El Departamento de Seguridad Nacional ha emitido una orden generalizada que requiere que las agencias civiles federales eliminen todos los productos y servicios de la empresa china de IA DeepSeek de sus sistemas de TI, marcando una de las acciones federales más significativas contra un proveedor de IA extranjero hasta la fecha. La prohibición de DeepSeek del DHS, firmada por la Secretaria Markwayne Mullin el 24 de julio de 2026 pero hecha pública solo el 19 de octubre, da a las agencias 60 días para completar la eliminación y prohíbe futuras adquisiciones de la tecnología.
Conclusiones clave
- El DHS ordenó la eliminación de todos los productos de IA de DeepSeek de los sistemas de TI civiles federales bajo autoridad de seguridad de la cadena de suministro
- Las agencias tienen 60 días desde finales de julio para completar la eliminación; la prohibición también cubre servicios de terceros construidos usando implementaciones de DeepSeek
- La orden cita almacenamiento de datos en China, transmisión de indicaciones de usuarios a servidores de la RPC e identificadas vulnerabilidades de seguridad
- La prohibición excluye al Departamento de Defensa, la comunidad de inteligencia y sistemas de seguridad nacional
- El Equipo de Implementación de la Orden FASCSA de CISA supervisará el cumplimiento y monitoreo
Alcance de la Prohibición Federal de DeepSeek
La orden se dirige a Hangzhou DeepSeek Artificial Intelligence Co., Ltd., sus afiliadas y, críticamente, a cualquier oferta de terceros construida usando implementaciones de DeepSeek, según MeriTalk. Esta definición amplia significa que las agencias federales deben auditar no solo las integraciones directas de la API de DeepSeek sino también software y servicios comerciales que incorporan modelos de DeepSeek bajo la superficie.
La prohibición se aplica exclusivamente a las agencias del poder ejecutivo civil federal. Notablemente excluidas están las adquisiciones del Departamento de Defensa, la comunidad de inteligencia y sistemas de seguridad nacional—sugiriendo que esas entidades ya sea mantienen controles separados o ya han abordado DeepSeek a través de canales clasificados.
El DHS publicó la orden a través de un aviso del Registro Federal programado para el 20 de octubre, aunque las restricciones ya habían entrado en vigor casi tres meses antes cuando la Secretaria Mullin firmó la directiva el 24 de julio bajo la Ley de Seguridad de la Cadena de Suministro de Adquisición Federal de 2018.
Justificación de Seguridad Detrás de la Prohibición
La orden sostiene que «DeepSeek presenta múltiples vectores de amenaza que plantean un riesgo significativo para la ciberseguridad de los sistemas del gobierno estadounidense», según la directiva firmada. El DHS identificó tres preocupaciones principales que impulsaron la decisión.
Primero, DeepSeek recopila y almacena datos de usuarios en servidores ubicados en China, donde las leyes de seguridad nacional otorgan al gobierno chino amplia autoridad para obligar a las empresas nacionales a acceder a datos. Segundo, el departamento determinó que las indicaciones de usuarios y las respuestas generadas por IA se transmiten a servidores de la República Popular China durante la operación normal. Tercero, los análisis forenses supuestamente identificaron vulnerabilidades de seguridad y privacidad en las implementaciones de DeepSeek.
El DHS advirtió que estas prácticas podrían exponer información sensible sobre usuarios estadounidenses y programas gubernamentales, y que incluso cuando se combinan con datos disponibles públicamente, tal información «podría producir inteligencia procesable sobre personas estadounidenses y/o programas gubernamentales». El departamento también señaló el potencial de los modelos de DeepSeek para generar contenido inexacto, sesgado o dañino—una preocupación que se aplica a muchos modelos de lenguaje grandes pero adquiere mayor importancia en un contexto gubernamental con posible acceso de adversarios.
Cronograma de Implementación y Requisitos de Agencias
Las agencias recibieron 60 días desde la fecha efectiva de finales de julio para eliminar completamente la tecnología cubierta de sus sistemas. Durante este período de eliminación, el DHS aconsejó a las agencias implementar controles de seguridad mejorados incluyendo monitoreo del tráfico de red, registro aumentado, medidas de prevención de pérdida de datos y otros pasos para mitigar el riesgo de exfiltración de datos.
La Agencia de Ciberseguridad e Infraestructura Crítica supervisará la implementación a través de su Equipo de Implementación de la Orden FASCSA, proporcionando la estructura operativa para rastrear el cumplimiento en toda la empresa civil federal.
Las agencias pueden solicitar excepciones, pero deben enviar su solicitud 60 días antes y proporcionar «justificación convincente» como la incapacidad de cumplir una función crítica para la misión u otras consideraciones de seguridad nacional. Este alto umbral sugiere que el DHS espera cumplimiento casi universal en lugar de tramitación rutinaria de excepciones.
Modelos de DeepSeek en el Panorama de la IA
DeepSeek ha surgido como una de las empresas de IA más prominentes de China, ofreciendo modelos de peso abierto que compiten tanto en capacidad como en costo con alternativas occidentales. La familia de DeepSeek V4 de la empresa incluye modelos con precios tan bajos como $0.14 por millón de tokens de entrada para la variante Flash y hasta 1 millón de ventanas de contexto de tokens para la versión Pro.
El costo relativamente bajo y el fuerte rendimiento de los modelos de DeepSeek los habían convertido en opciones atractivas para organizaciones que buscaban alternativas a modelos de frontera más caros de OpenAI, Anthropic y Google. Según Convly, Base de datos de modelos de IA, DeepSeek R1 ofrece 128K de contexto a $0.50 de entrada y $2.15 de salida por millón de tokens, cortando significativamente a muchos competidores occidentales.
Las agencias federales tenían discreción para bloquear modelos como DeepSeek antes de esta orden, y el Departamento de Comercio confirmó a FedScoop el año pasado que algunos ya lo habían hecho. La directiva del DHS transforma decisiones de agencias individuales en un mandato en toda la administración con mecanismos de aplicación.
Implicaciones para la Adopción de IA Federal
La prohibición refleja la creciente preocupación del gobierno estadounidense sobre la seguridad de la cadena de suministro en inteligencia artificial, particularmente para modelos desarrollados en países identificados como competidores estratégicos. Aunque la orden se enfoca en DeepSeek específicamente, la justificación—ubicación del almacenamiento de datos, transmisión de datos transfronteriza y posible acceso del gobierno extranjero—establece un marco que podría extenderse a otros proveedores de IA chinos.
Para agencias federales que evalúan herramientas de IA, la orden refuerza la importancia de entender no solo el rendimiento del modelo y el costo sino también las prácticas de manejo de datos, ubicaciones de servidores y las obligaciones legales de los proveedores de IA según las leyes de sus países de origen. Las agencias que confían en API de IA servicios deben verificar ahora que no existan implementaciones de DeepSeek en ningún lugar de su cadena de suministro.
La brecha de tres meses entre la firma de la orden y su divulgación pública genera preguntas sobre si las agencias recibieron tiempo adecuado para identificar y eliminar tecnología cubierta, particularmente dado la inclusión de productos de terceros que podrían no incorporar obviamente modelos de DeepSeek.
Contexto Más Amplio de la Geopolítica de la IA
La acción del DHS sigue un patrón de restricciones crecientes en tecnología china en sistemas del gobierno estadounidense, desde equipos de telecomunicaciones hasta servicios en la nube. Aplicar lógica similar de seguridad de la cadena de suministro a modelos de IA marca un nuevo frente en la competencia tecnológica entre Estados Unidos y China.
A diferencia del hardware, donde la procedencia es relativamente clara, los modelos de IA pueden integrarse en productos de software de formas que oscurecen su origen. Una aplicación comercial podría usar DeepSeek para una característica específica sin anunciar prominentemente esa dependencia. La inclusión de implementaciones de terceros de la orden reconoce esta complejidad pero también coloca una sustancial carga de debida diligencia en compradores federales.
Para desarrolladores de IA, la orden señala que la procedencia del modelo y la arquitectura de manejo de datos influirán cada vez más en las decisiones de adquisición gubernamental. Los proveedores que sirven a clientes federales deben estar preparados para documentar no solo sus propias prácticas sino también cualquier modelo o servicio de terceros en su pila tecnológica.
Preguntas frecuentes
¿Qué agencias deben cumplir con la prohibición de DeepSeek del DHS? Las agencias del poder ejecutivo civil federal deben eliminar los productos de DeepSeek. La orden excluye al Departamento de Defensa, agencias de la comunidad de inteligencia y sistemas de seguridad nacional, que operan bajo autoridades separadas.
¿La prohibición cubre solo el uso directo de la API de DeepSeek? No. La orden cubre productos y servicios desarrollados por DeepSeek y sus afiliadas, así como ofertas de terceros construidas usando implementaciones de DeepSeek. Las agencias deben auditar toda su pila tecnológica en busca de componentes de DeepSeek.
¿Pueden las agencias solicitar excepciones para usar modelos de DeepSeek? Sí, pero las excepciones requieren notificación con 60 días de anticipación y justificación convincente, como la incapacidad de cumplir funciones críticas para la misión o consideraciones de seguridad nacional. El alto umbral sugiere que las excepciones serán raras.
¿Qué medidas de seguridad deben tomar las agencias durante la eliminación? El DHS recomienda monitorear el tráfico de red, aumentar el registro, implementar controles de prevención de pérdida de datos y tomar otras medidas para abordar el riesgo de exfiltración de datos durante el período de transición.
¿Cómo afecta esto al uso de DeepSeek en el sector privado? La orden se aplica solo a agencias civiles federales. Las empresas privadas permanecen libres de usar modelos de DeepSeek, aunque la evaluación de seguridad del gobierno puede influir en cálculos de riesgo del sector privado.
En resumen
La orden del DHS representa una postura federal decisiva sobre la IA china en sistemas gubernamentales, extendiendo principios de seguridad de la cadena de suministro desde hardware y telecomunicaciones a modelos de aprendizaje automático. El cronograma de eliminación de 60 días, combinado con la prohibición de adquisiciones futuras y la inclusión de implementaciones de terceros, indica que el DHS ve el riesgo como tanto urgente como generalizado. Mientras las agencias federales completan sus obligaciones de eliminación y CISA rastrea el cumplimiento, la orden establece un precedente que la residencia de datos, transmisión transfronteriza y jurisdicción del proveedor pesarán tan pesadamente como el rendimiento del modelo en decisiones de IA gubernamental. Para la industria de IA más amplia, la acción subraya que las consideraciones geopolíticas cada vez más dan forma no solo a exportaciones de chips e infraestructura en la nube sino a los modelos mismos.
Fuentes: cyberscoop.com, www.meritalk.com, www.wsj.com. Reportado el 20 de octubre de 2026.