Het ministerie van Binnenlandse Veiligheid heeft een bevel uitgevaardigd dat federale civiele instanties verbiedt producten en diensten te verwerven die zijn ontwikkeld door het Chinese AI-bedrijf DeepSeek, en hen te verplichten de producten van het bedrijf uit informatietechnologiesystemen van de overheid te verwijderen. De stap, maandag gerapporteerd door Reuters, CyberScoop en andere media, markeert de meest ingrijpende federale actie tegen het Chinese AI-lab tot nu toe.
Wat de bestelling vereist Voor meer context over dit verhaal, zie ons voortdurende AI-nieuws.
Volgens PYMNTS, die de kennisgeving heeft beoordeeld, is het bevel op 19 oktober op de openbare inspectiesite van het Federal Register geplaatst en zal het op 20 oktober in het Federal Register worden gepubliceerd. Het beroept zich op de Federal Supply Chain Security Act van 2018, die het DHS toestaat risico's in de toeleveringsketen te beheren door aan te bevelen risicovolle producten of diensten uit te sluiten van federale aanbestedingen of te verwijderen uit federale IT-systemen.
Het bevel stuurt civiele instanties op twee fronten aan: zij mogen geen DeepSeek-producten of -diensten aanschaffen, en zij moeten bestaande DeepSeek-software uit hun IT-omgevingen verwijderen. Uit rapporten van Startup Fortune blijkt dat de beperkingen zich ook uitstrekken tot overheidscontracten, waardoor indirecte routes worden afgesloten waarlangs de technologie van het bedrijf federale systemen zou kunnen bereiken.
De bedreigingsvectoren die door het DHS worden aangehaald
Het DHS omschreef DeepSeek als een particulier bedrijf gevestigd in de Volksrepubliek China, waarvan de modellen ‘meerdere bedreigingsvectoren presenteren’. De mededeling wees op drie specifieke problemen: Chinese wetten die de overheid toegang geven tot de infrastructuur van particuliere bedrijven, een proces voor het genereren van accounts dat persoonlijk identificeerbare informatie verzamelt, en een prompt-and-respons-ontwerp waarbij gebruikers hun informatie aan het model moeten doorgeven om deze te kunnen gebruiken.
“De overdracht van bovengenoemde informatie aan de Volksrepubliek China, hetzij onafhankelijk, hetzij in combinatie met openbaar beschikbare gegevens, zou bruikbare informatie kunnen opleveren over Amerikaanse personen en/of overheidsprogramma’s”, aldus het DHS in het bevel, aldus PYMNTS.
De afdeling ging verder dan gegevensstromen en verhoogde de mogelijkheid van gecompromitteerde software zelf. "De modellen zelf kunnen malware of andere beveiligingsproblemen bevatten", aldus het bevel. "Uit open-source beveiligingsonderzoek is gebleken dat de mobiele DeepSeek iOS-applicatie meerdere kritieke kwetsbaarheden bevat."
Waarom nu
Het eigen traject van DeepSeek verklaart waarom toezichthouders steeds weer naar het bedrijf terugkeren. Reuters meldde al in februari 2025, toen de chatbot van het bedrijf bekendheid kreeg en een van de meest gedownloade AI-applicaties ter wereld werd, dat de opkomst ervan gepaard ging met toenemende veiligheidsproblemen die meerdere regeringen ertoe aanzetten om het te verbieden of te beperken. Sindsdien is het bedrijf blijven leveren: het nieuwste model, de V4.1-Flash-1017-update die eerder deze week werd uitgebracht, arriveerde met open gewichten onder een MIT-licentie en versterkte de codeerprestaties, waardoor de goedkope strategie werd uitgebreid die DeepSeek in de eerste plaats tot een begrip maakte. Engadget merkte op dat het federale verbod slechts enkele dagen na die vrijgave ingaat.
De federale orde volgt ook een langdurig patroon van overheidsfrictie met DeepSeek. Verschillende Amerikaanse staten hadden, samen met instanties als NASA en de Amerikaanse marine, de tools van het bedrijf op overheidsapparaten al verboden. Wat de nieuwe orde onderscheidt, is de breedte ervan: in plaats van verboden op apparaatniveau, maakt het gebruik van de beveiligingsautoriteit van de toeleveringsketen om de technologie te weren van de IT-groothandel van civiele instanties.
Een bredere AI-kloof tussen de VS en China
Het verbod komt te midden van een verslechterende retoriek tussen Washington en Peking over AI. De Amerikaanse autoriteiten hebben Chinese AI-bedrijven, waaronder DeepSeek en Moonshot AI, ervan beschuldigd campagnes op industriële schaal te voeren om Amerikaanse grensmodellen te distilleren, beschuldigingen die de bedrijven hebben betwist. China heeft op zijn beurt zijn eigen bedrijven onderzocht op gegevensstromen naar westerse AI-aanbieders en de exportcontroles op AI-technologieën aangescherpt.
Voor DeepSeek kan de directe commerciële impact van de order beperkt zijn, omdat deze niet op betekenisvolle wijze aan de Amerikaanse overheid verkoopt. De grotere consequentie is symbolisch en regelgevend: de Amerikaanse regering classificeert nu formeel een van 's werelds meest prominente open-weight AI-aanbieders als een risico voor de toeleveringsketen, een aanduiding die zakelijke klanten en geallieerde regeringen vaak nauwlettend in de gaten houden.
Wat bedrijven moeten wegnemen
Beveiligingsteams buiten de overheid zullen het bevel lezen op basis van de risicokaders. Het argument van het DHS berust niet op bewijs dat DeepSeek-modellen zijn bewapend, maar op structurele risico's: jurisdictie, gegevensverzamelingspraktijken en gedocumenteerde kwetsbaarheden in de mobiele app. Dat raamwerk loopt parallel met de richtlijnen die andere instanties hebben uitgegeven over het evalueren van AI-leveranciers op het gebied van dataverwerking en softwareborging, in plaats van alleen op modelkwaliteit.
Het bevel wordt van kracht via de standaardpublicatie van het Federal Register, en agentschappen zullen nu beginnen met nalevingswerkzaamheden onder de uitsluitings- en verwijderingsprocessen van het statuut van 2018. Dat mechanisme is doelbewust procedureel: het DHS beoordeelt producten en diensten op risico’s in de toeleveringsketen, geeft een uitsluitings- of verwijderingsaanbeveling af, en van agentschappen wordt verwacht dat zij daarnaar handelen – een proces dat is ontworpen om sneller te handelen dan de wetgeving en van toepassing te zijn op de hele civiele onderneming zonder dat elke instantie zijn eigen veiligheidsbeoordeling hoeft uit te voeren.
Voor DeepSeek zijn de praktische effecten drieledig. Federale sites moeten de apps en integraties van het bedrijf verwijderen uit beheerde systemen, inkoopteams moeten DeepSeek-aanbiedingen behandelen als uitgesloten van nieuwe contracten, en leveranciers die AI van derden bundelen in overheidsproducten zullen moeten aantonen dat hun toeleveringsketens schoon zijn. Dit soort nalevingslasten hebben de neiging naar buiten toe te rimpelen, omdat aannemers hun eigen veiligheidsbeleid afstemmen op wat federale kopers mogen doen.
Of er verdere actie volgt tegen andere Chinese AI-aanbieders blijft een open vraag, maar de boodschap aan federale kopers is ondubbelzinnig: Chinese AI-modellen worden nu op het hoogste niveau van de Amerikaanse overheid behandeld als een aanbestedingsrisico.
---
Blijf AI een stap voorOntvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.
Lees meer AI-nieuws →
