civiles du pouvoir exécutif fédéral de retirer immédiatement de leurs systèmes informatiques les produits et services d'intelligence artificielle (IA) développés par l'entreprise chinoise d'IA DeepSeek. La directive interdit également les futures acquisitions de cette technologie, y compris les produits et services tiers construits à l'aide d'implémentations DeepSeek.

Portée de l'ordre

L'ordre couvre les produits et services développés par Hangzhou DeepSeek Artificial Intelligence Co., Ltd., ses affiliés, ainsi que les offres tierces construites à l'aide d'implémentations DeepSeek. Selon un avis déposé au Federal Register le 19 octobre, les restrictions s'appliquent aux agences civiles du pouvoir exécutif fédéral, mais excluent les acquisitions du Département de la Défense et de la communauté du renseignement, ainsi que les systèmes de sécurité nationale.

L'Agence de cybersécurité et de sécurité des infrastructures supervisera la mise en œuvre par le biais de son équipe de mise en œuvre de l'ordre FASCSA. Durant le processus de retrait, le DHS a conseillé aux agences de surveiller le trafic réseau, d'augmenter la journalisation, de mettre en œuvre des contrôles de prévention des pertes de données et de prendre d'autres mesures pour réduire le risque d'exfiltration de données.

Inquiétudes en matière de sécurité citées

Le DHS a rendu l'ordre public le 19 octobre, bien que les restrictions aient déjà pris effet fin juillet après que le secrétaire du DHS Markwayne Mullin a signé l'ordre le 24 juillet en vertu de la Federal Acquisition Supply Chain Security Act de 2018 (FASCSA).

« DeepSeek présente de multiples vecteurs de menace qui posent un risque significatif pour la cybersécurité des systèmes du gouvernement américain », a déclaré le DHS dans l'ordre signé.

Le département a cité la collecte et le stockage par DeepSeek des données des utilisateurs en Chine, la transmission des invites des utilisateurs et des réponses générées par l'IA à des serveurs en République populaire de Chine, ainsi que les vulnérabilités de sécurité et de confidentialité identifiées par des analyses médico-légales. Selon le DHS, ces pratiques pourraient exposer des informations sensibles concernant les utilisateurs américains et les programmes gouvernementaux. Le département a également averti que les modèles DeepSeek pourraient générer du contenu inexact, biaisé ou nuisible.

Précédent et contexte

Cette mesure fait suite à des actions similaires au sein des agences visant à limiter l'utilisation gouvernementale des produits DeepSeek. Le Département du Commerce a interdit l'an dernier DeepSeek sur les appareils gouvernementaux, et l'US Navy a ordonné l'an dernier à tous ses membres de ne pas utiliser DeepSeek en raison de potentielles inquiétudes en matière de sécurité.

Les modèles à poids ouverts de DeepSeek rivalisent avec les modèles de pointe nationaux, mais à un coût inférieur. C'est également l'une des plusieurs entreprises chinoises d'IA que les agences fédérales ont ciblées pour des attaques présumées de distillation sur les modèles de pointe américains.

Pourquoi c'est important

L'ordre du DHS marque une escalade significative dans l'approche du gouvernement américain à l'égard des fournisseurs d'IA chinois, appliquant des lois de sécurité de la chaîne d'approvisionnement précédemment utilisées pour le matériel et les logiciels traditionnels aux modèles d'IA générative. En étendant l'interdiction aux services tiers construits sur des implémentations DeepSeek, le département vise à combler les failles qui pourraient permettre une utilisation indirecte de la technologie. Cette action renforce une stratégie plus large visant à filtrer les fournisseurs d'IA étrangers et à sécuriser l'infrastructure informatique fédérale contre les risques géopolitiques, pouvant influencer les décisions d'approvisionnement des États et du secteur privé.

Sources (en anglais)

• meritalk.com: DHS Orders Civilian Agencies to Remove DeepSeek AI Products – MeriTalk
• politico.com: DeepSeek barred from government agency IT systems - POLITICO
• thenews.com.pk: US orders immediate removal of DeepSeek AI from federal systems over national security risks
• shattered.io: DHS Bans DeepSeek on Federal Systems Under 2018 Law
• tokenpost.com: DHS Orders Federal Agencies to Remove DeepSeek Products | TokenPost

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.