米国土安全保障省は、連邦政府の民生機関の調達から中国のAI企業DeepSeekの製品・サービスを除外し、既存の情報システムからも取り除く命令を公表しました。10月20日付の連邦官報の告示では、DeepSeekを使って開発された第三者の製品やサービスも対象として示されています。

21日朝までに確認できる告示は、政府が新たに買うものと、すでに使っているものの双方を扱っています。購入を止めるだけで対応が完了するわけではなく、導入済みのシステムに何が含まれているかを確認する課題が生じます。政府向けにサービスを提供する企業にとっても、自社製品の内部構成を説明できることが重要になります。

対象は米連邦政府の民生機関です。この告示をもって、米国の一般市民やすべての民間企業によるDeepSeek利用が一律に禁止されたと読むことはできません。日本の家庭や企業に、そのまま同じ命令が適用されるとする情報も確認していません。誰のどのシステムを対象とした措置かを区切る必要があります。

告示は、連邦調達の供給網に関する安全保障上の仕組みに基づく命令として示されています。AIの回答性能を比較したランキングや、学術研究としてのモデル評価とは性格が異なります。高い性能を持つかどうかと、政府の情報を扱う環境で採用できるかどうかは、別々の条件で判断されることになります。

AIの供給元をたどる問題

生成AIを使う製品では、表面に出ているサービス名と、内部で呼び出すモデルの開発元が一致するとは限りません。文章作成、検索、問い合わせ対応などの機能に、別会社のAIが組み込まれている場合があります。今回の第三者製品への言及は、名称だけを一覧から消す対応では十分かという実務上の論点を生みます。

ただし、対象となる実装の細かな境界を、本記事が独自に確定することはできません。外部APIの利用、独自環境へのモデル配置、開発工程での利用など、形態によって確認事項は異なります。具体的な製品が命令に該当するかは、担当当局の説明と契約・構成の確認が必要で、推測による断定を避けます。

企業がまず整理できるのは、AIを何の業務に使い、入力した情報がどこへ渡り、出力がどこに保存されるかです。これらは供給元の評価だけでなく、個人情報や機密情報の管理にも関係します。モデル名の把握は出発点ですが、実際のデータの経路まで確認して初めて、運用上の判断に使える情報になります。

複数のモデルを切り替えて使うサービスでは、通常時と障害時で処理先が変わることも考えられます。一般的な確認観点として、主な処理先だけでなく代替経路や外部連携の条件も確認する必要があります。今回の命令がそうした個々の構成にどう適用されるかは、続く公式説明を待つ部分です。

日本の事業者への意味

米政府向けの取引がある企業では、製品の構成を取引先へ説明する作業が増える可能性があります。直接の納入企業でなくても、下請けやサービス提供の経路で確認を求められることはあり得ます。ただし、具体的な契約変更や追加費用がすでに発生した企業数は未確認で、影響規模を数字で示すことはしません。

システムの更新を考える場合には、単純なモデルの置き換えだけで済むかを見極める必要があります。回答の形式、社内資料との接続、評価基準、利用者への説明など、周辺の業務も関係するためです。性能が近い別のモデルを選んでも、同じ手順で同じ品質の結果が得られるとは限りません。

一方、日本国内で利用しているという理由だけで、すべての企業が直ちに米政府と同じ対応を取る必要があるとする根拠は、この告示にはありません。自社の扱う情報、適用される契約条件、取引先の要請を照合することが先になります。ニュースの見出しだけで全社の業務を急に止める判断には、別途の検討が必要です。

家計への影響も、現段階で一律には計算できません。AIサービスの利用料や端末価格が、この措置だけでどの程度動くかは確認されていません。読者に直接関わるのは、勤務先や利用中のサービスが方針を変えた際に、何が変わるのかという説明です。個人の判断と組織の契約上の判断を混ぜないことが大切です。

削除と移行を分けて考える

政府システムから製品を取り除く場合、ソフトウェアを消す工程と、業務を継続する工程は同じではありません。入力したデータの取り扱い、保存した結果の確認、連携先の設定変更などが関係する可能性があります。ここでの説明は一般的な移行の論点であり、特定機関で実際に発生した作業を報告するものではありません。

導入済みのAIが業務の途中に組み込まれていれば、停止によって人の確認作業が増えることも考えられます。そのため、置き換え後の品質評価や、利用できない間の手順を準備することが実務上の課題です。禁止対象を見つける作業と、行政サービスの継続を確保する作業を合わせて考える必要があります。

自社だけでモデルを管理している場合でも、関連製品や第三者実装に関する規定を無視できるとは限りません。逆に、中国企業に関係するという印象だけで、告示にない別の製品まで対象と断定することもできません。名称、提供元、実装、利用条件を個別に照合することが、過不足のない対応につながります。

取引先から安全性の説明を求められた企業は、広告資料だけで回答するのではなく、現在の構成と契約に基づく情報を確認する必要があります。導入時には問題がなくても、後の更新で内部モデルや外部接続が変わっている可能性があります。定期的な把握の仕組みがなければ、古い情報で適合性を説明してしまう恐れがあります。

安全保障の判断と技術の評価

AIを巡る政策は、情報の流出懸念、供給網の管理、国内産業の競争といった複数の背景を持ちます。ただし、今回の告示を根拠に、特定の利用者の入力が実際に流出したと認定することはできません。リスクへの政策対応と、個別の情報漏えいの発生確認は区別して扱う必要があります。

技術的な性能についても、政府の調達対象から外れたことだけで、すべての用途で能力が低いと結論付けることはできません。反対に、回答が便利であることは機密情報を入力してよい根拠にはなりません。導入判断には、性能、情報管理、契約、説明責任の複数の面があり、どれか一つで残りを代替できないためです。

開発現場では、再現可能な評価を残すことが移行時にも役立ちます。どの業務で、どのような入力を与え、何を正解として確認していたかが整理されていれば、別のシステムへ変更した際の比較がしやすくなります。これは今回の命令に限った特別な対応ではなく、業務にAIを組み込む際の基礎的な管理の論点です。

利用者への説明も必要です。使える機能が変わった場合、単にモデル名が変更されたと伝えるだけでは、業務上の注意点が伝わりません。回答の確認方法、入力してよい情報、障害時の代替手順など、日々の行動に関わる条件を明らかにすることで、移行の混乱を減らすことができます。

まだ確定していない線引き

個々の第三者製品が対象となるか、例外がどのように扱われるか、移行がどの程度進んだかは、今回確認した告示だけで一覧化できません。実装の広がりや行政機関の利用実態も未確認です。本記事は、すべての対象システムの撤去完了や、全機関での対応終了を報じるものではありません。

公開文書の適用範囲を読む際は、告示の公表日と命令そのものの日付、各機関への適用条件を分けて確認する必要があります。ニュースを見た日が、必ずしもすべての手続きの開始日ではありません。実施状況を評価するには、担当当局の案内や各機関の説明を合わせて確認することになります。

今後は、国土安全保障省や担当部門が示す具体的な対象の説明、調達向けの案内、例外や移行に関する追加文書が更新の条件です。民間向けの別措置が出た場合には、その法的根拠と対象を新たに確認します。今回の民生機関向け命令を、将来の規制まで決まった証拠として広げることはしません。

AIを選ぶ基準が性能や料金だけでなく、提供元とデータの経路にも及ぶことが、今回のニュースの実務的な意味です。特定のサービスを使うかという一度限りの判断に加え、構成が変わった際に再確認できる体制が問われています。日本の利用者も、自分に適用される条件から順に確認することが重要です。

確認資料：米連邦官報「Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements」（10月20日）。https://www.govinfo.gov/content/pkg/FR-2026-10-20/html/2026-21447.htm

まとめ

米政府の命令は民生機関の調達と既存システムを対象に、DeepSeek関連製品や第三者実装の排除を求めています。民間一般の利用禁止と混同せず、対象の具体化と移行の説明を確認することが必要です。