DeepSeek の排除・移除命令は、2026 年 10 月 20 日に米国の連邦官報（Federal Register）に掲載されました（文書番号 2026-21447、ドケット番号 DHS-2026-0628）。国土安全保障省は 10 月 19 日に告示を公開閲覧に付し、翌日に正式掲載しました。公表されたのは、国土安全保障長官が署名した排除・移除命令第 2026-01 号です。この命令自体は 2026 年 7 月 24 日にすでに発出されており、法的根拠は 2018 年連邦調達サプライチェーン安全法（41 U.S.C. 1321-1328）とその実施規則で、発出前に連邦調達安全評議会の勧告と関連証拠の審査が行われました。10 月まで公開されなかったこと自体が、この命令を読む際に押さえるべき第一のポイントです。
この命令が行うのは一つのことではなく二つのこと
一つ目は調達からの排除です。連邦の文民機関は、杭州深度求索（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）およびその関連事業体が開発した情報技術製品・サービスを新たに調達できなくなります。関連事業体の定義は連邦調達規則 48 CFR 2.101 に従います。二つ目は既存分の移除です。文民機関の情報技術システムにすでに入っている DeepSeek および関連事業体の製品は移除対象で、「DeepSeek の実装を用いて開発された第三者の製品・サービス」も同じく移除の範囲に入ります。
この二つの違いが、点検の方法を決めます。調達排除が問うのは供給者が誰かであり、移除が問うのは基盤にどのモデルがあるかです。第三者のツールが別ブランド・別インターフェースで納品されても、実装層で DeepSeek を使っていれば、「DeepSeek が売ったものではない」という理由では通りません。
適用範囲：対象は連邦の文民機関のみ
義務を負うのは米国の連邦文民行政機関で、財務省、国務省、司法省といった文民部門の情報技術システムと調達が範囲に入ります。この命令は国防総省のシステムを対象とせず、国家安全保障システム、機密区分情報システム、情報機関のシステムも対象外で、それらは別の権限の下にあります。一般企業や個人ユーザーはこの命令の拘束対象ではありません。民間部門全体への一律禁止ではなく、輸出規制でもありません。「米国が DeepSeek を全面的に禁止した」と読むのは、範囲の読み違いです。
国土安全保障省が挙げる理由は、DeepSeek のモデルが複数の脅威ベクトルをもたらすというものです。政府職員や供給者が使えば機微データが中国へ移転するおそれがあり、入力されたプロンプトが組み合わされて米国人や機関に関する実行可能な情報になりかねず、モデル自体にマルウェアやセキュリティ上の脆弱性が含まれている可能性もあります。告示は、あわせて、この判断が連邦調達安全評議会の勧告と関連証拠の審査を経たものであることも述べています。証拠の詳細がすべて公開されているわけではないため、上記の内容は、個別の事案で証明された結論としてではなく、規制当局のリスク判断として読むべきものです。
供給者が今すべきこと：モデルの出所を明示する
連邦文民機関に納品する事業者にとって、この命令が求める作業は具体的です。第一に、納品製品の AI 機能を一つずつ棚卸しし、各機能の基盤にあるモデルとバージョンを確認すること。再許諾、二次開発、ラッピングされた実装も含みます。第二に、モデルの出所を納品文書や契約の附属書に書き込み、求められればすぐ提示できるようにすること。第三に、移除範囲に該当する製品については、代替モデルと移行の段取りを早めに用意し、移除が完了するまでは機関の求めに応じてネットワークトラフィックの監視とログ保存を強めること。第四に、例外通道の狭さに注意すること。免除や期間延長を求める機関は、命令発出後 60 日以内に、説得力のある理由を添えて書面で申請しなければならず、窓口はサイバーセキュリティ・インフラセキュリティ庁（CISA）の担当チームでした。命令が 7 月 24 日に発出されている以上、この窓口は 10 月の公開時点で既に閉じており、後から例外で時間を稼ぐことは基本的にできません。
リスクは見えない依存関係の中に潜む
DeepSeek を直接調達したことがない機関でも、DeepSeek のオープンウェイトを組み込んだ検索、カスタマーサービス、文書処理のツールを買っている可能性があります。ブランド名のリストで照合するだけでは、こうした依存関係は見つかりません。モデル単位の部品表があって初めて、「自組織のシステムに本当に入っているのか」に答えられます。供給者にとって、基盤モデルを説明できないことは、透明性の不足から納品できない事態へと変わりつつあります。機関にとっても、一度洗い出せば終わりではありません。命令は長官に対し、1 年以内の見直しとその後の毎年の見直しを求めており、移除と確認は継続的な作業であって、一度きりの清掃ではないのです。
