DeepSeek en entreprise : les dangers pour une TPE, et la règle à fixer

DeepSeek est gratuit et performant, ce qui explique qu'on le retrouve sur les téléphones de salariés. Pour une entreprise, il cumule pourtant les signaux d'alerte : sa politique de confidentialité indique que les données sont collectées, traitées et stockées en République populaire de Chine ; vos échanges servent à entraîner ses modèles sauf refus ; et il n'existe aucune offre entreprise avec un accord de traitement des données. En Italie, l'autorité de protection des données a limité son traitement dès janvier 2025. La règle la plus simple pour une TPE : pas de DeepSeek pour le travail.

Vérifié en octobre 2026 sur les pages officielles de Hangzhou DeepSeek Artificial Intelligence · éditeur : Hangzhou DeepSeek Artificial Intelligence (Chine)

Faire le diagnostic gratuit Sensibiliser mes salariés

DeepSeek en entreprise : l'essentiel

Éditeur: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Chine), avec un représentant dans l'UE
Lieu de stockage: République populaire de Chine, selon la politique de confidentialité
Entraînement sur vos échanges: Oui, refus possible via « Improve the model for everyone »
Conservation des conversations: Aussi longtemps que le compte existe
Offre entreprise avec DPA: Aucune dans les documents officiels publiés
Mesure en Europe: Limitation du traitement en Italie par le Garante (30 janvier 2025)

Les offres de DeepSeek et ce qu'elles changent pour vos données

Application et site DeepSeek

Grand public

Gratuits. Vos échanges servent à améliorer et entraîner les modèles, sauf si vous désactivez « Improve the model for everyone ». Données stockées en Chine, conservées tant que le compte existe.

API DeepSeek

Développeurs

Le développeur qui intègre l'API est responsable du traitement des données de ses propres utilisateurs. Aucun accord de traitement de type entreprise n'est publié.

Les modèles de DeepSeek sont aussi distribués en « poids ouverts » et peuvent être hébergés par d'autres prestataires, y compris en Europe. Ce cas est différent : c'est alors le contrat de ce prestataire qui compte. Cette fiche vise l'application et le site de DeepSeek.

Les réglages à vérifier dans DeepSeek

1
Exclure DeepSeek des outils autorisés
Inscrivez-le noir sur blanc dans la liste des outils non autorisés pour le travail, avec la raison : données stockées en Chine, sans contrat de traitement possible.
2
Si un salarié l'a déjà utilisé
Désactivez « Improve the model for everyone », supprimez les conversations qui contiennent des informations professionnelles, et évaluez si des données personnelles y ont été versées. Si c'est le cas, traitez-le comme un incident de sécurité : le RGPD impose de documenter toute violation de données, et de la notifier à la CNIL sous 72 heures si elle présente un risque pour les personnes.
3
Proposer une alternative
Une interdiction sans alternative est contournée. Désignez un outil autorisé, avec un compte réglé, pour les mêmes usages.

Les fonctionnalités de DeepSeek qui exposent vos données

Le transfert vers la Chine

Verser une donnée personnelle dans DeepSeek revient à la transférer vers un pays qui ne fait pas l'objet d'une décision d'adéquation de la Commission européenne, sans contrat pour l'encadrer.

L'entraînement par défaut

Vos échanges servent à entraîner les modèles tant que le réglage n'est pas désactivé, et ils sont conservés aussi longtemps que le compte existe.

L'absence de contrat

Sans offre entreprise ni accord de traitement, l'entreprise ne peut pas encadrer l'usage de DeepSeek comme elle le ferait avec un sous-traitant.

Le cadre réglementaire incertain

Le Garante italien a limité le traitement des données des personnes situées en Italie dès janvier 2025, et le comité européen de la protection des données a élargi son groupe de travail à l'application du droit aux outils d'IA.

Les clauses à ajouter à votre charte IA pour DeepSeek

À reprendre telles quelles ou à adapter. Aucune loi n'impose une charte IA, mais c'est la façon la plus simple de fixer les règles par écrit et de prouver la sensibilisation de vos équipes (article 4 de l'AI Act).

01L'utilisation de DeepSeek (application, site ou extension) est interdite pour toute activité professionnelle, sur les appareils de l'entreprise comme sur les appareils personnels utilisés pour le travail.
02Les outils d'IA autorisés pour les mêmes usages sont : [liste des outils autorisés et type de compte].
03Tout salarié qui a utilisé DeepSeek avec des informations professionnelles le signale à [nom du responsable], sans que ce signalement puisse lui être reproché.
04Les modèles DeepSeek hébergés par un prestataire tiers ne peuvent être utilisés qu'après validation de ce prestataire par [nom du responsable].

Le modèle de charte IA complet Comprendre la charte IA

5 règles à donner à vos salariés qui utilisent DeepSeek

N'utilisez pas DeepSeek pour le travail, même pour une question qui semble anodine.
Si vous l'avez déjà fait avec des informations de l'entreprise, signalez-le : l'objectif est de corriger, pas de sanctionner.
Utilisez l'outil autorisé par l'entreprise pour les mêmes usages.
Méfiez-vous des applications « IA gratuites » inconnues : vérifiez toujours où vont vos données avant de les essayer avec un vrai dossier.
En cas de doute sur un outil, demandez avant de l'utiliser.

Une sensibilisation qui laisse une trace

La formation gratuite de Chartia couvre ces règles en six courts chapitres et un quiz de dix questions. Chaque salarié repart avec une attestation nominative : la preuve écrite de votre démarche au titre de l'article 4.

Lancer la formation gratuite

Sources

Pages officielles consultées et vérifiées en octobre 2026. Les éditeurs modifient régulièrement leurs offres et leurs réglages : vérifiez le libellé exact dans votre compte.

Chartia est un outil documentaire et ne délivre pas de conseil juridique individualisé. Chartia n'est affilié à aucun des éditeurs cités ; les noms de produits appartiennent à leurs propriétaires respectifs.

Les autres outils et le guide complet

Par métier : Commerce et e-commerce · Artisanat et BTP · Agence web et développement · Restauration et hôtellerie

DeepSeek est-il bien encadré chez vous ?

Le diagnostic gratuit vous dit en 2 minutes quelles obligations IA s'appliquent à votre entreprise, et ce qu'il manque à votre cadre.

Faire le diagnostic gratuit

Questions fréquentes

DeepSeek est-il interdit en France ?

Non, aucune interdiction n'a été prononcée en France. En Italie, le Garante a limité le traitement des données des personnes situées sur son territoire dès janvier 2025. Pour une entreprise, la question n'est pas l'interdiction, mais l'impossibilité d'encadrer l'usage par un contrat.

Où DeepSeek stocke-t-il les données ?

En République populaire de Chine, selon sa propre politique de confidentialité, qui indique que les données personnelles sont collectées, traitées et stockées dans ce pays.

Un salarié a utilisé DeepSeek avec un fichier client : que faire ?

Supprimer les conversations concernées, désactiver le réglage d'entraînement, documenter l'incident et évaluer le risque pour les personnes concernées. Si ce risque existe, le RGPD impose de notifier la CNIL dans les 72 heures.

Peut-on utiliser les modèles DeepSeek hébergés en Europe ?

C'est une autre situation : vous contractez alors avec l'hébergeur, dont le contrat et la localisation déterminent les garanties. Ce choix relève d'une validation au cas par cas.