Министерство внутренней безопасности США запретило DeepSeek в федеральных гражданских IT-системах

Министерство внутренней безопасности США (DHS) приказало удалить продукцию китайской компании искусственного интеллекта DeepSeek из информационных систем федеральных гражданских ведомств. Согласно официальному уведомлению, опубликованному 19 октября 2026 года, ведомства обязаны убрать из своих IT-систем продукты DeepSeek, а также сторонние сервисы, созданные на основе этой модели. В то же время гражданским ведомствам полностью запрещается приобретать в будущем продукты DeepSeek или сторонние сервисы, разработанные на основе DeepSeek. По данным Reuters, это наиболее масштабная мера правительства США в отношении китайских ИИ-моделей на уровне федеральных гражданских ведомств, при которой одновременно вводятся удаление и запрет на закупки. В уведомлении также отмечается, что от ведомств требуется принять промежуточные меры кибербезопасности.

Два требования приказа

Опубликованный приказ работает в двух направлениях: удаление существующих продуктов и запрет новых закупок. Согласно первому требованию, федеральные гражданские ведомства должны выявить в своих информационных системах продукты DeepSeek и удалить их из систем. Это требование касается не только продукции под брендом DeepSeek, но и сторонних сервисов, созданных на основе этой модели. То есть если ведомство использует сервис, поставленный другой компанией, но внутри которого работает модель DeepSeek, его также необходимо удалить — запрет направлен не на бренд, а на саму модель.

Исполнение приказа требует от ведомств прежде всего выявить компоненты, связанные с DeepSeek, в своих системах: какие программы, сервисы или интеграции опираются на эту модель, должно быть подвергнуто аудиту. Только после этого начнётся этап удаления из систем. Этот процесс сложнее, чем удаление приложения с отдельного устройства, поскольку речь идёт обо всей информационной инфраструктуре — серверах, облачных сервисах, внутренних платформах и интеграциях между ними.

Второе требование направлено в будущее: гражданским ведомствам запрещается приобретать продукты DeepSeek или сторонние сервисы, разработанные на основе DeepSeek. Это не обычное ограничение использования, а полный запрет на уровне государственных закупок. На практике это означает, что ведомства должны отказываться от любых компонентов, связанных с DeepSeek, как при заключении новых контрактов, так и при продлении существующих. Оба требования вместе направлены на полное прекращение присутствия DeepSeek в федеральной гражданской IT-инфраструктуре: существующие следы удаляются, а появление новых заранее блокируется.

Правовая основа: приказ об исключении и удалении №2026-01

Официальное название приказа — приказ об исключении и удалении №2026-01 (Exclusion and Removal Order #2026-01). Согласно документам, внесённым в Федеральный реестр (досье DHS-2026-0628, документ 2026-21447), приказ был подписан 24 июля 2026 года министром внутренней безопасности Маркуэйном Маллином. Его правовая основа — Закон о безопасности цепочки поставок в федеральных закупках 2018 года (Federal Acquisition Supply Chain Security Act of 2018). Этот закон наделяет правительство полномочиями исключать из федеральных закупок и информационных систем технологии, угрожающие цепочке поставок, и именно на основании этих полномочий издаются приказы об исключении и удалении.

Примечательно, что хотя приказ был подписан в июле, публичное уведомление о нём опубликовано 19 октября — спустя почти три месяца. В официальных документах причина этого промежутка не поясняется. С публикацией уведомления приказ привлёк широкое общественное внимание, и процесс его исполнения федеральными ведомствами официально начался. Запись в Федеральном реестре (досье DHS-2026-0628) подтверждает официальный статус приказа как документа, с текстом которого может ознакомиться широкая общественность.

Какие риски называет DHS

Департамент объясняет своё решение угрозами, которые представляют модели DeepSeek для безопасности. В официальном заявлении говорится, что модели DeepSeek содержат несколько векторов угроз, и их использование может привести к передаче конфиденциальных данных Китайской Народной Республике:

Модели DeepSeek содержат несколько векторов угроз, и их использование может привести к передаче конфиденциальных данных Китайской Народной Республике. — Заявление Министерства внутренней безопасности США

Формулировка «несколько векторов угроз» означает, что департамент видит риск не в одной точке, а в нескольких направлениях. Основной риск, названный в заявлении, — вероятность передачи конфиденциальных данных в Китай. Это означает, что речь идёт не о теоретической уязвимости, а о риске утечки в чужую юрисдикцию реальных данных, циркулирующих в государственных системах.

По данным агентства Anadolu, в директиве особо подчёркивается, что серверы DeepSeek находятся в Китае, где национальное законодательство предоставляет кибер- и разведывательным структурам правительства широкий доступ к инфраструктуре компаний. То есть риск видится не только в самой модели, но и в юрисдикции инфраструктуры, на которой она работает: если законодательство страны, где расположены серверы, даёт госорганам право доступа к системам компаний, любые данные, обрабатываемые там, потенциально находятся под угрозой.

Вместе с приказом от ведомств требуется принять промежуточные меры кибербезопасности. Среди них — усиление сетевого журналирования, то есть детальная запись всего сетевого трафика в системах, и усиление контроля исходящих данных — ограничение и проверка потоков данных, выходящих из сети. Эти меры служат дополнительным слоем защиты на период до полного удаления продуктов DeepSeek: журналирование помогает выявлять подозрительную активность, а контроль исходящего потока предотвращает утечку данных.

Цепочка предшествующих ограничений

Действующий приказ возник не внезапно — он стал продолжением цепочки ограничений, усиливавшихся на протяжении нескольких месяцев. До этого Министерство торговли США и Военно-морские силы уже запретили использование DeepSeek на правительственных устройствах. Эти меры были направлены в основном на отдельные устройства — телефоны, планшеты и рабочие компьютеры — и их целью было пресечь использование модели сотрудниками на личных или служебных устройствах.

Также по собственной инициативе действовали отдельные штаты: Нью-Йорк, Теннесси и Вирджиния ввели свои ограничения в отношении DeepSeek. Это показывает, что обеспокоенность существовала не только на федеральном уровне, но и на уровне штатов, и местные власти приняли свои меры, не дожидаясь федерального решения.

Новый федеральный приказ шире всех этих мер: он не ограничивается отдельными устройствами, а охватывает всю IT-инфраструктуру федеральных гражданских ведомств и процесс государственных закупок. Таким образом, ограничения усилились в три этапа — сначала отдельные устройства, затем ограничения на уровне штатов, а теперь полный запрет, охватывающий федеральные системы и закупки. Каждый новый этап расширял охват предыдущего и всё больше сужал присутствие DeepSeek в государственной инфраструктуре.

Область применения: только гражданские ведомства

Область применения приказа чётко ограничена: он касается только федеральных гражданских ведомств исполнительной власти. Министерство обороны (Пентагон) не входит в охват этого приказа — военная структура регулируется отдельным порядком. В официальных документах эта граница чётко обозначена, и о её расширении никаких сведений не приводится.

Эта деталь важна, поскольку она показывает целевое направление приказа: речь идёт не обо всём федеральном правительстве, а об информационных системах гражданских ведомств. Именно в этих системах ведутся повседневные государственные услуги — данные граждан, ведомственный документооборот, внутренние коммуникации — и департамент считает защиту этого слоя приоритетной задачей. Исключение Министерства обороны из охвата специально отмечено в тексте приказа — это показывает, что граница установлена сознательно и точно. Учитывая количество гражданских ведомств и масштаб их систем, фактический охват приказа всё равно очень широк: информационная инфраструктура десятков ведомств должна пройти полную проверку.

Фон: нарастающая напряжённость

Напряжённость вокруг DeepSeek нарастает на фоне глобальной конкуренции в сфере искусственного интеллекта. Модели китайской компании за короткое время получили широкое распространение и начали применяться в государственных учреждениях и частных организациях. Именно это широкое распространение привлекло внимание служб безопасности: чем шире применяется модель, тем более актуальным выглядит риск утечки данных через окружающую её инфраструктуру.

Правительство США теперь рассматривает модели искусственного интеллекта не как обычное программное обеспечение, а как компонент, который должен оцениваться с точки зрения безопасности цепочки поставок. То, что приказ №2026-01 опирается на закон 2018 года, также свидетельствует об этом: модели ИИ официально включаются в механизмы обеспечения безопасности государственных закупок и информационных систем. Такой подход создаёт правовую почву для издания подобных приказов и в отношении других моделей в будущем.

Хотя это решение непосредственно касается только федеральных гражданских ведомств США, вопрос безопасности цепочки поставок приобретает глобальное значение для любой организации, использующей сторонние ИИ-сервисы. Об активности DeepSeek мы также писали в архиве Aishunos — например, подробно можно прочитать об инвестициях в компанию на 12 миллиардов долларов. Новый приказ таким образом кардинально меняет правовую картину вокруг DeepSeek: модель больше не может оставаться в федеральных гражданских системах ни как существующий сервис, ни как объект будущих закупок.