Estados Unidos retira DeepSeek de sus agencias civiles y lo veta en las compras

El Departamento de Seguridad Nacional de Estados Unidos (DHS) ordenó a las agencias civiles del gobierno federal retirar de sus sistemas todos los productos de DeepSeek, la empresa china de inteligencia artificial, y le cerró la puerta a cualquier compra pública. La prohibición alcanza también a los servicios de otras empresas construidos con modelos de DeepSeek.

La orden no es nueva, aunque recién se conoció. Lleva el número 2026-01, la firmó el secretario de Seguridad Nacional, Markwayne Mullin, con copia al director de la Oficina de Gestión y Presupuesto (OMB), Russell Vought, y tiene fecha de emisión del 24 de julio de 2026. El DHS la hizo pública este lunes 19 de octubre con un aviso en el Registro Federal, el boletín oficial del gobierno estadounidense, que sale publicado el 20 de octubre.

Una ley de 2018 para la cadena de suministro

La herramienta legal es la Ley de Seguridad de la Cadena de Suministro en Adquisiciones Federales de 2018 (FASCSA, por su sigla en inglés). Esa norma creó un consejo interagencias que recomienda excluir productos riesgosos de las compras y los sistemas del gobierno, y le dio al secretario de Seguridad Nacional la facultad de convertir esas recomendaciones en órdenes obligatorias para las agencias civiles. El texto aclara que la decisión se tomó tras revisar la recomendación de ese consejo y la evidencia asociada.

No hubo memorando de la OMB, orden de la Administración de Servicios Generales (GSA) ni regla nueva de compras. Lo que hay es una orden del DHS con dos mandatos. El primero, excluir a DeepSeek, a sus empresas vinculadas y a sus productos de las compras de las agencias civiles, incluidas las listas de productos aprobados y los catálogos de comercio electrónico del Estado. El segundo, retirar de los sistemas informáticos esos productos y los de terceros desarrollados sobre implementaciones de DeepSeek. Las dos medidas rigen desde la emisión de la orden.

Los riesgos que señala el gobierno

El documento enumera las razones. Los servidores de DeepSeek están en China, y según el DHS la legislación china da a los servicios de inteligencia y ciberseguridad del Estado amplio acceso a la infraestructura de las empresas privadas. La creación de cuentas recopila datos personales y puede rastrear y tomar la "huella digital" del usuario, es decir, identificar su dispositivo.

El punto central es el uso cotidiano. Los modelos de DeepSeek funcionan con preguntas y respuestas, y eso "puede resultar en la transferencia de datos sensibles a la República Popular China" si los usan empleados o contratistas del gobierno, dice la orden. Esa información, sola o cruzada con datos públicos, podría producir "inteligencia accionable" sobre ciudadanos o programas estadounidenses. El DHS agrega que los modelos podrían contener software malicioso y cita fallas críticas de seguridad que la firma NowSecure encontró en la aplicación de DeepSeek para iPhone en febrero de 2025.

Quién queda afuera y qué falta

La orden se aplica a las agencias civiles del Poder Ejecutivo federal, salvo en sus sistemas de seguridad nacional y en los de información compartimentada, que manejan datos clasificados. El Departamento de Guerra y la Oficina del Director de Inteligencia Nacional quedan fuera porque la misma ley les da su propia facultad para emitir órdenes de este tipo. Esa oficina estrenó la herramienta en septiembre de 2025, cuando excluyó el software de la empresa suiza Acronis.

Las agencias que necesiten seguir usando algún producto alcanzado pueden pedir una excepción por escrito dentro de los 60 días siguientes a la emisión, con una justificación que la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) evalúa. Mientras tanto, el DHS les recomienda vigilar el tráfico de red, reforzar los registros y los controles contra la fuga de datos y marcar cualquier actividad anómala. Los contratistas federales también quedan comprometidos, porque las órdenes de esta ley se trasladan a sus contratos a través del Reglamento Federal de Adquisiciones (FAR).

Varias dependencias ya habían prohibido DeepSeek por su cuenta en 2025, entre ellas la NASA, la Armada y el Departamento de Comercio, y también estados como Nueva York, Tennessee y Virginia, según Reuters. La diferencia es que ahora la regla es una sola para todo el gobierno civil y llega a los proveedores. La embajada china en Washington no respondió de inmediato a la consulta de Reuters, y DeepSeek no se pronunció.

La orden se suma a otras medidas de la administración de Donald Trump contra la tecnología china. La Comisión Federal de Comunicaciones (FCC) vota el 29 de octubre si prohíbe que laboratorios chinos certifiquen equipos electrónicos para el mercado estadounidense. El DHS tiene que revisar la orden sobre DeepSeek dentro de un año, y después cada año.