Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить модели и продукты китайской ИИ-компании DeepSeek из своих ИТ-систем и запретило их дальнейшие закупки. Решение принято по Федеральному закону о безопасности цепочки поставок в госзакупках FASCSA 2018 года. Вне американского госзаказа запрет не работает: коммерческий API, самостоятельный хостинг и потребительские приложения DeepSeek остаются доступны.
Что произошло
Приказ DHS касается компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. и всех её продуктов, включая сторонние разработки, созданные на базе её моделей. Документ подготовлен на основании Федерального закона о безопасности цепочки поставок в госзакупках (FASCSA, 2018) по рекомендациям Межведомственного совета по безопасности закупок (FASC) и содержит три требования: удалить уже развёрнутые экземпляры DeepSeek, не закупать её продукты в будущем и отказаться от производных решений, использующих модели этой компании. В обосновании упомянуты несколько векторов угроз, включая риск передачи конфиденциальных данных в КНР. Уведомление подано 19 октября 2026 года, публикация в Federal Register запланирована на 20 октября, при этом формально требование действует с 26 июня 2026 года. Такой разрыв дат означает, что очищать придётся уже работающие системы, а не только будущие закупки.
Контекст
FASCSA 2018 года — закон о безопасности цепочки поставок в госзакупках, по которому США уже исключали из федеральных контуров Huawei, ZTE и Kaspersky. Раньше под эту логику попадали аппаратные и программные продукты, а теперь впервые отдельная ИИ-компания со своими моделями, что переводит происхождение алгоритмов в разряд юридического атрибута сделки. До нынешнего приказа отказ от DeepSeek оставался решением отдельных ведомств по их усмотрению, теперь правило централизовано и обязательно для всего сегмента федеральных гражданских структур. Важно, что решение регуляторное: оно объясняется закупочной оценкой рисков цепочки поставок, а не опубликованной технической оценкой самих моделей. Хронологические совпадения тоже приметные: 17 октября, за два дня до подачи уведомления DHS, DeepSeek выпустила модель V4.1-Flash-1017, продолжая наращивать эффективность своих разработок.
Почему это важно для индустрии
Прецедент задаёт шаблон, по которому перечень исключаемых вендоров может расшириться на другие китайские ИИ-компании по аналогии с уже исключёнными поставщиками. Ответственность за аудит цепочки поставок смещается на подрядчиков: если продукт или его субпроцессоры работают в контуре федеральных гражданских ведомств, компаниям следует немедленно инвентаризировать весь стек, включая прямые API-ключи DeepSeek, SDK, SaaS-посредников и дообученные или обёрнутые версии моделей. В федеральном сегменте США ценовое преимущество DeepSeek обнуляется, а закупочно-безопасными альтернативами выглядят Anthropic (Claude), OpenAI (GPT) и Google (Gemini). Для стартапов, привязанных к одному API, это риск отрезания вендора без предупреждения, поэтому выигрышной архитектурой становится вендоро-независимость с роутингом моделей по политикам клиента и учётом их происхождения. В среднесрочной перспективе декларации происхождения весов по аналогии со SBOM для программного обеспечения могут стать типовым требованием корпоративных и государственных закупок США, а конкуренция сместится в сторону портируемости и комплаенс-готовности.
Почему это важно для пользователей
Для большинства читателей технически ничего не меняется: коммерческий API, самохостинг и потребительские приложения DeepSeek продолжают работать, поскольку запрет ограничен федеральными гражданскими ведомствами США и не затрагивает возможности самих моделей. Перемены затрагивают тех, чья работа связана с американским госзаказом: сотрудникам подрядчиков придётся убрать DeepSeek из рабочих систем и перейти на одобренные инструменты. Более широкое следствие в том, что консервативные корпоративные заказчики за пределами госсектора могут использовать официальный список FASCSA как готовый фильтр и отказываться от интеграций с DeepSeek в продуктах, которыми вы пользуетесь. В итоге выбор моделей в регулируемых средах всё чаще будет определяться юрисдикцией вендора, а не только качеством модели.
Что пока неизвестно / ограничения
Точные векторы угроз, на которые ссылается DHS, в доступных материалах не раскрыты, а опубликованной технической оценки поведения моделей DeepSeek не существует, поэтому решение остаётся закупочным вердиктом, а не научно-техническим. Не определена граница производности: неясно, охватывает ли запрет fine-tune, дистилляцию и продукты, обращающиеся к моделям DeepSeek через API. Разрыв дат между формальным сроком действия 26 июня 2026 года, уведомлением от 19 октября и публикацией 20 октября допускает ретроактивное толкование, но механизм его применения в источниках не объяснён. Заявления о снижении требований V4.1-Flash-1017 к памяти в 4 раза и к SSD-хранилищу в 8 раз по сравнению с V4-Flash не подкреплены в доступных источниках методологией или бенчмарками и должны считаться маркетинговыми утверждениями до проверки. Тезис о том, что Anthropic, OpenAI и Google выигрывают от запрета, является закупочным допущением, а не измеренным фактом, а распространение прецедента на других китайских ИИ-вендоров — ожиданием, а не подтверждённым сценарием.
Источники
Автор
Look at AI, редакция