Министерство внутренней безопасности США (DHS) запретило федеральным гражданским ведомствам использовать продукты DeepSeek. Приказ подписан министром Маркуэйном Маллином ещё 24 июля, но стал публичным только сейчас: 19 октября он появился для публичного ознакомления, а 20 октября — в Federal Register (документ 2026-21447).
Что требуется
- Исключить продукты DeepSeek из закупок, включая списки одобренного ПО и маркетплейсы.
- Немедленно удалить их из ИТ-систем либо запросить исключение. Запросы принимались в течение 60 дней с момента подписания с обоснованием и мерами снижения рисков; решения выносит CISA, она же помогает ведомствам технически.
- Запрет распространяется на Hangzhou DeepSeek Artificial Intelligence, её аффилированные компании и сторонние продукты, разработанные с использованием реализаций DeepSeek. Что именно считается «реализацией», приказ не уточняет.
Основания
DHS действовало по закону о безопасности цепочек поставок федеральных закупок 2018 года, по рекомендации Совета по безопасности закупок. В качестве рисков названы возможный доступ властей КНР к инфраструктуре DeepSeek, сбор персональных данных и отслеживание пользователей, передача чувствительных данных в Китай, а также возможное наличие вредоносного кода и уязвимостей. Упоминается и отчёт NowSecure 2025 года о незашифрованной передаче данных в iOS-приложении.
Почему это важно разработчикам
Приказ не затрагивает частных пользователей и оборонные системы. Но формулировка про сторонние продукты означает, что поставщикам госсектора придётся доказывать, что в их стеке нет моделей DeepSeek — в том числе открытых весов, развёрнутых локально.
The US Department of Homeland Security (DHS) has barred federal civilian agencies from using DeepSeek products. Secretary Markwayne Mullin signed the order on July 24, but it only became public now: it went on public inspection on Oct 19 and appeared in the Federal Register on Oct 20 (document 2026-21447).
What is required
- Exclude DeepSeek products from procurement, including approved-product lists and marketplaces.
- Remove them from IT systems immediately or request an exception. Requests were due within 60 days of signing, with a justification and risk mitigations; CISA decides and also provides technical help.
- The ban covers Hangzhou DeepSeek Artificial Intelligence, its affiliates and third-party products developed using DeepSeek implementations. The order does not define what counts as an “implementation”.
The basis
DHS acted under the Federal Acquisition Supply Chain Security Act of 2018 on a recommendation from the Federal Acquisition Security Council. Cited risks include possible PRC government access to DeepSeek infrastructure, personal-data collection and user tracking, transfer of sensitive data to China, and possible malware or vulnerabilities. It also references a 2025 NowSecure report on unencrypted data transmission in the iOS app.
Why developers should care
The order does not affect private users or defence systems. But the third-party clause means public-sector vendors will need to show there are no DeepSeek models in their stack — including locally deployed open weights.