En order från juni, publicerad i oktober
USA:s inrikessäkerhetsdepartement har beordrat samtliga federala civila myndigheter att rensa bort DeepSeek ur sina it-system och sluta köpa bolagets produkter. Handlingen nådde Federal Registers granskningsdisk klockan 8.45 östkusttid den 19 oktober och publiceras den 20 oktober under ärendenummer DHS-2026-0628.
Två klausuler gör den bredare än de myndighetsvisa blockeringar som kom före. Den första är själva uteslutningen: produkter och tjänster utvecklade av Hangzhou DeepSeek Artificial Intelligence Co., Ltd, “inklusive närstående enheter enligt definitionen i 48 CFR 2.101”, stängs ut från federala civila inköp. Den andra är borttagandet, som omfattar “alla produkter från DeepSeek och bolagets närstående enheter, samt produkter och tjänster från tredje part som utvecklats med DeepSeek-implementationer”.
Den sista formuleringen är den verksamma. En leverantör som säljer ett sammanfattningsverktyg till en myndighet, och som råkar anropa en DeepSeek-modell, omfattas — oavsett om namnet DeepSeek står någonstans i avtalet.
En lag skriven för hårdvaruleverantörer
Rättsgrunden är Federal Acquisition Supply Chain Security Act från 2018, kodifierad i 41 U.S.C. 1321-1328 med tillämpningsföreskrifter i 41 CFR 201-1. Departementet uppger att ministern agerade efter att ha gått igenom en rekommendation från Federal Acquisition Security Council och underlaget bakom den. Lagen skrevs för att få riskabla hårdvaru- och cybersäkerhetsleverantörer ut ur federala system. Här riktas den mot en chatbot.
Genomförandet ligger hos CISA. Handlingen anger en enda kontakt, FASCSA-teamet vid CISA:s cybersäkerhetsavdelning, och den undertecknade ordern återges i en bilaga och ligger arkiverad på regulations.gov under samma ärendenummer. Handlingen är undertecknad av James H. Percival II, departementets chefsjurist.
Förbudet är fyra månader gammalt
Dokumentet som publiceras denna vecka är ett tillkännagivande om en order, inte ordern. CyberScoop, som läst bilagan, uppger att brevet i den från inrikessäkerhetsminister Markwayne Mullin är daterat 26 juni. Uteslutningen har alltså gällt inne i den verkställande makten i omkring fyra månader innan någon utanför den fick formell information.
CyberScoop redovisar också departementets uppgivna skäl: att DeepSeeks modeller innebär “flera hotvektorer”, att data ligger på servrar i Kina där staten kan kräva ut uppgifter från inhemska bolag, att DeepSeek-hostade modeller samlar in personuppgifter och kan spåra användares digitala fingeravtryck, och att själva cykeln av fråga och svar kan flytta känsligt material till Peking. Mullin skrev att sådana data kan ge “användbar underrättelse om amerikanska personer och/eller statliga program”.
Vad myndigheterna måste göra
Myndigheter kan begära undantag, men på departementets villkor: 60 dagars varsel och en “tvingande motivering”, som att inte kunna utföra en uppdragskritisk funktion utan produkten. Fram till att borttagandet är klart uppmanar departementet myndigheterna att övervaka trafik mot DeepSeek, höja loggningsnivån, kontrollera dataexfiltrering och flagga avvikande aktivitet — en rekommendation, inte ett krav.
Orderns räckvidd stannar vid den federala civila förvaltningen. Den binder inte delstater, privata företag eller utländska regeringar, och den är inte en placering på Entity List, som skulle begränsa export till DeepSeek snarare än inköp från bolaget. Försvars- och underrättelsesystem ligger utanför den civila grenen och styrs separat.
DeepSeek är den enda kinesiska AI-utvecklare som namnges. Alibabas Qwen och Moonshot AI:s Kimi har fått liknande säkerhetspolitiska kommentarer i Washington i år, och amerikanska laboratorier har anklagat flera kinesiska utvecklare för att destillera deras modeller, men inget av bolagen finns med i denna order.
Det praktiska provet nu är granskningen. Myndigheterna vet vilka leverantörer de köper av. De vet inte med säkerhet vilka modeller leverantörerna anropar längre ner i kedjan. Att ta reda på hur mycket federal programvara som i tysthet skickar en fråga till en DeepSeek-slutpunkt är den del av ordern som ännu inte är gjord.
