Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

DHS bans DeepSeek products across US federal civilian agencies

1 minute de lecture

Mis à jour :

Interdiction de DeepSeek au sein des agences fédérales américaines

Le Département de la Sécurité intérieure des États-Unis (DHS) a ordonné aux agences civiles fédérales de supprimer immédiatement tout produit, service ou outil basé sur la technologie de l’entreprise chinoise DeepSeek. Cette mesure fait suite à des craintes majeures concernant l’espionnage, le transfert de données gouvernementales sensibles vers la Chine et la sécurité des infrastructures critiques.

Points clés :

  • Champ d’application : L’interdiction concerne les modèles de DeepSeek, ses API, ses chatbots et tout service tiers intégrant sa technologie. Elle s’applique aux systèmes informatiques gouvernementaux mais n’affecte pas les utilisateurs privés.
  • Motifs de sécurité : Risque d’accès des autorités chinoises aux données personnelles et sensibles, collecte d’informations sur les utilisateurs et présence potentielle de logiciels malveillants.
  • Collaboration suspecte : L’application mobile a été liée à des pratiques de partage de données avec ByteDance.

Vulnérabilités identifiées (application iOS) : Bien qu’aucun identifiant CVE spécifique ne soit cité, des failles critiques ont été relevées dans l’application mobile :

  • Transmission de données non chiffrées.
  • Utilisation d’algorithmes de chiffrement obsolètes ou faibles.
  • Stockage local non sécurisé.
  • Risques de “fingerprinting” (identification unique) des utilisateurs.

Recommandations :

  • Suppression immédiate : Éliminer tous les produits DeepSeek des systèmes d’agence sans délai.
  • Exclusion des marchés : Retirer ces produits de toute liste d’achats ou de logiciels approuvés.
  • Procédure d’exception : En cas d’impossibilité technique, les agences disposent de 60 jours pour soumettre une demande d’exception auprès de la CISA, justifiant la nécessité du service et proposant des mesures d’atténuation des risques.
  • Assistance : La CISA est disponible pour fournir un soutien technique aux agences rencontrant des difficultés lors de cette phase de suppression.

Source

Vous pourriez aimer