DeepSeek est-il fiable ? Les règles à fixer en entreprise

DeepSeek est-il fiable pour un usage professionnel ? Son utilisation peut s’envisager avec des données publiques. En revanche, avant de lui confier des informations confidentielles, il faut faire approuver le service précis, l’hébergeur et le contrat. La restriction fédérale américaine rendue publique le 19 octobre 2026 impose une vérification supplémentaire pour les missions liées à l’administration : un hébergement local ne suffit pas à trancher. Avis du DHS et décision signée.

DeepSeek est-il fiable ? Distinguez service, modèle et autorisation

Approuvez un usage précis de DeepSeek, pas la marque dans son ensemble. DeepSeek, le développeur d’IA dont l’entité juridique est Hangzhou DeepSeek Artificial Intelligence Co., Ltd., propose des services hébergés et des modèles téléchargeables. Ces deux offres n’impliquent pas les mêmes conditions de traitement de vos informations.

Pour un dirigeant ou un responsable informatique, la question de la sécurité appelle des réponses distinctes :

• Le service : qui reçoit les prompts, les fichiers et les journaux, et à quelles conditions ?
• Le modèle : quel logiciel s’exécute, comment se comporte-t-il et à quoi peut-il accéder ?
• L’autorisation : vos contrats, vos obligations concernant les données et les restrictions applicables permettent-ils cet usage ?

Une réponse satisfaisante sur un point ne règle pas les autres. Garder un document client dans votre réseau ne garantit pas l’exactitude de la réponse générée. Un modèle performant sur votre tâche ne vous autorise pas pour autant à lui transmettre ce document.

Vérifications effectuées le 20 octobre 2026 : politiques et documentation API de DeepSeek en vigueur, avis gouvernemental et annexe signée, ainsi que les documents relatifs à l’hébergement et aux modèles cités ci-dessous. Les décisions proposées ici reposent sur une analyse de ces sources, et non sur des tests d’intrusion ou l’audit d’un système déployé.

DeepSeek hébergé : où partent vos données ?

Le service de chat de DeepSeek et son API directe impliquent tous deux d’envoyer des requêtes à DeepSeek. Une API, l’interface par laquelle un logiciel demande une réponse à un modèle, ne rend pas le traitement local simplement parce que les salariés y accèdent depuis une application interne.

Peut-on utiliser l’application DeepSeek au travail en toute sécurité ?

Le service accessible dans un navigateur à l’adresse chat.deepseek.com est un chat hébergé. Considérez également l’application mobile comme un service hébergé, et non comme un modèle téléchargé qui fonctionnerait de façon privée sur le téléphone.

La politique de confidentialité, mise à jour le 10 février 2026, indique : « nous collectons, traitons et stockons directement vos données personnelles en République populaire de Chine ». Elle cite notamment les prompts, les fichiers, l’historique des conversations et les informations sur les appareils parmi les données collectées, ainsi que l’entraînement et l’amélioration des modèles parmi les finalités du traitement. Elle demande aux utilisateurs de ne pas transmettre de données personnelles sensibles.

La durée de conservation dépend de la finalité et des obligations légales. La politique donne comme exemple la durée de vie du compte, sans fixer de délai court de suppression valable pour toutes les données. Elle décrit aussi l’accès des prestataires, le partage de mots-clés de recherche et la communication d’informations dans les conditions prévues pour les demandes légales. Il s’agit de modalités de traitement documentées, pas d’une preuve que chaque conversation est examinée par un gouvernement. Politique de confidentialité de DeepSeek.

Les conditions d’utilisation, mises à jour le 27 mars 2026, précisent que DeepSeek « peut, dans une mesure minimale, utiliser les entrées et les sorties » pour faire fonctionner et améliorer ses services, sous réserve des précisions de la clause relatives au chiffrement et à la désidentification. Elles prévoient la possibilité de s’y opposer en désactivant l’option « Améliorer le modèle pour tous ». Ce réglage concerne l’usage d’amélioration décrit ; il ne promet ni traitement local ni suppression immédiate.

Pour un fondateur qui rédige l’annonce d’un événement public, la limite pratique est simple : fournir des informations déjà publiées, puis relire le brouillon. Pour un responsable des opérations qui reformule une réclamation client, remplacer seulement le nom du client ne constitue pas une procédure d’approbation suffisante. Le récit, les pièces jointes et les détails du compte peuvent encore permettre d’identifier le client ou révéler des informations sur votre entreprise.

Les conditions générales imposent également de vérifier les contenus publiés et de signaler qu’ils ont été produits par une IA. Un lien de partage peut rendre une conversation accessible à toute personne qui le possède. Ne partagez pas de dossiers clients par ce biais et prévoyez une validation humaine avant publication. Conditions d’utilisation de DeepSeek.

L’API DeepSeek relève aussi de conditions contractuelles spécifiques

Une intégration directe de l’API n’améliore pas automatiquement la confidentialité. La documentation de l’API désigne https://api.deepseek.com comme URL de base officielle. Utiliser une bibliothèque cliente familière ou une interface de chat interne à l’entreprise ne change pas cette destination.

Les conditions de service de la plateforme ouverte, entrées en vigueur le 29 avril 2026, complètent les conditions générales. Elles couvrent les applications internes comme celles destinées à des utilisateurs externes, imposent de protéger les identifiants d’accès à l’API et attribuent au développeur des obligations de confidentialité envers les utilisateurs de son application.

Pour ces utilisateurs, les conditions de l’API précisent que « les règles de traitement de leurs informations personnelles collectées ne sont pas couvertes par cette politique de confidentialité ». Le développeur doit fournir la politique de confidentialité pertinente et établir le fondement requis pour le traitement. Cette clause répartit les responsabilités ; elle ne promet pas que DeepSeek ne reçoit, ne conserve ou n’utilise jamais les données envoyées à l’API. Conditions de l’API DeepSeek.

Les conditions de l’API examinées ici ne contiennent pas d’engagement général excluant l’entraînement ou toute conservation des données. Ne présumez pas qu’un réglage du chat grand public s’applique au trafic API d’une application. Avant d’autoriser des données confidentielles, obtenez des réponses écrites pour le service et le compte concernés : lieu de traitement, utilisation pour l’entraînement, conservation, suppression, accès et protections contractuelles.

Tant que ces points restent en suspens, limitez le pilote à des exemples synthétiques : tickets d’assistance inventés, dossiers clients fictifs et code sans secrets d’entreprise. Le fonctionnement des offres est détaillé dans le guide des tarifs de DeepSeek ; le seul fait de payer un service ne constitue pas une mesure de protection de la vie privée.

Hébergeurs tiers : vérifiez la fiche du modèle et les conditions relatives aux données

Un hébergeur qui exécute lui-même les poids de DeepSeek peut éviter d’envoyer vos prompts à DeepSeek. Un proxy peut simplement les lui transmettre. Un proxy est un intermédiaire qui relaie une requête vers un autre service. La présence de « DeepSeek » dans une liste de modèles ne permet pas de savoir dans quel cas vous vous trouvez.

Amazon Web Services (AWS) propose Amazon Bedrock, son service managé de modèles, avec des modèles DeepSeek répertoriés sur les pages d’AWS consacrées à ces modèles. AWS affirme que Bedrock ne partage pas les entrées ou les sorties avec les fournisseurs de modèles et que ni AWS ni ces fournisseurs ne les utilisent pour entraîner les modèles de base. C’est une déclaration explicite de l’hébergeur, pas une déduction tirée du nom du modèle. Explications d’AWS sur l’utilisation des données.

AWS documente séparément les paramètres de conservation, qui dépendent du compte, du projet et de la région configurés, ainsi que des exigences du modèle. Ne pas partager les données avec le fournisseur, ne pas les utiliser pour l’entraînement et ne conserver aucun contenu sont trois engagements distincts. Examinez les paramètres du déploiement réel et la journalisation de votre application. Documentation d’Amazon Bedrock sur la conservation des données.

Together AI, une autre plateforme d’exécution de modèles, répertorie également des modèles DeepSeek dans son propre catalogue. Cette présence établit que la plateforme propose le modèle. Elle ne rend pas les conditions d’AWS applicables à Together AI et ne permet pas de connaître les règles de localisation et de conservation pour chaque déploiement Together.

Pour tout hébergeur tiers, consignez l’opérateur qui calcule effectivement la réponse, la région choisie, les éventuels transferts ou services de secours, les parties qui disposent d’un accès et la façon dont les prompts apparaissent dans les journaux de supervision et d’assistance. Si l’offre commerciale annonce un « hébergement aux États-Unis », demandez si cela couvre l’inférence, le stockage, les sauvegardes et les accès de l’assistance. L’adresse d’une société ne décrit pas à elle seule les flux de données.

L’approbation doit préciser le point d’accès, c’est-à-dire l’adresse réseau qui reçoit les requêtes, en plus du modèle et de l’hébergeur. Le service informatique pourra ainsi repérer un changement important si un fournisseur passe ensuite d’une inférence indépendante à un système de transfert des requêtes.

Exécuter soi-même les poids de DeepSeek garantit-il la sécurité ?

Un déploiement indépendant change le destinataire des données ; vous restez responsable du système qui les traite. Les poids ouverts sont les paramètres téléchargeables d’un modèle, les valeurs apprises qui servent à générer les réponses. C’est comme installer un moteur dans votre propre véhicule : vous choisissez l’environnement et les dispositifs de contrôle, mais vous devez encore évaluer le moteur et le véhicule une fois assemblé.

Le dépôt officiel DeepSeek-V4.1-Flash fournit les poids et les instructions d’inférence locale. L’inférence consiste à utiliser le modèle pour produire une réponse. Pour situer cette version, consultez notre présentation de DeepSeek V4.

Si ces poids s’exécutent entièrement sur votre matériel, que les communications sortantes sont désactivées et qu’aucun service externe ne reçoit de contenu, vos prompts ne partent pas chez DeepSeek. La même séparation peut s’appliquer lorsqu’un hébergeur indépendant aux États-Unis exécute les poids dans le cadre de son propre service. C’est une condition d’architecture, pas l’affirmation que tous les produits présentés comme « locaux » ou « hébergés aux États-Unis » ont été vérifiés.

Vérifiez tout le parcours : interface de chat, environnement d’exécution du modèle, remontées de diagnostic, recherche, traitement des documents, sauvegardes et éventuelles API de secours. Un moteur d’inférence local n’empêche pas un outil de recherche connecté d’envoyer une requête ailleurs. Demandez au responsable du déploiement de documenter et de vérifier les communications sortantes autorisées.

La chaîne d’approvisionnement logicielle doit aussi être examinée

Approuvez les fichiers téléchargés et le logiciel qui les charge. La chaîne d’approvisionnement comprend le dépôt, la révision du modèle, l’environnement d’exécution, les dépendances et l’image de déploiement. La disponibilité d’un modèle ne vaut pas audit de ces composants.

Les recommandations de sécurité de Transformers, de Hugging Face, préconisent le format de fichier safetensors, l’examen du code personnalisé avant d’activer trust_remote_code et le verrouillage sur une révision précise pour éviter les changements inattendus. Transformers permet aussi d’utiliser hors ligne des poids téléchargés à l’avance. Ce sont des précautions d’installation utiles, pas une garantie sur le comportement du modèle. Politique de sécurité de Transformers.

Le responsable technique doit pouvoir présenter un dossier de déploiement qui précise l’éditeur d’origine, la révision exacte téléchargée, la licence applicable, les dépendances approuvées et les permissions du service. Exécutez le système sans identifiants sans rapport avec sa mission ni accès étendu au système de fichiers. Traitez toute mise à jour comme un changement explicite, avec une possibilité de retour à la configuration précédemment approuvée.

Un développeur indépendant peut accepter de prendre en charge ce travail. Un dirigeant qui n’a personne pour gérer les correctifs, les accès et la réponse aux incidents ne devrait pas autoriser un déploiement sensible au seul motif qu’un guide d’installation locale existe.

DeepSeek est-il assez fiable pour les décisions de vos équipes ?

Évaluez la tâche avant de donner au modèle le pouvoir d’agir. Une réponse produite dans un environnement privé peut rester fausse, biaisée ou inadaptée à une décision importante. Le National Institute of Standards and Technology (NIST) décrit ces risques comme communs à l’IA générative ; il ne s’agit pas de résultats de tests propres à DeepSeek. Profil de risques de l’IA générative du NIST.

Constituez un jeu de tests de validation à partir de situations que vous maîtrisez : une question d’assistance dont la réponse figure dans une procédure connue, une demande que l’assistant devrait refuser, un document incomplet qui devrait l’amener à exprimer une incertitude et une modification de code dont vous pouvez vérifier le comportement. Intégrez les langues et les sujets sensibles rencontrés par vos équipes. Consignez les affirmations non étayées, les refus inappropriés et les omissions avant de décider où une relecture humaine est nécessaire.

L’injection de prompt constitue un autre risque : un contenu non fiable peut introduire des instructions qui contredisent les règles prévues pour l’application. Le lieu d’hébergement n’élimine pas cette catégorie d’attaque. Définition de l’injection de prompt par le NIST.

Pour un assistant de support, une instruction glissée dans une pièce jointe client doit rester un contenu client, sans devenir une autorisation d’exporter des dossiers. Commencez par des réponses limitées aux brouillons et des accès restreints. Soumettez l’envoi de messages, la modification de dossiers et l’exécution de commandes à des contrôles explicites. Ce sont des recommandations de conception, pas l’affirmation qu’un déploiement DeepSeek les a validées.

Ce que la décision du DHS change pour les usages professionnels

La restriction vise les systèmes et les achats des organismes civils de l’exécutif fédéral concernés, et inclut les implémentations par des tiers. Sa portée dépasse le simple blocage du site DeepSeek.

Les dates comptent. L’avis a été déposé le 19 octobre 2026 et publié le 20 octobre 2026. L’annexe signée indique le 24 juillet 2026 comme date d’émission initiale de la décision. Parler d’une décision prise pour la première fois en octobre reviendrait à confondre sa publicité avec son émission. Avis du DHS et décision signée.

Le DHS demande aux organismes concernés d’exclure DeepSeek et les produits affiliés de leurs achats, et de retirer les technologies visées, y compris les produits et services tiers développés à partir d’implémentations de DeepSeek. La décision prévoit une procédure d’exception pour les organismes. Son libellé ne crée pas d’exemption automatique pour des poids hébergés de manière indépendante. Décision officielle.

Peut-on utiliser DeepSeek dans une entreprise aux États-Unis ?

Pour une entreprise privée, la conclusion précise à tirer de cet avis est qu’il n’interdit pas tous les usages privés de manière générale. Il ne vaut pas non plus autorisation au regard de toutes les autres lois, des accords clients ou des exigences sectorielles. Pour les missions fédérales visées, une adresse d’hébergement aux États-Unis ne suffit pas à établir l’admissibilité. Décision du DHS et champ d’application.

Un fournisseur qui développe un logiciel pour un client de l’administration fédérale civile doit identifier les modèles intégrés et soumettre l’architecture envisagée à ses interlocuteurs contractuels et juridiques avant d’affirmer sa conformité. Cela inclut les modèles accessibles par l’intermédiaire d’un autre fournisseur, et pas seulement les comptes DeepSeek directs.

Un commerçant privé qui évalue des textes marketing destinés au public peut, lui, commencer par ses propres règles relatives aux données et l’examen du fournisseur. Ne transformez pas une décision d’achat public en conclusion juridique applicable à toute l’entreprise, et ne présumez pas qu’un déploiement acceptable dans le privé l’est aussi pour un client public.

Peut-on confier les données de son entreprise à DeepSeek ?

Fixez le niveau d’approbation en fonction de la sensibilité des données envoyées. Ce tableau propose des règles par défaut pour une organisation privée. Une interdiction applicable ou une restriction imposée par un client prime sur l’approbation technique.

« Sous conditions » signifie que le responsable des données et le responsable informatique ou conformité compétent ont approuvé le déploiement précis, la finalité, les accès et le contrat. Cela ne signifie pas que le fournisseur a certifié votre cas d’usage.

Pour les données clients, le bon critère est de savoir si l’envoi envisagé est approuvé pour ce destinataire, plutôt que de se fier à l’impression d’un salarié que le contenu semble anodin. Une réclamation peut mêler des informations personnelles, un accord commercial confidentiel et des notes internes.

Pour le code, examinez les deux sens du flux. Envoyer du code source à l’extérieur relève d’une décision de divulgation ; exécuter le code généré relève d’une décision opérationnelle distincte. Un exemple public peut constituer une entrée acceptable, alors que la commande suggérée en réponse doit encore être examinée avant toute exécution en production.

Pour les activités réglementées, soumettez le workflow réel à l’examen : quelles informations entrent, quelle décision en sort, qui s’y fie et où elles sont stockées. La page générale d’un fournisseur sur sa sécurité ne peut pas répondre à ces questions propres à votre organisation.

Sécurité de DeepSeek : quelles affirmations sont exagérées ?

Les affirmations les moins utiles ramènent des décisions distinctes à un verdict unique. Évitez ces raccourcis :

• « Tout usage de DeepSeek envoie les prompts à DeepSeek. » Cela ignore l’inférence réellement indépendante. Vérifiez le parcours des données au lieu de le déduire du nom du modèle.
• « Un hébergeur aux États-Unis rend tous les usages autorisés. » La localisation n’est qu’une partie de la décision. La restriction fédérale vise expressément les implémentations par des tiers.
• « Désactiver l’entraînement signifie que rien n’est conservé. » L’utilisation pour l’entraînement, le traitement nécessaire à l’inférence et la conservation répondent à des questions différentes.
• « Des poids ouverts signifient que le logiciel a été audité. » La possibilité de télécharger un modèle ne prouve pas que l’ensemble logiciel installé ou ses réponses ont été évalués.

Ni la réassurance systématique ni l’alarme généralisée ne sont utiles. Autorisez une tâche définie, avec des données définies et un responsable identifié. Pour choisir plus largement un workflow, consultez le comparatif DeepSeek et ChatGPT, puis appliquez au service retenu le même examen propre au déploiement.

Utiliser DeepSeek en sécurité : formalisez une autorisation précise

Dès lundi, remplacez l’accord informel par une approbation écrite qui nomme la destination des données. Le responsable fixe la finalité autorisée, le service informatique documente le service et l’opérateur confirme comment les équipes utiliseront et vérifieront ses réponses.

1. 1

   Recensez les services réellement utilisés

   Inventoriez les comptes de chat des équipes, les points d’accès des applications et les fournisseurs qui exécutent les modèles. Précisez l’opérateur, le modèle, l’environnement, les utilisateurs autorisés et la personne responsable des changements.

2. 2

   Définissez les données autorisées

   Indiquez ce que les salariés peuvent transmettre et ce qui nécessite une approbation. Donnez des exemples tirés de votre activité, comme des descriptions publiques de produits par opposition à des réclamations clients. Pour les cas non tranchés, commencez par des données synthétiques.

3. 3

   Validez l’hébergement et l’autorisation d’usage

   Conservez les conditions pertinentes et la trace de l’approbation. Documentez le routage, la conservation, les accès, les outils externes et les restrictions contractuelles. Soumettez les missions fédérales visées aux interlocuteurs contractuels et juridiques compétents.

4. 4

   Limitez le pouvoir d’action et réévaluez les changements

   Désignez les personnes qui vérifient les réponses avant que des clients ou des systèmes ne s’y fient. Réévaluez l’autorisation lorsque l’hébergeur, le modèle, les conditions, le type de données ou les permissions des outils changent. Donnez aux équipes une procédure claire pour signaler une divulgation accidentelle ou une action inattendue.

Intégrez ces décisions à la charte d’utilisation de l’IA. Une petite entreprise peut commencer par des tâches portant sur des données publiques ; un directeur technique qui envisage de donner accès à des documents internes doit faire documenter l’examen du déploiement ; un développeur qui ajoute des outils doit encadrer chaque action par des contrôles d’autorisation.

Questions fréquentes

Les sites en .AI sont-ils sûrs ?

L’extension du domaine est un nom, pas un gage de sécurité. Identifiez l’opérateur, examinez les conditions applicables et décidez si ce service précis est autorisé à recevoir vos informations.

DeepSeek présente-t-il un risque pour la sécurité ?

L’évaluation utile porte sur le service, le déploiement et la tâche. Le traitement des données hébergées, la provenance du logiciel, le comportement du modèle et l’autorisation de l’utiliser appellent des réponses distinctes. Cet article ne prétend pas attribuer un score de sécurité mesuré.

Quelles informations ne faut-il pas donner à une IA ?

Ne mettez ni identifiants ni secrets dans les prompts. Ne transmettez pas de documents d’entreprise confidentiels, de dossiers permettant d’identifier des clients ou d’informations réglementées sans approbation de cet usage et de ce service précis. Un contenu source public peut devenir sensible si vous y ajoutez des instructions internes ou des pièces jointes.

Abonnez-vous à la newsletter pour des conseils pratiques sur l’adoption de l’IA et l’évolution des règles d’utilisation.