Запрет DeepSeek: DHS требует убрать и сторонние продукты

Почему власти США выступили против DeepSeek

Совет по безопасности федеральных закупок пришел к выводу, что модели, код и сервисы DeepSeek создают недопустимые уязвимости цепочки поставок, риски утечки данных и угрозы целостности внутри федеральных вычислительных сред. По описанию юридической фирмы Haynes Boone, в сводке рисков к приказу сказано, что серверы DeepSeek находятся в Китае, а китайское законодательство дает государственным киберслужбам и разведке широкие полномочия доступа к инфраструктуре частных компаний.

В сводке перечислено несколько конкретных рисков. При регистрации аккаунта в моделях на серверах DeepSeek собираются персональные данные, а пользователей можно отслеживать и идентифицировать по цифровому отпечатку. Запросы, которые вводят в самых популярных приложениях DeepSeek, могут отправлять конфиденциальные данные в Китай. Сами модели могут содержать вредоносный код или другие уязвимости, а в приказе приведено исследование, нашедшее несколько критических недостатков в приложении DeepSeek для iOS.

Что требует приказ FASCSA

Приказ об исключении и удалении № 2026-01 подписал министр внутренней безопасности Маркуэйн Маллин на основании закона о безопасности федеральной цепочки поставок (Federal Acquisition Supply Chain Security Act) 2018 года. В нем две части. Он запрещает DeepSeek и ее аффилированным компаниям участвовать в федеральных гражданских закупках и требует от гражданских ведомств удалить все продукты DeepSeek из своих информационных систем, в том числе сторонние продукты и сервисы, созданные с использованием реализаций DeepSeek.

Обе части действуют сразу. Министерство энергетики, например, в служебном уведомлении от 27 октября 2026 года велело сотрудникам по контрактам удалить все продукты DeepSeek из сетей и не подписывать контракты, которые их включают. Аналогичные приказы Министерства войны и директора Национальной разведки охватывают оборонные ведомства и разведывательное сообщество.

Как приказ доходит до компаний, которые продают ведомствам

Приказ адресован ведомствам, но подрядчиков он связывает через пункт контракта FAR 52.204-30. Без отдельного разрешения он запрещает подрядчикам поставлять или использовать охваченные позиции при выполнении контракта. Есть и обязательная рутина: подрядчик должен проверять SAM.gov на новые приказы FASCSA минимум раз в три месяца и разумно изучать собственную цепочку поставок.

Если подрядчик находит охваченную позицию, он должен сообщить контрактному офицеру в течение трех рабочих дней, а в течение 10 рабочих дней дополнить отчет описанием мер по устранению. Пункт нужно передать всем субподрядчикам, в том числе по контрактам на коммерческие продукты и услуги.

Охват определяют владение и контроль, а не бренд поставщика. Haynes Boone о том, на какие аффилированные компании DeepSeek распространяется приказ

Что показывают сроки и охват

Хронология важна не меньше текста. Дата выпуска в приказе указана как 24 июля 2026 года, для публичного ознакомления он подан 19 октября, а в Federal Register появился 20 октября 2026 года, почти через три месяца. На запрос исключения у ведомств было 60 дней с момента выпуска, поэтому окно закрылось 22 сентября, за 28 дней до того, как приказ смогли прочитать все остальные, отмечает Haynes Boone.

Охват шире, чем у двух других приказов. Как сообщает Crowell & Moring, оборонный и разведывательный приказы касаются программ, которые реализуют модель DeepSeek, где бы они ни размещались. Гражданский приказ добавляет продукты, созданные с использованием реализаций DeepSeek, и, по мнению фирмы, под это может попасть и ПО, написанное с помощью кодового ассистента DeepSeek. Что такое «реализация DeepSeek», приказ не определяет.

Что запрет DeepSeek значит для федеральных подрядчиков

Для любой компании, которая продает программы или услуги гражданским ведомствам, происхождение модели теперь становится предметом проверки. Haynes Boone советует поставщикам выяснить, где в их продуктах стоят модели DeepSeek или их дообученные версии, включая развернутые у себя модели с открытыми весами, и задокументировать результат. Модели DeepSeek имеют открытые веса, поэтому их можно запускать на собственном оборудовании, не обращаясь к серверам DeepSeek, а текст о удалении не отделяет такие развертывания от размещенных у DeepSeek.

Практические задачи такие: опись всех моделей ИИ в продукте, запись о происхождении каждой и процесс отчетности, который укладывается в срок в три рабочих дня. Министр будет пересматривать приказ в течение года и затем каждый год.

Вопросы и ответы

Распространяется ли приказ на модели DeepSeek, которые поставщик запускает на своих серверах?

Прямо в тексте этого нет. Формулировка об удалении не отделяет размещение у DeepSeek от собственного развертывания и не упоминает дообученные версии, поэтому юристы советуют поставщикам выявить и задокументировать любое такое использование.

Что должен сделать подрядчик, если нашел DeepSeek в своем продукте?

По FAR 52.204-30 он обязан сообщить контрактному офицеру в течение трех рабочих дней после обнаружения охваченной позиции и в течение 10 рабочих дней дополнить отчет описанием мер по устранению.

Когда приказ о DeepSeek вступил в силу?

Исключение вступило в силу сразу после выпуска. Указанная в приказе дата выпуска 24 июля 2026 года, а в Federal Register он опубликован 20 октября 2026 года.