DeepSeek, c’est l’une des applis d’IA gratuites les plus téléchargées au monde. C’est aussi une appli bloquée en Italie, sous enquête de la CNIL en France, et interdite sur les appareils du gouvernement dans plusieurs pays. Les deux sont vrais en même temps, et c’est exactement pour ça que chercher « DeepSeek est-il sûr » vire au casse-tête. D’un côté du jargon de vendeur de cybersécurité, de l’autre des threads « mais non, tkt, c’est bon ».
Voici la version calme. Où vont vraiment tes données, ce qui est prouvé face à ce qui n’est qu’une accusation, et la ligne honnête sur quand DeepSeek est ok, et quand il faut le tenir loin de ton clavier.
C’est quoi DeepSeek (et qu’est-ce qui vient de repartir)
DeepSeek est un labo d’IA chinois. Son chatbot est devenu viral en janvier 2025 en égalant les gros modèles américains à une fraction du coût, et il a squatté la première place des stores quasi du jour au lendemain. C’est gratuit à utiliser, pas cher à intégrer, et ça publie des « poids » ouverts, les fichiers du modèle que n’importe qui peut télécharger et faire tourner chez soi. Cette dernière partie compte pour la suite.
Si le sujet revient ce mois-ci, ce n’est pas DeepSeek à proprement parler. Le 22 juillet 2026, un responsable de la Maison-Blanche a accusé un autre labo chinois (Moonshot, l’éditeur du modèle Kimi) d’avoir copié en douce une IA américaine pour bâtir son dernier système. Aucune preuve publiée, accusation contestée. Mais ça a remis toute la question sur la table : peut-on faire confiance à la provenance d’une IA, et est-ce prudent de lui confier ses données ? Pour la plupart des gens, « une appli d’IA chinoise », ça reste DeepSeek. Donc c’est à celle-là qu’on va répondre.
Où vont tes données (et là, ce n’est pas une rumeur)
Commence par le truc que personne ne conteste, parce que c’est écrit noir sur blanc dans la politique de confidentialité de DeepSeek : l’entreprise stocke les infos qu’elle collecte sur des serveurs en Chine.
Et elle en collecte, des infos. Les détails de ton compte. Tout ce que tu tapes dans le chat, plus les fichiers ou l’audio que tu envoies. Ton adresse IP, les infos de ton appareil. La politique liste même les motifs de frappe, ta façon de taper, pas juste ce que tu tapes.
Ajoute la couche juridique. En vertu des lois chinoises sur la sécurité nationale et le renseignement, le gouvernement peut exiger d’une entreprise chinoise qu’elle livre les données qu’elle détient. Ce n’est pas une théorie du complot, c’est la raison précise, et un peu barbante, pour laquelle une douzaine de gouvernements ont dit à leurs agents de supprimer l’appli. Ton historique de conversation se retrouve quelque part hors de ta portée, sous des règles que tu ne contrôles pas.
C’est ça, le vrai risque avec DeepSeek. Pas qu’il attaque secrètement ton téléphone. Mais que l’endroit où finissent tes mots t’échappe complètement.
Ce qui est prouvé face à ce qui est allégué
C’est là que la plupart des articles brouillent la ligne. Nous, on ne va pas.
Documenté, tu peux le vérifier toi-même :
- Les blocages sont réels. En janvier 2025, le Garante (le régulateur italien de la vie privée) a ordonné un blocage national avec « effet immédiat », après des réponses de DeepSeek jugées « totalement insuffisantes », et l’appli a été retirée des stores là-bas. La Corée du Sud a suspendu les téléchargements. L’Australie l’a interdite sur les appareils gouvernementaux. La marine américaine, la NASA et les deux chambres du Congrès l’ont restreinte aussi.
- En France, c’est plus nuancé. La CNIL a ouvert une enquête et posé ses questions à DeepSeek, mais ne l’a pas interdit. « Pourquoi DeepSeek n’est toujours pas interdit en France », titrait Le Monde Informatique : parce qu’une enquête, ce n’est pas un blocage. La distinction compte.
- La fuite de base de données était réelle. En janvier 2025, la société de sécurité Wiz a trouvé une base DeepSeek exposée : plus d’un million de lignes de logs, dont des historiques de chat en clair et des clés secrètes, ouvertes sur le net. DeepSeek a colmaté environ 30 minutes après avoir été prévenu. Réel, gênant, et corrigé depuis.
- Les failles de l’appli étaient réelles. Les chercheurs de NowSecure ont trouvé que l’appli iOS désactivait une protection Apple standard et utilisait un chiffrement faible et daté. Réel aussi, et en grande partie corrigé depuis.
Allégué, pas prouvé :
- L’accusation de « copie ». La déclaration de la Maison-Blanche de juillet 2026 (Moonshot aurait distillé un modèle US pour bâtir Kimi K3) est arrivée sans aucune preuve publique, et des chercheurs soulignent que la chronologie tient à peine. Anthropic avait publié plus tôt, en février 2026, un rapport affirmant que plusieurs labos chinois (dont DeepSeek) avaient aspiré les sorties de son modèle via des milliers de faux comptes. Plus concret, mais toujours contesté, et la Chine parle d’accusations sans fondement. Traite tout ça comme une accusation, pas un verdict.
« Mais il dit qu’il est Claude ! » : ce que ça veut vraiment dire
Tu as sûrement vu les captures où un modèle chinois, à qui on demande ce qu’il est, répond qu’il est Claude, fait par Anthropic. Les gens brandissent ça comme une preuve accablante. C’est troublant. Ce n’est pas une preuve.
Voilà pourquoi. Le web ouvert est aujourd’hui saturé de phrases comme « je suis Claude, un assistant IA créé par Anthropic ». N’importe quel modèle entraîné sur un gros aspirateur d’internet peut absorber ces formules et les recracher, sans jamais avoir touché au modèle original. Gemini, de Google, a un jour juré qu’il était ChatGPT. Les premiers modèles open source faisaient pareil. Les chercheurs signalent bien ce schéma comme méritant enquête, mais en soi, un modèle qui se dit Claude te dit que ses données d’entraînement étaient sales, pas que quelqu’un a volé quoi que ce soit.
Si tu veux la version longue de comment raisonner sur ce genre d’affirmations d’IA, sûres d’elles mais invérifiées, on a écrit tout un article dessus : Peut-on faire confiance à l’IA ?
Alors, c’est sûr ou pas ?
Ça dépend entièrement de ce que tu en fais. La même règle qu’on te donnerait pour n’importe quel outil.
Le test est simple : est-ce que tu serais à l’aise de poster ça sur un forum public que tu ne peux pas effacer ? Si oui, DeepSeek est ok. Si ça te fait grimacer, ne le tape pas.
Ce que ça change pour toi
Si tu es juste curieux : vas-y, teste. Demande-lui d’expliquer un truc, d’écrire un poème, de comparer deux idées. Reste sur des choses que ça ne te dérangerait pas qu’un inconnu lise. La capacité est vraiment bonne, et fouiner ne te coûte rien, à part un peu d’attention à ce que tu colles.
Si tu allais entrer des infos perso ou financières : ne le fais pas. Pas tes impôts, pas tes questions médicales avec de vrais détails, pas tes mots de passe ni tes numéros de compte. Bascule sur un chatbot qui stocke les données là où tu es à l’aise, ou retire les infos perso avant de demander.
Si tu utilises l’IA au boulot : vérifie d’abord la politique de ta boîte. Beaucoup d’employeurs ont déjà banni DeepSeek, et l’utiliser avec des données pro pourrait te mettre en faute. Ne lui file jamais de fichiers clients, de docs internes, ou quoi que ce soit sous NDA. Côté RGPD, la conformité de DeepSeek n’est pas garantie, et c’est précisément ce que la CNIL cherche à éclaircir.
Si tu es dev ou bidouilleur : les poids ouverts sont ta porte de sortie. Télécharge le modèle et fais-le tourner en local, ou passe par un hébergeur occidental, et le problème du « les données partent en Chine » disparaît quasi complètement, parce que le tuyau vers leurs serveurs n’existe plus. Le modèle en lui-même n’est pas la menace. C’est la plomberie appli-et-API.
Ce que ce billet ne peut pas te dire
L’honnêteté marche dans les deux sens, alors voilà ce que je ne peux pas te promettre.
- Si une future mise à jour change les règles. Les politiques de confidentialité se réécrivent. Ce qui est collecté aujourd’hui ne sera peut-être pas ce qui sera collecté l’an prochain. Revérifie avant de lui confier plus.
- Si c’est sûr pour ton métier précis. C’est une question de conformité qui dépend de ton secteur et de tes données, au-dessus de ce qu’un billet de blog peut trancher.
- Si l’accusation de copie est vraie. C’est non résolu. Quiconque te dit que c’est prouvé, ou que c’est bidon, devine.
- Ce qui arrive vraiment aux données une fois sur ces serveurs. Personne à l’extérieur de l’entreprise ne peut le voir. « Stockées en Chine sous des lois qui peuvent contraindre à y accéder », c’est le plafond honnête de ce qu’on sait.
- Ce n’est pas un audit de sécurité complet. Si tu déploies DeepSeek dans toute une entreprise, fais faire une vraie revue, pas un explainer de 1 700 mots.
En résumé
DeepSeek est une IA gratuite vraiment impressionnante. Elle ne pirate pas ton téléphone en douce. Mais elle stocke ce que tu tapes sur des serveurs en Chine, sous des lois qui peuvent forcer l’accès, et c’est ça, pas un malware de film, qui explique pourquoi tant de gouvernements ont dit non, et pourquoi la CNIL enquête.
Donc la réponse honnête est aussi la plus utile. Ok pour les questions banales et non sensibles. Pas pour tes données perso, financières ou pro. Si cette ligne t’agace un peu, c’est justement ça, la réponse, et savoir exactement où elle se situe vaut mieux que la panique comme que le « tkt, c’est rien ».
La vraie compétence ici, ce n’est pas de retenir quelle appli est bannie cette semaine. C’est de savoir jauger n’importe quel outil d’IA (où vont les données, ce qui est prouvé, ce qui est du buzz) en deux minutes. C’est tout l’objet de nos formations DeepSeek pour la France, IA et confidentialité et Cybersécurité et IA, et ça survit à n’importe quel titre de l’actu.
Sources :
- Politique de confidentialité de DeepSeek
- DeepSeek’s app sends US data to China, Wired
- Wiz Research : la fuite de base de données exposée de DeepSeek
- NowSecure : failles de sécurité et de vie privée de l’appli iOS DeepSeek
- Pourquoi DeepSeek n’est toujours pas interdit en France, Le Monde Informatique
- DeepSeek sous pression : entre interdiction en Italie et enquête en France, L’Usine Digitale
- L’autorité italienne bloque DeepSeek pour la protection des données, Boursorama
- White House accuses Chinese company of distilling Anthropic’s model, CyberScoop
- Trump tech official accuses China’s Moonshot AI of stealing from Anthropic, SCMP
