Alors que la course à la technologie de l’intelligence artificielle bat son plein, la Chine et les États-Unis continuent de se disputer la suprématie dans ce domaine. Depuis son lancement public en janvier 2025, le modèle d’IA DeepSeek de la Chine est devenu l’application la plus téléchargée aux États-Unis, au Royaume-Uni, en Corée du Sud et dans de nombreux autres pays. La création d’un outil d’IA haut de gamme à un coût apparemment beaucoup moins élevé a déclenché une vague de ventes massives d’actions technologiques américaines, faisant perdre des milliards de dollars à Wall Street et ébranlant la conviction que la Silicon Valley est le premier site mondial pour le développement technologique.
Eimhin McGann
7 mai 2025
Chinese version | English version | German version
Le mois de gloire de DeepSeek est désormais terminé, les États-Unis et d’autres pays ayant interdit le logiciel à la suite d’une série de préoccupations liées à la confidentialité. Mais DeepSeek est-il le seul modèle d’IA en difficulté ? Devrions-nous également nous inquiéter pour des entreprises plus connues telles que ChatGPT d’OpenAI ?
Le modèle d’IA chinois DeepSeek a récemment fait beaucoup parler de lui, mais pas toujours en bien. La start-up chinoise créée par Liang Wengfeng, 39 ans, est une application de chatbot alimentée par l’IA qui ressemble beaucoup à ChatGPT, développé par OpenAI et lancé en 2022. Wengfeng travaillait déjà sur l’IA dès 2016 et a fondé DeepSeek en 2023 dans le but de combler le fossé technologique entre la Chine et les États-Unis. Quelques jours seulement après le lancement de cette application en Occident, le 20 janvier 2025, DeepSeek avait été téléchargée 1,9 million de fois sur le Google Play Store.
Depuis sa sortie, les implications de l’utilisation des versions gratuite et premium de DeepSeek, le modèle d’IA chinois, ont été mises en lumière. Feroot, une entreprise canadienne spécialisée dans la cybersécurité, a découvert un code caché dans DeepSeek, capable de transmettre les données des utilisateurs à China Mobile, une entreprise de télécommunications publique chinoise qui a déjà été retirée de la Bourse de New York en raison de problèmes de confidentialité.
DeepSeek crée une empreinte numérique de ses utilisateurs, permettant au gouvernement chinois de les suivre sur plusieurs sites web. Dans une interview accordée à ABC News, le PDG de Feroot, Ivan Tsarynny, a déclaré : « Nous constatons des liens directs avec des serveurs et des entreprises en Chine qui sont sous le contrôle du gouvernement. C’est quelque chose que nous n’avons jamais vu auparavant ».
Les préoccupations en matière de sécurité soulevées par Feroot coïncident avec une récente accusation de la Commission de protection des informations personnelles, l’autorité sud-coréenne chargée de la protection des données, qui affirme que DeepSeek a partagé des données d’utilisateurs avec ByteDance, la société chinoise propriétaire de TikTok. Bien que ByteDance appartienne à plusieurs investisseurs internationaux, son siège social est situé à Pékin, et la loi chinoise sur le renseignement national autorise l’État à accéder à toutes les données qu’il souhaite auprès des entreprises chinoises ou basées en Chine. L’article 7 de cette loi stipule que « toutes les organisations et tous les citoyens doivent soutenir, aider et coopérer avec les efforts nationaux en matière de renseignement conformément à la loi, et doivent protéger les secrets liés au travail de renseignement national dont ils ont connaissance ». Ce n’est pas la seule loi en Chine qui exige le partage de données et de renseignements par les entreprises et les particuliers.
DeepSeek a également été critiqué pour ses politiques de modération. Les utilisateurs auraient reçu des réponses soigneusement sélectionnées, voire aucune réponse, à des questions sensibles pour le Parti communiste chinois au pouvoir, telles que la définition des relations entre la Chine continentale et Taïwan.
DeepSeek a déjà été interdit dans des institutions telles que la marine américaine et la NASA, ainsi qu’à Taïwan, en Australie et en Corée du Sud, qui invoquent toutes des « raisons de sécurité ».
Aaron Snoswell, chercheur senior en IA au Generative AI Lab de l’université technologique du Queensland, explique que « DeepSeek, OpenAI et Meta affirment collecter les données des utilisateurs, telles que leurs informations de compte et leurs activités sur les plateformes. Mais DeepSeek ajoute qu’il collecte également les « habitudes de frappe, qui peuvent être aussi uniques qu’une empreinte digitale ».
Interrogé sur les inquiétudes suscitées par la position de DeepSeek concernant le partage des données des utilisateurs avec d’autres entités commerciales, M. Snoswell a déclaré : « C’est beaucoup plus permissif que tout ce que vous pourriez voir chez une société de logiciels occidentale ».
Malgré les préoccupations légitimes concernant DeepSeek, les entreprises occidentales ne sont pas épargnées par les critiques et les contrôles. En mars 2023, le GPDP (Garante per la Protezione dei Dati Personali), l’autorité italienne chargée de la protection des données, a interdit ChatGPT en raison de préoccupations liées au manque de protection de la vie privée des utilisateurs, affirmant qu’« il n’existait aucune base juridique justifiant la collecte et le stockage massifs de données à caractère personnel dans le but de « former » les algorithmes sous-jacents à la plateforme ». Les autorités de régulation des données en Allemagne, en France et en Irlande, qui examinent les implications de ChatGPT et d’autres outils d’IA en matière de sécurité et de confidentialité, sont en dialogue avec la GPDP.
OpenAI a protesté contre ces réglementations, affirmant qu’un utilisateur peut refuser la collecte de données et « l’amélioration du modèle » en remplissant un formulaire. Cela signifie que, par défaut, OpenAI stocke et traite les informations envoyées à ChatGPT, et OpenAI admet librement stocker une multitude d’informations sur les utilisateurs, comme l’indique sa page relative à la politique de confidentialité.
Il convient de noter que cette politique de confidentialité d’OpenAI ne concerne que l’Union européenne, qui a imposé des réglementations plus strictes en matière de confidentialité aux entreprises d’IA que partout ailleurs. Par conséquent, d’autres pays pourraient découvrir que les données des utilisateurs sont partagées plus largement que prévu.
L’indignation de l’Occident face au partage d’informations privées des utilisateurs par DeepSeek avec ByteDance pourrait être contrebalancée par le fait que la politique de confidentialité de ChatGPT stipule qu’OpenAI « peut divulguer des données personnelles à des fournisseurs et prestataires de services, à des autorités gouvernementales ou à d’autres tiers ».
Si ByteDance est considéré comme un risque pour la sécurité en raison de ses relations étroites avec le gouvernement chinois, le degré de séparation entre les entreprises américaines d’IA et le gouvernement américain reste ambigu.
Depuis le début du second mandat de Donald Trump, les PDG des grandes entreprises technologiques américaines, tels que Mark Zuckerberg, Sam Altman et Jeff Bezos, se sont efforcés de gagner ses faveurs. Dans ce contexte, la société civile devrait se pencher sur les implications réelles des relations entre le gouvernement et les entreprises privées.
