Les États-Unis interdisent DeepSeek : quelle leçon pour vous

Réponse rapide. Le 20 octobre 2026, le Department of Homeland Security (DHS) a publié au Federal Register l'ordre d'exclusion et de retrait numéro 2026-01, qui interdit DeepSeek dans les agences civiles de l'exécutif fédéral américain. L'interdiction vise la société Hangzhou DeepSeek et ses affiliés, mais aussi les produits et services tiers construits sur ses modèles. Le retrait est immédiat, sauf exception écrite déposée sous 60 jours. Les systèmes classifiés relèvent d'ordres distincts. Ce n'est pas une interdiction pour le grand public ni pour les entreprises privées. Fondement juridique : le Federal Acquisition Supply Chain Security Act de 2018.

Washington vient de retirer un modèle d'intelligence artificielle (IA) de l'ensemble de ses administrations civiles. La décision cible DeepSeek, le laboratoire chinois devenu célèbre début 2025 pour ses modèles ouverts et bon marché. Derrière ce geste, une question qui vous concerne directement : qui décide des modèles qui tournent dans votre entreprise, et sur quels critères ? La souveraineté IA n'est plus un débat d'État. C'est désormais un arbitrage d'outils que chaque dirigeant doit trancher.

Pourquoi les États-Unis interdisent-ils DeepSeek ?

Les États-Unis interdisent DeepSeek pour des raisons de sécurité nationale et de sécurité de la chaîne d'approvisionnement. Le 20 octobre 2026, le Department of Homeland Security (DHS) a fait publier au Federal Register l'ordre d'exclusion et de retrait 2026-01 (dossier DHS-2026-0628), sur recommandation du Federal Acquisition Security Council. L'ordre avait été signé le 24 juillet 2026, soit 87 jours avant sa publication. Dans sa déclaration relayée par la presse spécialisée, le DHS juge que les modèles de DeepSeek présentent de multiples vecteurs de menace et peuvent contenir des logiciels malveillants ou d'autres vulnérabilités. Le texte s'appuie sur le Federal Acquisition Supply Chain Security Act de 2018 (FASCSA), qui autorise l'exclusion d'un fournisseur jugé à risque. DeepSeek, édité par Hangzhou DeepSeek Artificial Intelligence Co., avait déjà été bloqué en Italie par le Garante dès janvier 2025 pour des motifs de protection des données.

Que recouvre le périmètre de l'interdiction de DeepSeek ?

Le périmètre de l'interdiction de DeepSeek est précis, et c'est ce qui en fait un cas d'école pour les entreprises. L'ordre vise les agences civiles de l'exécutif fédéral, pas le grand public ni les sociétés privées. Les systèmes de sécurité nationale et classifiés relèvent d'ordres distincts, pilotés par le Department of War et le Directeur du renseignement national. Point clé pour les dirigeants : le retrait ne s'arrête pas à l'application DeepSeek. Il s'étend aux produits et services tiers construits sur les implémentations de DeepSeek, y compris des logiciels d'éditeurs extérieurs. Autrement dit, un outil qui embarque discrètement un modèle DeepSeek tombe sous le coup de l'interdiction. Le retrait prend effet immédiatement, sauf exception écrite, justifiée et assortie de mesures d'atténuation, à déposer sous 60 jours. Côté fournisseurs, la clause FAR 52.204-30 impose de signaler tout produit concerné sous 3 jours ouvrés et de transmettre les mesures correctrices sous 10 jours ouvrés.

Faut-il bannir les modèles chinois comme DeepSeek en entreprise ?

Faut-il bannir DeepSeek et les modèles chinois dans votre entreprise ? La réponse honnête : cela dépend de vos données et de votre secteur, pas d'un réflexe. DeepSeek reste un modèle techniquement remarquable. Sa version DeepSeek V4, lancée mi-février 2026, a visé la dominance sur le code, et la famille V4 est distribuée en open weights, donc hébergeable sur vos propres serveurs. Nuance décisive : utiliser l'application ou l'API hébergée en Chine n'a rien à voir avec faire tourner les poids ouverts sur une infrastructure que vous contrôlez en Europe. Le premier cas expose vos données à un transfert hors Union européenne, le second non. C'est exactement la distinction qu'a tranchée le Garante italien début 2025 en visant l'application, pas la technologie. Depuis le 2 août 2025, le règlement européen sur l'IA (AI Act) impose par ailleurs des obligations de transparence aux modèles d'IA à usage général, quel que soit leur pays d'origine. La vraie question n'est donc pas la nationalité du modèle. C'est : où vont vos données, et qui peut y accéder.

Comment choisir quels modèles IA autoriser dans votre entreprise ?

Pour choisir quels modèles IA autoriser, évaluez chaque modèle sur trois axes, dans cet ordre : l'origine et le fournisseur, l'hébergement des données, la conformité réglementaire. L'origine vous dit qui édite le modèle et sous quelle juridiction il opère. L'hébergement vous dit où transitent et où sont stockées vos données : API publique du fournisseur, cloud européen, ou poids ouverts sur votre propre infrastructure. La conformité vous dit si l'usage respecte le Règlement général sur la protection des données (RGPD), l'AI Act et vos obligations sectorielles. Ajoutez deux garde-fous : une politique d'usage écrite qui classe les modèles en autorisés, tolérés et interdits, et une cartographie des outils tiers pour repérer quel modèle se cache derrière chaque logiciel. La décision du DHS le prouve : le risque ne vient pas que de l'outil que vous choisissez en connaissance de cause, mais de celui qu'un éditeur a intégré sans vous le dire.

Quel choix selon votre profil

• TPE et PME. Commencez par une cartographie rapide de vos outils IA et une politique d'usage simple. Un audit IA pose la grille de décision, et la formation IA en entreprise apprend à vos équipes à s'y tenir.
• ETI et grands groupes. La gouvernance est l'enjeu : registres, validation des fournisseurs, contrôle des outils tiers. Couplez un audit IA à un chantier d'implémentation et agent IA pour déployer des modèles maîtrisés à grande échelle.
• Indépendants et experts. Faites de la souveraineté des données un argument commercial. Le parcours Consultant IA vous outille pour conseiller vos clients sur le choix des modèles.

Ce que Studeria retient

DeepSeek n'est que le déclencheur. La leçon durable, c'est que le choix des modèles IA est devenu une décision de direction, au même titre que le choix d'un hébergeur ou d'un sous-traitant. Les entreprises qui s'en sortiront ne sont pas celles qui bannissent par principe, mais celles qui savent répondre en une phrase à la question : pour cet usage, quel modèle, hébergé où, et conforme à quoi. Écrivez cette règle maintenant. Vous n'aurez pas à la rédiger dans l'urgence le jour où un régulateur, un client ou un assureur vous la demandera.

Pour aller plus loin

• IA souveraine ou open source : que choisir en entreprise
• Mistral Large 4, le modèle open-weight souverain
• DeepSeek V4 open source face à ChatGPT et Claude
• Quel modèle IA choisir en 2026

Pour remonter aux sources primaires, consultez le compte rendu de l'ordre DHS publié par BleepingComputer et la page officielle de l'AI Act sur le site de la Commission européenne.