Het Chinese AI-bedrijf DeepSeek lanceert een nieuw generatief model dat het positioneert als concurrent voor GPT‑5. Het systeem richt zich op complexe taken zoals programmeren, analyse en langere gesprekken. Tegelijk mag de federale overheid in de Verenigde Staten dit model niet gebruiken door nieuwe inkoopregels. Dat raakt de wereldwijde uitrol en roept vragen op over veiligheid en regelgeving in Europa en Nederland.
DeepSeek mikt op topniveau
DeepSeek presenteert een groot taalmodel, een algoritme dat tekst voorspelt op basis van enorme hoeveelheden voorbeelddata. Het model is bedoeld voor professionele inzet, zoals klantenservice, code-assistentie en kennissearch. De boodschap: prestaties in dezelfde klasse als de nieuwste GPT‑modellen van OpenAI. Prijzen, licenties en databeperkingen bepalen in de praktijk of bedrijven willen overstappen.
Belangrijk is hoe het systeem omgaat met data van klanten. Veel aanbieders bewaren invoer voor training of foutopsporing, soms met opt-out. Europese organisaties letten daarom op dataminimalisatie, versleuteling en opslag binnen de EU. Zonder duidelijke instellingen en contractafspraken is gebruik riskant.
Voor ontwikkelaars is compatibiliteit een tweede punt. Sluit de API aan op bestaande tools en workflows? Zijn er tokenslimieten en snelheidsplafonds, en wat kost het bij piekgebruik? Zulke praktische grenzen bepalen vaak meer dan ruwe benchmarkcijfers.
VS verbiedt Chinese AI-inkoop
In de Verenigde Staten geldt op het moment van schrijven een verbod voor federale diensten om AI‑systemen uit landen van zorg, zoals China, in te kopen of te gebruiken. Dat treft modellen van aanbieders als DeepSeek, ongeacht hun technische kwaliteit. De reden is nationale veiligheid en bescherming van gevoelige data. Leveranciers moeten aantonen waar modeltraining en dataverwerking plaatsvinden en wie toegang heeft.
Het verbod werkt door in toeleveringsketens. Ook grote IT‑dienstverleners die aan de overheid leveren, mijden zulke modellen om contractrisico’s te voorkomen. Voor DeepSeek verkleint dat de toegang tot een lucratieve markt. Voor gebruikers betekent het minder keuze in overheidsprojecten en aanpalende sectoren zoals zorg en defensie.
Commercieel gebruik in de VS blijft mogelijk, maar met meer due diligence door bedrijven. Zij toetsen leveranciers op eigendom, governance en beveiliging. De ban in de publieke sector zet zo een norm die ook privaat overneemt.
Gevolgen AI-verordening overheid
Europa kiest een andere route dan een herkomstverbod. De Europese AI‑verordening (AI Act) is risicogebaseerd en stelt eisen aan het doel van het systeem, niet aan het land van de leverancier. Overheden en bedrijven blijven dus vrij in keuze, mits zij aan strengere waarborgen voldoen bij hoog risico. Dat vraagt technische en juridische controle vóór ingebruikname.
De AI‑verordening verbiedt geen AI op basis van land van herkomst, maar legt verplichtingen op per risicoklasse, zoals transparantie, logging en menselijk toezicht.
Voor Nederlandse publieke diensten tellen extra regels mee. Onder de AVG gelden dataminimalisatie, beveiliging en duidelijke verwerkersafspraken. Inkoopteams moeten nagaan waar data worden opgeslagen, hoe modellen worden getraind en of hergebruik van invoer is uitgeschakeld. Zonder die zekerheden is inzet in burgerdiensten moeilijk te verantwoorden.
Ook aanbesteding speelt een rol. Functionele eisen moeten vertaalbaar zijn naar toetsbare criteria, zoals EU‑dataopslag of modelkaarten met herkomstinformatie. Dit maakt vergelijking van DeepSeek met Amerikaanse en Europese alternatieven eerlijker en juridisch houdbaar.
Wat organisaties moeten afwegen
Bedrijven die een nieuw AI‑systeem overwegen, beginnen met risico en doel. Gaat het om klantdata, medische gegevens of interne broncode? Dan zijn dataminimalisatie, versleuteling en een strikte opt‑out voor training essentieel. Zonder die waarborgen is de AVG‑compliance kwetsbaar.
Kijk vervolgens naar leveranciersonafhankelijkheid. Is er een exitmogelijkheid, zijn er exporttools en SDK’s die overstappen naar een ander model vergemakkelijken? Standaardinterfaces en on‑premise varianten verkleinen lock‑in. Dit weegt zwaarder dan een paar procent verschil in benchmarks.
Tot slot: transparantie. Vraag om model- en systeemdocumentatie, zoals een modelkaart en security whitepaper. Controleer auditlogs, red-teamingrapporten en incidentprocedures. Deze stukken zijn nodig voor interne audits en voor de plichten onder de AI‑verordening.
Onzekerheid over prestaties
De claims rond het nieuwe DeepSeek‑model zijn nog beperkt onafhankelijk getest. Veel early benchmarks meten Engelstalige taken en zeggen weinig over Europese talen of juridische teksten. Nederlandse organisaties hebben juist die dekking nodig voor overheid, zorg en educatie. Zonder lokale evaluaties blijft de meerwaarde onduidelijk.
Ook de kosten per taak kunnen sterk variëren. Contextlengte, latency en throttling maken een verschil bij agents en RAG‑toepassingen, waarbij een systeem externe documenten ophaalt. Een proefproject met realistische werklast geeft daarom de beste indicatie. Contracten kunnen starten met een pilotperiode en duidelijke SLA’s.
Samengevat: de lancering vergroot de keuze aan datamodellen, maar beleid bepaalt de speelruimte. De VS zet in op uitsluiting van leveranciers; Europa op streng gebruikstoezicht. Nederlandse kopers moeten beide lijnen vertalen naar concrete eisen in techniek en contract.