DeepSeek、連邦機関で禁止：中国のスタートアップがソフトウェアの地政学をいかに塗り替えたか
米国国土安全保障省は2026年10月、同年7月付けの命令を公表した。連邦民間機関は、DeepSeekおよびそのモデル実装を基盤として構築されたサードパーティ製品を、情報技術システムから排除しなければならない。これは注意勧告ではない。購入禁止命令であり、積極的な削除指示である。
この措置は静かな官僚的プロセスの正式な署名を帯びているが、その運用上の範囲は見出しが示す以上に広い。連邦官報の文言が禁じているのは、DeepSeekのアプリケーションだけではない。DeepSeekを用いて開発された製品もまた禁止されており、そのことによってオープンソースモデルを統合したすべての請負業者が潜在的なコンプライアンス問題を抱えることになる。この第三者条項こそが、政策上の決定が現実の市場圧力へと変換される場所である。
中国は外務省報道官を通じて反応した。報道官の毛寧氏は、北京が「中国企業の正当な権利と利益を断固として守る」と述べ、科学技術問題の政治化と彼女が呼ぶものを拒絶した。この反応は抑制されたものだったが、中国商務省は別途「強い不満と断固たる反対」を表明したとされる。これまでに発表されたいずれの立場も、特定の米国企業に対する具体的な対抗措置を含んではいない。
明確なのは、これが起きたタイミングである。ドナルド・トランプ大統領と習近平国家主席は11月中旬、深圳で開催されるアジア太平洋経済協力（APEC）フォーラムの傍らで会談する予定であり、人工知能が議題に含まれている。DeepSeek禁止は、そのような文脈において日程上の偶然とは映らない。
オープンモデルという外交政策のベクター
DeepSeekは企業向けソフトウェアの会社ではなく、企業ライセンスやサポート契約を持っているわけでもない。そのモデルはオープンソースで、大部分が無償であり、米国を含む複数の国で直接ダウンロード可能な状態にある。この配布構造こそが、禁止措置の技術的実施をより困難にすると同時に、政治的により重大なものにしている理由である。
政府が集中管理型のサービスとしてのソフトウェア（SaaS）を制限する場合、その効果は即時である。サーバーへのアクセスが遮断され、アカウントが削除され、エンドポイントがブロックされる。オープンソースモデルを制限する場合、問題は異なる。モデルの重みデータはすでにダウンロードされている。それは機関のシステム、請負業者のソフトウェア、あるいはDeepSeekコンポーネントを使用していることを明示しなかったベンダーが販売した生産性ツールに組み込まれている可能性がある。その痕跡を除去するには、依存関係の監査、ベンダーの認証、および来歴に関するドキュメントが必要であり、ほとんどの公共調達プロセスはそれを生産するように設計されていなかった。
国土安全保障省の論理はテキスト中に透明に示されている。DeepSeekのサーバーは中国にあり、中国当局は現地法に基づき中国企業のインフラにアクセスできる可能性があり、それらのシステムを通じて処理・送信されるデータはいずれも露出するリスクがある。加えて、DeepSeekのツールが個人識別情報を収集し、ユーザーを追跡し、あるいはセキュリティ上の脆弱性を含む可能性がある。この通知は「複数の脅威ベクター」について述べており、十分に文書化された単一のベクターについてではない。証明済みではなくあくまで潜在的なリスクのこのような多様性こそが、政府調達システムがインシデント発生前に行動するために援用できる論拠の典型である。
この禁止が前例として確立するのは、単にDeepSeekが連邦政府から締め出されたということではない。人工知能モデルの出所——誰がそれを訓練したか、サーバーがどこにあるか、企業がどの管轄下で運営されているか——が、今や技術的性能や価格と同様に重要な調達基準となったということである。
DeepSeekで終わらない連鎖
当初の報道で最も注目されていない側面こそ、市場への長期的影響が最も大きいものである。この命令は一企業のブラックリストを作るのではない。ソフトウェアサプライチェーンの下流へと延びる除外カテゴリーを生み出すのだ。
連邦機関向けに文書分析ツールを開発した請負業者が、開発のある時点でDeepSeekのモデルを自社モデルのプロトタイプ作成、ファインチューニング、または訓練の加速に使用していた場合、この命令の範囲に捕捉される可能性がある。同様のことは、明確な警告信号が現れる前にDeepSeekのAPIを基盤として構築したシステムインテグレーターにも当てはまる。
これにより、三種類の圧力が同時に発生する。第一はコンプライアンス圧力：請負業者は、自社製品にDeepSeekの実装が含まれていないことを証明するために、コード監査と依存関係のレビューに投資しなければならない。第二は市場圧力：「DeepSeekを使用して開発された」とみなされるものに関する不確実性から、機関にとって最も単純な道は、文書化・検証可能な来歴を持つモデルを使用するようベンダーに求めることであり、それはその連鎖を証明できる企業を有利にする。第三は製品設計への圧力：公共部門向けに開発する開発者は、パフォーマンスやコストだけを最適化するのではなく、どのオープンソースコンポーネントが許容可能かについて明示的な判断を下さなければならなくなる。
予見できる結果は、オープンソースが連邦政府から消えることではなく、地政学的に中立な——あるいはそう認識される——オープンソースが、戦略的競合国とみなされる管轄区域で生産されたオープンソースに対して構造的優位を得るということである。MetaはLlamaモデルファミリーを持ち、米国発のオープンモデルを持つその他の企業とともに、デフォルトでその基準を満たす代替手段となる。必ずしも優れたパフォーマンスや低いコストを提供するからではなく、この命令が引いた来歴の線の正しい側にいるからである。
価値はどこへ再配分されるか
価値の動きという観点から見ると、連邦部門におけるDeepSeek禁止は具体的な何かをもたらす。戦略的市場へのアクセスを、来歴に疑念のある低コストモデルから、コンプライアンスコストは高くとも検証可能な来歴を持つモデルへと移転させるのだ。この移転は中立ではない。
DeepSeekはこれまで主にコストとパフォーマンスで競争してきた。そのモデルは無料または非常に低い運用コストであり、OpenAI、Google、Microsoftのプレミアムプラットフォームの費用なしに人工知能の能力を必要とする公共・民間プロジェクトにとって魅力的であった。この価格優位は採用優位でもあった。人工知能への参入コストがゼロに近い場合、実験の障壁が消え、普及が加速する。
連邦禁止はその優位を民間市場において消し去りはしない。しかしそれは、企業市場に対して、政府契約を持つ企業、規制産業で働く企業、またはそれを目指す企業にとって、DeepSeekの採用がコンプライアンス上の摩擦を生む可能性があることを示している。この摩擦リスクは民間企業に対する直接禁止とは異なるが、大規模組織の技術的意思決定において同様に機能する。法務部門が説明を求め、コンプライアンス部門がリスク評価を要求し、技術チームは不都合な質問を生まない選択肢を選ぶことになる、たとえそれがより高価であっても。
ここで再配分される価値は金銭的なものだけではない。公共部門および規制リスクが高い企業部門における人工知能採用チェーンでのポジショニング価値でもある。クリーンな来歴、文書化されたホスティング、監査可能なアーキテクチャを持つAIモデルを提供できる企業は、6か月前には存在しなかったポジショニング上の優位を得る。なぜなら当時は誰もそのモデルがどこから来たかを体系的に問うていなかったからだ。
この意味において、国土安全保障省の命令が行うことは、市場に対してそれまで価格のついていなかったものに価格をつけることを強いることだ。すなわち、モデルの来歴である。そしてすでにそのアセットを持っていたアクター——検証可能な出所を持つモデル、許容可能な管轄区域のインフラ、文書化されたサプライチェーン——は、それを特に目的として構築する必要なく取得したことになる。これは規制連鎖の上流から下流へと流れる価値の移動であり、明示的に求めることなくすでにその基準を満たしていた者に有利に働く。
規制が閉じない亀裂
分析が立ち止まるべき地点は、まさに政策が最も明確に見える場所である。連邦民間機関におけるDeepSeek禁止は、政府の境界内においては執行可能だ。その境界の外で起きることは異なる。
DeepSeekのモデルは数千の民間サーバーにダウンロードされ、オープンソースプロジェクトに統合され、汎用の生産性ツールに組み込まれている。その配布は連邦官報の命令では覆らない。この命令が民間市場においてもたらすのは主にリスクシグナルであって、運用上の制限ではない。そしてリスクシグナルが作用するのは企業弁護士とコンプライアンス部門を持つ組織に対してであり、独立した研究者、初期段階のスタートアップ、あるいは特定の目的に最適なモデルだからという理由でそれを使用する個々の開発者に対してではない。
連邦境界と民間エコシステムのこの亀裂こそ、政策の限界が最も可視的な場所だ。セキュリティ上の懸念が正当でないからではない——管轄権、当局のアクセス、データ露出についての論拠には分析的一貫性がある——しかし規制上の手段がDeepSeekの最大の存在感を持つ市場の部分に届かないからだ。
深圳でのトランプと習の会談は、行政命令では制御できない変数を加える。ソフトウェアの地政学が貿易と半導体の地政学と並行して交渉される可能性だ。米国による中国への先端半導体アクセス制限と、中国が最近提案した一部の人工知能モデルの輸出制限は、AIソフトウェアが中立な技術製品であることをやめ、国境を持つ戦略的資産となるパターンを形成している。
これが明らかにするのは、人工知能のグローバル市場が管轄区域的な断片化のプロセスにあるということ、そしてその断片化がすべてのセグメントで同じ速度で進んでいるわけではないということだ。公共部門と規制された企業部門においては、プロセスはすでに始まっており、DeepSeek禁止はその進展の目に見えるマイルストーンだ。開発者、研究者、スタートアップの市場では、断片化にはまだ有効な執行メカニズムが存在しない。
この禁止がもたらす価値の配分は連邦境界の内側では現実のものだ。その外側では、DeepSeekの優位——強力なモデル、無料アクセス、摩擦のない配布——は今のところ無傷のまま残っている。市場の両セグメント間の緊張は解決されていない。それは開かれており、どの方向に閉じるかは、オープンソースが配布されると同じ速度で規制が拡大することができるかどうかにかかっている。
