Американското Министерство на вътрешната сигурност (DHS) разпореди на гражданските федерални агенции да спрат да купуват и да премахнат от ИТ системите си продукти и услуги на китайската компания DeepSeek. Заповедта, обявена с известие в Federal Register, стига по-далеч от самото приложение на DeepSeek: тя засяга и продукти на трети доставчици, изградени върху нейни технологии.

Какво точно трябва да направят агенциите

Според публикувания документ изключването от обществените поръчки и премахването от информационните системи влизат в сила незабавно след издаването на заповедта. Агенциите могат да поискат писмено изключение в срок до 60 дни. Самата заповед носи дата на първоначално издаване 24 юли 2026 г., а документът е подаден за публикуване на 19 октомври и е насрочен да излезе във Federal Register на 20 октомври 2026 г.

Обхватът на мярката е ограничен до гражданската изпълнителна власт на федерално ниво. Системите за национална сигурност и тези с класифицирана информация в специални сегменти остават извън нея. В публикуваните материали няма текст, който да забранява на частни американски компании или на обикновени потребители да ползват DeepSeek.

Проблемът за доставчиците на трети страни

Най-чувствителната подробност в заповедта е друга: засегнати са не само продуктите на DeepSeek, а и всеки продукт или услуга на външен доставчик, разработени чрез внедряване на DeepSeek. На практика това означава, че софтуерни компании, които продават решения на федералните агенции и са вградили модели или компоненти на DeepSeek в собствените си системи, трябва да проверят дали попадат в обхвата. При необходимост ще трябва да премахнат технологията или да поискат изключение.

Купчина документи за държавна обществена поръчка на бюроГенерирано с AI
Купчина документи за държавна обществена поръчка на бюро

Данните на DeepSeek и опитът на Италия

Според собствената политика за поверителност на DeepSeek услугата може да събира въведен текст, гласови данни, качени файлове, снимки и история на разговорите. Личните данни се обработват и съхраняват в Китайската народна република, за да се предоставят услугите. Това е факт за практиката на компанията, а не правна оценка дали тя отговаря на европейските изисквания за защита на данните.

Показателен е и случаят с италианския орган за защита на личните данни. През януари 2025 г. той разпореди окончателно ограничаване на обработването на данните на потребители в Италия от DeepSeek, след като компаниите зад услугата твърдяха, че не са навлезли на италианския пазар и че европейският регламент не важи за тях. Регулаторът установи обратното: според него DeepSeek безспорно предлага услугата си на хора в ЕС, включително в Италия. За България или за общоевропейска забрана подобно решение не е известно, но случаят показва, че въпросите около данните на DeepSeek вече са предмет на реални разследвания в Европа.