איסור DeepSeek בארה"ב חוסם סטארטאפים ממכרזים

החשבון של DeepSeek נשמע מפתה: ביצועים של מודל קצה בשבריר מהמחיר של המתחרים האמריקאים. מפתחים ראו בו דרך מהירה לחתוך עלויות הסקה בלי לשרוף תקציבי ענן. עכשיו, הממשל האמריקאי מבהיר שההנחה הזו מגיעה עם מחיר כבד בעסקים. לפי דיווח ב-TechCrunch, המחלקה לביטחון המולדת (DHS) פרסמה צו גורף שמורה לכל הסוכנויות הפדרליות האזרחיות להסיר טכנולוגיות של החברה הסינית. מי שחשב שהאיסור נוגע רק לאתר או לאפליקציה, מגלה שהנוסח המשפטי תופס גם את שרשרת הפיתוח מסביב.

לא רק האתר של DeepSeek

הצו הפדרלי תחת תיק DHS-2026-0628 אינו מסתפק בחסימת הדומיין. בדוקומנטציה של הצו שפורסם ברשומות הפדרליות נכתב במפורש כי ההוראה חלה על כל טכנולוגיה שפותחה על ידי Hangzhou DeepSeek Artificial Intelligence, ועל שירותי צד שלישי שנבנו באמצעות הטמעות של DeepSeek. הניסוח הרחב הזה, כפי שמציינים בדיווח ב-The Decoder, מעביר את מוקד הרגולציה מהמשתמש אל ספקי התוכנה שמוכרים מוצרים לסוכנויות הממשל.

כל שילוב של DeepSeek בארכיטקטורת מוצר הופך אותו לפסול למכירה לממשל האמריקאי.

ההגדרה של שירותי צד שלישי לא משאירה ספקות לגבי אחריות הספק. אם הפלטפורמה שלכם מציעה ניתוח טקסט, הפקת מסמכים או סוכני שיחה, והמנוע מאחורי הקלעים קורא ל-DeepSeek, המערכת שלכם מוגדרת כעת כסיכון ומיועדת להסרה.

המלכודת של שרשרת האספקה

הבסיס למהלך הוא חוק FASCSA משנת 2018 להגנת שרשרת האספקה הטכנולוגית של ארה"ב. בצו של DHS מודגש החשש מפני איסוף נתונים וטביעות אצבע דיגיטליות, שכן שרתי החברה יושבים בסין וחוקי הסייבר המקומיים מעניקים לשלטונות גישה לתשתיות פרטיות. החשש בוושינגטון הוא שמידע רגיש של עובדי מדינה או קבלנים פדרליים ידלוף דרך שאילתות וייצר מודיעין נגיש.

הסרת כל מוצרי DeepSeek והחברות המסונפות אליה, וכן מוצרי צד שלישי שפותחו באמצעות יישומי DeepSeek, ממערכות המידע של סוכנויות אזרחיות.צו ההרחקה של המחלקה לביטחון המולדת

האתגר מתגלגל לשולחנם של מנהלי פיתוח. במכרזים ממשלתיים נדרשים ספקים להציג דוחות אבטחה ורשימת רכיבי תוכנה (SBOM), וחובת ההוכחה שהמוצר נקי חלה עליכם. דוח אמריקאי רשמי האשים מעבדות סיניות, ובראשן DeepSeek, בביצוע זיקוק מודלים ממערכות אמריקאיות כדי לחלץ מידע. במקביל, גם OpenAI טענה בפני המחוקקים על ניסיונות דומים, מה שמגביר את הלחץ בוושינגטון לסגור פרצות.

משקולות פתוחות לא פותרות את הבעיה

מפתחים מניחים שהורדת משקולות פתוחות (open-weight) והרצתן על תשתית פרטית עוקפת את הבעיה, שהרי שום מידע לא נשלח לסין. אולם, לשון הצו אינה מבדילה בין גישה לשירות הענן לבין שימוש בקוד ובמשקולות עצמם. הנוסח שאוסר על כל יישום שפותח באמצעות הטמעות של DeepSeek מכסה גם מודל שהורדתם לקונטיינר פרטי.

המצב מסתבך עבור מי שמשתמש בנתבי API כמו OpenRouter. ניתוב דינמי למודל הזול ביותר בזמן אמת עלול לשלוח מידע ממשלתי לתשתית פסולה בלי שהתכוונתם. הדיווחים מבהירים כי ההגבלות חלות על כל הרכיבים המסונפים, ללא פטור אוטומטי להרצה מקומית. סוכנויות יכולות לבקש פטור חריג, אבל הסיכוי שסטארטאפ יקבל החרגה כזו במכרז תחרותי שואף לאפס.

ההשלכות על סטארטאפים בישראל

התעשייה בישראל מוכוונת כמעט כולה לשוק האמריקאי, וכל חברה שבונה מוצר לסקטור הציבורי או הביטחוני בארה"ב צריכה לבצע בדק בית. בישראל פועל גם פרויקט נימבוס שמספק שירותי מחשוב לממשלה ולזרועות הביטחון, והנחיות מארה"ב מחלחלות במהירות למדיניות הרכש של גופי ביטחון מקומיים.

לא הייתי ממהר להמר על הזיכרון הקצר של הרגולטור. אם שילבתם את DeepSeek כדי להוזיל עלויות, בנו כבר עכשיו שכבת הפשטה שתאפשר החלפה מהירה של מודל הבסיס במודלים חלופיים. החיסכון בעלויות ההרצה לא יפצה על פסילה במכרז פדרלי או בבדיקת נאותות של קרן הון סיכון. לפעמים זול עולה ביוקר.

החשבון תמיד מגיע בסוף.