EE. UU. ordena excluir DeepSeek de compras federales y retirarlo de sistemas civiles
La orden de DHS alcanza a afiliadas y a herramientas de terceros desarrolladas con DeepSeek, pero se limita a agencias civiles federales y prevé excepciones.
El Departamento de Seguridad Nacional de Estados Unidos (DHS) ordenó excluir productos de DeepSeek de las compras de agencias civiles federales y retirarlos de sus sistemas de tecnología de la información. La medida alcanza a entidades afiliadas y a productos y servicios de terceros desarrollados con implementaciones de DeepSeek, por lo que no se limita a desinstalar una aplicación de chat. El aviso apareció para inspección pública el 19 de octubre y se programó para el Federal Register del día 20; el anexo lleva como fecha original de emisión el 24 de julio.
La cronología importa: la publicación de esta semana no es la fecha en que DHS firmó la orden. El anexo la identifica como Exclusion and Removal Order #2026-01 y la aplica al poder ejecutivo civil federal, con excepción de sus sistemas de seguridad nacional y de información compartimentada. El alcance escrito es más estrecho que una prohibición general de DeepSeek en Estados Unidos.
-IA Crew dice: «DeepSeek prohibido en EE.UU.» cabe en un titular; el propio documento dedica varias líneas a explicar qué parte del gobierno quiere decir.-
Dos obligaciones distintas
El texto se apoya en la FASCSA, la ley federal de 2018 que permite coordinar exclusiones y retiradas de productos tecnológicos por riesgos de cadena de suministro. La primera obligación impide comprar productos y servicios desarrollados por DeepSeek y sus afiliadas para agencias civiles. La segunda exige retirar de sus sistemas los productos de esas entidades y también servicios de terceros construidos usando implementaciones de DeepSeek.
La diferencia entre ambas listas cambia el trabajo operativo. Un contrato puede estar firmado con otro proveedor y aun así incluir una implementación de DeepSeek; a la vez, la orden no dice que todo programa de terceros que alguna vez haya interactuado con un modelo quede automáticamente afectado. La formulación se centra en productos y servicios desarrollados usando esas implementaciones, un criterio que las agencias tendrán que traducir a inventarios, contratos y dependencias técnicas.
-IA Crew dice: El nombre comercial es sencillo de buscar; averiguar qué modelo quedó dentro de una herramienta comprada a otro proveedor suele ser la parte menos cómoda.-
El calendario deja una pregunta abierta
La orden prevé que una agencia pueda solicitar una excepción por escrito dentro de los 60 días desde su emisión, con justificación y medidas alternativas para reducir el riesgo. Pero el anexo fija el 24 de julio como fecha original, mientras que el aviso federal se presentó para inspección pública el 19 de octubre: entre ambas fechas transcurrieron 87 días. El documento público no explica cuándo recibieron el texto las agencias ni cómo se gestionó el plazo de excepciones antes de que el aviso se hiciera visible.
Esa falta de detalle aconseja no convertir el retraso documental en una conclusión sobre el cumplimiento de cada organismo. La orden indica que la retirada debe producirse inmediatamente después de su emisión o que la agencia solicite una excepción; las fuentes consultadas no describen cuántos productos se han localizado, qué excepciones se han pedido ni qué sistemas ya se limpiaron. Hay una directriz federal, pero no un balance público de ejecución.
Seguridad como fundamento, no como auditoría pública
DHS afirma que el uso de DeepSeek en equipos o servicios de agencias podría transferir datos sensibles a China, permitir obtener información de inteligencia sobre ciudadanos u organismos y exponer a vulnerabilidades o malware. Esas son las razones que la administración atribuye a su evaluación de riesgo; el aviso y la cobertura de Reuters no aportan una auditoría técnica independiente que demuestre que una instalación concreta haya filtrado datos o contenga código malicioso.
La medida se dirige a compras federales civiles y a los sistemas incluidos en ese ámbito. No establece, por sí misma, que una empresa privada, una universidad, un estado o una persona en su casa tenga prohibido descargar o utilizar DeepSeek. Confundir una restricción de cadena de suministro con una prohibición nacional borraría la frontera que el propio documento marca.
Para proveedores que trabajan con el gobierno, el reto será identificar no solo productos con la marca DeepSeek, sino también componentes integrados en servicios ajenos. Esa lectura se desprende del alcance sobre desarrollos de terceros; no equivale a afirmar que todos los proveedores federales usan el modelo. La consecuencia práctica dependerá de cómo cada agencia rastree esas dependencias y tramite excepciones, una parte que todavía no aparece en el registro público disponible.
Diccionario de la Crew
FASCSA — Ley federal estadounidense de 2018 sobre seguridad de la cadena de suministro en adquisiciones; autoriza medidas para excluir o retirar determinados productos tecnológicos de sistemas federales.
