O Departamento de Segurança Interna emitiu uma ordem abrangente exigindo que agências civis federais removam todos os produtos e serviços da empresa chinesa de IA DeepSeek de seus sistemas de TI, marcando uma das ações federais mais significativas contra um provedor de IA estrangeiro até agora. A proibição DHS DeepSeek, assinada pelo Secretário Markwayne Mullin em 24 de julho de 2026, mas tornada pública apenas em 19 de outubro, dá às agências 60 dias para completar a remoção e proíbe futuras aquisições da tecnologia.
Principais conclusões
- DHS ordenou remoção de todos os produtos de IA DeepSeek dos sistemas de TI civil federal sob autoridade de segurança da cadeia de suprimentos
- As agências têm 60 dias a partir do final de julho para completar a remoção; a proibição também cobre serviços de terceiros construídos usando implementações DeepSeek
- A ordem cita armazenamento de dados na China, transmissão de prompts do usuário para servidores da RPC e vulnerabilidades de segurança identificadas
- A proibição exclui Departamento de Defesa, comunidade de inteligência e sistemas de segurança nacional
- O Time de Implementação de Ordem FASCSA da CISA supervisionará conformidade e monitoramento
Escopo da Proibição Federal de DeepSeek
A ordem visa Hangzhou DeepSeek Artificial Intelligence Co., Ltd., suas afiliadas e, criticamente, qualquer oferecimento de terceiros construído usando implementações DeepSeek, de acordo com MeriTalk. Essa definição ampla significa que agências federais devem auditar não apenas integrações diretas de API DeepSeek, mas também software comercial e serviços que incorporam modelos DeepSeek internamente.
A proibição aplica-se exclusivamente a agências do poder executivo civil federal. Notavelmente excluídas são as aquisições do Departamento de Defesa, da comunidade de inteligência e de sistemas de segurança nacional—sugerindo que essas entidades mantêm controles separados ou já abordaram DeepSeek através de canais classificados.
O DHS publicou a ordem através de um aviso de Registro Federal programado para 20 de outubro, embora as restrições já tivessem entrado em vigor quase três meses antes, quando o Secretário Mullin assinou a diretiva em 24 de julho sob a Lei de Segurança da Cadeia de Suprimentos de Aquisição Federal de 2018.
Fundamentação de Segurança por Trás da Proibição
A ordem afirma que «DeepSeek apresenta múltiplos vetores de ameaça que representam risco significativo para a cibersegurança dos sistemas do governo dos EUA», de acordo com a diretiva assinada. O DHS identificou três preocupações primárias que impulsionaram a decisão.
Primeiro, DeepSeek coleta e armazena dados do usuário em servidores localizados na China, onde leis de segurança nacional concedem ao governo chinês ampla autoridade para forçar acesso a dados de empresas domésticas. Segundo, o departamento determinou que prompts do usuário e respostas geradas por IA transmitem para servidores na República Popular da China durante operação normal. Terceiro, análises forenses reportedly identificaram vulnerabilidades de segurança e privacidade nas implementações de DeepSeek.
O DHS alertou que essas práticas poderiam expor informações sensíveis sobre usuários dos EUA e programas governamentais, e que mesmo quando combinadas com dados publicamente disponíveis, tais informações «poderiam produzir inteligência acionável sobre pessoas dos EUA e/ou programas governamentais». O departamento também sinalizou o potencial dos modelos DeepSeek em gerar conteúdo impreciso, tendencioso ou prejudicial—uma preocupação que se aplica a muitos modelos de linguagem grande, mas que assume significância elevada em contexto governamental com potencial acesso adversário.
Cronograma de Implementação e Requisitos das Agências
As agências receberam 60 dias a partir da data efetiva do final de julho para remover completamente tecnologia coberta de seus sistemas. Durante esse período de remoção, o DHS aconselhou agências a implementar controles de segurança aprimorados incluindo monitoramento de tráfego de rede, logging aumentado, medidas de prevenção de perda de dados e outras etapas para mitigar o risco de exfiltração de dados.
A Agência de Segurança Cibernética e Infraestrutura supervisará a implementação através de seu Time de Implementação de Ordem FASCSA, fornecendo a estrutura operacional para rastrear conformidade através da empresa civil federal.
As agências podem solicitar exceções, mas devem submeter seu pedido com 60 dias de antecedência e fornecer «justificativa convincente» como incapacidade de cumprir uma função crítica para a missão ou outras considerações de segurança nacional. Essa alta barreira sugere que o DHS espera conformidade quase universal em vez de processamento rotineiro de exceções.
Modelos DeepSeek no Cenário de IA
DeepSeek emergiu como uma das empresas de IA mais proeminentes da China, oferecendo modelos de peso aberto que competem em capacidade e custo com alternativas ocidentais. A família de modelos da empresa DeepSeek V4 inclui modelos com preços tão baixos quanto $0,14 por milhão de tokens de entrada para a variante Flash e até 1 milhão de janelas de contexto de token para a versão Pro.
O custo relativamente baixo e forte desempenho dos modelos DeepSeek os tornaram opções atraentes para organizações buscando alternativas a modelos de fronteira mais caros da OpenAI, Anthropic e Google. De acordo com a Banco de dados de modelos de IA, DeepSeek R1 Convly oferece 128K de contexto a $0,50 entrada e $2,15 saída por milhão de tokens, cortando significativamente muitos concorrentes ocidentais.
Agências federais tinham discrição para bloquear modelos como DeepSeek antes dessa ordem, e o Departamento de Comércio confirmou ao FedScoop no ano passado que algumas já tinham feito isso. A diretiva do DHS transforma decisões individuais de agências em um mandato em nível governamental com mecanismos de execução.
Implicações para Adoção de IA Federal
A proibição reflete preocupação crescente do governo dos EUA sobre segurança da cadeia de suprimentos em inteligência artificial, particularmente para modelos desenvolvidos em países identificados como competidores estratégicos. Embora a ordem foque em DeepSeek especificamente, a fundamentação—localização de armazenamento de dados, transmissão de dados transfronteiriços e potencial acesso do governo estrangeiro—estabelece um framework que poderia se estender a outros provedores chineses de IA.
Para agências federais avaliando ferramentas de IA, a ordem reforça a importância de compreender não apenas desempenho de modelo e custo, mas também práticas de manipulação de dados, localizações de servidor e obrigações legais de provedores de IA sob as leis de seus países de origem. Agências que dependem de API de IA serviços agora devem verificar que nenhuma implementação DeepSeek existe em qualquer lugar em sua cadeia de suprimentos.
O intervalo de três meses entre a assinatura da ordem e a divulgação pública levanta questões sobre se as agências receberam tempo adequado para identificar e remover tecnologia coberta, particularmente dada a inclusão de produtos de terceiros que podem não obviamente incorporar modelos DeepSeek.
Contexto Mais Amplo da Geopolítica de IA
A ação do DHS segue um padrão de restrições crescentes sobre tecnologia chinesa em sistemas de governo dos EUA, de equipamento de telecomunicações a serviços em nuvem. Aplicar lógica de segurança da cadeia de suprimentos semelhante a modelos de IA marca uma nova frente na competição tecnológica entre os Estados Unidos e China.
Diferentemente de hardware, onde proveniência é relativamente clara, modelos de IA podem ser integrados em produtos de software de formas que obscurecem sua origem. Uma aplicação comercial poderia usar DeepSeek para um recurso específico sem promover destacadamente essa dependência. A inclusão de implementações de terceiros da ordem reconhece essa complexidade mas também coloca um substancial ônus de due diligence em compradores federais.
Para desenvolvedores de IA, a ordem sinaliza que proveniência de modelo e arquitetura de manipulação de dados influenciarão crescentemente decisões de aquisição governamental. Provedores servindo clientes federais devem estar preparados para documentar não apenas suas próprias práticas mas também qualquer modelo de terceiros ou serviços em sua pilha tecnológica.
Perguntas frequentes
Quais agências devem cumprir a proibição de DeepSeek do DHS? Agências do poder executivo civil federal devem remover produtos DeepSeek. A ordem exclui o Departamento de Defesa, agências da comunidade de inteligência e sistemas de segurança nacional, que operam sob autoridades separadas.
A proibição cobre apenas o uso direto da API DeepSeek? Não. A ordem cobre produtos e serviços desenvolvidos pelo DeepSeek e suas afiliadas, bem como ofertas de terceiros construídas usando implementações DeepSeek. As agências devem auditar toda sua pilha tecnológica em busca de componentes DeepSeek.
As agências podem solicitar exceções para usar modelos DeepSeek? Sim, mas as exceções exigem aviso prévio de 60 dias e justificativa convincente, como incapacidade de cumprir funções críticas para a missão ou considerações de segurança nacional. O alto limiar sugere que exceções serão raras.
Que medidas de segurança as agências devem tomar durante a remoção? O DHS recomenda monitorar tráfego de rede, aumentar logging, implementar controles de prevenção de perda de dados e tomar outras medidas para mitigar o risco de exfiltração de dados durante o período de transição.
Como isso afeta o uso de DeepSeek no setor privado? A ordem aplica-se apenas a agências civis federais. Empresas privadas permanecem livres para usar modelos DeepSeek, embora a avaliação de segurança do governo possa influenciar cálculos de risco do setor privado.
Resumo final
A ordem do DHS representa uma posição federal decisiva sobre IA chinesa em sistemas governamentais, estendendo princípios de segurança da cadeia de suprimentos de hardware e telecomunicações a modelos de aprendizado de máquina. O cronograma de remoção de 60 dias, combinado com a proibição de aquisição futura e a inclusão de implementações de terceiros, indica que o DHS vê o risco como urgente e pervasivo. Conforme as agências federais completam suas obrigações de remoção e a CISA rastreia conformidade, a ordem estabelece um precedente que residência de dados, transmissão transfronteiriça e jurisdição do provedor pesarão tão pesadamente quanto desempenho de modelo em decisões de IA governamental. Para a indústria de IA mais ampla, a ação ressalta que considerações geopolíticas crescentemente moldam não apenas exportações de chip e infraestrutura em nuvem mas os próprios modelos.
Fontes: cyberscoop.com, www.meritalk.com, www.wsj.com. Reportado em 20 de outubro de 2026.