U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases

Interdiction des technologies DeepSeek au sein des agences fédérales américaines

Le département de la Sécurité intérieure (DHS) a ordonné le retrait immédiat de tous les produits DeepSeek des systèmes d’information des agences fédérales civiles. Cette mesure, prise en vertu du Federal Acquisition Supply Chain Security Act (FASCSA) de 2018, interdit également tout nouvel achat de services ou solutions technologiques développés par l’entreprise chinoise Hangzhou DeepSeek Artificial Intelligence Co., Ltd. ou ses affiliés.

Points clés :

• Champ d’application : L’ordre concerne les agences civiles fédérales et s’étend aux produits tiers utilisant des implémentations de DeepSeek. Les sous-traitants fédéraux sont également tenus de se conformer à ces restrictions.
• Cadre légal : La décision s’appuie sur la loi de 2018 relative à la sécurité de la chaîne d’approvisionnement, permettant aux autorités fédérales d’exclure des fournisseurs jugés à risque.
• Réponse diplomatique : Pékin a critiqué cette décision, dénonçant une extension excessive du concept de sécurité nationale.

Vulnérabilités et risques :

• Exfiltration de données : Bien qu’aucune vulnérabilité technique spécifique (CVE) ne soit citée, la politique de confidentialité de DeepSeek confirme que les données des utilisateurs sont collectées, traitées et stockées en Chine, soulevant des préoccupations majeures concernant la protection des données sensibles et l’espionnage potentiel.

Recommandations pour les prestataires de l’État :

• Veille et audit : Les contractants doivent consulter régulièrement le portail SAM.gov (au moins tous les trois mois) pour identifier les nouveaux ordres FASCSA.
• Analyse de la chaîne d’approvisionnement : Effectuer une enquête approfondie sur la présence de technologies DeepSeek au sein de leurs outils et services.
• Obligation de déclaration : Tout produit ou service couvert par cet ordre doit être signalé à l’officier contractant dans un délai de 3 jours ouvrables, avec la soumission d’un plan d’atténuation sous 10 jours.
• Conformité contractuelle : Intégrer les clauses de restriction (FAR 52.204-30) dans tous les nouveaux sous-contrats.

Source