# DHS : DeepSeek doit quitter les agences fédérales, tiers compris

> Un ordre du 24 juillet interdit aux agences civiles fédérales d'acheter DeepSeek et exige son retrait, y compris des produits tiers.

- URL: https://roobrief.com/fr/posts/deepseek-dhs-removal-order
- Language: fr
- Published: 2026-10-20T01:00:00.000Z
- Tags: ai
- Source: https://public-inspection.federalregister.gov/2026-21447.pdf

**Les agences civiles fédérales américaines ne peuvent plus acheter DeepSeek et doivent retirer ce qu'elles utilisent déjà. L'ordre vise aussi les produits tiers construits avec DeepSeek : les éditeurs qui fournissent l'administration fédérale feraient bien de vérifier si DeepSeek se trouve dans leurs produits.**

Le département américain de la Sécurité intérieure (DHS) a ordonné aux agences civiles du pouvoir exécutif fédéral d'exclure DeepSeek de leurs achats et de le retirer des systèmes où il est déjà installé. L'ordre porte la date du 24 juillet. L'avis a été déposé au Federal Register, le journal officiel fédéral américain, le 19 oct. et doit y paraître le 20 oct. Il est signé par Markwayne Mullin, qui dirige le DHS.

## Ce que couvre l'ordre

La base légale est le Federal Acquisition Supply Chain Security Act de 2018 (FASCSA). Cette loi permet à la direction du DHS d'écarter des produits à risque des achats fédéraux ou de les faire retirer des systèmes fédéraux, après examen d'une recommandation du Federal Acquisition Security Council. L'ordre exige deux choses.

- **Exclusion des achats :** les produits et services de Hangzhou DeepSeek Artificial Intelligence et de ses sociétés affiliées sont retirés immédiatement des achats des agences civiles fédérales. Cela inclut les listes de produits approuvés par les agences, les listes d'équipements des prestataires de services et les places de marché en ligne.
- **Retrait :** les agences doivent retirer de leurs systèmes informatiques les produits DeepSeek, ainsi que les produits et services de tiers développés avec des implémentations de DeepSeek (implementations). Le retrait doit suivre immédiatement la publication de l'ordre, et le texte ne fixe aucun délai distinct.

L'ordre s'applique aux agences civiles du pouvoir exécutif fédéral. Leurs systèmes de sécurité nationale et leurs systèmes d'informations sensibles compartimentées (SCI) en sont exclus, et le département de la Défense comme les services de renseignement relèvent d'autres autorités. Le texte ne contient aucune disposition qui lierait directement des entreprises privées ou des particuliers.

## Jusqu'où va « tiers »

C'est le point qui concerne le plus les développeurs. L'ordre n'interdit pas seulement d'utiliser directement l'application ou l'API de DeepSeek. Les produits et services d'autres sociétés construits avec des implémentations de DeepSeek sont eux aussi retirés des systèmes fédéraux.

Le texte ne définit toutefois pas jusqu'où va « développé avec des implémentations de DeepSeek ». Savoir si un modèle affiné ou un produit qui se contente d'appeler une API hébergée entre dans le champ ne se tranche pas avec ce seul document, et rien ne sera fixé tant que de nouvelles consignes ne seront pas publiées. Elles devraient venir de la CISA, l'agence américaine de cybersécurité et de sécurité des infrastructures, qui suit la mise en œuvre de l'ordre.

## Les risques cités par le DHS

L'ordre avance cinq motifs.

1. Les serveurs de DeepSeek sont en Chine, et le droit chinois donne à l'État un large accès aux infrastructures des entreprises privées.
2. La création de compte collecte des données personnelles, et DeepSeek peut suivre les utilisateurs et les identifier par empreinte d'appareil.
3. Les prompts et les réponses peuvent partir en Chine et contenir des informations sensibles si des agents publics ou des prestataires utilisent le service.
4. Croisées avec des données publiques, ces informations pourraient produire des « renseignements exploitables » sur des personnes américaines ou des programmes publics.
5. Les modèles eux-mêmes pourraient contenir des logiciels malveillants ou d'autres vulnérabilités.

## À suivre

- Le texte publié au Federal Register le 20 oct. sera-t-il identique à l'avis déposé ?
- La CISA précisera-t-elle ce qu'est une « implémentation de DeepSeek » ?
- Des ordres semblables seront-ils étendus à d'autres modèles d'IA chinois ? CyberScoop rapporte que cet ordre ne nomme que DeepSeek.

## Sources

- [Notice of Order Regarding Exclusion and Removal of DeepSeek Products](https://public-inspection.federalregister.gov/2026-21447.pdf) (Federal Register, consultation publique)
- [DHS to ban DeepSeek from federal civilian agencies](https://cyberscoop.com/dhs-bans-deepseek-federal-agencies/) (CyberScoop)
- [DHS Orders Civilian Agencies to Remove DeepSeek AI Products](https://www.meritalk.com/articles/dhs-orders-civilian-agencies-to-remove-deepseek-ai-products/) (MeriTalk)