L’autorité sud-coréenne de protection des données affirme que DeepSeek a transféré des données et des messages d’utilisateurs à l’étranger sans consentement pendant son service actif en janvier.

L’émergence de DeepSeek a suscité l’inquiétude dans plusieurs régions, notamment grâce à la popularité croissante de son chatbot d’intelligence artificielle sur de nombreux marchés. Cependant, certains pays, notamment la Corée du Sud, ont décidé d’interdire purement et simplement le service, invoquant d’importants problèmes de sécurité. Les récents développements suggèrent que les appréhensions suscitées par DeepSeek pourraient être justifiées, une agence de protection des données ayant soulevé de graves allégations de transmission non autorisée de données.

Allégations de transmission de données non autorisées contre DeepSeek

Un récent rapport de Reuters met en lumière les pratiques controversées qui auraient été employées par DeepSeek lors de son lancement en Corée du Sud en janvier. La Commission de protection des informations personnelles (PIPC) de Corée du Sud a déclaré que le service transmettait les données personnelles des utilisateurs à diverses entités en Chine et aux États-Unis sans leur consentement. Cette violation grave de la vie privée des utilisateurs a donné lieu à une surveillance accrue des opérations de DeepSeek dans le pays.

Peu après sa sortie, DeepSeek a été complètement suspendu en février 2025, suite aux révélations du PIPC. L’agence a indiqué que DeepSeek avait reconnu sa négligence en matière de confidentialité, ce qui a joué un rôle important dans sa décision de cesser ses activités. De plus, certains affirment que le chatbot IA a non seulement transmis des informations personnelles sur les utilisateurs, mais également des messages envoyés par des utilisateurs sud-coréens à une entreprise chinoise appelée Beijing Volcano Engine Technology. Ces messages incluaient des informations sensibles sur les réseaux et les appareils des utilisateurs.

En réponse aux conclusions de l’agence, DeepSeek a affirmé que le partage de données avec Beijing Volcano Engine Technology visait à améliorer l’expérience utilisateur. Cependant, dans ce qui semble être une mesure visant à se conformer à la réglementation sud-coréenne en matière de confidentialité, l’entreprise a bloqué la transmission des messages d’IA à partir du 10 avril. Le ministère chinois des Affaires étrangères a notamment déclaré ne pas avoir de politique préconisant la collecte ou le stockage illégal de données utilisateur par les entreprises d’IA. Pourtant, malgré ces assurances, les autorités sud-coréennes restent sceptiques, ce qui entraîne l’inactivité persistante du service DeepSeek dans la région.

Pour que DeepSeek puisse retrouver l’accès au marché sud-coréen, une approche plus transparente concernant ses pratiques de gestion des données pourrait s’avérer essentielle. Une plus grande transparence sur le traitement des données des utilisateurs pourrait potentiellement apaiser certaines inquiétudes soulevées par les organismes de réglementation.

Source de l’information : Reuters

Source et images