Wie in Washington voor een federale dienst werkt, moet DeepSeek van zijn werkcomputer halen. En niet alleen de chatbot zelf: ook software van andere bedrijven die op DeepSeek is gebouwd, moet eruit. Dat staat in een kennisgeving die het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) op 20 oktober publiceerde (Bron: Federal Register).
Wat er precies besloten is
De order bestaat uit twee delen. Federale civiele diensten mogen geen IT-producten of -diensten meer kopen van het Chinese Hangzhou DeepSeek Artificial Intelligence en gelieerde bedrijven. En alles wat al draait, moet weg: DeepSeek-producten én “producten en diensten van derden die met DeepSeek-implementaties zijn ontwikkeld” (Bron: Federal Register).
De order is ondertekend door DHS-minister Markwayne Mullin, al op 24 juli. Pas 87 dagen later kwam hij openbaar (Bron: The Hacker News). Het ministerie van Defensie en de inlichtingendiensten vallen niet onder deze order, burgers en gewone bedrijven ook niet. Wel moeten bedrijven die contracten voor civiele diensten uitvoeren binnen drie werkdagen melden als ze DeepSeek-software in hun keten vinden (Bron: The Hacker News).
De juridische basis is een weinig bekende wet uit 2018, de Federal Acquisition Supply Chain Security Act (FASCSA). Daarmee kan de overheid leveranciers weren die een risico vormen voor haar IT. De wet werd pas één keer eerder ingezet, in 2025 tegen het Zwitserse softwarebedrijf Acronis (Bron: The Hacker News).
Waarom de formulering zo ver gaat
DeepSeek brengt zijn modellen uit als open weights: de getrainde parameters staan vrij online, zodat iedereen het model kan downloaden en in eigen software kan verwerken. Daardoor zit DeepSeek ook in producten die er niet zichtbaar mee adverteren. Precies die producten wil de order raken. Wat “ontwikkeld met DeepSeek-implementaties” betekent, legt de kennisgeving alleen niet uit (Bron: The Hacker News).
Beginner-tip Een open-weight model draait niet per se in China. Download je het en draai je het op je eigen computer of een Europese server, dan gaan je gegevens niet naar DeepSeek. Gebruik je de DeepSeek-app of -website, dan wel.
Dat onderscheid maakt ook Gabrielle Hempel van beveiligingsbedrijf Exabeam. Ze noemt de breedte van de formulering “bijzonder interessant” en zegt dat het land van herkomst “niet automatisch een maatstaf is voor beveiligingsrisico”: een lokaal gedraaid model met goede controles heeft een ander risicoprofiel dan een dienst die in het buitenland wordt gehost (Bron: Security Magazine).
China reageerde wel. Woordvoerder Mao Ning van het ministerie van Buitenlandse Zaken zei op 20 oktober dat China zich “consequent verzet tegen het oprekken van het begrip nationale veiligheid” en de belangen van Chinese bedrijven “resoluut zal beschermen” (Bron: The Hacker News). DeepSeek zelf gaf geen commentaar.
Een lange reeks maatregelen
Het verbod staat niet op zichzelf. Al vóór februari 2025 weerden het Amerikaanse Congres, NASA, de marine en het Pentagon DeepSeek van hun apparaten (Bron: The Hacker News). Deze zomer onderzocht de regering-Trump bovendien een bredere aanpak van Chinese open AI-modellen, waar bijna tweehonderd Amerikaanse start-ups tegen in het geweer kwamen. Ondertussen blijven die modellen terrein winnen: ze verwerken inmiddels het meeste verkeer op platform OpenRouter.
Wat het voor jou betekent
In Nederland ligt een vergelijkbare regel er al langer. Begin februari 2025 besloot toenmalig staatssecretaris Zsolt Szabó (Digitalisering) dat rijksambtenaren DeepSeek niet voor hun werk mogen gebruiken, uit zorg over de veiligheid van de app (Bron: Dutch IT Channel). Een verbod voor jou als privégebruiker is er niet, hier noch in de VS.
Toch is het verstandig te weten waar je gesprekken heen gaan. DeepSeek zegt in zijn eigen privacybeleid dat het gebruikersgegevens in China verwerkt en opslaat (Bron: The Hacker News). Deel daar dus geen medische gegevens, wachtwoorden of werkdocumenten mee.
Gevorderden Wil je DeepSeek gebruiken zonder dat je data naar China gaat, kies dan een aanbieder die het open-weight model zelf host in de EU, of draai een kleinere variant lokaal. Check in de voorwaarden van die aanbieder waar de servers staan; “op DeepSeek gebaseerd” zegt daar niets over.
De Amerikaanse order moet minstens eens per jaar worden herzien (Bron: The Hacker News). Voor Europa, waar de discussie over soevereine AI juist draait om minder afhankelijkheid van zowel de VS als China, is het vooral een signaal: de strijd om AI-modellen loopt steeds vaker via inkoopregels.