Le stockage des données utilisateur de Deepseek sur les serveurs en Chine pose plusieurs risques importants, principalement liés aux problèmes de confidentialité, de sécurité et de sécurité nationale.
Préoccupations de confidentialité
1. Accès aux données par les autorités chinoises: Étant donné que Deepseek stocke les données sur les serveurs en Chine, il est soumis aux lois chinoises, qui obligent les entreprises à coopérer avec les demandes gouvernementales de données. Cela signifie que les autorités chinoises pourraient potentiellement accéder aux données des utilisateurs stockées par Deepseek, ce qui soulève des préoccupations concernant la confidentialité et la surveillance [2] [3] [4].
2. Manque de protection du RGPD: Contrairement aux données stockées dans l'Union européenne, qui est protégée par le règlement général sur la protection des données (RGPD), les données stockées en Chine n'ont pas ces garanties. Les utilisateurs ne peuvent pas exiger de voir quelles informations sont stockées à leur sujet ou demander sa suppression [3] [6].
3. Censure et contrôle du contenu: les utilisateurs ont signalé des cas de censure sur Deepseek, en particulier en ce qui concerne des sujets sensibles comme les critiques du gouvernement chinois. Cela suggère que la plate-forme peut être influencée par les réglementations chinoises, compromettant davantage la confidentialité des utilisateurs et la liberté d'expression [2] [3].
Risques de sécurité
1. Vulnérabilités dans la transmission et le stockage des données: Deepseek s'est avéré avoir des vulnérabilités dans la transmission et le stockage des données, y compris la transmission non cryptée des données et les pratiques de stockage sans sécurité. Ces vulnérabilités pourraient être exploitées par des acteurs malveillants pour intercepter ou manipuler les données des utilisateurs [3] [9].
2. Cela soulève des préoccupations concernant la collecte et la transmission des données non autorisées [1] [7].
3. Intégration avec des entités contrôlées par l'État: Le lien avec le mobile China indique une association plus directe avec le gouvernement chinois qu'on comprend auparavant, augmentant les craintes de la surveillance et de l'espionnage de l'État [1] [7].
PROFFÉS DE SÉCURITÉ NATIONAL
1. Potentiel d'espionnage: la collecte et le stockage des données d'utilisateurs sensibles en Chine pourraient être exploitées à des fins d'espionnage. Cela est particulièrement préoccupant étant donné les antécédents de la Chine d'utiliser la technologie pour la collecte de l'intelligence géopolitique [4] [8].
2. Risque de mauvaise utilisation des données: les données agrégées collectées par Deepseek pourraient fournir un aperçu des comportements des utilisateurs, qui pourraient être utilisés à des fins malveillantes telles que les attaques de phishing ou d'ingénierie sociale [10].
3. Examen législatif et réglementaire: les risques associés à Deepseek ont provoqué des actions législatives aux États-Unis, avec des propositions pour restreindre l'implication des États-Unis dans la progression des capacités de l'IA en Chine. Cela reflète des préoccupations plus larges concernant les implications de la sécurité nationale des technologies d'IA chinois [1] [10].
En résumé, le stockage des données de Deepseek sur les serveurs chinois présente des risques importants liés à la confidentialité, à la sécurité et à la sécurité nationale. Ces préoccupations sont exacerbées par le cadre juridique de la Chine, qui oblige la coopération avec les demandes du gouvernement de données et le potentiel de transmission de données non autorisée aux entités contrôlées par l'État.
Citations:
[1] https://www.feroot.com/news/the-independent-feroot-security-uncovers-deepseeks-hidden-code-sending-user-ata-to-china/
[2] https://mashable.com/article/deepseek-ai-privacy-policy-keystroke-data-chinois-servers
[3] https://neontri.com/blog/deepseek-features-and--risks/
[4] https://www.cybersecuritydive.com/news/deepseek-companies-security-risks/739308/
[5] https://www.wired.com/story/deepseek-ai-china-privacy-data/
[6] https://vinciworks.com/blog/is-chinas-deepseek-ai-cipeliant-with-gdpr/
[7] https://apnews.com/article/deepseek-china-generative-ai-internet-security-concerns-c52562f8c4760a81c4f76bc5fbdebad0
[8] https://carnegeendowment.org/research/2025/01/managing-the-risks-of-chinas-access-to-us-data-and-ctretrol-of-software-et-connected-technology?lang=en
[9] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[10] https://www.npr.org/2025/01/31/nx-s1-5277440/deepseek-data-safety