ABD’nin federal DeepSeek yasağının ayrıntıları açıklandı

ABD İç Güvenlik Bakanlığının (DHS), DeepSeek ürünlerinin federal sivil kurumların bilgi teknolojileri sistemlerinden kaldırılmasını isteyen kararının ayrıntıları kamuya açıldı. Düzenleme, bu kurumların DeepSeek ve bağlı şirketlerinin ürünlerini satın almasını da yasaklıyor. DeepSeek kullanılarak geliştirilen üçüncü taraf ürün ve hizmetler de kapsamda.

Federal Register’da 19 Ekim’de kamu incelemesine açılan bildirimin resmî yayım tarihi 20 Ekim 2026 olarak planlandı. Ancak ekindeki imzalı kararın ilk yayımlanma tarihi 24 Temmuz 2026. Belgede, satın alma yasağı ve sistemlerden kaldırma yükümlülüğünün karar çıkarıldıktan hemen sonra uygulanması isteniyor. Dolayısıyla 19 Ekim, yasağın ilk kez yürürlüğe girdiği tarih değil.

Bireysel kullanıcıları kapsamıyor

Kararın muhatabı, ABD federal yönetiminin sivil yürütme kurumları. Bu düzenleme, DeepSeek’in ABD’deki bütün tüketicilere veya özel şirketlere yasaklandığı anlamına gelmiyor. Ulusal güvenlik sistemleri ve özel erişim gerektiren gizli bilgi sistemleri de bu kararın kapsamı dışında tutuluyor; bu alanlar ayrı yetkilere tabi.

Kurumlara ürün veya hizmet sunan başka şirketlerin DeepSeek tabanlı uygulamaları da satın alma ve kaldırma hükümlerine dahil. Ürünün farklı bir şirketin adıyla sunulması, tek başına kapsam dışında kalmasını sağlamıyor.

DHS, veri aktarımı ve güvenlik risklerini gerekçe gösteriyor

Bakanlık, DeepSeek’in Çin’deki sunucularına ve Çin makamlarının şirket verilerine erişebilmesine ilişkin kaygılara dikkat çekiyor. Kurum çalışanları veya tedarikçiler tarafından modele verilen bilgilerin hassas verilerin aktarılmasına yol açabileceğini, bu verilerin ABD vatandaşları ya da kamu programları hakkında istihbarat üretmek için kullanılabileceğini savunuyor.

Belgede kötü amaçlı yazılım ve güvenlik açığı ihtimalleri de sıralanıyor. Bunlar DHS’nin risk değerlendirmeleri; karar, bütün DeepSeek kurulumlarında veri sızıntısı veya kötü amaçlı yazılım tespit edildiği anlamına gelmiyor.

İstisna talepleri için gerekçe gerekiyor

Kurumlar, kararın belirli işlemlere uygulanmamasını veya uyum süresinin ertelenmesini talep edebiliyor. Metin, yazılı başvuruların kararın çıkarılmasından itibaren 60 gün içinde yapılmasını istiyor; bu süre ekim ayındaki kamuya açılışla yeniden başlamıyor. Kritik kamu görevlerinin aksaması veya ulusal güvenlik gibi güçlü gerekçelerle birlikte, riski azaltacak alternatif önlemlerin de açıklanması gerekiyor.

DeepSeek ürünleri tamamen kaldırılana kadar ağ trafiğinin izlenmesi, işlem kayıtlarının güçlendirilmesi ve olağandışı hareketlerin belirlenmesi öneriliyor.