O Departamento de Segurança Interna emitiu uma ordem proibindo agências civis federais de adquirir produtos e serviços desenvolvidos pela empresa chinesa de IA DeepSeek e exigindo que removam os produtos da empresa dos sistemas de tecnologia da informação do governo. A medida, relatada na segunda-feira pela Reuters, CyberScoop e outros meios de comunicação, marca a ação federal mais abrangente contra o laboratório chinês de IA até o momento.
O que o pedido exige Para obter mais contexto sobre esta história, consulte nossas notícias sobre IA em andamento.
De acordo com a PYMNTS, que analisou o aviso, a ordem foi publicada no site de inspeção pública do Registro Federal em 19 de outubro e está programada para publicação no Registro Federal em 20 de outubro. Ela invoca a Lei Federal de Segurança da Cadeia de Abastecimento de 2018, que permite ao DHS gerenciar os riscos da cadeia de suprimentos, recomendando que produtos ou serviços arriscados sejam excluídos das compras federais ou removidos dos sistemas de TI federais.
A ordem orienta as agências civis em duas frentes: elas não podem adquirir produtos ou serviços DeepSeek e devem retirar o software DeepSeek existente de seus ambientes de TI. Relatórios da Startup Fortune indicam que as restrições também se estendem aos contratos governamentais, cortando rotas indiretas através das quais a tecnologia da empresa poderia chegar aos sistemas federais.
Os vetores de ameaças citados pelo DHS
O DHS descreveu a DeepSeek como uma empresa privada localizada na República Popular da China cujos modelos “apresentam múltiplos vetores de ameaça”. O aviso apontou três preocupações específicas: leis chinesas que permitem ao governo aceder à infra-estrutura de empresas privadas, um processo de geração de contas que recolhe informações de identificação pessoal e um design de pronta resposta que exige que os utilizadores enviem as suas informações ao modelo para poderem utilizá-las.
“A transferência das informações acima mencionadas para a RPC, de forma independente ou em combinação com dados disponíveis publicamente, poderia produzir inteligência acionável sobre pessoas e/ou programas governamentais dos EUA”, disse o DHS no despacho, de acordo com o PYMNTS.
O departamento foi além dos fluxos de dados, levantando a possibilidade do próprio software comprometido. “Os próprios modelos podem conter malware ou outras vulnerabilidades de segurança”, afirmou o pedido. “Na verdade, pesquisas de segurança de código aberto descobriram que o aplicativo móvel DeepSeek iOS contém múltiplas vulnerabilidades críticas.”
Por que agora
A própria trajetória da DeepSeek explica por que os reguladores continuam voltando para a empresa. A Reuters informou já em fevereiro de 2025, quando o chatbot da empresa ganhou destaque e se tornou um dos aplicativos de IA mais baixados em todo o mundo, que sua ascensão foi recebida com crescentes preocupações de segurança, levando vários governos a proibi-lo ou restringi-lo. Desde então, a empresa continuou vendendo: seu mais novo modelo, a atualização V4.1-Flash-1017 lançada no início desta semana, chegou com pesos abertos sob uma licença do MIT e reforçou o desempenho de codificação de agente, ampliando a estratégia de baixo custo que tornou o DeepSeek um nome familiar em primeiro lugar. O Engadget observou que a proibição federal chega poucos dias após o lançamento.
A ordem federal também segue um longo padrão de atrito do governo com o DeepSeek. Vários estados dos EUA, juntamente com agências como a NASA e a Marinha dos EUA, já haviam proibido as ferramentas da empresa em dispositivos governamentais. O que distingue a nova ordem é a sua amplitude: em vez de proibições ao nível do dispositivo, utiliza a autoridade de segurança da cadeia de abastecimento para barrar a tecnologia do comércio grossista de TI de agências civis.
Uma ruptura mais ampla entre a IA entre EUA e China
A proibição ocorre em meio à deterioração da retórica entre Washington e Pequim sobre a IA. As autoridades dos EUA acusaram as empresas chinesas de IA, incluindo DeepSeek e Moonshot AI, de realizar campanhas em escala industrial para destilar modelos de fronteira americana, alegações que as empresas contestaram. A China, por seu lado, investigou as suas próprias empresas sobre os fluxos de dados para fornecedores ocidentais de IA e reforçou os controlos de exportação de tecnologias de IA.
Para a DeepSeek, o impacto comercial direto do pedido pode ser limitado, uma vez que não vende de forma significativa ao governo dos EUA. A consequência maior é simbólica e regulamentar: o governo dos EUA classifica agora formalmente um dos mais proeminentes fornecedores de IA de peso aberto do mundo como um risco na cadeia de abastecimento, uma designação que os clientes empresariais e os governos aliados tendem a observar de perto.
O que as empresas devem levar embora
Equipes de segurança fora do governo lerão a ordem para enquadrar os riscos. O argumento do DHS não se baseia em evidências de que os modelos DeepSeek foram transformados em armas, mas no risco estrutural: jurisdição, práticas de recolha de dados e vulnerabilidades documentadas na aplicação móvel. Essa estrutura é paralela à orientação que outras agências emitiram sobre a avaliação de fornecedores de IA no tratamento de dados e garantia de software, em vez de apenas na qualidade do modelo.
A ordem entra em vigor através da publicação padrão do Federal Register, e as agências começarão agora o trabalho de conformidade no âmbito dos processos de exclusão e remoção da lei de 2018. Esse mecanismo é deliberadamente processual: o DHS analisa produtos e serviços quanto ao risco da cadeia de abastecimento, emite uma recomendação de exclusão ou remoção, e espera-se que as agências atuem de acordo com ela – um processo concebido para avançar mais rapidamente do que a legislação e para ser aplicado em toda a empresa civil, sem exigir que cada agência execute a sua própria análise de segurança.
Para DeepSeek, os efeitos práticos são triplos. Os sites federais devem remover os aplicativos e integrações da empresa dos sistemas gerenciados, as equipes de compras devem tratar as ofertas da DeepSeek como excluídas de novos contratos, e os fornecedores que agregam IA de terceiros em produtos voltados para o governo precisarão mostrar que suas cadeias de suprimentos estão limpas. Os encargos de conformidade exactamente deste tipo tendem a repercutir-se, à medida que os empreiteiros alinham as suas próprias posturas de segurança com o que os compradores federais estão autorizados a executar.
Se novas ações serão tomadas contra outros fornecedores chineses de IA permanece uma questão em aberto, mas a mensagem para os compradores federais é inequívoca: os modelos chineses de IA são agora tratados como um risco de aquisição ao mais alto nível do governo dos EUA.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
