DeepSeek et vos données : faut-il anonymiser avant de l’utiliser ?

Faut-il anonymiser vos données avant de les utiliser avec DeepSeek ? Réponse directe : c'est recommandé. DeepSeek est un service tiers qui traite votre prompt. Selon sa politique de confidentialité, mise à jour le 10 février 2026, les données des utilisateurs sont stockées en Chine. Toujours selon DeepSeek, les données saisies servent aussi à entraîner ses modèles. Des données stockées en Chine relèvent du droit local. Pour un utilisateur européen, c'est un vrai sujet de transfert hors UE. Anonymiser avant l'envoi retire les identifiants du texte, quelle que soit la juridiction. ONYRI Sanitize le fait dans votre navigateur.

Ce que dit la politique de DeepSeek

Commençons par les faits, attribués. Citons la politique de confidentialité de DeepSeek, mise à jour le 10 février 2026. Elle indique que l'entreprise « collecte, traite et stocke directement vos données personnelles en République populaire de Chine ». Selon cette même politique, les données saisies servent « à améliorer et développer les Services et à entraîner » ses modèles de machine learning et algorithmes. En clair, vos prompts peuvent nourrir l'entraînement, sauf action de votre part.

Un droit d'opposition existe, et il faut le créditer. Selon DeepSeek, vous disposez du « droit de vous opposer à l'utilisation de vos données personnelles pour entraîner ses modèles ». Ce droit s'exerce par contact, à l'adresse privacy@deepseek.com. Ce n'est pas un réglage activé par défaut dans l'application. Il faut donc une démarche explicite de votre part.

• Selon DeepSeek, les données personnelles des utilisateurs sont stockées en République populaire de Chine.
• Selon DeepSeek, les données saisies servent à développer les Services et à entraîner ses modèles et algorithmes.
• Selon DeepSeek, un droit d'opposition (opt-out) à cet entraînement existe, à exercer par contact — pas un interrupteur in-app par défaut.

Une distinction s'impose ici, par honnêteté. Cette politique couvre l'application et l'API hébergées par DeepSeek. Un modèle open-weight que vous exécutez sur votre propre infrastructure est un cas différent. Dans ce cas, vos données ne partent pas vers les serveurs de DeepSeek. Cet article vise le service hébergé, pas un déploiement en interne.

Pourquoi la juridiction compte pour le RGPD

Le lieu de stockage n'est pas un détail. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Selon la CNIL, un transfert de données hors UE sans adéquation doit être encadré par des garanties appropriées. Ces garanties sont, par exemple, des clauses contractuelles types, des BCR, un code de conduite ou une certification.

Et coller un prompt, c'est déjà un transfert. Selon la CNIL, un transfert est « toute communication, copie ou déplacement de données personnelles » vers un tiers hors UE. Coller un texte contenant des données personnelles dans un service dont les serveurs sont hors UE entre dans cette définition. Le sujet n'est donc pas théorique. Par ailleurs, plusieurs administrations ont, selon des informations largement rapportées, restreint DeepSeek sur leurs appareils publics.

Anonymiser en amont, la mesure que vous contrôlez

Un cadre de transfert conforme reste nécessaire côté entreprise. Mais, à votre échelle, anonymiser avant l'envoi garde tout son intérêt. Voici pourquoi, même avec DeepSeek.

1. 1DeepSeek reçoit et traite votre prompt : moins il voit de valeurs réelles, mieux c'est.
2. 2Le stockage en Chine et le droit local ne dépendent pas de vous : retirer les identifiants réduit ce que vous exposez.
3. 3Une politique peut changer : la défense en profondeur ne repose pas sur la seule bonne volonté du fournisseur.
4. 4Anonymiser avant l'envoi est une mesure que vous contrôlez de bout en bout, quel que soit le réglage du service.

Le tableau ci-dessous récapitule ce que dit DeepSeek, à la date du 8 août 2026, et ce qu'ONYRI ajoute par-dessus.

Comment ONYRI s'y prend

L'extension ONYRI se greffe directement sur le site de chat de DeepSeek. Elle agit dans votre navigateur, avant l'envoi. Le parcours tient en quatre temps.

1. 1Vous rédigez votre prompt sur DeepSeek comme d'habitude.
2. 2Dans le navigateur, l'extension détecte les données sensibles et les remplace par des jetons réversibles.
3. 3Le prompt déjà pseudonymisé part vers DeepSeek ; la correspondance jeton ↔ valeur reste dans l'onglet, sur votre poste.
4. 4La réponse revient, et vos vraies valeurs sont restaurées à l'écran, côté navigateur.

Un point sur la frontière, et sur les limites. Les valeurs réelles et la correspondance jeton ↔ valeur ne quittent jamais votre navigateur. DeepSeek ne reçoit que du texte déjà pseudonymisé, quelle que soit sa politique. L'extension agit sur les sites de chat IA, pas sur l'autocomplétion d'un éditeur de code ni sur les appels IA internes d'un autre outil. La détection reste heuristique : elle réduit fortement l'exposition, sans promettre le zéro risque. Une offre Free sert de point d'entrée ; les fonctions avancées relèvent des offres payantes.

En résumé, DeepSeek stocke les données en Chine et s'en sert pour l'entraînement, selon sa politique. Un droit d'opposition existe, mais il se demande par contact. Et des données hors UE soulèvent un vrai enjeu de transfert RGPD. Anonymiser avant l'envoi reste une mesure que vous gardez sous contrôle. ONYRI détecte, remplace par des jetons réversibles, puis restaure la réponse dans votre navigateur. Cette approche réduit l'exposition de vos données. Elle ne les rend pas « anonymes au sens du RGPD » : des jetons réversibles restent de la pseudonymisation.