De VS weerden DeepSeek bij federale instanties. Check waarop je product is gebouwd

Een diagram in twee delen. Links het Amerikaanse besluit over DeepSeek dat op 19 oktober 2026 openbaar werd gemaakt op grond van de Federal Acquisition Supply Chain Security Act: civiele federale instanties moeten producten van Hangzhou DeepSeek Artificial Intelligence verwijderen en niet meer aanschaffen; volgens berichtgeving dekt het besluit ook producten en diensten van derden die met de technologie of modellen van DeepSeek zijn gebouwd; private bedrijven krijgen geen verbod; uitzonderingen vergen 60 dagen vooraf melden en een zwaarwegende reden. Rechts de vraag die het voor een startup oproept, als lagen van een product: je app, de API of host die je aanroept, het model dat je gebruikt, en waaruit dat model is gefinetuned of gedistilleerd. De open vraag is welke van die lagen het besluit raakt. — Een verbod op de modellen van één bedrijf wordt een vraag over elke laag van je stack, ook de lagen die je nooit zelf hebt gekozen.

De meeste AI-producten gebruiken niet één model. Ze gebruiken een gehoste API voor de hoofdfunctie, een open-weight model voor iets goedkoops, een embeddingmodel waarvan niemand meer weet wie het koos, en een codeerassistent in de editor van het team. Sommige van die modellen zijn gefinetuned of gedistilleerd uit andere. Een Amerikaans besluit over DeepSeek, deze week openbaar gemaakt, is voor veel founders de eerste keer dat ze over dat alles verantwoording moeten afleggen.

Dit artikel is gebaseerd op berichtgeving van CyberScoop, Security Magazine, PYMNTS en Tech Insider, en op de aankondiging van het ministerie van Binnenlandse Veiligheid zoals zij die beschrijven. Ik heb de publicatie in het Federal Register zelf niet gelezen, en de media verschillen op een paar punten, die hieronder worden genoemd. De analyse vanaf sectie 3 is van mij en is geen juridisch advies.

1. Wat het besluit doet

Op 19 oktober 2026 kondigde DHS een besluit aan op grond van de Federal Acquisition Supply Chain Security Act uit 2018, gericht op Hangzhou DeepSeek Artificial Intelligence en gelieerde bedrijven. Volgens de berichtgeving moeten civiele federale instanties:

DeepSeek-producten van hun IT-systemen verwijderen; en
ze in de toekomst niet meer aanschaffen.

Uitzonderingen vergen volgens CyberScoop 60 dagen vooraf melden en een "zwaarwegende reden". Het ministerie van Defensie valt naar verluidt buiten het besluit, dat voor civiele instanties geldt. De publicatie in het Federal Register stond voor deze week gepland.

DHS-minister Mullin noemde "meerdere dreigingsvectoren", waaronder "data op servers in China, waar de nationale veiligheidswetten de Chinese overheid veel ruimte geven om data op te vragen en te verkrijgen", het verzamelen van persoonsgegevens en digitale vingerafdrukken, en data die via het proces van "prompt en antwoord" bij de Chinese overheid terechtkomt. In de berichtgeving wordt ook het risico genoemd dat via de modellen malware of kwetsbaarheden binnenkomen.

Dit besluit verbiedt private bedrijven niet om DeepSeek te gebruiken.

2. De clausule die voor leveranciers telt

Verschillende media, die DHS-informatie via CNBC en Politico aanhalen, beschrijven dat het besluit instanties ook verbiedt om "producten en diensten van derden die zijn ontwikkeld met de technologie of AI-modellen van DeepSeek" te kopen. Daarmee zou het gat dichtgaan dat eerdere, smallere beperkingen openlieten: de chatbot, codeerassistent of samenvattingstool van een leverancier die op een DeepSeek-model draait, zelfs als die een paar lagen van DeepSeek zelf af staat.

Niet iedereen meldt het op dezelfde manier. Het verslag van CyberScoop beschrijft het verbod op DeepSeeks eigen producten en zegt dat producten van derden, zelf gehoste open weights, finetunes en distillaties niet expliciet worden genoemd. Totdat de tekst zorgvuldig is gelezen, is dit de eerlijke stand:

Gemeld: producten van derden op basis van DeepSeek-modellen vallen eronder.
Onduidelijk: of dat ook geldt voor open weights die je zelf host, modellen die uit DeepSeek zijn gefinetuned, of modellen die uit DeepSeek-output zijn gedistilleerd.

Een verbod op de modellen van één bedrijf wordt een vraag over elke laag van je product, ook de lagen die je nooit zelf hebt gekozen.

3. Waarom dit ook startups raakt die nooit aan de overheid verkopen

Misschien verkoop je niet aan federale instanties. Maar drie groepen kopers volgen federale regels vaak:

Overheidsleveranciers, die deze eisen doorzetten in hun eigen leveranciersbeoordelingen.
Gereguleerde bedrijven — banken, zorg, kritieke infrastructuur — waarvan de securityteams federale uitsluitingen als ondergrens hanteren.
Deelstaten en lokale overheden, waarvan er al meerdere DeepSeek hadden beperkt vóór dit besluit.

Voor een startup die aan een van hen verkoopt, is de vraag in de volgende securityvragenlijst makkelijk te voorspellen: gebruikt je product een DeepSeek-model, of is het ervan afhankelijk? Het lastige is om die vraag naar waarheid te beantwoorden.

4. Waarom het antwoord moeilijker is dan het lijkt

Een "nee" moet in elke laag kloppen:

De API's die je aanroept. Sommige inferentie-aanbieders en modelrouters bieden DeepSeek-modellen naast andere aan, en een router kan van model wisselen zonder codewijziging.
De open-weight modellen die je host. Verschillende veelgebruikte modellen zijn finetunes of distillaties van DeepSeek-releases, en die afstamming staat soms alleen in een modelkaart.
De tools van je team. Codeerassistenten en agents in de editor van je engineers kunnen zijn ingesteld op DeepSeek, ook al doet je product dat nooit.
Je leveranciers. Een transcriptie-, zoek- of supporttool die je inbouwt, kan op een model draaien dat jij niet ziet.

Onze gidsen over DeepSeek V4-Flash en Qwen3.8-Max lieten zien waarom open-weight modellen aantrekkelijk zijn qua prijs en kwaliteit. Dit besluit verandert die afweging voor de meeste private toepassingen niet. Het verandert wel wat je aan sommige klanten moet kunnen aantonen.

5. Wat je deze maand doet

Maak een modelinventaris. Eén rij per model in productie: naam en versie, aanbieder of host, waar het draait, wat het in het product doet, en waaruit het is gefinetuned of gedistilleerd. Neem embedding-, reranking- en spraakmodellen mee, niet alleen het hoofd-LLM.

Leg modellen vast in code. Gebruik je een router of aggregator, stel dan per functie expliciete model-ID's in in plaats van "beste beschikbare", en log welk model elk verzoek afhandelde. Een model dat je niet koos, kan anders zomaar in je antwoord op een vragenlijst belanden.

Maak wisselen goedkoop. Houd prompts, evaluaties en tooldefinities onafhankelijk van één aanbieder, zodat een model vervangen voor één klant een configuratiewijziging plus een evaluatierun is — geen herbouw. Houd je evaluatieset klaar om te bewijzen dat de vervanger werkt.

Check je leveranciers en tools. Vraag de AI-leveranciers die je inbouwt welke modellen ze gebruiken en of dat zonder aankondiging kan veranderen. Bepaal welke modellen je team in codeertools mag gebruiken, zeker voor code van gereguleerde klanten.

Beantwoord nu al de vragenlijst die eraan komt

Bereid nu een korte, eerlijke verklaring voor: welke modellen je product gebruikt, waar ze worden gehost, waaruit ze zijn afgeleid, of klantdata de regio's verlaat die je belooft, en hoe snel je elk ervan kunt vervangen. Het is hetzelfde soort dossier waar toezichthouders in andere contexten om beginnen te vragen, zoals bij de FTC-verzoeken aan OpenAI en Anthropic.

Heeft een klant een product zonder DeepSeek nodig, dan kun je dat alleen beloven als je je hele stack overziet. Heeft hij dat niet nodig, dan kun je hem nog steeds precies vertellen wat hij krijgt — en dat is meestal wat een securityteam wil.

6. Wat ik niet zou beweren

Dat startups DeepSeek niet mogen gebruiken. Het besluit geldt voor civiele federale instanties en wat zij kopen. Privégebruik wordt er niet door verboden.

Dat zelf gehoste, gefinetunede of gedistilleerde modellen zeker onder het besluit vallen. De gemelde formulering is ruim, maar de media zijn het niet eens, en de tekst moet worden gelezen voordat je een besluit neemt.

Dat de data vaststaan. CyberScoop meldt dat het besluit in juni werd genomen en al maanden geldt; andere media noemen juli; de publicatie in het Federal Register werd gemeld voor 20 of 21 oktober.

Dat de modellen van DeepSeek onveilig zijn om te draaien. Het besluit gaat over risico's in de toeleveringsketen en de toegang tot data zoals de overheid die inschat. Het is geen technische bevinding over de weights van een bepaald model.

Eerlijk samengevat

DHS heeft civiele federale instanties opgedragen DeepSeek-producten van hun systemen te halen en ze niet meer te kopen, op grond van de Federal Acquisition Supply Chain Security Act, wegens het risico dat data bij de Chinese overheid terechtkomt. Verschillende media melden dat het besluit ook producten van derden op basis van DeepSeek-modellen dekt; hoe ver dat reikt bij zelf gehoste, gefinetunede en gedistilleerde modellen, is nog niet duidelijk. Private bedrijven krijgen geen verbod.

Het blijvende effect voor startups gaat niet alleen over DeepSeek. Kopers die federale regels volgen, gaan vragen welke modellen er in je product zitten en waar ze vandaan komen, en het gebruikelijke antwoord — "wat de API ook gebruikt" — komt daar niet doorheen.

Schrijf deze maand elk model op dat in je product en de tools van je team zit, inclusief waaruit elk model is gebouwd. Leg ze vast in code, log welk model elk verzoek afhandelde, en zorg dat je elk ervan binnen een paar dagen kunt vervangen.

Bronnen: CyberScoop — de grondslag in de Federal Acquisition Supply Chain Security Act, de plicht om DeepSeek-producten te verwijderen en niet meer aan te schaffen, de beperking tot civiele instanties, de meldtermijn van 60 dagen voor uitzonderingen, de beschrijving van de dreigingsvectoren door DHS-minister Mullin, de gemelde datum in juni, en de vaststelling dat producten van derden, zelf gehoste, gefinetunede en gedistilleerde modellen niet expliciet worden genoemd. Tech Insider — de gemelde formulering over "producten en diensten van derden die zijn ontwikkeld met de technologie of AI-modellen van DeepSeek", toegeschreven aan CNBC en Politico, de ingangsdatum in juli die het noemt, en de uitzondering voor het ministerie van Defensie. Security Magazine en PYMNTS — de aankondiging van 19 oktober en berichtgeving over de reikwijdte van het besluit. De analyse in sectie 3 tot en met 6 is van mij en is geen juridisch advies.

DeepSeek's Cheap Model Just Beat Its Own Flagship: What V4-Flash 0731 Means for Your StackAugust 4, 2026

Alibaba Open-Sourced a 2.4-Trillion-Parameter Model and Priced It Like a Closed OneAugust 6, 2026

De FTC vroeg naar incidenten en marketing in dezelfde brief16 oktober 2026

IdeaToMVP Academy

Want to build with AI — not just read about it?

4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.

Explore the Academy →

De VS weerden DeepSeek bij federale instanties — naar verluidt ook producten die erop zijn gebouwd. Weet jij waarop jouw product is gebouwd?