Запрет DeepSeek для американского госсектора оказался шире обычной блокировки чат-бота. Министерство внутренней безопасности США распорядилось удалить из ИТ-систем гражданских федеральных ведомств продукты DeepSeek, разработки связанных компаний и сторонние сервисы, использующие технологии DeepSeek. Ведомствам также запретили новые закупки таких решений.
Ведомство опубликовало уведомление в Federal Register 20 октября, однако приложенный приказ №2026-01 датирован 24 июля 2026 года. Требование об исключении DeepSeek из закупок и удалении из систем начало действовать сразу после выхода приказа, почти за три месяца до публикации. Решение приняли по закону 2018 года о безопасности цепочек поставок федеральных ведомств.
Ограничения распространяются не только на приложение или облачный чат DeepSeek. Под приказ подпадают разработки дочерних и связанных структур, а также продукты сторонних поставщиков, построенные на реализациях моделей DeepSeek. Поэтому смена поставщика сервиса сама по себе не снимает ограничение, если внутри продукта по-прежнему используется запрещённая технология.
В обосновании власти США назвали риск передачи конфиденциальной информации в Китай. При обращении к размещённым на серверах DeepSeek моделям могут передаваться запросы, персональные данные и технические сведения о пользователях. Ведомство опасается, что сочетание полученной информации с открытыми данными позволит составлять подробные сведения о сотрудниках и государственных программах.
Отдельную часть претензий составляют проблемы безопасности программ. В феврале 2025 года NowSecure обнаружила в приложении DeepSeek для iOS передачу части сведений без шифрования, встроенные в код ключи и небезопасное хранение данных. В приказе также упомянута возможность наличия уязвимостей или вредоносного кода в моделях, но конкретных случаев такого заражения документ не приводит.
Федеральные ведомства должны были прекратить закупки и удалить подпадающие под запрет продукты немедленно. Для исключений предусмотрен письменный запрос в течение 60 дней после издания приказа. Власти могут разрешить отсрочку или ограниченное применение, если ведомство обоснует необходимость. Запросы рассматривает Агентство по кибербезопасности и защите инфраструктуры США (CISA).
Пока запрещённые решения остаются в инфраструктуре, приказ предлагает усилить контроль сетевого трафика, журналирование событий и выявление подозрительной активности. Распоряжение касается гражданских федеральных ведомств, но не распространяется на системы национальной безопасности и сети секретной информации. Ранее в США уже предлагали запретить DeepSeek в государственных контрактах.
