En ordre fra juni, publisert i oktober
USAs departement for innenlandssikkerhet har beordret alle føderale sivile etater til å fjerne DeepSeek fra sine it-systemer og slutte å kjøpe selskapets produkter. Dokumentet nådde Federal Registers kontor for offentlig innsyn klokken 8.45 østkysttid 19. oktober og publiseres 20. oktober under saksnummer DHS-2026-0628.
To klausuler gjør den bredere enn de etatsvise blokkeringene som kom før. Den første er selve utelukkelsen: produkter og tjenester utviklet av Hangzhou DeepSeek Artificial Intelligence Co., Ltd, “inkludert tilknyttede enheter slik de er definert i 48 CFR 2.101”, stenges ute fra føderale sivile innkjøp. Den andre er fjerningen, som omfatter “alle produkter fra DeepSeek og selskapets tilknyttede enheter, og produkter og tjenester fra tredjepart utviklet med DeepSeek-implementasjoner”.
Den siste formuleringen er den virksomme. En leverandør som selger et oppsummeringsverktøy til en etat, og som tilfeldigvis kaller en DeepSeek-modell, omfattes — enten navnet DeepSeek står i kontrakten eller ikke.
En lov skrevet for maskinvareleverandører
Hjemmelen er Federal Acquisition Supply Chain Security Act fra 2018, kodifisert i 41 U.S.C. 1321-1328 med gjennomføringsforskrifter i 41 CFR 201-1. Departementet opplyser at statsråden handlet etter å ha gjennomgått en anbefaling fra Federal Acquisition Security Council og grunnlaget bak den. Loven ble skrevet for å få risikable maskinvare- og cybersikkerhetsleverandører ut av føderale systemer. Her rettes den mot en chatbot.
Gjennomføringen ligger hos CISA. Dokumentet oppgir én kontakt, FASCSA-teamet i CISAs cybersikkerhetsavdeling, og den signerte ordren er gjengitt i et vedlegg og arkivert på regulations.gov under samme saksnummer. Dokumentet er signert av James H. Percival II, departementets sjefsjurist.
Forbudet er fire måneder gammelt
Dokumentet som publiseres denne uken, er et varsel om en ordre, ikke ordren. CyberScoop, som har lest vedlegget, opplyser at brevet i det fra innenlandssikkerhetsminister Markwayne Mullin er datert 26. juni. Utelukkelsen har altså vært i kraft inne i den utøvende makten i om lag fire måneder før noen utenfor den fikk formell beskjed.
CyberScoop gjengir også departementets oppgitte begrunnelse: at DeepSeeks modeller innebærer “flere trusselvektorer”, at data ligger på servere i Kina der staten kan kreve utlevering fra innenlandske selskaper, at DeepSeek-hostede modeller samler inn personopplysninger og kan spore brukernes digitale fingeravtrykk, og at selve syklusen av spørsmål og svar kan flytte sensitivt materiale til Beijing. Mullin skrev at slike data kan gi “anvendbar etterretning om amerikanske personer og/eller statlige programmer”.
Hva etatene må gjøre
Etatene kan søke om unntak, men på departementets vilkår: 60 dagers varsel og en “tvingende begrunnelse”, som å ikke kunne utføre en oppdragskritisk funksjon uten produktet. Fram til fjerningen er fullført, oppfordrer departementet etatene til å overvåke trafikk mot DeepSeek, heve loggnivået, kontrollere dataeksfiltrering og flagge avvikende aktivitet — en anbefaling, ikke et pålegg.
Ordrens rekkevidde stanser ved den føderale sivile forvaltningen. Den binder ikke delstater, private selskaper eller utenlandske myndigheter, og den er ikke en plassering på Entity List, som ville begrenset eksport til DeepSeek snarere enn innkjøp fra selskapet. Forsvars- og etterretningssystemer ligger utenfor den sivile grenen og styres separat.
DeepSeek er den eneste kinesiske KI-utvikleren som nevnes. Alibabas Qwen og Moonshot AIs Kimi har fått liknende sikkerhetspolitiske kommentarer i Washington i år, og amerikanske laboratorier har anklaget flere kinesiske utviklere for å destillere modellene sine, men ingen av selskapene står i denne ordren.
Den praktiske prøven nå er revisjonen. Etatene vet hvilke leverandører de kjøper av. De vet ikke sikkert hvilke modeller leverandørene kaller lenger ned i kjeden. Å finne ut hvor mye føderal programvare som stille sender et spørsmål til et DeepSeek-endepunkt, er den delen av ordren som ennå ikke er gjort.
