DeepSeek et les produits construits dessus doivent être retirés des systèmes d'information des agences civiles fédérales américaines, sur ordre du département de la Sécurité intérieure. Le 19 octobre 2026, le département a déposé un avis public auprès du Federal Register révélant son ordonnance d'exclusion et de retrait n° 2026-01 : les agences civiles de l'exécutif ne peuvent plus acquérir de produits DeepSeek, doivent retirer immédiatement ceux déjà installés, et doivent aussi retirer les produits et services tiers développés à partir d'implémentations DeepSeek. L'ordonnance a été prise en vertu du Federal Acquisition Supply Chain Security Act de 2018, après recommandation du Federal Acquisition Security Council, sous le dossier DHS-2026-0628, avec une publication formelle au Federal Register prévue le 20 octobre.
Signée en juillet, rendue publique en octobre
L'ordonnance est datée du 24 juillet 2026, est entrée en vigueur dès son émission et est restée non publique pendant près de trois mois. Un mémo distinct de juillet, également rendu public le 19 octobre, demandait aux agences de surveiller le trafic entrant et sortant des sites gouvernementaux pour traiter les risques liés à DeepSeek. Une procédure d'exception existe : une agence souhaitant conserver un produit concerné devait déposer une demande écrite dans les 60 jours suivant l'émission, avec une justification convaincante, instruite par la Cybersecurity and Infrastructure Security Agency — mais lorsque l'avis est devenu public, ce délai était déjà écoulé. L'ordonnance ne vise que les agences civiles de l'exécutif ; elle ne s'étend pas au département de la Défense et ne régule pas directement les achats du secteur privé.
Les trois menaces listées par le département
Le département affirme que les modèles de DeepSeek présentent de multiples vecteurs de menace : des données sensibles pourraient être transférées vers la Chine si des employés ou prestataires du gouvernement utilisent ces produits ; cette utilisation pourrait produire des renseignements exploitables sur des personnes et des agences américaines ; et les modèles eux-mêmes pourraient contenir des logiciels malveillants ou d'autres failles de sécurité. La cible nommée est Hangzhou DeepSeek Artificial Intelligence Co., Ltd. et ses affiliées. Avant cette ordonnance, le département du Commerce et la Marine avaient déjà banni DeepSeek de leurs propres appareils, et des États comme New York, le Tennessee et la Virginie avaient pris des mesures similaires. L'ambassade de Chine à Washington n'a pas commenté dans l'immédiat lorsque Reuters l'a sollicitée.
Le vrai travail : auditer qui fait tourner DeepSeek
La partie difficile de cette ordonnance n'est pas d'interdire une marque, mais sa portée jusqu'aux produits tiers développés à partir d'implémentations DeepSeek. DeepSeek publie ses modèles en poids ouverts, et de nombreux outils appellent, ajustent ou distillent ces modèles en coulisses tout en affichant le nom d'une autre entreprise. Pour se conformer, une agence doit d'abord auditer la lignée des modèles de toute sa pile logicielle — tout ce qu'un fournisseur ne divulgue pas devient un point de risque. Pour les concepteurs de modèles et d'outils, vendre au marché gouvernemental américain s'accompagne désormais d'un contrôle de lignée. C'est la même direction que l'extension envisagée des contrôles à l'exportation des technologies d'IA déjà couverte sur ce site : le contrôle s'étend de la question de savoir si l'on peut vendre à celle de savoir d'où vient le modèle. La Federal Communications Commission doit aussi voter le 29 octobre sur l'exclusion de tous les laboratoires chinois des tests d'appareils électroniques destinés au marché américain : ce filet de contrôle de la chaîne d'approvisionnement se resserre au lieu de se relâcher.
