El Departamento de Seguridad Nacional emitió una orden que prohíbe a las agencias civiles federales adquirir productos y servicios desarrollados por la empresa china de inteligencia artificial DeepSeek y les exige que eliminen los productos de la empresa de los sistemas de tecnología de la información del gobierno. La medida, informada el lunes por Reuters, CyberScoop y otros medios, marca la acción federal más amplia contra el laboratorio chino de IA hasta la fecha.
Lo que requiere la orden Para obtener más contexto sobre esta historia, consulte nuestras noticias de IA en curso.
Según PYMNTS, que revisó el aviso, la orden se publicó en el sitio de inspección pública del Registro Federal el 19 de octubre y su publicación en el Registro Federal está programada para el 20 de octubre. Invoca la Ley Federal de Seguridad de la Cadena de Suministro de 2018, que permite al DHS gestionar los riesgos de la cadena de suministro recomendando que los productos o servicios riesgosos se excluyan de las adquisiciones federales o se eliminen de los sistemas de TI federales.
La orden dirige a las agencias civiles en dos frentes: no pueden adquirir productos o servicios de DeepSeek y deben eliminar el software DeepSeek existente de sus entornos de TI. Los informes de Startup Fortune indican que las restricciones también se extienden a los contratos gubernamentales, cortando rutas indirectas a través de las cuales la tecnología de la compañía podría llegar a los sistemas federales.
Los vectores de amenaza citados por el DHS
El DHS describió a DeepSeek como una empresa de propiedad privada ubicada en la República Popular China cuyos modelos "presentan múltiples vectores de amenazas". El aviso apuntaba a tres preocupaciones específicas: las leyes chinas que permiten al gobierno acceder a la infraestructura de empresas privadas, un proceso de generación de cuentas que recopila información de identificación personal y un diseño de respuesta rápida que requiere que los usuarios envíen su información al modelo para poder utilizarlo.
"La transferencia de la información antes mencionada a la República Popular China, ya sea de forma independiente o en combinación con datos disponibles públicamente, podría producir inteligencia procesable sobre personas estadounidenses y/o programas gubernamentales", dijo el DHS en la orden, según PYMNTS.
El departamento fue más allá de los flujos de datos, planteando la posibilidad de que el propio software estuviera comprometido. "Los propios modelos pueden contener malware u otras vulnerabilidades de seguridad", decía la orden. "De hecho, una investigación de seguridad de código abierto ha descubierto que la aplicación móvil DeepSeek para iOS contiene múltiples vulnerabilidades críticas".
¿Por qué ahora?
La propia trayectoria de DeepSeek explica por qué los reguladores siguen regresando a la empresa. Reuters informó ya en febrero de 2025, cuando el chatbot de la compañía saltó a la fama y se convirtió en una de las aplicaciones de inteligencia artificial más descargadas en todo el mundo, que su ascenso se encontró con crecientes preocupaciones de seguridad que llevaron a varios gobiernos a prohibirlo o restringirlo. Desde entonces, la compañía ha seguido enviando: su modelo más nuevo, la actualización V4.1-Flash-1017 lanzada a principios de esta semana, llegó con pesos abiertos bajo una licencia del MIT y un rendimiento de codificación agente reforzado, ampliando la estrategia de bajo costo que hizo de DeepSeek un nombre familiar en primer lugar. Engadget señaló que la prohibición federal llega pocos días después de esa publicación.
La orden federal también sigue un largo patrón de fricciones gubernamentales con DeepSeek. Varios estados de EE.UU., junto con agencias como la NASA y la Marina de EE.UU., ya habían prohibido las herramientas de la empresa en dispositivos gubernamentales. Lo que distingue al nuevo orden es su amplitud: en lugar de prohibiciones a nivel de dispositivo, utiliza la autoridad de seguridad de la cadena de suministro para impedir que la tecnología llegue al por mayor a las agencias civiles de TI.
Una brecha más amplia en materia de IA entre Estados Unidos y China
La prohibición llega en medio de un deterioro de la retórica entre Washington y Beijing sobre la IA. Las autoridades estadounidenses han acusado a las empresas chinas de inteligencia artificial, incluidas DeepSeek y Moonshot AI, de realizar campañas a escala industrial para destilar modelos de la frontera estadounidense, acusaciones que las empresas han cuestionado. China, por su parte, ha investigado a sus propias empresas sobre los flujos de datos a proveedores occidentales de IA y ha endurecido los controles de exportación de tecnologías de IA.
Para DeepSeek, el impacto comercial directo del pedido puede ser limitado, ya que no vende de manera significativa al gobierno de Estados Unidos. La consecuencia más importante es simbólica y regulatoria: el gobierno de Estados Unidos ahora clasifica formalmente a uno de los proveedores de IA de peso abierto más destacados del mundo como un riesgo para la cadena de suministro, una designación que los clientes empresariales y los gobiernos aliados tienden a observar de cerca.
Lo que las empresas deberían llevarse
Los equipos de seguridad externos al gobierno leerán la orden para conocer su marco de riesgo. El argumento del DHS no se basa en pruebas de que los modelos de DeepSeek hayan sido utilizados como armas, sino en riesgos estructurales: jurisdicción, prácticas de recopilación de datos y vulnerabilidades documentadas en la aplicación móvil. Ese marco es paralelo a la orientación que otras agencias han emitido sobre la evaluación de los proveedores de IA en el manejo de datos y la garantía del software en lugar de solo la calidad del modelo.
La orden entra en vigor a través de la publicación estándar del Registro Federal, y las agencias ahora comenzarán a trabajar en cumplimiento bajo los procesos de exclusión y eliminación del estatuto de 2018. Ese mecanismo es deliberadamente procesal: el DHS revisa los productos y servicios para detectar riesgos en la cadena de suministro, emite una recomendación de exclusión o eliminación y se espera que las agencias actúen en consecuencia, un proceso diseñado para avanzar más rápido que la legislación y aplicarse en toda la empresa civil sin requerir que cada agencia realice su propia revisión de seguridad.
Para DeepSeek, los efectos prácticos son triples. Los sitios federales deben eliminar las aplicaciones e integraciones de la empresa de los sistemas administrados, los equipos de adquisiciones deben tratar las ofertas de DeepSeek como excluidas de nuevos contratos, y los proveedores que incluyan IA de terceros en productos orientados al gobierno deberán demostrar que sus cadenas de suministro están limpias. Las cargas de cumplimiento de exactamente este tipo tienden a extenderse hacia afuera, a medida que los contratistas alinean sus propias posturas de seguridad con lo que a los compradores federales se les permite ejecutar.
Sigue siendo una cuestión abierta si se tomarán nuevas medidas contra otros proveedores chinos de IA, pero el mensaje a los compradores federales es inequívoco: los modelos chinos de IA ahora se tratan como un riesgo de adquisición en el nivel más alto del gobierno de Estados Unidos.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
