DeepSeek limite les inscriptions après des attaques malveillantes à grande échelle

Une application d’intelligence artificielle peut gagner des millions de regards en quelques jours, mais cette exposition s’accompagne d’une pression immédiate sur ses infrastructures. C’est la situation à laquelle fait face DeepSeek au 28 janvier 2025. La jeune entreprise chinoise a annoncé limiter temporairement les nouvelles inscriptions après avoir subi ce qu’elle qualifie d’attaques malveillantes à grande échelle contre ses services en ligne.

La mesure ne concerne pas les personnes déjà clientes. DeepSeek indique que les utilisateurs existants peuvent continuer à se connecter normalement à leurs comptes. En revanche, la création de nouveaux comptes est provisoirement réservée aux numéros de téléphone chinois, identifiés par l’indicatif international +86. Pour les utilisateurs situés hors de Chine, il faut donc patienter, même si la plateforme a rouvert les inscriptions sous cette condition après une période de gel.

Ce que DeepSeek a annoncé

Le message publié par DeepSeek est bref, mais son sens est clair : la priorité est donnée à la continuité du service pour les comptes existants. L’entreprise explique que ses services ont récemment été la cible d’attaques de grande ampleur et que la restriction des inscriptions doit permettre de maintenir le bon fonctionnement de la plateforme.

Cette décision crée de fait deux situations très différentes selon le statut de l’utilisateur. Les personnes qui possédaient déjà un compte ne sont pas censées perdre leur accès. Les personnes qui souhaitent rejoindre l’application, elles, rencontrent une barrière temporaire, sauf si elles disposent d’un numéro compatible avec l’indicatif chinois.

DeepSeek prévient également que les ressources de ses serveurs peuvent rester sous tension. Autrement dit, être autorisé à s’inscrire ne garantit pas une expérience parfaitement fluide : la disponibilité peut varier selon la charge de la plateforme. L’entreprise ne donne pas de calendrier pour la levée de la restriction.

Pourquoi restreindre les inscriptions peut protéger un service

L’inscription est une étape sensible pour toute plateforme en ligne. Elle mobilise des serveurs, des systèmes de vérification de numéros de téléphone, des mécanismes de lutte contre les comptes automatisés et des bases de données d’utilisateurs. Lorsqu’un service fait l’objet d’un trafic malveillant ou anormalement élevé, limiter temporairement cette porte d’entrée peut réduire la pression sur les infrastructures.

Dans le cas de DeepSeek, l’entreprise ne détaille pas publiquement le mécanisme employé par les attaquants. Il serait donc imprudent d’affirmer qu’il s’agit d’une attaque par déni de service, d’une tentative de vol de données ou d’une fraude aux comptes. L’expression « attaques malveillantes à grande échelle » recouvre plusieurs scénarios possibles : envoi massif de requêtes, création automatisée de comptes, tentatives répétées de connexion ou exploitation d’une faiblesse technique.

La restriction aux numéros +86 constitue une mesure de filtrage. Elle peut diminuer le volume de demandes à gérer au moment où les équipes techniques cherchent à préserver le fonctionnement du cœur du service. Elle ne renseigne toutefois pas, à elle seule, sur l’origine géographique des attaques ni sur l’identité de leurs auteurs.

Pour une application d’IA générative, la charge ne se limite pas à l’ouverture d’un compte. Chaque requête soumise à un modèle de langage nécessite ensuite une capacité de calcul. Si les systèmes d’inscription, d’authentification et de génération de réponses sont sollicités en même temps, les ralentissements peuvent se multiplier. C’est ce qui rend la gestion des pics de popularité particulièrement délicate pour les services conversationnels.

Ce que l’on sait, et ce qui reste inconnu

À ce stade, les éléments confirmés sont limités à l’annonce de DeepSeek : des attaques à grande échelle ont visé ses services, les inscriptions ont été restreintes aux numéros chinois, et les comptes existants restent utilisables. La page de suivi du service fait aussi état de difficultés techniques persistantes, signe que la situation n’est pas totalement stabilisée.

En revanche, DeepSeek n’a pas indiqué publiquement :

• la méthode technique utilisée lors des attaques ;
• l’ampleur exacte des perturbations ;
• l’identité ou les motivations des auteurs ;
• l’existence d’un éventuel accès non autorisé à des données ;
• la date à laquelle les inscriptions internationales seront de nouveau ouvertes.

Cette distinction est importante. Une restriction d’inscription destinée à protéger un service ne prouve pas, à elle seule, qu’il y a eu une fuite de données personnelles. De la même manière, des difficultés d’accès ou des délais d’attente ne signifient pas nécessairement que le compte d’un utilisateur a été compromis.

Les utilisateurs déjà inscrits ont néanmoins intérêt à appliquer les règles de prudence habituelles. Il est préférable de ne jamais communiquer de code de vérification reçu par SMS, de se méfier des pages imitant le service et de vérifier l’adresse du site ou de l’application utilisée. Lorsqu’une plateforme populaire connaît des problèmes d’accès, les tentatives d’hameçonnage peuvent profiter de la confusion et de l’impatience des internautes.

Une popularité soudaine qui met les infrastructures à l’épreuve

L’incident intervient au moment où DeepSeek attire une attention considérable. L’application a gagné en visibilité dans l’App Store d’Apple, et ses modèles ont suscité l’intérêt d’utilisateurs, de développeurs et d’acteurs de l’industrie de l’IA. Une telle accélération peut transformer très rapidement l’échelle d’un service : davantage de téléchargements, davantage de créations de comptes et davantage de requêtes à traiter.

DeepSeek s’est distinguée avec une approche fondée sur des modèles présentés comme open source, c’est-à-dire dont les éléments essentiels peuvent être mis à disposition de la communauté pour l’étude, l’adaptation ou le déploiement, selon leurs conditions d’utilisation. Cette approche facilite l’expérimentation et peut accélérer l’adoption par des développeurs qui souhaitent tester un modèle sans dépendre exclusivement d’une interface fermée.

L’entreprise a aussi attiré l’attention par sa capacité annoncée à faire fonctionner ses solutions de manière efficace avec des puces moins sophistiquées que celles associées aux très grandes infrastructures d’IA. Cette promesse est stratégique. Dans l’IA générative, le coût et la disponibilité de la puissance de calcul déterminent en grande partie qui peut entraîner, héberger et proposer un modèle à grande échelle.

Il faut toutefois distinguer deux sujets. L’efficacité d’un modèle sur le plan du calcul est une question de conception technique et de coût. La résistance d’un service à une hausse brutale du trafic ou à des attaques est une question d’infrastructure, de réseau, de surveillance et de réponse aux incidents. Une avancée sur le premier terrain ne dispense pas de renforcer le second.

Pourquoi DeepSeek pèse dans la compétition mondiale de l’IA

La montée de DeepSeek nourrit un débat plus large sur la concentration de l’innovation en intelligence artificielle. Depuis plusieurs années, les grands laboratoires et groupes technologiques américains occupent une place dominante dans l’imaginaire public et dans les investissements liés aux modèles de langage. L’apparition d’acteurs chinois capables de proposer des solutions compétitives contribue à déplacer le regard au-delà de la Silicon Valley.

L’intérêt pour DeepSeek est également économique. Si des modèles performants peuvent être développés ou exploités avec une consommation de ressources matérielles plus contenue, l’équation du marché pourrait évoluer. Les entreprises qui dépendent de capacités de calcul très coûteuses suivront nécessairement ces progrès avec attention, tout comme les investisseurs qui évaluent les besoins futurs en puces et en centres de données.

Nigel Green, directeur général de deVere Group, estime que les avancées de la Chine dans l’intelligence artificielle peuvent affaiblir la capacité de Washington à préserver sa domination mondiale par le biais de mesures tarifaires. Cette lecture souligne la dimension géopolitique du dossier : l’IA n’est plus seulement un sujet de produits numériques, mais aussi de souveraineté technologique, d’accès au matériel et de compétitivité industrielle.

Pour autant, la compétitivité ne se mesure pas uniquement aux performances d’un modèle ou à son coût estimé. La fiabilité d’une application, sa faculté à rester disponible lors d’un afflux d’utilisateurs et sa capacité à réagir à des attaques font désormais partie intégrante de la bataille. L’épisode actuel rappelle que la popularité est une opportunité, mais aussi une surface d’exposition accrue.

Sécurité, capacité de calcul et confiance des utilisateurs

Les applications d’IA conversationnelle réunissent plusieurs infrastructures critiques : serveurs de calcul, systèmes d’identification, interfaces web et mobiles, réseaux de distribution, outils de modération et mécanismes de protection contre les abus. Une défaillance de l’un de ces maillons peut dégrader l’expérience de tous les utilisateurs, y compris lorsque le modèle d’IA lui-même fonctionne correctement.

La réponse immédiate de DeepSeek consiste à réduire l’ouverture du service, pas à détailler une contre-attaque technique. C’est un choix pragmatique dans une phase de perturbation : circonscrire le flux de nouveaux comptes peut laisser du temps aux équipes pour absorber la charge et examiner l’activité suspecte. Mais la confiance des utilisateurs dépendra aussi de la clarté des informations communiquées lorsque la situation évoluera.

Pour les internautes, cet épisode illustre une réalité souvent oubliée derrière les démonstrations spectaculaires de l’IA. Un assistant capable de rédiger, de coder ou de répondre à des questions repose sur une chaîne technique complexe. Son utilité quotidienne dépend autant de la qualité du modèle que de la robustesse des services qui permettent d’y accéder.

Ce qu’il faut surveiller

La première information attendue sera la réouverture des inscriptions pour les numéros internationaux. DeepSeek devra préciser si cette limitation demeure nécessaire et dans quelles conditions les nouveaux utilisateurs pourront à nouveau créer un compte hors de Chine.

Il faudra également observer si l’entreprise apporte davantage d’éléments sur la nature de l’incident. Sans révéler des informations qui faciliteraient de nouvelles attaques, une communication sur le type de perturbation rencontré et sur le retour progressif à la normale aiderait à clarifier les risques réels pour les utilisateurs.

Enfin, cette séquence servira de test pour DeepSeek. Sa croissance rapide démontre l’intérêt suscité par ses modèles et son application. Sa capacité à maintenir un service accessible, sûr et stable dans un contexte de forte visibilité déterminera tout autant sa crédibilité auprès du grand public que ses performances en intelligence artificielle.