DeepSeek forbys i amerikanske etater også innebygde modeller

En ordre med større rekkevidde enn selve appen

USAs Department of Homeland Security publiserte 20. oktober en formell melding om en ordre som stenger DeepSeek ute fra føderale sivile etaters innkjøp og IT-systemer. Ordren gjelder produkter og tjenester utviklet av DeepSeek, men også fjerning av DeepSeek-produkter fra eksisterende systemer, ifølge Federal Register.

Dette er ikke et generelt amerikansk forbud mot at privatpersoner bruker DeepSeek. Det er en leverandør- og sikkerhetsordre rettet mot den sivile delen av den føderale forvaltningen. Associated Press beskriver samtidig saken som del av den bredere teknologiske konflikten mellom USA og Kina.

Også tredjepartsverktøy rammes

Den mest interessante formuleringen står i rekkevidden. Federal Register skriver at også tredjepartsprodukter og -tjenester som er utviklet med DeepSeek-implementasjoner skal fjernes fra føderal sivil IT. Det betyr at etatenes spørsmål ikke bare blir «bruker vi DeepSeek-appen?», men også «ligger DeepSeek under panseret i et verktøy vi kjøper fra noen andre?»

For leverandører til amerikanske etater kan dette få større betydning enn en vanlig blokkering av en bestemt nettside. Et selskap kan ha bygget en funksjon på en åpen modell, pakket den inn i sin egen tjeneste og solgt den under et annet navn. Den amerikanske ordren retter seg likevel mot selve DeepSeek-implementasjonen, slik ordlyden i vedtaket viser.

Publisert nå, men ikke nødvendigvis besluttet nå

Selve kunngjøringen kom i Federal Register 20. oktober, mens AP opplyser at den underliggende ordren går tilbake til slutten av juli. Nyheten for markedet er derfor først og fremst at beslutningen nå er offentlig og får en tydelig plass i de føderale innkjøps- og IT-reglene. AP rapporterer også at kinesiske myndigheter reagerte på utestengingen.

Federal Register knytter ordren til Federal Acquisition Supply Chain Security Act, lovverket som brukes til å holde bestemte produkter og tjenester ute av føderale leverandørkjeder. Dokumentet beskriver ikke et pålegg til norske virksomheter eller en blokkering av DeepSeek for hele det amerikanske næringslivet. Avgrensingen til føderale sivile etater er derfor avgjørende når saken omtales.

Hva betyr det for norske virksomheter?

For en norsk privatbruker endrer ordren ikke tilgangen til DeepSeek. Det samme gjelder i utgangspunktet en norsk bedrift som ikke leverer programvare eller tjenester inn i amerikansk føderal forvaltning. Men saken gir et tydelig signal om at modellvalg er blitt en del av leverandørkontrollen, ikke bare et teknisk valg for utviklerne.

En norsk programvareleverandør med amerikanske kunder bør kunne svare på hvilke modeller som brukes i produktet, hvor inferensen skjer og om en tredjepartsleverandør kan bytte modell uten varsel. Det er en anbefaling basert på rekkevidden i den amerikanske ordren, ikke et nytt norsk krav. Den praktiske testen er enkel: Hvis et kundeteam spør hvilken modell som behandler dataene, bør svaret finnes i dokumentasjonen.

Modellinventar blir sikkerhetsarbeid

DeepSeek-saken gjør modellinventar til en konkret innkjøpssak. Før var det mulig å vurdere en chatbot på funksjon, pris og personvern. Nå må enkelte virksomheter også vurdere geopolitisk risiko, kundekrav og hvilke modeller som ligger i avhengighetene under en tjeneste. Det gjelder særlig bedrifter med offentlige kontrakter, regulerte data eller kunder som stiller krav til hvor AI-tjenester kan brukes.

For Norge er lærdommen derfor større enn spørsmålet om man skal bruke DeepSeek eller ikke. Norske virksomheter bør vite hvilke AI-modeller som brukes i egne produkter, inkludert modeller levert gjennom plattformer og API-er. Vår kategori for samfunn og regulering dekker den juridiske og politiske siden, mens sikkerhet og personvern er riktig inngang for selve risikovurderingen.

Ofte stilte spørsmål

Er DeepSeek forbudt for privatpersoner i USA? Nei. Ordren gjelder innkjøp og IT-systemer i føderale sivile etater, ikke et generelt forbud mot privat bruk. Federal Register og AP

Gjelder ordren verktøy som bare bruker DeepSeek i bakgrunnen? Ja. Den publiserte ordren omfatter også tredjepartsprodukter og -tjenester som er utviklet med DeepSeek-implementasjoner. Federal Register

Må norske bedrifter slutte å bruke DeepSeek? Ikke på grunn av denne amerikanske ordren. Den gjelder føderale sivile etater i USA. Norske virksomheter bør likevel kartlegge modellene i egne løsninger hvis de leverer til amerikanske offentlige kunder eller håndterer data med særskilte kundekrav. Federal Register