L’utilisation de la nouvelle intelligence artificielle (IA) DeepSeek R1 (DeepSeek) comporte des risques considérables en matière de protection des données. Bien que ce modèle d’IA générative soit désormais disponible librement sur Internet dans ce pays, il convient de noter qu’il n’a pas été conçu pour les utilisateurs européens.

DeepSeek, développé en Chine, est disponible en open source et peut être consulté dans l’UE/EEE via des plateformes telles que Hugging Face. Cependant, l’utilisation de cette IA est extrêmement discutable du point de vue de la protection des données, car la collecte et le traitement des données par le modèle d’IA se déroulent actuellement (encore) sans garanties de protection suffisantes. Par exemple, DeepSeek peut enregistrer, transmettre, stocker ou analyser les données saisies par les utilisateurs sous forme d’« invites » sans restriction.

En raison d’un manque de transparence concernant la gouvernance de cette IA, la conformité de DeepSeek avec le règlement général européen sur la protection des données (RGPD) est discutable. En outre, dans le cas de DeepSeek, le traitement des données effectué en Chine pourrait conduire à l’implication d’acteurs étatiques ou tiers, ce qui, d’un point de vue européen, augmente encore le risque de violations de la protection des données et de violations du droit fondamental à la vie privée.

Le fait que DeepSeek ou son responsable ne soit pas basé dans l’UE/EEE et n’ait pas désigné de représentant légal ici complique non seulement considérablement la coopération avec les autorités européennes de protection des données et rend la réglementation ou le recours en cas d’utilisation abusive particulièrement compliqué. L’absence d’un représentant de DeepSeek en Europe rend également difficile, voire impossible, pour les personnes concernées d’exercer leurs droits en vertu du RGPD (accès, rectification, effacement des données).

Afin de limiter les risques liés à l’utilisation de DeepSeek, le Data Protection Office recommande donc :

• Pour limiter l’exposition aux fuites de données ou à l’utilisation abusive des données, évitez d’installer le modèle DeepSeek et ses fichiers de configuration dans n’importe quel environnement informatique.
• Lors de l’utilisation de l’interface en ligne, ne saisissez jamais de données personnelles ou confidentielles , car celles-ci pourraient être évaluées sans précautions de sécurité appropriées.
• Sensibilisez activement les personnes de votre environnement professionnel et personnel aux risques liés à l’utilisation de cette IA.
• Privilégiez les outils d’IA conformes au cadre juridique européen (RGPD, AI Act) , respectant les principes de protection des données et offrant des garanties de sécurité et de confidentialité.

L’Autorité de protection des données, en collaboration avec les autres autorités de contrôle européennes, suivra de près le développement futur de ces modèles d’IA et d’autres et remplira sa fonction de surveillance afin de protéger les citoyens du Liechtenstein et de l’Europe des risques liés à ces nouvelles technologies.

https://www.datenschutzstelle.li/aktuelles/wichtiger-hinweis-risiken-bei-der-nutzung-von-deepseek