Décision d'Apple et Google : Enjeux autour de la demande de suppression de DeepSeek sur la ligne de front de la guerre froide de l'IA

1. Introduction ─ La "DeepSeek Shock" montre la ligne de défense de la vie privée en Europe

Le matin du 27 juin, les citoyens de Berlin ont été confrontés à une nouvelle qui marquait le septième anniversaire de l'entrée en vigueur du Règlement général sur la protection des données (RGPD) de l'UE : une entreprise d'IA chinoise avait encore une fois été repoussée par la "muraille européenne". Meike Kamp, commissaire à la protection des données et à la liberté d'information de l'État de Berlin, a déclaré : "Les autorités chinoises ont un accès étendu aux données personnelles détenues par les entreprises nationales. DeepSeek n'a pas pu démontrer un niveau de protection équivalent", et a recommandé à Apple et Google de suspendre immédiatement la distribution de l'application.reuters.com

2. Qui est DeepSeek ?

DeepSeek est un chatbot basé sur un LLM, lancé en janvier 2025. Selon ses propres déclarations, il offre "des performances équivalentes à GPT-4 à un coût dix fois inférieur", et a dépassé les 5 millions de téléchargements en Europe trois semaines après son lancement, devenant ainsi une "IA de choc". Cependant, des soupçons d'utilisation non autorisée de LLM open source et des rapports de coopération technologique avec l'armée et les services de renseignement chinois ont également émergé, plaçant l'entreprise sous la surveillance des autorités de plusieurs pays.reuters.com

3. Chronologie jusqu'à la recommandation allemande

• Début mars : L'Office fédéral de la sécurité de l'information (BSI) d'Allemagne commence à enquêter sur la localisation des serveurs de DeepSeek.

• 10 mai : Mme Kamp demande à DeepSeek de fournir des preuves de la légalité des transferts vers des pays tiers ou de se retirer volontairement. Aucune réponse.reuters.com

• 27 juin : L'échéance expire sans réponse. Mme Kamp notifie officiellement Apple et Google de la demande de suppression. TechCrunch publie un bulletin d'information.techcrunch.com

4. Confrontation directe avec la réglementation de l'UE

L'article 44 du RGPD limite le transfert de données personnelles en dehors de l'UE à des cas de "décision d'adéquation" ou de "clauses contractuelles types (SCCs)". La loi chinoise sur la cybersécurité et la loi sur le renseignement national imposent aux entreprises de soumettre des données pour des raisons de sécurité nationale, ce qui est considéré comme "structurellement incompatible" par l'UE. DeepSeek n'a pas démontré l'application des SCCs et a explicitement mentionné dans sa politique de confidentialité que les données étaient stockées sur des serveurs situés à Pékin.euronews.com

5. Précédents : Italie, Pays-Bas, États-Unis

• Italie : L'autorité de protection des données personnelles (GPDP) a pris des mesures de suspension en avril. L'examen est toujours en cours.

• Pays-Bas : Interdiction d'utilisation sur les appareils des fonctionnaires.

• États-Unis : Un groupe de sénateurs prépare un projet de loi pour interdire les IA d'origine chinoise.reuters.comreuters.com

6. Débat enflammé sur les réseaux sociaux

6.1 X (anciennement Twitter)

• @greatfirechina "L'Allemagne s'oriente également vers l'exclusion de DeepSeek. Pensiez-vous vraiment qu'un État censeur respecterait la vie privée de l'UE ?"x.com

• @pauljasperdev "Si Apple et Google ne bougent pas, ce sont eux qui pleureront avec les amendes RGPD."twitter.com

6.2 Reddit/Hacker News

• Dans un fil de discussion sur r/MachineLearning, l'idée que "DeepSeek est un ajustement fin d'un modèle OpenAI" refait surface.reddit.com

• Sur HN, le débat se concentre sur le "sécurité nationale vs liberté open source". Certains estiment que "DeepSeek est trop stigmatisé".news.ycombinator.com

7. Silence des entreprises et prochaines étapes juridiques

Apple et Google ont simplement répondu qu'ils "examinaient la demande" et se sont abstenus de tout commentaire (au matin du 28 juin). Même sans confirmation de violation du RGPD, la loi sur les services numériques (DSA) impose aux plateformes de supprimer rapidement les contenus "illégaux ou nuisibles". Un retard dans la réponse pourrait entraîner un risque de sanctions allant jusqu'à 6% du chiffre d'affaires annuel.reuters.com

8. Réponse et contre-arguments de DeepSeek

Shenyan Technology (Beijing) a répliqué sur son blog que "les données sont cryptées et des mesures de protection équivalentes à celles de l'UE sont mises en place". Cependant, sans présenter de SCCs ou de rapports d'audit concrets, les autorités allemandes ont rejeté ces affirmations comme ne répondant pas aux normes formelles.euronews.com

9. Point de vue des experts en cybersécurité

Linus Neumann du CCC (Chaos Computer Club) allemand a souligné que "le risque essentiel réside dans le fait que le LLM est une boîte noire dont le code source ne peut être vérifié, plus que dans la localisation des serveurs". En revanche, Nina Wiese, professeure associée à l'Université technique de Berlin, s'inquiète que "l'exclusion basée sur la nationalité accélère la fragmentation économique dans le domaine de l'IA".

10. Implications pour la géopolitique mondiale de l'IA

Cette recommandation pourrait devenir un précédent où la "souveraineté numérique à l'européenne" incarnée par le RGPD et la DSA est pleinement exercée contre les acteurs chinois pour la première fois. Elle met également en lumière le fait que les normes de confidentialité européennes peuvent directement affecter les géants technologiques américains. Alors que les États-Unis envisagent des restrictions pour des raisons de sécurité nationale et que la Russie progresse dans son partenariat avec DeepSeek, cela symbolise la multipolarisation de la guerre froide de l'IA.reuters.com

11. Scénarios futurs

1. Décision de suppression : Apple/Google retirent volontairement l'application de leurs magasins.

2. Suspension temporaire : Arrêt des mises à jour + impossibilité de nouveaux téléchargements, mais les utilisateurs actuels peuvent continuer à utiliser l'application.

3. Conflit juridique : DeepSeek conteste la décision devant le tribunal administratif allemand, cherchant à continuer la distribution jusqu'au verdict.

4. Transfert de serveurs et conclusion de SCCs : Déplacement des centres de données hors de Chine et mise en place de clauses contractuelles types de l'UE.

Quoi qu'il en soit, il devient difficile pour les entreprises hors UE de continuer leurs activités sans démontrer "transparence + responsabilité + mise en œuvre technique" lorsqu'elles traitent les données des utilisateurs de l'UE.

12. Conclusion

Le problème de DeepSeek n'est pas simplement une recommandation de suspension d'une application. Il illustre le nouvel état normal où le "souveraineté des données personnelles" de l'Europe s'oppose frontalement au cadre légal de la "priorité à la sécurité nationale" de la Chine, plaçant les géants technologiques américains dans une situation délicate.