USA odřízly DeepSeek od federálních úřadů. Zákaz míří i na software třetích stran

Nařízení platí pro civilní federální úřady

Oficiální dokument zveřejněný ve Federálním rejstříku USA zakazuje federálním civilním agenturám nakupovat informační technologie a služby vyvinuté společností Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Stejná pravidla se vztahují také na její přidružené firmy. Úřady zároveň musí odstranit produkty DeepSeek ze své infrastruktury. Text nařízení zmiňuje také produkty a služby třetích stran, které byly vytvořené s využitím implementací DeepSeek. Prakticky to komplikuje situaci firmám, které DeepSeek nepoužívají pod vlastním názvem, ale mají jeho model zabudovaný v jiné aplikaci nebo cloudové službě. Tady začíná technická část problému. Federální úřad nemusí mít v systému aplikaci s názvem DeepSeek. Může používat interní nástroj, který přes určité rozhraní volá model provozovaný jinou společností. Pokud tato služba stojí na technologii DeepSeek, může spadat pod zákaz. Dokument ovšem přesně nevysvětluje, jak budou úřady takové vazby posuzovat. Nejasnost se týká například AI bran, přes které lze přistupovat k různým modelům z jednoho rozhraní. The Decoder upozornil, že zatím není jasné, zda by se zákaz vztahoval také na služby typu OpenRouter, pokud by přes ně úřad k modelům DeepSeek přistupoval. Příkaz byl podle dostupných informací interně podepsán v červenci 2026 ministrem vnitřní bezpečnosti. Veřejně se stal známým 20. října 2026, kdy byl zveřejněn ve Federálním rejstříku. Tím začaly běžet zákonné lhůty pro jeho plnění. Nařízení se vztahuje pouze na civilní federální výkonnou moc. Nezakazuje DeepSeek soukromým firmám, školám ani běžným uživatelům. Netýká se ani místních a státních samospráv v USA. Zvláštní režim mají Ministerstvo obrany a armádní systémy národní bezpečnosti, které do této kategorie civilních úřadů nespadají.

Výjimky musí úřady zdůvodnit

Federální úřady mohou požádat o výjimku. Žádost musí podat agentuře CISA do 60 dnů od vydání příkazu a vysvětlit, proč je zachování konkrétní technologie nutné. CISA žádosti posoudí z hlediska bezpečnosti a fungování federální infrastruktury. To není běžné povolení pro libovolné experimentování s chatbotem. Úřad by měl doložit, jaký systém DeepSeek používá, jaká data zpracovává a proč ho nelze rychle nahradit jiným řešením. U nástroje, který pracuje s interními dokumenty nebo osobními údaji, bude podstatná také kontrola toku dat. Samotný dokument nevypisuje všechny technické důvody zákazu. Neříká například, že každý model DeepSeek obsahuje konkrétní bezpečnostní chybu. Rozhodnutí se opírá o pravomoci podle zákona Federal Acquisition Supply Chain Security Act z roku 2018. Tento předpis umožňuje omezit dodavatele nebo technologie, které mohou představovat riziko pro federální dodavatelský řetězec. Rozdíl je důležitý. Zákaz se netýká pouze toho, co model odpoví na dotaz. Řeší také původ technologie, způsob jejího provozu, dodavatelské vazby a kontrolu nad daty. U státních systémů je to podobné jako u síťového prvku nebo cloudové služby. Nestačí vědět, že funguje. Úřad musí vědět, kdo ji provozuje a kam proudí informace.

Bezpečnostní výhrady se objevily už dříve

Americké ministerstvo vnitřní bezpečnosti se odvolává také na bezpečnostní analýzu společnosti NowSecure z února 2025. Výzkumníci zkoumali iOS aplikaci DeepSeek přímo na reálných zařízeních a popsali několik problémů. Analýza uváděla přenos některých dat bez dostatečného šifrování, použití slabších šifrovacích postupů a pevně uložených klíčů v aplikaci. Výzkumníci také popsali rizika spojená s lokálním ukládáním přihlašovacích údajů a s takzvaným fingerprintingem zařízení. Fingerprinting znamená vytváření profilu zařízení z více drobných údajů, například z jeho konfigurace, systémových vlastností nebo způsobu používání. Samotný údaj nemusí být citlivý. Kombinace mnoha údajů ale může usnadnit rozpoznání konkrétního uživatele nebo zařízení. NowSecure dále uvedl, že aplikace odesílala data službám spojeným s čínským technologickým prostředím. Výzkumníci proto upozornili na možné dopady pro firmy a úřady, které do AI aplikací zadávají interní informace. Je fér dodat, že šlo o analýzu konkrétní iOS aplikace, nikoli automaticky o důkaz, že všechny způsoby provozu modelu DeepSeek mají stejné vlastnosti. DeepSeek lze provozovat různými cestami. Uživatel může použít veřejnou aplikaci nebo webovou službu, firma může využít hostovanou variantu a vývojář může model provozovat ve vlastní infrastruktuře. Bezpečnostní vlastnosti se proto mohou lišit podle toho, kdo model hostuje, jaké API používá a kam se ukládají vstupy a výstupy. Právě proto je formulace o „produktech třetích stran postavených na implementacích DeepSeek“ široká. Úřadům nestačí zkontrolovat seznam aplikací. Potřebují také inventář modelů, API a cloudových služeb, které používají jejich interní systémy.

Zákaz nemění dostupnost pro české uživatele

Pro uživatele v Česku a Evropské unii z tohoto opatření neplyne zákaz používání DeepSeek. Nařízení amerického ministerstva je omezené na civilní federální úřady Spojených států. Veřejnost, soukromé firmy ani evropské instituce nejsou jeho přímým adresátem. Dostupnost konkrétní aplikace nebo webové služby v češtině z uvedených dokumentů nelze spolehlivě určit. Zákaz se však netýká jazykové podpory ani běžného přístupu z Evropy. Česká firma si musí případné riziko posoudit sama podle toho, zda používá veřejnou službu, firemní API nebo vlastní provoz modelu. Pro firmy je podstatné oddělit dvě věci. První je původ modelu. Druhou je bezpečnost konkrétní implementace. Model provozovaný interně bez odesílání dat do externí služby může mít jiný režim než veřejná mobilní aplikace. Neznamená to automaticky, že je bezpečný, pouze se mění místo, kde je třeba kontrolovat data, přístupy a aktualizace. Americké rozhodnutí tak není plošným zákazem DeepSeek. Je to nákupní a bezpečnostní omezení pro konkrétní část státní správy. Současně ukazuje, že u státních AI systémů se bude posuzovat celý dodavatelský řetězec, nikoli jen jméno modelu na obrazovce.

FAQ