Het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) heeft federale civiele instanties opgedragen te stoppen met het gebruik van producten van de Chinese AI-ontwikkelaar DeepSeek. Dat staat in een bevel dat op 20 oktober in het Federal Register is gepubliceerd, onder documentnummer 2026-21447.
Het verbod gaat verder dan DeepSeek zelf. Het geldt ook voor producten van gelieerde bedrijven en voor diensten van derde partijen die op DeepSeek-technologie zijn gebouwd. Instanties moeten die producten per direct schrappen van goedgekeurde productlijsten en inkoopmarktplaatsen, en ze actief verwijderen uit hun IT-systemen. Alleen met een onderbouwd uitzonderingsverzoek, inclusief voorgestelde risicomaatregelen en ingediend binnen zestig dagen, mag een instantie tijdelijk afwijken. CISA beoordeelt die verzoeken en geeft schriftelijk antwoord, en biedt technische ondersteuning aan instanties die zelf niet genoeg capaciteit hebben om op tijd te voldoen.
DHS onderbouwt de maatregel met zorgen dat de Chinese overheid toegang kan krijgen tot de infrastructuur van DeepSeek, gebruikers kan volgen en zo gevoelige overheidsgegevens in Chinese handen kan krijgen. Het bevel verwijst naar een rapport van beveiligingsbedrijf NowSecure uit februari 2025 over de iOS-app van DeepSeek. Dat rapport beschreef ongecodeerde datatransmissie, zwakke encryptie, onveilige lokale opslag, risico’s op gebruikersfingerprinting en gegevensdeling met ByteDance.
Het verbod geldt uitsluitend voor federale civiele instanties onder het gezag van DHS, niet voor particulier gebruik. Hangzhou DeepSeek Artificial Intelligence, bekend van zijn populaire chatbot en taalmodellen, kreeg eerder al kritiek van onder meer Cisco, CSIS, Kela en de Cloud Security Alliance over mogelijke toegang van Chinese autoriteiten tot gebruikersgesprekken.
Nederlandse organisaties vallen niet onder dit Amerikaanse bevel, maar de onderliggende vraag is universeel: wie verwerkt de data die medewerkers in een AI-chatbot typen, en onder welk rechtssysteem valt dat? Een kort intern beleid over welke AI-tools zijn toegestaan, met een check op land van herkomst en dataverwerking, voorkomt dat gevoelige bedrijfsinformatie ongemerkt bij een buitenlandse partij belandt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Gebruikt uw organisatie DeepSeek of een dienst die op DeepSeek-modellen draait? Neem dat mee in het beleid voor toegestane AI-tools en vraag na waar en hoe de aanbieder data verwerkt, zeker bij gevoelige bedrijfsinformatie.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.