VS verbant DeepSeek bij alle civiele federale diensten, ook via derden

Het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) heeft maandag een bevel uitgevaardigd dat civiele federale diensten verbiedt producten van het Chinese AI-lab DeepSeek te gebruiken. Bestaande implementaties moeten worden verwijderd. Het besluit is vandaag gepubliceerd in de Federal Register onder docketnummer DHS-2026-0628.

Wat er precies in het bevel staat

Het bevel bestaat uit twee delen. Ten eerste worden IT-producten en -diensten die zijn ontwikkeld door Hangzhou DeepSeek Artificial Intelligence Co., Ltd en gelieerde entiteiten uitgesloten van inkoop door civiele federale diensten. Ten tweede moeten "alle DeepSeek- en DeepSeek-gelieerde producten, en producten en diensten van derden die zijn ontwikkeld met gebruik van DeepSeek-implementaties" uit de IT-omgeving van die diensten worden verwijderd.

De grondslag is de Federal Acquisition Supply Chain Security Act uit 2018, met de bijbehorende uitvoeringsregels. Het bevel volgt op een aanbeveling van de Federal Acquisition Security Council en is ondertekend door de minister van Binnenlandse Veiligheid. De uitvoering loopt via het FASCSA Order Implementation Team bij de cybersecurity-divisie van CISA.

Het tweede deel is het lastige

Dat tweede deel is in de praktijk moeilijk na te leven, constateert The Register. In het bevel staat niet wat "ontwikkeld met gebruik van" betekent. Gaat het om software die DeepSeek-modellen via een API aanroept, of ook om elke applicatie die met hulp van DeepSeek in elkaar is gezet?

Katie Moussouris, oprichter en directeur van Luta Security, zegt tegen The Register dat het eerste deel werkbaar is en het tweede niet. "Het verbieden van DeepSeeks eigen app en API is haalbaar. Het probleem is het verbod op 'producten en diensten van derden die zijn ontwikkeld met gebruik van DeepSeek-implementaties'." Volgens haar kan die formulering technisch gezien elk model dekken dat van DeepSeek is afgeleid, en bovendien elke software waarvan de ontwikkelaars DeepSeek hebben gebruikt om code te schrijven of te testen. "Een AI software bill of materials legt niet vast welke gereedschappen ontwikkelaars hebben gebruikt, dus daar heb je niets aan. Elke leverancier zou moeten verklaren dat niets waarop hij vertrouwt ooit met DeepSeek in contact is geweest. Er is geen praktische manier om dat te verifiëren." Moussouris vindt ook dat het toepassen van de regels op in de VS gehoste versies van DeepSeeks modellen te ver gaat.

Risico via AI-gateways

Een tweede praktisch punt zijn de AI-gateways. Diensten als OpenRouter en de Vercel AI Gateway sturen een verzoek standaard naar de provider die zij voor het gevraagde model het meest geschikt vinden. Wie zo'n gateway gebruikt zonder de keuze van providers in te perken, kan dus zonder het te weten DeepSeek-modellen aanspreken. Voor civiele diensten die aan het bevel moeten voldoen, betekent dat dat de configuratie van hun gateways langs moet.

Een woordvoerder van DHS reageerde niet direct op vragen van The Register.

Voorgeschiedenis

Amerikaanse functionarissen spreken al sinds de release van DeepSeek-R1 begin 2025 over een verbod. Op 6 februari 2025 dienden de afgevaardigden Darin LaHood (Republikein, Illinois) en Josh Gottheimer (Democraat, New Jersey) de No DeepSeek on Government Devices Act in. Zij noemden DeepSeek een nationaal veiligheidsrisico, omdat de modellen volgens hen gegevens over Amerikaanse burgers zouden verzamelen en aan de Chinese overheid doorgeven. Dat wetsvoorstel haalde de commissiefase nooit, maar losse overheidsonderdelen namen zelf maatregelen.

Het Defense Information Systems Agency blokkeerde DeepSeek in januari 2025 op de IT-netwerken van het Pentagon. De Amerikaanse marine, NASA en het Huis van Afgevaardigden volgden, net als verschillende staten. Met het bevel van maandag komen daar nu alle civiele federale diensten bij.