何が起きたか
2026年10月19日、国土安全保障省は命令(Docket DHS-2026-0628、連邦官報公開査閲文書2026-21447)を発出し、米国の民生連邦機関に対し、情報技術システムからDeepSeekの全製品を削除するよう指示し、中国のAI企業を連邦調達から除外した。理由として、中国のデータ転送、監視、マルウェアのリスクを挙げている。この命令は、2018年のサプライチェーン安全保障法(FASCSA)に基づいて発出されたものである。
なぜ重要か
これは拘束力のある国家安全保障措置であり、外国のフロンティア/LLMベンダーが米国政府のデータやワークロードにサービスを提供できるかどうかを直接的に統制するものである。AIモデルの出所とデータのローカライゼーションが、データプライバシー法ではなく、サプライチェーン/サイバー当局を通じて扱われ得ることを示しており、民間部門の要件や他の中国系モデルベンダーにも拡大される可能性が高い。米国連邦機関にサービスを提供する組織は、事実上の排除リストに対してモデルプロバイダーのベンダーベッティング(審査)を行うことが必須となる。
必要な対応
DeepSeek依存関係についてAI/LLMベンダーのサプライチェーンをレビューすること。連邦請負業者および機関については、連邦システムからDeepSeek製品を削除し、調達・ソース文書にDeepSeek除外条項を追加すること。