Mỹ siết chặt quản lý sản phẩm AI DeepSeek trong khu vực công
Theo thông báo của chính phủ liên bang Mỹ, công bố ngày 19/10 theo giờ địa phương và đăng trên Công báo Liên bang ngày 20/10, các biện pháp hạn chế áp dụng đối với sản phẩm và dịch vụ công nghệ thông tin do Công ty Hangzhou DeepSeek Artificial Intelligence của Trung Quốc cùng các đơn vị liên kết phát triển.
Phạm vi áp dụng không chỉ bao gồm những sản phẩm do DeepSeek trực tiếp cung cấp mà còn mở rộng tới các sản phẩm, dịch vụ của bên thứ ba được phát triển bằng công nghệ của công ty này. Điều đó đồng nghĩa với việc các đơn vị cung cấp giải pháp công nghệ có sử dụng công nghệ liên quan đến DeepSeek cũng cần được xem xét trong quá trình thực hiện các quy định mua sắm của cơ quan liên bang.
Theo DHS, quyết định được đưa ra trên cơ sở Đạo luật An ninh chuỗi cung ứng mua sắm liên bang năm 2018, sau khi xem xét khuyến nghị của Hội đồng An ninh mua sắm liên bang và các bằng chứng liên quan.
Đạo luật này tạo cơ sở pháp lý để chính phủ Mỹ xử lý những rủi ro an ninh trong chuỗi cung ứng phục vụ hoạt động mua sắm liên bang. Việc áp dụng các biện pháp hạn chế đối với sản phẩm liên quan đến DeepSeek cho thấy yếu tố an toàn thông tin tiếp tục được đặt ra trong quá trình lựa chọn, triển khai và sử dụng công nghệ AI tại các cơ quan nhà nước.
Phạm vi hạn chế không áp dụng chung cho toàn bộ người dùng
Một điểm cần lưu ý là biện pháp của Mỹ có phạm vi cụ thể, tập trung vào hệ thống công nghệ thông tin và hoạt động mua sắm của các cơ quan dân sự liên bang. Đây không phải lệnh cấm chung đối với mọi doanh nghiệp tư nhân hoặc người dùng cá nhân tại Mỹ.
Việc xác định rõ phạm vi áp dụng có ý nghĩa quan trọng, bởi các quy định liên quan đến công nghệ trong khu vực công không đồng nghĩa với việc sản phẩm đó bị cấm sử dụng trên toàn thị trường. Trong trường hợp này, yêu cầu đặt ra trực tiếp đối với các cơ quan dân sự liên bang và các hoạt động mua sắm thuộc phạm vi điều chỉnh của quy định.
Bên cạnh đó, việc mở rộng xem xét sang các sản phẩm, dịch vụ của bên thứ ba sử dụng công nghệ DeepSeek cho thấy công tác quản lý an ninh công nghệ không chỉ dừng ở nhà phát triển trực tiếp. Các thành phần công nghệ được tích hợp vào hệ thống cũng có thể trở thành đối tượng cần đánh giá khi cơ quan nhà nước lựa chọn giải pháp và nhà cung cấp.
An ninh dữ liệu trở thành vấn đề trọng tâm trong ứng dụng AI
Động thái của Washington diễn ra trong bối cảnh các chính phủ ngày càng quan tâm đến việc đánh giá rủi ro khi đưa công nghệ AI vào hoạt động quản lý và vận hành. Những công cụ có khả năng xử lý dữ liệu, hỗ trợ công việc và được tích hợp vào hệ thống thông tin của cơ quan nhà nước đặt ra yêu cầu cao hơn về bảo vệ dữ liệu, kiểm soát truy cập và bảo đảm an toàn hệ thống.
Đối với các cơ quan công quyền, lựa chọn công nghệ không chỉ phụ thuộc vào chi phí, tính năng hay hiệu quả sử dụng mà còn cần tính đến những rủi ro tiềm ẩn trong chuỗi cung ứng. Đây cũng là vấn đề đáng chú ý đối với các doanh nghiệp công nghệ cung cấp nền tảng, phần mềm hoặc dịch vụ tích hợp AI, đặc biệt khi khách hàng thuộc khu vực công.
Tuy nhiên, việc một chính phủ áp dụng biện pháp hạn chế đối với nhà cung cấp cụ thể không tự động đồng nghĩa với việc toàn bộ sản phẩm của nhà cung cấp đó đều không an toàn trong mọi môi trường sử dụng. Việc đánh giá cần gắn với phạm vi quy định, yêu cầu bảo mật và điều kiện triển khai thực tế.
Trước Mỹ, Hàn Quốc cũng từng áp dụng biện pháp hạn chế đối với DeepSeek. Tháng 2/2025, các bộ Ngoại giao, Thương mại và Quốc phòng Hàn Quốc đã chặn quyền truy cập dịch vụ AI này trên máy tính công vụ trong bối cảnh xuất hiện những quan ngại về việc thu thập dữ liệu người dùng và nguy cơ rò rỉ thông tin.
Những động thái tại Mỹ và Hàn Quốc cho thấy an ninh dữ liệu, quản trị rủi ro và kiểm soát công nghệ đang trở thành những yếu tố quan trọng trong quá trình cơ quan nhà nước lựa chọn, triển khai các giải pháp AI. Đối với thị trường công nghệ, yêu cầu này cũng đặt ra bài toán cân bằng giữa lợi thế về chi phí, hiệu quả ứng dụng và khả năng đáp ứng các tiêu chuẩn an toàn thông tin.