Ces derniers jours, nous avons découvert le nouveau moteur d'intelligence artificielle Deepseek créé par une start-up chinoise. Celui-ci a fortement impressionné la population mondiale d'utilisateurs par la puissance de ses algorithmes. Certains pays ont immédiatement pris des mesures conservatoires, notamment en matière de défense pour interdire au sein des administrations fédérales ce nouvel outil chinois. Pouvez-vous indiquer vos intentions par rapport à l'utilisation de ce nouvel outil d'intelligence artificielle dans notre pays?
B008
DeepSeek a récemment fait la une des journaux pour l'innovation et la révolution qu'il représente dans le domaine de l'intelligence artificielle (IA). Cette plateforme d'IA chinoise comporte néanmoins plusieurs zones d'ombre quant à la protection des données et la sécurité. Début de cette année, l'Autorité de Protection des Données a d'ailleurs ouvert une enquête suite à l'alerte lancée par Testachats contre Deepseek. Dans sa plainte, l'organisme estimait que le traitement des données par DeepSeek était contraire au Règlement général sur la protection des données de l'Union européenne (RGPD) et que sa politique de protection de la vie privée révélait de multiples violations du droit à la vie privée, notamment en matière de transfert de données, de profilage ou encore de protection des mineurs. Actuellement, et à l'exception de l'Italie, d'autres pays de l'Union européenne n'ont pas émis de recommandations sur l'utilisation de DeepSeek, mais l'on peut supposer que celles-ci seront également négatives sur base du manque d'informations suffisantes sur l'impact possible en matières de sécurité et de confidentialité des données. Hors Europe, la République d'Afrique du Sud et le gouvernement australien ont par contre émis un avis négatif à ce sujet. De mon côté, les deux principaux risques potentiels que j'identifie sont les suivants?: - vulnérabilités en matière de sécurité: des recherches ont montré que le modèle de DeepSeek, DeepSeek-R1, est de prime abord sensible à un éventuel jailbreaking algorithmique, ce qui le rend potentiellement vulnérable à une utilisation abusive liée à des activités nuisibles telles que la cybercriminalité et la transmission d'informations erronées. Ces risques ont conduit plusieurs entreprises et instances publiques à limiter ou à interdire pour le moment l'utilisation de DeepSeek; - protection des données: il ressort de la politique de confidentialité de DeepSeek même que les données des utilisateurs, parmi lesquelles le texte, les entrées audios et l'historique des conversations, sont stockées sur des serveurs en dehors de l'UE. Ce qui suscite des inquiétudes du point de vue de la confidentialité des données et d'une éventuelle utilisation abusive. Nous ignorons toujours beaucoup de choses à propos de DeepSeek. Les premiers éléments indiquent qu'il pourrait présenter d'importantes vulnérabilités sur le plan de la sécurité tout en n'offrant pas suffisamment d'informations sur un impact sur la vie privée. Sur la base de ces premiers examens et incertitudes, nous recommandons de ne pas autoriser DeepSeek dans l'environnement de l'administration fédérale et ce, en raison des informations (insuffisamment) connues à ce jour et du manque de clarté concernant l'utilisation du modèle. Une position définitive sera arrêtée après un examen plus approfondi par les autorités compétentes.