En ordre fra juni, offentliggjort i oktober
USA’s ministerium for indenrigssikkerhed har beordret alle føderale civile myndigheder til at fjerne DeepSeek fra deres it-systemer og holde op med at købe selskabets produkter. Dokumentet nåede Federal Registers kontor for offentligt eftersyn klokken 8.45 østkysttid den 19. oktober og offentliggøres den 20. oktober under sagsnummer DHS-2026-0628.
To klausuler gør den bredere end de myndighedsvise blokeringer, der kom før. Den første er selve udelukkelsen: produkter og tjenester udviklet af Hangzhou DeepSeek Artificial Intelligence Co., Ltd, “inklusive tilknyttede enheder som defineret i 48 CFR 2.101”, lukkes ude fra føderale civile indkøb. Den anden er fjernelsen, der omfatter “alle produkter fra DeepSeek og selskabets tilknyttede enheder samt produkter og tjenester fra tredjepart udviklet med DeepSeek-implementeringer”.
Den sidste formulering er den virksomme. En leverandør, der sælger et opsummeringsværktøj til en myndighed, og som tilfældigvis kalder en DeepSeek-model, er omfattet — uanset om navnet DeepSeek står i kontrakten.
En lov skrevet til hardwareleverandører
Hjemlen er Federal Acquisition Supply Chain Security Act fra 2018, kodificeret i 41 U.S.C. 1321-1328 med gennemførelsesregler i 41 CFR 201-1. Ministeriet oplyser, at ministeren handlede efter at have gennemgået en anbefaling fra Federal Acquisition Security Council og grundlaget bag den. Loven blev skrevet for at få risikable hardware- og cybersikkerhedsleverandører ud af føderale systemer. Her rettes den mod en chatbot.
Gennemførelsen ligger hos CISA. Dokumentet angiver én kontakt, FASCSA-holdet i CISA’s cybersikkerhedsafdeling, og den underskrevne ordre er gengivet i et bilag og arkiveret på regulations.gov under samme sagsnummer. Dokumentet er underskrevet af James H. Percival II, ministeriets chefjurist.
Forbuddet er fire måneder gammelt
Det dokument, der offentliggøres i denne uge, er et varsel om en ordre, ikke ordren. CyberScoop, der har læst bilaget, oplyser, at brevet i det fra indenrigssikkerhedsminister Markwayne Mullin er dateret 26. juni. Udelukkelsen har altså været i kraft inde i den udøvende magt i omkring fire måneder, før nogen uden for den fik formel besked.
CyberScoop gengiver også ministeriets anførte begrundelse: at DeepSeeks modeller indebærer “flere trusselvektorer”, at data ligger på servere i Kina, hvor staten kan kræve udlevering fra indenlandske selskaber, at DeepSeek-hostede modeller indsamler personoplysninger og kan spore brugernes digitale fingeraftryk, og at selve cyklussen af spørgsmål og svar kan flytte følsomt materiale til Beijing. Mullin skrev, at sådanne data kan give “anvendelig efterretning om amerikanske personer og/eller statslige programmer”.
Hvad myndighederne skal gøre
Myndighederne kan søge om undtagelse, men på ministeriets vilkår: 60 dages varsel og en “tvingende begrundelse”, som at de ikke kan udføre en missionskritisk funktion uden produktet. Indtil fjernelsen er gennemført, opfordrer ministeriet myndighederne til at overvåge trafik mod DeepSeek, hæve logningsniveauet, kontrollere dataeksfiltrering og markere afvigende aktivitet — en anbefaling, ikke et påbud.
Ordrens rækkevidde stopper ved den føderale civile forvaltning. Den binder ikke delstater, private virksomheder eller udenlandske regeringer, og den er ikke en placering på Entity List, som ville begrænse eksport til DeepSeek snarere end indkøb fra selskabet. Forsvars- og efterretningssystemer ligger uden for den civile gren og styres særskilt.
DeepSeek er den eneste kinesiske AI-udvikler, der nævnes. Alibabas Qwen og Moonshot AI’s Kimi har fået lignende sikkerhedspolitiske kommentarer i Washington i år, og amerikanske laboratorier har anklaget flere kinesiske udviklere for at destillere deres modeller, men ingen af selskaberne står i denne ordre.
Den praktiske prøve nu er revisionen. Myndighederne ved, hvilke leverandører de køber hos. De ved ikke med sikkerhed, hvilke modeller leverandørerne kalder længere nede i kæden. At finde ud af, hvor meget føderal software der stille sender en forespørgsel til et DeepSeek-endepunkt, er den del af ordren, der endnu ikke er gjort.
