Sources internet
DeepSeek : automatiser et produire plus pour une fraction du prix
Par FranckL · Mis à jour : 13 octobre 2026 · 10 min de lecture · 11 min de lecture
Ce qu'il faut retenir
- DeepSeek n'est pas interdit en France : la CNIL a annoncé en janvier 2025 qu'elle analysait l'outil et interrogeait l'entreprise. Nuance importante, une absence d'interdiction n'est pas un feu vert.
- L'Italie, elle, a limité dès le 30 janvier 2025 le traitement des données de ses utilisateurs par DeepSeek. Le CEPD a intégré le sujet à sa task force IA en février 2025.
- Tarifs officiels hors pointe : 0,003 $ le million de jetons en entrée quand le cache est utilisé, 0,15 $ sans cache, 0,60 $ en sortie. Ces tarifs doublent pendant les heures de pointe.
- Le risque ne vient pas du modèle, il vient de ce que tu mets dans le prompt : CV, tickets clients, contrats, données de santé, bases prospects.
- La stratégie tenable est hybride : cloud DeepSeek pour le public, auto-hébergement ou fournisseur encadré pour le personnel, relecture humaine et documentation RGPD dans tous les cas.
DeepSeek, c’est quoi au juste ?
Une entreprise chinoise d’intelligence artificielle basée à Hangzhou. Le régulateur italien cite deux entités opérationnelles dans sa décision : Hangzhou DeepSeek Artificial Intelligence Co., Ltd. et Beijing DeepSeek Artificial Intelligence Co., Ltd. Le tout est accessible par trois portes distinctes, un chatbot, une API, et des modèles à poids ouverts que tu peux faire tourner sur ta propre machine.
L’argument commercial tient en un mot : le prix. La documentation officielle de l’API affiche des tarifs au million de jetons, avec deux leviers de baisse, le cache d’entrée et les heures creuses. C’est ce qui a fait de DeepSeek un sujet majeur en janvier 2025, bien avant les questions de conformité.
Chatbot, API, auto-hébergement : trois niveaux de contrôle
La confusion la plus fréquente consiste à parler de « DeepSeek » comme d’un seul objet. Ce sont trois objets différents, avec trois profils de risque qui n’ont rien à voir.
| Mode d’accès | Ce que tu maîtrises | Ce qui t’échappe | Usage raisonnable |
|---|---|---|---|
| Chatbot (web ou app) | Ce que tu tapes, et c’est à peu près tout | Le stockage, les journaux, les destinataires, la conservation | Tests, brouillons publics, exploration |
| API cloud | Tes prompts, tes journaux applicatifs, ton code | L’infrastructure, les durées de conservation côté fournisseur, les transferts hors UE | Contenus publics et tâches sans données personnelles |
| Modèle à poids ouverts, auto-hébergé | L’infrastructure, les accès, la conservation, les sauvegardes | Rien côté tiers, mais tu portes la sécurité, les mises à jour et la compétence technique | Données personnelles ou confidentielles, si tu as les moyens techniques |
Open weight ne veut pas dire privé
Un modèle à poids ouverts que tu télécharges et fais tourner sur ton serveur, ce n’est plus le même animal qu’un appel API. Le premier vit chez toi. Le second traverse une infrastructure dont tu ne vois ni les journaux, ni les durées de conservation, ni les sous-traitants. Confondre les deux, c’est le raccourci qui coûte cher, et c’est documenté comme tel dans les analyses de sécurité publiées depuis janvier 2025.
Ce que tu peux automatiser avec DeepSeek sans te poser de question
Il existe une catégorie de tâches où le débat RGPD ne se pose même pas, parce qu’aucune donnée personnelle n’entre dans le prompt. Commence par celles-là.
SEO et production de contenu
Générer un plan d’article à partir d’une liste de mots-clés, produire quinze variantes de title, reformater un brief, découper un sujet en sections, rédiger une méta-description à partir d’un contenu existant d’un site professionnel local. Rien de personnel là-dedans. Le risque n’est pas juridique, il est éditorial : contenu générique, erreurs factuelles, duplication. La relecture humaine reste non négociable, ne serait-ce que parce que c’est toi qui signes.
E-commerce : la ligne rouge est plus proche qu’on ne croit
Une fiche produit générique, ça passe. La même fiche enrichie d’un avis client nominatif, d’un numéro de commande ou d’un échange de service après-vente, non. La catégorisation d’un catalogue reste acceptable tant qu’aucune donnée d’acheteur n’entre dans la boucle.
Veille et préparation de briefs
Résumer des sources publiques, comparer des pages concurrentes, nettoyer une liste de mots-clés, extraire une structure de contenu depuis une URL ouverte. Du public, encore du public. C’est là que DeepSeek rend le plus de service pour le moins de risque.
Là où DeepSeek devient un problème
La France n’a pas interdit DeepSeek
Mettons les choses à plat, parce que beaucoup d’articles ont titré l’inverse. La CNIL a annoncé le 30 janvier 2025 qu’elle analysait l’outil et qu’elle interrogeait l’entreprise pour comprendre le fonctionnement du système et les risques en matière de protection des données. Le Monde Informatique résume la position française : une demande d’explications, pas une interdiction générale. À la date des sources consultées, DeepSeek n’est pas bloqué en France.
Ce qui ne veut pas dire blanchi. Une autorité qui pose des questions peut ensuite sanctionner. Et surtout, l’absence de décision ne te protège pas, toi, si tu envoies des données personnelles dans un pipeline non documenté.
L’Italie a tranché plus vite
Le Garante a d’abord demandé des précisions le 28 janvier 2025 : quelles données, pour quelles finalités, sur quelle base légale, avec quel stockage en Chine. Deux jours plus tard, le 30 janvier 2025, il a limité immédiatement le traitement des données des utilisateurs situés en Italie, sur le fondement de l’article 58, paragraphe 2, lettre f) du RGPD, à l’encontre des deux sociétés DeepSeek. Le CEPD a embrayé en février 2025 en intégrant le sujet à sa task force sur les systèmes d’IA et le RGPD.
Une base de données exposée, signalée début 2025
Le 30 janvier 2025, la société de cybersécurité Wiz a signalé l’accès sans authentification à une base de données liée à DeepSeek, contenant plus d’un million de lignes de journaux, des historiques de conversations, des clés API et des détails techniques, selon le rapport relayé par INCYBER. C’est un incident de sécurité documenté, pas une rumeur.
Ce qu’aucune source publique ne démontre
L’affirmation selon laquelle les autorités chinoises accèdent effectivement aux conversations des utilisateurs français n’est étayée par aucune preuve publique directe. Elle repose sur l’interprétation du cadre légal chinois et sur le fait que le stockage se fait en Chine. C’est une hypothèse de risque, pas un fait constaté. Dire le contraire serait malhonnête, dans un sens comme dans l’autre.
Le vrai responsable du traitement, c’est toi
Le point que la plupart des articles sautent : quand tu branches une IA à ta base de connaissances ou à ton CRM, tu restes responsable du traitement dès que des données personnelles circulent. La CNIL le formule sans détour dans ses recommandations sur le développement des systèmes d’IA.
« Lorsque des données personnelles sont utilisées pour le développement d’un système d’IA, le RGPD et le règlement sur l’IA s’appliquent tous les deux. »
Autrement dit : le fournisseur peut être interrogé, limité, bloqué. Toi, tu restes exposé sur ton propre registre.
Image générée par intelligence artificielle (conformément à l’article 50 du règlement européen sur l’IA).
Le coût réel de DeepSeek : ce que la page tarifaire ne dit pas
Les tarifs officiels affichés
La documentation officielle de l’API DeepSeek donne trois chiffres utilisables, hors heures de pointe : 0,003 $ le million de jetons en entrée quand le cache d’entrée est utilisé, 0,15 $ le million en entrée sans cache, et 0,60 $ le million en sortie. Pendant les heures de pointe, ces tarifs doublent.
Les fenêtres de pointe annoncées : 01h00–04h00 et 06h00–10h00 UTC, du lundi au vendredi, hors jours fériés chinois. Repère pratique pour la France : à la mi-octobre, on est encore en heure d’été, donc ajoute deux heures. Les plages de pointe tombent de 03h à 06h et de 08h à 12h, heure locale. L’après-midi et la soirée restent hors pointe.
Un exemple de calcul simple, sans cache : 50 millions de jetons d’entrée à 0,15 $ font 7,50 $ ; 20 millions de jetons de sortie à 0,60 $ font 12 $. Total théorique : 19,50 $. Vérifie la page tarifaire avant de t’en servir dans un business plan, ces grilles bougent vite et elles bougent dans un sens.
Ce qui s’ajoute à la facture
Le prix au jeton n’est pas le coût du travail. Il manque au moins cinq postes : l’orchestration (Make, n8n, hébergement), les appels relancés après erreur, la relecture humaine, le temps de contrôle qualité, et l’infrastructure si tu auto-héberges. Aucune fourchette générale de surcoût n’est vérifiable dans les sources consultées, je préfère te le dire plutôt que d’inventer un pourcentage.
Les comparatifs qui circulent avec les grands modèles américains, y compris celui publié par Studeria sur DeepSeek V4 face à GPT, ne sont pas recalculables sans connaître la répartition exacte entre cache et cache miss. Traite-les comme des ordres de grandeur, pas comme des preuves.
Ne construis pas ton offre sur un prix cassé
C’est un avis assumé, pas une donnée : bâtir une prestation sur une grille tarifaire agressive d’un acteur en quête de parts de marché, c’est construire sur du sable. L’avantage concurrentiel d’une agence ne repose plus sur le modèle utilisé, il est devenu interchangeable, mais sur la façon dont tu routes les tâches, dont tu caches ce qui peut l’être, et dont tu factures le temps humain que le jeton ne remplace pas.
Tableau comparatif : quel usage, quel niveau de risque
| Niveau | Exemples concrets | DeepSeek via API cloud |
|---|---|---|
| Public | Mots-clés, plans d’articles, fiches produits génériques, résumés de pages ouvertes | Oui, sans état d’âme particulier |
| Interne non personnel | Méthodologie, process internes, données de marché agrégées, stratégie tarifaire | Prudence : analyse d’opportunité, chiffrement, évaluation du préjudice en cas de fuite |
| Personnel ou confidentiel | CV, tickets clients, contrats, données de santé, bases prospects, échanges RH | Non, pas sans analyse RGPD documentée et encadrement du transfert |
Brancher DeepSeek proprement : 4 trucs à faire dans l’ordre
Dans cet ordre, pas dans un autre. Chaque étape suppose la précédente.
1. Classe tes données avant de toucher à un prompt
Fais l’inventaire par niveau : public, interne non personnel, personnel ou confidentiel. Sans cet exercice, tu ne peux pas décider quoi router vers le cloud. La CNIL explique aussi comment s’opposer à la réutilisation de ses données pour l’entraînement d’un agent conversationnel : côté web, dans les paramètres du compte, onglet « Profil », tu décoches « Améliorer le modèle pour tous » ; sur mobile, ça se passe dans « Contrôles des données ». À faire avant de discuter tarifs.
2. Teste sur un seul workflow
Migre un pipeline, pas toute ton infrastructure. Un workflow de production de briefs, par exemple, avec un compteur de coût et un contrôle qualité en sortie. Tu sauras si le modèle tient la charge avant d’avoir touché au reste. Migrer vers un autre modèle est rapide et ne coûte presque rien si ton routage est propre, c’est précisément pour ça qu’il faut le garder propre.
3. Décale et cache
Deux leviers mécaniques. Le cache d’entrée d’abord : un prompt système stable et des instructions réutilisées font chuter le coût des jetons d’entrée de 0,15 $ à 0,003 $ le million. Le décalage ensuite : une automatisation différable qui tourne hors pointe divise sa facture par deux sur les appels concernés. Sur mes propres workflows, c’est le réglage qui rapporte le plus pour le moins d’effort. Et n’active pas le niveau d’effort maximal par défaut sur des tâches simples, tu cramerais ta marge sur des requêtes qui n’en ont pas besoin.
4. Documente et relis
Finalité, base légale, destinataires, durée de conservation, transferts hors UE : le registre existe pour ça, pas pour la forme. Ajoute une relecture humaine systématique avant publication ou avant toute décision qui affecte une personne. Une API bon marché ne remplace ni une politique de sécurité, ni un registre des traitements, ni une procédure de gestion d’incident.
Dernier point, souvent oublié : tes sous-traitants et tes freelances peuvent injecter des données clients dans un prompt sans en avoir les droits. La responsabilité, elle, remonte vers l’agence ou l’entreprise donneuse d’ordre. Mets-le par écrit dans les contrats.
Questions fréquentes
DeepSeek est-il interdit en France ?
Non. La CNIL a annoncé en janvier 2025 qu’elle analysait l’outil et interrogeait l’entreprise, sans prononcer d’interdiction générale à la date des sources consultées. L’Italie a pris une mesure différente, en limitant le traitement des données de ses utilisateurs.
Combien coûte DeepSeek réellement ?
Les tarifs officiels hors pointe sont de 0,003 $ (entrée avec cache), 0,15 $ (entrée sans cache) et 0,60 $ (sortie) par million de jetons. Ils doublent en heures de pointe. À cela s’ajoutent l’orchestration, les relances après erreur, la relecture humaine et l’hébergement éventuel.
Puis-je envoyer des données clients à DeepSeek via l’API ?
Pas sans analyse RGPD documentée. Le déployeur qui branche l’IA à sa base de connaissances reste responsable du traitement. Il faut encadrer le transfert hors UE, définir la finalité, la base légale et la durée de conservation.
Le fait que le modèle soit open weight garantit-il la confidentialité ?
Non. Un modèle à poids ouverts exploité via une API reste soumis à l’infrastructure du fournisseur, à ses journaux et à ses politiques de conservation. Seul l’auto-hébergement déplace réellement le contrôle, en te transférant la charge de sécurité.
Comment désactiver l’entraînement sur mes données ?
La CNIL documente la procédure : sur le site, dans les paramètres du compte, onglet « Profil », décocher « Améliorer le modèle pour tous » ; sur mobile, via « Contrôles des données ».
DeepSeek est-il utile pour le SEO local sur le BAB ?
Oui, pour la partie qui ne contient aucune donnée personnelle : plans d’articles, variantes de titles, structuration de briefs, extraction de requêtes. Pour tout ce qui touche à des avis clients, des formulaires ou des coordonnées, il faut d’abord cadrer le traitement.
Quelle alternative pour les données sensibles ?
Un modèle à poids ouverts auto-hébergé sur une infrastructure maîtrisée, ou un fournisseur encadré contractuellement, avec chiffrement, journalisation et procédure d’incident. Le coût technique est plus élevé, le coût juridique beaucoup plus faible.
Sources et références indispensables
Documentation technique et tarifaire
- DeepSeek (Grille tarifaire API) :
https://api-docs.deepseek.com/quick_start/pricing/
Régulateurs et cadre juridique (CNIL & Garante)
- CNIL (Recommandations RGPD & IA) :
https://www.cnil.fr/fr/developpement-des-systemes-dia-les-recommandations-de-la-cnil-pour-respecter-le-rgpd - CNIL (Procédure d’opposition à l’entraînement des données) :
https://www.cnil.fr/fr/ia-comment-sopposer-la-reutilisation-de-ses-donnees-personnelles-entrainement-agent-conversationnel - Garante italien (Décision de limitation du traitement) :
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/10097450
Enquêtes, faits et sécurité
- INCYBER (Rapport sur l’incident de sécurité Wiz) :
https://incyber.org/article/deepseek-gestion-donnees-personnelles-inquiete/ - Le Monde Informatique (Analyse du positionnement de la CNIL) :
https://www.lemondeinformatique.fr/actualites/lire-pourquoi-deepseek-n-est-toujours-pas-interdit-en-france-96133.html
Communauté et automatisation
- Communauté n8n francophone (Tutoriels & Workflows) :
https://community.n8n.io/c/tutorials/french/30
Tu veux automatiser ta prod de contenus avec l’IA sans mettre ton SEO local en danger ?
Générer des dizaines d’articles à bas coût avec DeepSeek, c’est une excellente stratégie de volume – à condition que ces contenus ciblent les bons mots-clés sur le BAB et respectent les données de tes clients. Je t’aide à vérifier l’optimisation de ton site, la conformité de tes workflows et ta visibilité sur Bayonne, Anglet et Biarritz.
FranckL
Webmaster · SEO · Graphiste · Cheap Site BAB
Basé à Anglet, j'accompagne depuis plus de 15 ans les artisans, commerçants et PME de Bayonne, Anglet et Biarritz sur trois leviers complémentaires : identité visuelle, site WordPress et visibilité Google.
Découvrez Cheap Site BAB →