Министерство внутренней безопасности США обязало гражданские федеральные ведомства прекратить использование продуктов DeepSeek и удалить их из государственных ИТ-систем. Запрет DeepSeek касается не только чат-бота и API китайской компании, но и её аффилированных сервисов, а также сторонних решений, построенных на технологиях DeepSeek. Для русскоязычных разработчиков и руководителей ИТ-команд это ещё один вполне практичный сигнал: происхождение модели и маршрут данных становятся частью архитектурного решения, а не пунктом мелким шрифтом в договоре.
Распоряжение опубликовано в Федеральном реестре США 20 октября 2026 года, сообщает BleepingComputer. Ведомствам предписано немедленно исключить охваченные запретом продукты из закупок, списков одобренного ПО и внутренних маркетплейсов. Уже установленные решения нужно удалить из систем либо запросить исключение. На подачу такого запроса отведено 60 дней; в нём потребуется обосновать необходимость использования продукта и описать меры снижения риска. Рассматривать заявки и выдавать письменные разрешения или отказы будет Агентство по кибербезопасности и защите инфраструктуры США — CISA.
Формально речь не идёт о запрете для частных компаний или обычных пользователей. DHS действует в пределах полномочий над гражданскими федеральными агентствами. Но охват документа заметно шире привычного сценария «удалите одно приложение со служебных телефонов»: под него попадают продукты DeepSeek, решения её связанных структур и сервисы третьих сторон, использующие технологии компании. Для закупщиков это означает, что проверить придётся не только название в интерфейсе, но и модельный стек под капотом.
DeepSeek — китайская компания Hangzhou DeepSeek Artificial Intelligence, разрабатывающая большие языковые модели. Она предлагает чат-бот, API и модели для программирования и задач рассуждения. Быстрый рост популярности сервисов сопровождался сообщениями о рисках безопасности и вопросами о том, могут ли китайские власти получить доступ к пользовательским диалогам. Теперь эти опасения превратились в конкретное регуляторное действие: DHS указывает на возможный доступ китайского правительства к инфраструктуре DeepSeek, сбор персональных данных, отслеживание пользователей и потенциальную передачу чувствительной государственной информации в Китай.
В документе отдельно упомянут февральский отчёт NowSecure о приложении DeepSeek для iOS. Исследователи сообщали о передаче данных без шифрования, слабых криптографических алгоритмах, небезопасном локальном хранении, рисках идентификации пользователя и обмене данными с ByteDance — китайской компанией, стоящей за TikTok. Это не означает, что любая модель DeepSeek сама по себе содержит вредоносный код. Но для ведомства, работающего с персональными данными, служебной перепиской и закрытыми документами, достаточно уже того, что приложение и инфраструктура не дают убедительного ответа на вопрос: где именно окажется запрос сотрудника и кто сможет его увидеть.
Запрет затрагивает не только чат-бот
Самая неприятная часть такого решения для ИТ-служб — инвентаризация. Если DeepSeek использовался напрямую, его сравнительно легко найти по учётным записям, сетевым журналам, контрактам и спискам пакетов. Сложнее с продуктами, где пользователь видит иной бренд, а провайдер использует модели DeepSeek для генерации текста, кода или ответов в поддержке. Распоряжение требует исключить и такие варианты, поэтому юридической формулы «мы покупаем не DeepSeek» здесь недостаточно.
Для разработчиков полезный вывод довольно приземлённый: при выборе внешней модели надо фиксировать не только цену токенов, качество ответов и лимиты API. В список обязательных вопросов входят регион обработки данных, субподрядчики, возможность отключить хранение запросов, условия обучения на пользовательских данных, процедура уведомления об изменении модельного провайдера и механизм быстрого переключения на альтернативу. Иначе запрет одного поставщика способен внезапно задеть функцию, которую команда считала собственной.
Для бизнеса эта история — аргумент в пользу реестра ИИ-сервисов, а не ещё один повод разослать письмо с запретом. Сотрудники всё равно будут искать инструменты для кода, переводов, резюме встреч и анализа документов. Если разрешённой альтернативы нет, корпоративные данные уедут в личные аккаунты и несанкционированные веб-сервисы. Более жизнеспособный подход — заранее определить допустимые сценарии, классы данных, одобренные модели и процедуру подключения нового ИИ-инструмента. Тогда проверка происхождения модели не превращается в расследование после утечки.
У американских ведомств, которые не могут выполнить требование из-за внутренних технических ограничений, есть возможность получить помощь CISA. Однако исключение не выглядит автоматической отсрочкой: нужно описать и деловую необходимость, и компенсационные меры защиты. Запрет DeepSeek в таком виде показывает, как меняется язык регулирования ИИ: обсуждение уходит от абстрактного вопроса «можно ли пользоваться нейросетью» к более жёсткому «какие зависимости, данные и каналы передачи стоят за конкретной функцией».
Для рынка генеративного ИИ это создаёт ещё один барьер между глобально доступной моделью и корпоративным внедрением. Побеждать будут не только те, кто даёт сильнее кодогенерацию или дешевле API, но и поставщики, способные документировать цепочку обработки данных, контролировать инфраструктуру и пережить аудит. В госструктурах США DeepSeek уже оказался по другую сторону этой границы; частным компаниям остаётся решить, насколько подробно они готовы разбирать собственный ИИ-стек до того, как это сделает регулятор или служба безопасности.
