Zákaz DeepSeeku na amerických federálních úřadech platí už od července
Příkaz ministerstva vnitřní bezpečnosti USA č. 2026-01 vyřazuje produkty DeepSeeku z nákupů i počítačových systémů civilních federálních úřadů a nese datum 24. července. Federal Register ho otiskl až 20. října, kdy šedesátidenní lhůta na žádosti o výjimku skončila už před čtyřmi týdny. Které cizí produkty „postavené na DeepSeeku“ zakazuje, text příkazu nevymezuje.
Americké ministerstvo vnitřní bezpečnosti (DHS) zveřejnilo 20. října ve Federal Register oznámení, že civilní federální úřady musí vyřadit produkty čínské firmy DeepSeek z nákupů a odstranit je ze svých systémů. Samotný příkaz je k oznámení přiložený jen jako čtyři naskenované strany. V záhlaví nese označení „Exclusion and Removal Order #2026-01“ a datum vydání 24. července 2026. Podepsal ho ministr Markwayne Mullin a v kopii jde řediteli rozpočtového úřadu Bílého domu Russellu Voughtovi.
Mezi vydáním a zveřejněním uplynulo 88 dní. Příkaz přitom úřadům dává na písemnou žádost o výjimku šedesát dní od vydání, takže lhůta skončila 22. září, čtyři týdny před oznámením ve Federal Register. Kdy příkaz dostaly samotné úřady, oznámení neuvádí. Datum 24. července zmiňuje i agentura Caixin.
Co příkaz úřadům ukládá
Opírá se o zákon o bezpečnosti dodavatelského řetězce ve federálních nákupech z roku 2018 (FASCSA) a o doporučení rady, kterou ten zákon zřídil. Úřady mají DeepSeek a firmy s ním spojené s okamžitou platností vyřadit z nákupů. Vyřazení se týká i seznamů schválených produktů, internetových tržišť a dalších cest, kudy se nakupuje technika a software. Produkty, které už úřady mají, musí odstranit hned po vydání příkazu, nebo požádat o výjimku.
Do doby, než produkty zmizí, příkaz doporučuje sledovat provoz do sítě úřadu i ven, rozšířit záznam událostí a nasadit kontroly proti vynášení dat. Úřadům bez vlastních odborníků smí s odstraněním pomoct agentura CISA. Ministerstvo má příkaz do roka přezkoumat a pak znovu každý rok.
Systémů národní bezpečnosti a utajovaných informací se zvláštním režimem se příkaz netýká; pro ty mají podle poznámky v textu pravomoc ministr obrany a ředitel národních zpravodajských služeb. Podle TechCrunch omezil DeepSeek v systémech zpravodajských služeb už zákon z prosince 2025. Nový příkaz zákaz rozšiřuje na civilní úřady.
Co je „implementace DeepSeeku“, příkaz nevymezuje
Druhá půlka zákazu míří na „third-party products and services developed using DeepSeek implementations“, tedy na produkty a služby třetích stran vyvinuté s použitím implementací DeepSeeku. Poznámka pod čarou dodává, že jde i o implementace, přes které třetí strany úřadům poskytují produkty a služby. Co přesně implementace je, text neříká nikde.
Rozdíl přitom není malý. DeepSeek váhy svých modelů zveřejňuje, naposledy Flash 1017 pod licencí MIT. Kdokoli je může spustit na vlastním serveru v USA, aniž by data prošla přes DeepSeek. Rizika, která příkaz vyjmenovává, se ale týkají hlavně služby, kterou DeepSeek provozuje sám. Jeho servery stojí v Číně, čínské právo dává tamním zpravodajským službám široký přístup k infrastruktuře firem a u instancí, které hostuje DeepSeek, sbírá zakládání účtu osobní údaje a může uživatele sledovat podle otisku zařízení. O modelech samotných příkaz píše jen to, že mohou obsahovat škodlivý kód nebo jiné zranitelnosti, a dál to nerozvádí.
Server The Decoder zákaz vykládá tak, že se vztahuje i na software jiných dodavatelů postavený na otevřených modelech DeepSeeku. Takhle výslovně to v příkazu nestojí, vyloučit to ale jeho znění taky nedovoluje. Podle nás tak úřad, který si model z Hugging Face rozběhl na vlastním hardwaru, ze samotného textu nepozná, jestli ho má odstranit.
Nejasné je i vymezení spřízněných firem. Dvě poznámky pod čarou za spřízněnou považují firmu, která ovládá „DeepSeek AG“ nebo je jím ovládaná. Firmu toho jména příkaz jinde nezmiňuje. V úvodu jmenuje Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. a oznámení ve Federal Register totéž jméno zkracuje na Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
Podklady k rizikům jsou z roku 2025
Rizika příkaz dokládá sedmi poznámkami pod čarou. Profil firmy z webu Exovera je z 31. ledna 2025, rozbor Stanfordova centra pro kybernetickou politiku z 5. února, nález firmy NowSecure o chybách v aplikaci pro iOS ze 6. února a zpráva výboru Sněmovny reprezentantů pro Čínu ze 16. dubna 2025. Zásady ochrany soukromí DeepSeeku cituje v archivní kopii z března 2025. Nejmladší je vysvětlující článek serveru TechTarget z 25. srpna 2025, nejstarší obecné upozornění DHS pro firmy z prosince 2020. O řadě V4, na které DeepSeek staví letošní modely, v podkladech nepadne ani slovo.
Peking odpověděl obecnou větou
Čínské ministerstvo zahraničí dostalo otázku od agentury AFP na tiskové konferenci 20. října. Odpověď mluvčí Mao Ning se v přepisu omezila na to, že Čína odmítá přehnaně široký výklad národní bezpečnosti a zpolitizování technologických a obchodních otázek a bude hájit oprávněné zájmy čínských firem. Jaké kroky by Peking podnikl, v přepisu nestojí. Čína přitom v říjnu sama předložila návrh vývozních kontrol pro technologie AI.
Zdroje
- Federal Register: oznámení DHS č. 2026-21447 o příkazu k vyřazení a odstranění produktů DeepSeek, 20. října 2026
- Federal Register: PDF oznámení s naskenovaným příkazem č. 2026-01 z 24. července 2026
- Ministerstvo zahraničí ČLR: přepis tiskové konference, 20. října 2026
- TechCrunch: USA nařídily federálním úřadům odstranit DeepSeek, 20. října 2026
- Caixin: zákaz produktů DeepSeek na civilních federálních úřadech, 20. října 2026
- The Decoder: reakce Číny na zákaz DeepSeeku, 21. října 2026