Минбезопасности США обязало гражданские ведомства удалить DeepSeek

Министерство внутренней безопасности США (DHS) опубликовало в Federal Register уведомление о приказе, который выводит DeepSeek из закупок гражданских ведомств и требует удалить её продукты из их ИТ-систем. Документ (FR Doc. 2026-21447, досье DHS-2026-0628) опубликован 20 октября. Сам приказ — Exclusion and Removal Order #2026-01 — датирован 24 июля 2026 года и действует с момента издания.

Что требует приказ

• Исключить Hangzhou DeepSeek Artificial Intelligence Co., её аффилированные структуры и их продукты из закупок гражданских ведомств немедленно — включая списки одобренных продуктов, перечни оборудования поставщиков услуг, электронные площадки и другие каналы закупок ИТ.
• Удалить продукты DeepSeek и её аффилированных структур, а также сторонние продукты и услуги, «созданные с использованием реализаций DeepSeek», из ведомственных систем — немедленно либо запросив исключение. Сноска в приказе уточняет, что речь идёт в том числе о сторонних реализациях DeepSeek, которые используются для предоставления продуктов и услуг ведомствам.
• До завершения удаления ведомствам рекомендуется следить за трафиком, включать логирование, ограничивать каналы утечки данных и отслеживать аномальную активность.

Кого касается

Приказ распространяется на органы исполнительной власти гражданского блока — по данным CNBC, в их числе Минфин, Госдеп и Минюст. Минобороны, системы национальной безопасности и режим SCI под действие документа не попадают: у DHS нет полномочий устанавливать для них требования. Не затрагивает приказ и власти штатов, частные компании и потребителей — коммерческий API DeepSeek и её приложения формально остаются доступными.

Основание и окно для исключений

Приказ издан на основании Federal Acquisition Supply Chain Security Act 2018 года (41 U.S.C. 1321–1328) и правил 41 CFR 201-1, после рассмотрения рекомендации Federal Acquisition Security Council. Министр внутренней безопасности Маркуэйн Маллин подписал документ 24 июля, но публично он стал известен только 19 октября, а 20 октября был опубликован в Federal Register.

Заявку на исключение — полное, частичное или с отсрочкой исполнения — нужно было подать письменно в течение 60 дней с даты издания приказа, то есть примерно до 22 сентября. Такие обращения рассматривает CISA и отвечает письменно; в заявке требовалось обосновать влияние на критичные функции и предложить меры защиты.

Почему это важно

Формулировка «созданные с использованием реализаций DeepSeek» расширяет запрет за пределы брендированных продуктов: под него попадают интеграторы, реселлеры и поставщики, которые встроили китайскую модель в решения для госсектора. Это заметный прецедент для закупок ИИ-моделей — происхождение модели становится таким же фактором риска, как происхождение оборудования. Компаниям за пределами США стоит учитывать это при выборе поставщиков, если они работают с американскими госзаказчиками или их подрядчиками.

Источники: Federal Register, FR Doc. 2026-21447, CNBC.