Modèles · Souveraineté

DeepSeek en enterprise : opportunité économique ou risque souverain ?

DeepSeek V3.2 à 0,14 USD/M — 20 à 40× moins cher que le frontier US. Mais conformité RGPD, risque géopolitique et AI Act exigent un déploiement self-hosted EU.

Brain DeepSeek · RGPD · Souveraineté
Extrait du rapport Rapport IA Adoption Brain — Édition Q2 2026 10 chapitres · 100+ sources · Accès gratuit par email

Bottom Line. DeepSeek V3.2 propose des performances proches du frontier à 0,14-0,28 USD/M tokens — soit 20 à 40 fois moins cher que Claude Opus ou GPT-5.4 Pro. Mais son déploiement en enterprise européen soulève des questions de souveraineté des données, de conformité RGPD et de risque géopolitique que les business cases focalisés sur le coût omettent systématiquement. La décision DeepSeek est une décision de gouvernance, pas seulement une décision technique.

Les performances : un disrupteur documenté

L’irruption de DeepSeek sur le marché LLM en décembre 2024 a déclenché la troisième phase de déflation tarifaire — faisant passer le coût d’un million de tokens GPT-4-équivalent de 5,00 USD à 0,27 USD en quelques semaines.

ModèleGPQA DiamondSWE-benchInput USD/MOutput USD/M
DeepSeek V3.279,9 %67,8 %0,140,28
Claude Sonnet 4.674,1 %79,6 %3,0015,00
GPT-5.4~92 %57,7 %2,5015,00-20,00
Gemini 3.1 Pro94,3 %80,6 %2,0012,00

Source : llm-landscape-avril-2026 · Observatoire IA Brain

DeepSeek V3.2 offre des performances proches du mid-range américain à un coût utility. C’est le ratio qualité/prix le plus disrupteur du marché.

Figure 1

Coût input / 1M tokens — DeepSeek V3.2 vs frontier

DeepSeek est 20 à 40× moins cher que ses concurrents directs en mid-range et premium.

Source : llm-landscape-avril-2026 · Observatoire IA Brain

L’architecture MoE qui explique le prix

DeepSeek V3.2 est un modèle MoE (Mixture of Experts) sous licence MIT — open-source, déployable en self-hosted. Son architecture (256 experts, top-8, 37B paramètres actifs sur 671B totaux) lui permet d’atteindre des performances frontier avec un coût d’inférence proche du tier utility.

Son coût d’entraînement documenté — environ 5,5 millions USD pour DeepSeek V3, contre 100+ millions USD pour des modèles frontier américains comparables — démontre que l’efficacité algorithmique (et non le budget compute) est le facteur différenciateur. C’est le signal le plus important de la disruption DeepSeek : les gains de performance n’ont plus besoin de capitaux massifs.

Les risques souverains pour les entreprises européennes

Risque RGPD. DeepSeek est une entreprise chinoise. L’utilisation de l’API DeepSeek implique un transfert de données vers des serveurs situés en Chine. Sans mécanisme de transfert adéquat (décision d’adéquation, clauses contractuelles types), ce transfert est non-conforme au RGPD pour les données personnelles.

Risque géopolitique. La loi sur la sécurité nationale chinoise (2017) oblige les entreprises chinoises à coopérer avec les services de renseignement sur demande. Ce cadre légal est incompatible avec les exigences de confidentialité des données enterprise européennes sensibles.

Risque réglementaire AI Act. Le statut de DeepSeek vis-à-vis de l’EU AI Act (fournisseur de modèle GPAI, obligations de transparence) est en cours de clarification. Une organisation qui déploie DeepSeek comme fournisseur tiers sans évaluation de conformité s’expose à un risque réglementaire non documenté.

Risque supply chain. Contrairement aux providers US qui ont des engagements contractuels clairs (SLA, SaaS agreement, DPA), DeepSeek n’offre pas les garanties contractuelles enterprise standard. Un accès API non contractualisé n’est pas une infrastructure de production.

La solution : self-hosting sur infrastructure EU

La réponse qui réconcilie performance et souveraineté : déployer DeepSeek en self-hosted sur infrastructure EU.

Le modèle DeepSeek V3.2 est disponible sous licence MIT — déployable sur n’importe quelle infrastructure. Un déploiement sur Scaleway (France, SecNumCloud) ou OVHcloud (EU) permet de bénéficier des performances DeepSeek sans exposer les données aux serveurs chinois.

Le coût de ce déploiement self-hosted dépend du volume :

  • Seuil de rentabilité self-hosting GPU : 100 millions de tokens/mois
  • En dessous : API d’un provider EU hébergeant DeepSeek (plusieurs providers EU proposent cette option)
  • Au-dessus : self-hosting direct sur GPU EU

La décision DeepSeek : une matrice à 3 critères

CritèreAPI DeepSeek directeSelf-hosted EUProvider EU (DeepSeek)
CoûtMinimalMinimal à volumePremium EU modéré
Conformité RGPDNon conformeConformeConforme
Risque géopolitiqueÉlevéNulNul
ComplexitéFaibleÉlevéeFaible

Implication stratégique : DeepSeek est une opportunité économique réelle — mais uniquement déployé en self-hosted sur infrastructure EU ou via un provider EU certifié. L’API DeepSeek directe est non-conforme RGPD pour les données personnelles et expose à un risque géopolitique documenté. La décision n’est pas « DeepSeek oui ou non » — c’est « comment déployer DeepSeek de manière conforme ».