Departemen Keamanan Dalam Negeri AS (DHS) menerbitkan perintah pengecualian dan penghapusan yang mengeluarkan produk serta layanan teknologi informasi milik Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) beserta entitas afiliasinya dari pengadaan cabang eksekutif sipil federal, dan mewajibkan setiap lembaga sipil menghapus produk tersebut dari sistem informasinya. Pemberitahuan itu diajukan untuk tinjauan publik di Federal Register pada 19 Oktober dengan nomor dokumen 2026-21447, lalu resmi dimuat pada 20 Oktober.
Perintah ini bernomor DHS 2026-01 dan ditandatangani Menteri Keamanan Dalam Negeri Markwayne Mullin. Menurut pemberitaan publik, tanggal penandatanganannya adalah 24 Juli, tetapi saat itu tidak diumumkan; baru tiga bulan kemudian perintah ini masuk proses Federal Register.
Dua hal yang diatur perintah ini
Dasar hukumnya adalah Undang-Undang Keamanan Rantai Pasok Pengadaan Federal (FASCSA) yang disahkan pada 2018. UU ini mengizinkan Departemen Keamanan Dalam Negeri, Departemen Pertahanan, dan Direktur Intelijen Nasional masing-masing menerbitkan perintah keamanan rantai pasok untuk sistem di bawah kewenangannya. DHS bertanggung jawab atas lembaga sipil federal.
Isi perintah ini terbagi dua.
- Pengecualian: lembaga tidak boleh lagi membeli produk DeepSeek dan pihak afiliasinya, mencakup daftar produk yang disetujui, platform pengadaan elektronik, dan saluran serupa, serta berlaku segera.
- Penghapusan: produk DeepSeek dan afiliasinya harus dihapus dari sistem TI lembaga, begitu pula produk dan layanan pihak ketiga yang dikembangkan dengan implementasi DeepSeek.
Sistem keamanan nasional dan sistem informasi terkompartemen yang dirahasiakan tidak termasuk dalam cakupan; keduanya masing-masing berada di bawah Departemen Pertahanan dan Direktur Intelijen Nasional.
Lembaga dapat mengajukan pengecualian, termasuk pembebasan penuh, pembebasan sebagian, atau perpanjangan waktu. Permohonan harus diajukan secara tertulis dalam 60 hari sejak perintah diterbitkan, dengan melampirkan "alasan yang meyakinkan" dan langkah pengamanan pengganti, lalu disetujui oleh Badan Keamanan Siber dan Infrastruktur (CISA). Sampai penghapusan selesai, lembaga wajib memperketat pemantauan lalu lintas jaringan dan pencatatan log, serta menambah kontrol pencegahan kebocoran data. Perintah ini ditinjau ulang setahun sekali.
Larangan yang sudah ada sebelumnya
Di tingkat federal, Departemen Perdagangan dan Angkatan Laut sebelumnya sudah masing-masing melarang penggunaan DeepSeek di perangkat kerja. Di tingkat negara bagian ada New York, Tennessee, dan Virginia. Di luar negeri, otoritas perlindungan data Italia memblokir aplikasi DeepSeek pada awal tahun lalu, sementara Taiwan, Korea Selatan, dan Australia juga melarang penggunaannya di perangkat pemerintah.
Sebagian besar langkah itu merupakan aturan internal satu departemen atau satu pemerintahan. Perintah DHS ini berlandaskan undang-undang federal, mencakup seluruh lembaga sipil sekaligus, dan memperluas jangkauan ke produk pihak ketiga, sehingga bobotnya setingkat lebih tinggi. Perintah pengecualian publik pertama di bawah FASCSA muncul pada September tahun lalu, diterbitkan Kantor Direktur Intelijen Nasional terhadap perusahaan perangkat lunak Swiss, Acronis.
Siapa yang bisa terkena klausul pihak ketiga
Yang paling perlu dicermati adalah klausul "produk pihak ketiga". Seri V3, R1, dan V4 dari DeepSeek semuanya dirilis sebagai open-weight, dan cukup banyak platform cloud serta perusahaan SaaS di AS men-deploy-nya di server sendiri, lalu mengemasnya menjadi layanan yang dijual kepada pelanggan, termasuk pelanggan pemerintah.
Perintah ini tidak memberikan daftar produk pihak ketiga yang terdampak, dan tidak menjelaskan apakah model DeepSeek yang di-deploy di server perusahaan Amerika, tanpa data dikirim kembali ke China, harus dihapus. Pemberitaan publik menyebut ini sebagai bagian paling kabur dalam teksnya. Jika penegakan memakai tafsir paling luas, setiap penyedia layanan yang di balik layar memanggil model DeepSeek harus membuktikan kepada pelanggan lembaga sipil bahwa layanannya "bersih", atau berganti model.
Perusahaan AI China yang berbisnis ke luar negeri, dengan DeepSeek terintegrasi di produknya dan sedang mengikuti tender pemerintah AS atau kontraktornya, akan terpengaruh langsung kelayakan tendernya. Menurut aturan pengadaan, kontraktor federal wajib memeriksa daftar perintah FASCSA secara berkala, dan perintah ini kini masuk dalam pemeriksaan tersebut.
Hingga naskah ini diterbitkan, DeepSeek belum memberikan tanggapan publik.
Sumber: dokumen tinjauan publik Federal Register AS (untuk memverifikasi nomor dokumen, nama perintah, dan cakupan), penjelasan Inside Government Contracts tentang prosedur FASCSA, CocoLoop, ulasan Mad Robot atas teks lengkap perintah (untuk memverifikasi penandatangan, tenggat pengecualian 60 hari, dan alur persetujuan CISA).