Le département américain de la Sécurité intérieure (DHS) a déposé son avis sur DeepSeek le 19 octobre 2026 à 8 h 45. Le Federal Register prévoyait sa publication formelle le 20 octobre. La mesure concerne les achats et les systèmes informatiques des agences fédérales civiles américaines, selon le registre officiel.
Deux volets : marchés publics et systèmes informatiques
L’avis prévoit à la fois une exclusion des marchés publics et le retrait de produits des systèmes des agences. Il vise les catégories suivantes, selon le texte de l’avis :
| Mesure | Champ d’application | Produits et services concernés |
| Exclusion des marchés publics | Achats des agences fédérales civiles | Produits et services informatiques développés par Hangzhou DeepSeek Artificial Intelligence Co., Ltd, ainsi que ceux de ses affiliées au sens des règlements applicables. |
| Retrait des systèmes informatiques | Systèmes des agences fédérales civiles | Produits DeepSeek et de ses affiliées, ainsi que produits ou services tiers développés à l’aide d’implémentations DeepSeek. |
La clause sur les tiers étend le périmètre au-delà des produits directement développés par DeepSeek : elle vise aussi les produits et services développés par d’autres acteurs à l’aide d’implémentations DeepSeek. L’avis ne nomme pas de fournisseurs tiers.
Dérogations et mesures de sécurité
CyberScoop rapporte que les agences peuvent demander une dérogation en déposant leur demande 60 jours à l’avance et en présentant une justification impérieuse. Le média indique aussi que l’ordre encourage, pendant le retrait, la surveillance du trafic réseau, le renforcement de la journalisation et des contrôles contre l’exfiltration de données, ainsi que la détection d’activités inhabituelles.
Fondement juridique et mise en œuvre
Le DHS invoque le Federal Acquisition Supply Chain Security Act de 2018 et indique avoir examiné une recommandation du Federal Acquisition Security Council ainsi que les éléments qui l’accompagnaient. Pour les questions de mise en œuvre, l’avis désigne la FASCSA Order Implementation Team, au sein de la Cybersecurity Division de la Cybersecurity and Infrastructure Security Agency (CISA).
