La Commission de protection des informations personnelles (PIPC), principale autorité sud-coréenne en matière de données, a vérifié que DeepSeek communiquait avec les serveurs de ByteDance. Cependant, les types spécifiques de données et l’ampleur du transfert restent sous enquête.
Quelles données ont été partagées ?
Bien que tous les détails ne soient pas encore connus, les premières analyses en cybersécurité suggèrent que DeepSeek a transmis :
- Métadonnées et modèles de comportement des utilisateurs : Cela pourrait inclure des informations sur l’appareil, l’historique d’interaction avec l’application et les habitudes de navigation.
- Informations réseau : Détails techniques liés à la connectivité Internet.
- Risques potentiels pour les données personnelles : Les autorités enquêtent pour déterminer si des informations personnellement identifiables (ex. : noms, âges ou détails sensibles) ont été incluses dans ces transferts.
Réaction immédiate du gouvernement
- Interdiction des nouveaux téléchargements : Depuis le 17 février 2025, DeepSeek n’est plus disponible en téléchargement en Corée du Sud.
- Blocages institutionnels : Des agences gouvernementales clés, y compris les ministères de la défense et des finances, ont restreint l’accès à DeepSeek.
- Restrictions en entreprise : De grandes entreprises comme Hyundai ont conseillé à leurs employés d’éviter d’utiliser l’application en raison de risques de sécurité.
Conséquences légales et réglementaires
Selon la loi sud-coréenne, les entreprises doivent obtenir un consentement explicite des utilisateurs avant de partager des données avec des tiers. DeepSeek aurait omis de le faire, ce qui a conduit la PIPC à émettre un avertissement sur les pratiques opaques de l’entreprise en matière de données. La Corée du Sud prévoit de solliciter les autorités chinoises par le biais de canaux diplomatiques pour traiter cette violation.
Un enjeu plus large : IA, protection des données et géopolitique
Cette controverse ne se déroule pas en vase clos. Elle reflète des inquiétudes mondiales croissantes concernant les entreprises technologiques chinoises et la sécurité des données.
Avertissements en cybersécurité des États-Unis
- La société américaine Security Scorecard avait précédemment signalé des liens possibles entre DeepSeek et ByteDance, citant des connexions à des domaines associés à l’État chinois.
- Ces découvertes font écho aux scrutins passés sur TikTok, qui ont conduit à des décisions de la Cour suprême des États-Unis confirmant des restrictions sur l’application pour des raisons de sécurité nationale.
Conséquences pour l’industrie de l’IA
DeepSeek s’était imposé comme un rival à bas coût de ChatGPT d’OpenAI, mais ce scandale de partage de données a compromis la confiance dans l’entreprise. Les experts du secteur suggèrent que la dépendance de DeepSeek à l’infrastructure de ByteDance pourrait expliquer ses pratiques de partage de données, mettant en évidence des failles potentielles dans les partenariats de services d’IA.
Quelle est la suite ?
La PIPC poursuit l’analyse des journaux de serveurs afin de déterminer les violations de conformité et les sanctions potentielles. En attendant, les utilisateurs sud-coréens sont invités à éviter de saisir des informations personnelles dans DeepSeek.
Cette affaire risque de devenir un précédent pour la surveillance internationale des entreprises d’IA—en particulier celles liées à la Chine. Alors que les nations du monde entier durcissent leurs lois sur la protection des données, l’avenir de DeepSeek demeure incertain.
