L'Allemagne exhorte Apple et Google à retirer DeepSeek de leurs boutiques d'applications
L'Allemagne exhorte Apple et Google à retirer DeepSeek de leurs boutiques d'applications en raison de préoccupations liées à la protection des données dans l'UE, DeepSeek transférant les données vers la Chine
L'Allemagne a exhorté Apple et Google à retirer DeepSeek de leurs boutiques d'applications en raison de préoccupations liées à la protection des données dans l'UE. La plainte accuse DeepSeek de transférer les données des utilisateurs vers la Chine sans garanties adéquates et de ne pas avoir fourni de preuves qu'elle protège les données personnelles conformément aux normes juridiques de l'UE.
La startup chinoise DeepSeek a réussi à développer des modèles d'IA très performants, comparables à GPT-4, avec des ressources bien moindres. Son efficacité a remis en question la nécessité d'investissements massifs dans les infrastructures d'IA, provoquant une baisse significative des actions de Nvidia en janvier 2025. Pour certains, DeepSeek rappelle l'avènement du noyau Linux. Mais un rapport du Congrès américain estime que DeepSeek représente une "menace profonde" pour la sécurité nationale les États-Unis. Selon le rapport, DeepSeek siphonne les données des Américains pour le compte de Pékin et s'appuie sur des "technologies américaines volées".
Cette méfiance envers DeepSeek semble être partagée par d'autres pays. Récemment, l'Allemagne a exhorté Apple et Google à retirer DeepSeek de leurs boutiques d'applications en raison de préoccupations liées à la protection des données dans l'UE. La commissaire à la protection des données de Berlin, Meike Kamp, a officiellement signalé l'application chinoise d'intelligence artificielle DeepSeek à Apple et Google.
Elle a demandé aux deux entreprises d'envisager de retirer l'application de leurs boutiques d'applications allemandes, invoquant des violations présumées des réglementations de l'Union européenne en matière de protection des données. La plainte accuse DeepSeek de transférer les données des utilisateurs vers la Chine sans garanties adéquates et de ne pas avoir fourni de preuves qu'elle protège les données personnelles conformément aux normes juridiques de l'UE.
La commissaire Kamp a souligné que les autorités chinoises disposent de droits étendus pour accéder aux données détenues par les entreprises basées en Chine, ce qui accentue les préoccupations en matière de confidentialité. À la suite de ces conclusions, le bureau de Kamp a demandé à DeepSeek de se conformer à la réglementation européenne en matière de transfert transfrontalier de données ou de se retirer du marché allemand. L'entreprise n'a donné suite à aucune de ces demandes. Selon la politique de confidentialité de DeepSeek, toutes les données utilisateur collectées sont stockées en Chine, ce qui les expose à un accès potentiel par le gouvernement.
D'autres régulateurs européens ont également pris des mesures, l'Italie ayant précédemment interdit DeepSeek de ses boutiques d'applications pour des raisons similaires liées à la confidentialité au début de l'année. Alors que les défenseurs de la confidentialité des données dans l'UE ont à plusieurs reprises tiré la sonnette d'alarme au sujet des logiciels développés et exploités depuis la Chine, la décision concernant la disponibilité de DeepSeek appartient désormais à Apple et Google, qui n'ont pas encore répondu au rapport du commissaire allemand.
Outre le problème de confidentialité des données, des chercheurs en sécurité de Cisco ont découvert que le modèle d'IA de raisonnement R1 de DeepSeek est étonnamment vulnérable au jailbreaking. Les chercheurs ont constaté que DeepSeek "n'a pas réussi à bloquer une seule invite nuisible" après avoir été testé contre "50 invites aléatoires de l'ensemble de données HarmBench", qui comprend "la cybercriminalité, la désinformation, les activités illégales et les préjudices généraux." Il s'agit d'un développement particulièrement remarquable si l'on considère l'ampleur du chaos que DeepSeek a semé dans l'industrie de l'IA dans son ensemble.
Voici l'annonce de l'Allemagne :
Source : Communiqué de l'AllemagneLa commissaire à la protection des données de Berlin signale l'application d'IA DeepSeek à Apple et Google en Allemagne comme contenu illégal
La commissaire à la protection des données et à la liberté d'information de Berlin a signalé les applications de l'application d'IA DeepSeek à Google et Apple en Allemagne comme contenu illégal. Les entreprises doivent désormais examiner rapidement cette notification et décider d'un blocage. Cette décision fait suite à un transfert illégal vers la Chine de données à caractère personnel des utilisateurs de l'application.
La société Hangzhou DeepSeek Artificial Intelligence Co., Ltd., dont le siège est à Pékin, en Chine, exploite le service DeepSeek, un chatbot multifonctionnel basé sur l'IA. L'entreprise ne dispose d'aucune succursale dans l'Union européenne (UE). Le service est proposé aux utilisateurs en Allemagne, entre autres via des applications disponibles sur le Google Play Store et l'Apple App Store, avec une description en allemand, et peut être utilisé en allemand. Le service est donc soumis aux dispositions du règlement général européen sur la protection des données (RGPD).
Selon ses propres informations, le service traite de nombreuses données à caractère personnel des utilisateurs, notamment toutes les saisies de texte, les historiques de chat et les fichiers téléchargés, ainsi que des informations sur la localisation, les appareils et les réseaux utilisés. Le service transmet les données à caractère personnel collectées auprès des utilisateurs à des sous-traitants chinois et les stocke sur des serveurs en Chine.
Le RGPD exige que les normes élevées de protection des données de l'Union européenne soient également respectées lors du transfert de données à caractère personnel vers d'autres pays. Cela nécessite soit une décision d'adéquation de l'UE, soit des mesures de protection supplémentaires, appelées « garanties appropriées ». L'UE n'a pas adopté de décision d'adéquation pour la Chine.
Meike Kamp, commissaire à la protection des données et à la liberté d'information de Berlin : « Le transfert de données d'utilisateurs vers la Chine par DeepSeek est illégal. DeepSeek n'a pas été en mesure de prouver de manière convaincante à mon administration que les données des utilisateurs allemands sont protégées en Chine à un niveau équivalent à celui de l'Union européenne. Les autorités chinoises disposent de droits d'accès étendus aux données à caractère personnel dans la sphère d'influence des entreprises chinoises. En outre, les utilisateurs de DeepSeek en Chine ne disposent pas de droits opposables et de recours efficaces tels qu'ils sont garantis dans l'Union européenne. J'ai donc informé Google et Apple, en tant qu'opérateurs des plus grandes plateformes d'applications, de ces violations et j'attends qu'ils examinent rapidement la possibilité d'un blocage. »
Concrètement, Hangzhou DeepSeek Artificial Intelligence Co., Ltd. enfreint l'article 46, paragraphe 1, du RGPD avec son service DeepSeek. Le 6 mai 2025, la commissaire à la protection des données de Berlin a donc demandé à l'entreprise de retirer de son propre chef ses applications des boutiques d'applications pour l'Allemagne, de mettre fin au transfert illégal de données vers la Chine ou de remplir les conditions légales pour un transfert légal vers des pays tiers. L'entreprise ne s'étant pas conformée à cette demande, la commissaire à la protection des données de Berlin a fait usage de la possibilité prévue à l'article 16 de la loi sur les services numériques (DSA) de signaler les contenus illégaux sur les plateformes aux opérateurs concernés. Une notification en ce sens a été envoyée le 27 juin 2025 à Apple Distribution International Ltd. en tant qu'opérateur de l'App Store d'Apple et à Google Ireland Ltd. en tant qu'opérateur du Google Play Store. Les deux entreprises doivent désormais examiner rapidement cette notification et décider de la suite à lui donner.
Cette mesure a été prise en étroite concertation avec les commissaires à la protection des données des Länder de Bade-Wurtemberg, de Rhénanie-Palatinat et de la ville hanséatique libre de Brême, ainsi qu'après information du service de coordination des services numériques de l'Agence fédérale des réseaux, qui est responsable de l'application de la DSA en Allemagne.
Et vous ?
Pensez-vous que cette annonce est crédible ou pertinente ?
Voir aussi :
Répondre avec citation
Partager