Jawaban singkatnya: untuk pengguna di Amerika Serikat, DeepSeek V4 sebaiknya diperlakukan sebagai alat untuk informasi publik saja. Sumber yang tersedia tidak menunjukkan adanya larangan nasional yang membuat akses pribadi biasa otomatis ilegal. Namun, sumber tersebut mencatat pembatasan pada perangkat pemerintah, usulan pelarangan di perangkat federal, serta laporan kebijakan privasi yang menyebut data pengguna DeepSeek disimpan atau dikirim ke server di China [13][
14][
16][
19][
23][
24].
Artinya, risikonya bukan sekadar soal apakah chatbot ini bisa dibuka dari AS. Pertanyaan yang lebih penting adalah: data apa yang Anda masukkan, perangkat siapa yang Anda pakai, dan kebijakan organisasi mana yang mengikat Anda.
Ringkasan keputusan cepat
| Situasi | Jawaban praktis |
|---|---|
| Prompt santai dengan informasi publik atau fiktif | Risikonya lebih rendah, asalkan Anda memakai titik akses resmi dan tidak melanggar kebijakan perangkat. |
| Data pribadi, file privat, kata sandi, API key, atau informasi identitas | Hindari. Pelaporan menyebut penanganan data DeepSeek melibatkan server berbasis di China [ |
| Laptop kantor, perangkat sekolah, perangkat klien, atau akun kontraktor | Jangan gunakan kecuali organisasi sudah memberi izin eksplisit. |
| Perangkat pemerintah atau jaringan yang dikelola lembaga pemerintah | Hindari. Pembatasan di Commerce Department dan NASA menunjukkan DeepSeek bisa dilarang di lingkungan federal tertentu [ |
| Kode sumber, rencana produk, kontrak, catatan hukum, kesehatan, atau keuangan | Gunakan alat enterprise yang disetujui, deployment lokal yang terkontrol, atau penyedia yang sudah diperiksa. |
Apakah mengakses DeepSeek V4 ilegal di AS?
Dalam sumber yang dikutip di sini, tidak ada bukti bahwa hukum nasional AS melarang semua penggunaan pribadi DeepSeek oleh konsumen biasa. Yang terdokumentasi justru lebih spesifik: Reuters melaporkan bahwa biro-biro di U.S. Commerce Department secara luas melarang akses DeepSeek pada government-furnished equipment, yaitu perangkat yang disediakan pemerintah [14]. Inside Government Contracts menjelaskan memo NASA yang melarang penggunaan DeepSeek dengan data NASA, pada perangkat yang diterbitkan pemerintah, dan melalui jaringan yang dikelola badan tersebut [
19]. PBS juga melaporkan adanya usulan legislasi untuk melarang DeepSeek dari perangkat federal [
23].
Perbedaannya penting. Pengguna biasa yang memakai perangkat pribadi tidak berada dalam posisi yang sama dengan pegawai, kontraktor, mahasiswa, peneliti, atau pekerja pemerintah yang menggunakan perangkat dan data organisasi. Jika perangkat, jaringan, akun, atau data itu milik kantor, sekolah, klien, atau lembaga, pertanyaannya bukan hanya apakah situsnya bisa diakses. Pertanyaannya: apakah kebijakan internal, kontrak, dan tim kepatuhan mengizinkan penggunaan itu?
Isu privasi utamanya: ke mana data Anda pergi
Kekhawatiran paling kuat bukan semata-mata karena DeepSeek adalah chatbot AI. Masalah yang lebih besar adalah jalur data yang dilaporkan.
NPR melaporkan bahwa DeepSeek mengirim data yang dikumpulkannya dari pengguna Amerika ke server di China, menurut ketentuan layanan perusahaan tersebut [13]. WIRED juga melaporkan bahwa kebijakan privasi DeepSeek berbahasa Inggris menyatakan informasi yang dikumpulkan disimpan di server di Republik Rakyat China [
16]. Associated Press mencatat bahwa kebijakan privasi DeepSeek mengakui penyimpanan data pada server di dalam Republik Rakyat China [
24].
Laporan-laporan itu tidak membuktikan bahwa setiap prompt tertentu pasti disalahgunakan. Namun, bagi pengguna di AS, asumsi amannya adalah: apa pun yang dimasukkan ke layanan cloud DeepSeek bisa masuk ke alur penanganan data lintas negara, kecuali layanan, kontrak, dan deployment yang Anda pakai secara jelas menyatakan sebaliknya. Untuk informasi sensitif, asumsi itu cukup untuk mengubah perilaku.
Label V4 perlu dicek lebih teliti
Sebelum menilai aman atau tidak, pastikan dulu apa yang sebenarnya Anda pakai. Bukti yang spesifik tentang DeepSeek V4 tidak sebersih bukti tentang aplikasi dan layanan DeepSeek secara umum. Beberapa halaman V4 membahas jadwal rilis yang diperkirakan atau dirumorkan [2][
7], satu halaman pasar prediksi membingkai klaim peluncuran V4 dalam konteks taruhan/probabilitas pasar [
4], dan satu situs informasi DeepSeek V4 secara eksplisit menyatakan bahwa situs itu tidak resmi dan tidak berafiliasi langsung dengan DeepSeek [
11].
Ini penting karena nama model, situs penggemar, API wrapper, mirror, atau antarmuka pihak ketiga bisa memiliki aturan logging, retensi, analitik, akun, dan pembagian data yang berbeda dari layanan resmi. Sebelum login atau mengetik prompt, periksa:
- Domain, penerbit aplikasi, dan operator layanan yang sebenarnya
- Kebijakan privasi dan syarat layanan
- Apakah prompt, file, atau data akun disimpan atau ditinjau
- Apakah input digunakan untuk pelatihan model atau peningkatan layanan
- Di mana data disimpan atau diproses
- Apakah ada perjanjian enterprise atau perjanjian pemrosesan data
- Apakah kantor, lembaga, sekolah, atau klien Anda telah menyetujui alat itu
Jika hal-hal dasar itu tidak bisa diverifikasi, jangan masukkan apa pun yang tidak ingin Anda perlakukan seperti informasi publik.
Perangkat kerja dan pemerintah harus lebih ketat
Pembatasan pada perangkat pemerintah adalah contoh paling jelas. Reuters melaporkan larangan luas akses DeepSeek pada perangkat yang disediakan U.S. Commerce Department [14]. Inside Government Contracts menjelaskan memo NASA yang melarang produk dan layanan DeepSeek dengan data NASA, pada perangkat yang diterbitkan pemerintah, serta melalui jaringan yang dikelola badan tersebut [
19]. PBS melaporkan bahwa anggota parlemen di DPR AS mengusulkan pelarangan DeepSeek pada perangkat federal [
23].
Pelajaran untuk dunia kerja lebih luas dari sekadar pemerintah. Logika risiko pribadi tidak berlaku untuk perangkat yang dikelola organisasi. Jika laptop, akun, jaringan, repositori, dataset, atau dokumen dimiliki pemberi kerja, sekolah, lembaga, klien, atau program kontraktor, anggap Anda perlu persetujuan eksplisit sebelum memakai DeepSeek V4 atau antarmuka pihak ketiga yang terhubung dengan DeepSeek.
Klaim keamanan nasional perlu dibaca hati-hati
Sebagian klaim melampaui isu privasi. CNBC, mengutip Reuters, melaporkan bahwa seorang pejabat senior AS menuduh DeepSeek membantu operasi militer dan intelijen China serta berupaya mengakses semikonduktor kelas atas yang dibatasi aturan ekspor AS [15]. Berdasarkan materi yang dikutip di sini, klaim itu sebaiknya diperlakukan sebagai tuduhan, bukan putusan publik final.
Namun kesimpulan praktis soal kehati-hatian tidak bergantung pada apakah tuduhan itu akhirnya terbukti atau tidak. Laporan kebijakan privasi dan pembatasan perangkat resmi sudah cukup untuk menyarankan agar DeepSeek tidak dipakai untuk data sensitif, teregulasi, atau milik organisasi [13][
14][
16][
19][
24].
Data yang sebaiknya tidak dimasukkan
Dengan adanya kekhawatiran soal penyimpanan data dan pembatasan institusional, hindari mengirim atau mengunggah:
- Kata sandi, API key, token akses, private key, atau kredensial apa pun
- Nomor Social Security, nomor paspor, alamat, nomor telepon, atau pesan pribadi
- Data klien, pasien, pelajar, karyawan, pelanggan, atau kontraktor
- Catatan medis, hukum, pajak, asuransi, imigrasi, pekerjaan, atau keuangan
- Kode sumber proprietary, dokumen internal, kontrak, rencana produk, atau rahasia dagang
- Informasi pemerintah, pertahanan, penegakan hukum, atau industri yang diatur ketat
- Riset yang belum dipublikasikan, strategi rahasia, atau data bisnis nonpublik
Ini memang pendekatan konservatif. Tetapi untuk layanan AI cloud dengan pertanyaan terbuka soal penanganan data lintas negara, pendekatan konservatif adalah default yang masuk akal.
Kapan penggunaan berisiko lebih rendah masih masuk akal
DeepSeek V4 mungkin cukup wajar untuk eksperimen ringan jika titik aksesnya resmi, informasinya sudah publik atau sepenuhnya fiktif, dan tidak ada kebijakan perangkat yang dilanggar. Contohnya: menguji prompt umum, brainstorming ide nonrahasia, menulis ulang teks publik, atau membandingkan perilaku model dengan data karangan.
Meski begitu, tetap kurangi paparan. Jangan unggah file. Jangan hubungkan akun sensitif. Jika memungkinkan, gunakan akun terpisah. Jangan berasumsi bahwa menghapus chat berarti semua salinan yang mungkin tersimpan ikut hilang, kecuali syarat layanan yang berlaku menyatakannya dengan jelas.
Pilihan yang lebih aman untuk pekerjaan rahasia
Untuk pekerjaan yang bersifat rahasia, gunakan lingkungan dengan kontrol yang lebih kuat:
- Alat AI enterprise yang sudah disetujui organisasi dan tercakup dalam ketentuan privasi, retensi, keamanan, serta kepatuhan.
- Model lokal yang berjalan di komputer atau infrastruktur terkendali, jika organisasi mengizinkannya.
- Penyedia yang sudah diperiksa, dengan kontrak yang membatasi retensi, penggunaan data untuk pelatihan, logging akses, kepatuhan, dan lokasi penyimpanan regional.
Pertanyaannya bukan hanya model mana yang paling pintar. Yang tidak kalah penting: siapa operator layanannya, ke mana data mengalir, kontrak atau kebijakan apa yang berlaku, dan apakah alur kerja itu sudah disetujui organisasi Anda.
Kesimpulan
Keamanan DeepSeek V4 di AS bukan pertanyaan ya atau tidak yang sederhana. Untuk pengguna pribadi yang hanya memakai informasi publik, risikonya bisa diterima setelah memastikan titik aksesnya resmi. Untuk data rahasia, teregulasi, milik kantor, pemerintah, hukum, kesehatan, keuangan, pribadi, atau kode sumber, perlakukan DeepSeek V4 sebagai tidak aman kecuali ada kebijakan dan kontrak yang secara jelas menyetujuinya.
Sumber yang tersedia mendukung sikap hati-hati: beberapa laporan menunjukkan penyimpanan data DeepSeek berbasis di China, sementara sejumlah lingkungan pemerintah AS telah membatasi atau mempertimbangkan pembatasan DeepSeek pada perangkat dan jaringan resmi [13][
14][
16][
19][
23][
24].
