🏛️ Contexte

Publié le 19 octobre 2026 par CyberScoop, cet article rapporte la décision officielle du Department of Homeland Security (DHS) d’interdire l’utilisation du modèle d’IA chinois DeepSeek et de ses affiliés au sein des agences fédérales civiles américaines.

📋 Détails de la mesure

La notice, publiée au Federal Register, s’appuie sur le Federal Acquisition Supply Chain Act et une revue du Federal Acquisition Security Council (FASC). Elle vise la société mère Hangzhou DeepSeek Artificial Intelligence.

Une lettre du Secrétaire à la Sécurité Intérieure Markwayne Mullin, datée du 26 juin, indique que le ban est en réalité en vigueur depuis plusieurs mois avant la publication officielle.

⚠️ Vecteurs de menace identifiés

Mullin cite plusieurs “vecteurs de menace multiples” :

  • Stockage de données sur des serveurs basés en Chine, soumis aux lois de sécurité nationale chinoises permettant au gouvernement d’accéder aux données des entreprises domestiques
  • Collecte d’informations personnellement identifiables (PII) et traçage des “empreintes numériques” des utilisateurs
  • Risque de transfert de données sensibles vers le gouvernement chinois via le processus “prompt and response”
  • Possibilité de malware et risques pour les systèmes IT fédéraux
  • Potentiel de produire du renseignement actionnable sur des personnes américaines et/ou des programmes gouvernementaux

🔧 Modalités d’application

  • Exclusion de DeepSeek des futurs marchés publics
  • Suppression obligatoire des versions déjà déployées
  • Possibilité d’exceptions sur demande, avec 60 jours de préavis et justification impérieuse (mission critique ou considérations de sécurité nationale)
  • Les agences ayant supprimé DeepSeek sont encouragées à renforcer leurs contrôles de sécurité, notamment : surveillance du trafic réseau, journalisation renforcée, contrôles d’exfiltration de données, détection d’activités anomales

🌐 Contexte élargi

DeepSeek est le seul modèle nommé dans l’ordre, mais d’autres modèles chinois sont également dans le viseur des autorités : Moonshot AI (Kimi) et Alibaba (Qwen), accusés de distillation illégale de modèles américains.

📰 Nature de l’article

Article de presse spécialisée relatant une décision réglementaire officielle américaine à portée géopolitique et cybersécuritaire, visant à documenter une mesure de restriction d’accès à une technologie étrangère jugée menaçante pour les systèmes fédéraux.

🧠 TTPs et IOCs détectés

TTP

  • T1119 — Automated Collection (Collection)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ cyberscoop.com — source reconnue (liste interne) (20pts)
  • ✅ 8355 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://cyberscoop.com/dhs-bans-deepseek-federal-agencies/?ref=metacurity.com