DHS maakt DeepSeek-bevel voor federale IT openbaar

DHS maakt een eerder uitgevaardigd bevel tegen DeepSeek openbaar: federale civiele diensten moeten de technologie uit hun IT-systemen en inkoop weren; de kennisgeving is op 19 oktober ingediend.

Voor Nederlandse softwareleveranciers die aan Amerikaanse federale civiele diensten leveren, kan een DeepSeek-implementatie in een product de toegang tot die inkoopketen blokkeren. Voor bedrijven buiten die contractketen, Nederlandse gebruikers en Amerikaanse particuliere organisaties geldt geen algemeen gebruiksverbod.

Ook software van derden valt eronder

De order geldt voor federale civiele uitvoeringsdiensten. Hun nationale-veiligheidssystemen en systemen met gecompartimenteerde informatie zijn uitgezonderd. DHS sluit DeepSeek en gelieerde bedrijven uit van federale IT-inkoop en laat bestaande producten uit diensten verwijderen. Ook producten en diensten van derden die met DeepSeek-implementaties zijn ontwikkeld vallen binnen de tekst.

De order volgt uit de Federal Acquisition Supply Chain Security Act uit 2018. De uitvoeringsregel laat de order ook gelden voor niet-federale hoofd- en onderaannemers voor zover die in een federale opdracht werken. De vestigingsplaats en algemene verkoop bepalen die reikwijdte niet. De contractrelatie met een federale dienst wel. Buiten die keten verplicht de regel een Nederlands bedrijf niet zijn eigen systemen op te schonen.

Voor diensten die onder de order vallen, geldt verwijdering direct na uitgifte. Een agentschap kon binnen zestig dagen na uitgifte schriftelijk een uitzondering vragen, met een overtuigende reden, bijvoorbeeld dat de maatregel een kritieke taak zou hinderen. CISA beoordeelt zulke verzoeken schriftelijk. Tot de verwijdering vraagt DHS agentschappen om netwerkverkeer, logboeken, gegevensuitvoer en afwijkende activiteit te volgen.

De publicatie is nieuw, de order niet

De kennisgeving is op 19 oktober bij het Federal Register ingediend en staat gepland voor formele publicatie op 20 oktober. De melding stond eerst op de openbare inspectiepagina en kreeg 20 oktober als geplande publicatiedatum.

De meegestuurde order zelf draagt nummer 2026-01 en vermeldt 24 juli 2026 als oorspronkelijke uitgiftedatum. De opdracht tot uitsluiting en verwijdering gold volgens de tekst onmiddellijk na die uitgifte. De indiening in oktober maakt dus een eerder uitgevaardigde maatregel formeel openbaar. Als 24 juli de uitgiftedatum is waarop de uitzonderingstermijn ziet, liep het venster van zestig dagen rond 22 september af. De kennisgeving zegt niet hoeveel uitzonderingen zijn gevraagd of toegekend.

Over de aanloop lopen de data uiteen. CyberScoop meldt een brief van minister Markwayne Mullin gedateerd 26 juni, terwijl de officiële bijlage 24 juli als oorspronkelijke uitgiftedatum noemt. De beschikbare stukken leggen niet uit of dit verschillende stappen zijn.

Een wetsvoorstel kiest voor rapportage

De federale maatregel staat naast een andere lijn in Washington. Het wetsvoorstel Open-Source AI Leadership Act zou het ministerie van Handel verplichten risico’s van buitenlandse open modellen openbaar te beoordelen en periodiek te rapporteren. Artikel 4 zegt dat het voorstel geen bevoegdheid geeft om een open AI-model uit de handel te weren. Het H.R. 10152-voorstel voor een openbaar risicorapport zonder modelverbod kiest dus een ander instrument dan een order die producten uit federale systemen en inkoop haalt. De tekst van het wetsvoorstel zet die grens expliciet.

Voor DeepSeek kwam er twee dagen voor de indiening ook productnieuws. Op 17 oktober bracht het bedrijf V4.1-Flash-1017 uit voor website, app en API. DeepSeek zegt dat de nieuwe versie sterker scoort op tests, taken sneller afrondt en kortere uitvoer geeft. De officiële release beschrijft de modelupdate en de beschikbaarheid. Dat is een afzonderlijke gebeurtenis: de order in de Federal Register-bijlage dateert van juli en gaat over Amerikaanse federale inkoop, niet over de lancering van 1017 of gebruik door Nederlandse bedrijven.

DeepSeek bracht 1017 uit met volgens eigen metingen lagere kosten per taak, terwijl de API-tokenprijzen gelijk bleven. De productrelease beschrijft wat een team kan gebruiken; het DHS-document beschrijft wat een federale afnemer mag inkopen. De release van 1017 verandert de reikwijdte van het bevel niet.

De risico’s zijn DHS-claims

De bijlage noemt gegevensopslag in China, persoonsgegevens bij accountaanmaak, prompt- en antwoordgegevens die gevoelige informatie kunnen bevatten en mogelijke malware of andere beveiligingsproblemen. Dat zijn de redenen die DHS aanvoert. De gepubliceerde tekst meldt geen geslaagde inbraak in een federaal systeem en laat niet zien dat iedere externe of lokaal draaiende implementatie gegevens naar China stuurt. De order neemt zulke producten wel mee, maar bevat geen technische beoordeling van ieder product of elke implementatie.

Voor een leverancier in de Amerikaanse federale civiele keten komt de controle daardoor neer op meer dan de naam op de factuur: ook de modelimplementatie achter software van derden kan onder de order vallen. Voor Nederlandse organisaties buiten die keten verandert dit specifieke bevel niets aan toegang tot DeepSeek. De openbare stukken laten nog open hoe agentschappen de brede omschrijving op afzonderlijke producten toepassen en welke uitzonderingen er al zijn verleend.