S'inscrire

La Corée du Sud suspend les téléchargements de DeepSeek AI en raison de violations de la vie privée

SShiloh 2 min de lecture 391 vues

Hacker utilisant un outil de cybersécurité

La Corée du Sud a officiellement suspendu les nouveaux téléchargements du chatbot d’intelligence artificielle (IA) chinois DeepSeek dans le pays jusqu’à ce que le service apporte des modifications à ses applications mobiles pour se conformer aux réglementations sur la protection des données.

Les téléchargements ont été suspendus à compter du 15 février 2025, à 18h00 heure locale, a indiqué la Commission de protection des renseignements personnels (PIPC) dans un communiqué. Le service Web reste accessible.

L’agence a déclaré avoir commencé sa propre analyse de DeepSeek juste après son lancement et avoir « identifié certaines lacunes dans les fonctions de communication et les politiques de traitement des informations personnelles avec des fournisseurs de services tiers ».

DeepSeek aurait récemment nommé un représentant local, selon le PIPC, la société reconnaissant également qu’elle n’avait pas pris en compte les lois nationales sur la confidentialité lors du lancement du service.

À cette fin, les téléchargements de DeepSeek sont suspendus jusqu’à ce que la société mette en œuvre les améliorations nécessaires pour rendre le service conforme à la loi sur la protection des renseignements personnels.

« Cette suspension temporaire de l’application DeepSeek restreint les téléchargements de nouvelles applications depuis le marché des applications, et nous demandons aux utilisateurs existants de l’utiliser avec prudence, par exemple en ne saisissant pas d’informations personnelles dans la fenêtre de saisie DeepSeek (invite) jusqu’à ce que les résultats finaux soient annoncés », a noté l’agence.

En outre, le PIPC entend garantir la conformité et améliorer les directives afin d’éviter que des manquements similaires ne se reproduisent à l’avenir.

Cette évolution intervient peu de temps après que le Service national de renseignement sud-coréen (NIS) a dénoncé le fait que le service collectait « de manière excessive » des données personnelles et utilisait ces informations pour former ses systèmes d’IA.

Ces dernières semaines, les applications Android et iOS de DeepSeek se sont également révélées contenir des failles de sécurité qui permettent à certaines données d’être envoyées à ses serveurs dans un format non crypté.

Pékin a déjà déclaré qu’il autorisait les sociétés Internet du monde entier à opérer dans le pays à condition qu’elles respectent les lois et réglementations locales, et qu’il ne demanderait jamais à une entreprise ou à un individu de collecter ou de stocker des données en violation des lois.

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-82292 N/A A NULL pointer dereference vulnerability in the Qt Framework QDomDocument::setContent()… 12/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-47832 N/A The vulnerability lies in the way application credentials are handled… 12/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-40820 MEDIUM 4.9 A high privileged remote attacker can exploit an unauthenticated SQL… 12/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-126991 N/A The Wikidata Lookup expansion module (wiki.py) in MISP misp-modules contained… 12/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125836 HIGH 8.8 Cross-Site Request Forgery (CSRF) vulnerability in Nicu Micle Simple JWT… 12/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-118855 N/A Akaunting 3.3.0 contains a stored cross-site scripting vulnerability through invoice… 12/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-8333 N/A A stored cross-site scripting vulnerability in Microchip the TimePictra platform… 12/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-82292 N/A A NULL pointer dereference vulnerability in the Qt Framework QDomDocument::setContent()… 12/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB EDB-52705 EXPLOIT PUBLIC [remote] Ruflo MCP Bridge 3.16.2 - Remote Code Execution 11/11/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-47832 N/A The vulnerability lies in the way application credentials are handled… 12/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-40820 MEDIUM 4.9 A high privileged remote attacker can exploit an unauthenticated SQL… 12/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52695 EXPLOIT PUBLIC [remote] Exasol Database 7.1.30 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-126991 N/A The Wikidata Lookup expansion module (wiki.py) in MISP misp-modules contained… 12/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125836 HIGH 8.8 Cross-Site Request Forgery (CSRF) vulnerability in Nicu Micle Simple JWT… 12/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-118855 N/A Akaunting 3.3.0 contains a stored cross-site scripting vulnerability through invoice… 12/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-8333 N/A A stored cross-site scripting vulnerability in Microchip the TimePictra platform… 12/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆