Veto a DeepSeek: el DHS ordena a las agencias de EE. UU. retirar su IA

El Departamento de Seguridad Nacional de EE. UU. (DHS) ha ordenado a todas las agencias civiles federales que retiren los productos de IA de DeepSeek de sus sistemas informáticos y que dejen de comprarlos. La orden, publicada el 20 de octubre de 2026, también cubre productos de terceros basados en los modelos de DeepSeek. Eso va más allá del propio chatbot de DeepSeek y alcanza a cualquier proveedor que incluya sus modelos en software vendido al gobierno.

DeepSeek es un laboratorio chino de IA cuyos modelos de bajo coste se pueden descargar y ejecutar gratis. Esa apertura es lo que da tanto alcance a la orden: un modelo de DeepSeek puede estar dentro de un producto sin llevar el nombre de DeepSeek.

Qué cubre la orden del DHS

La orden aparece como el aviso 2026-21447 en el Federal Register, el diario oficial donde el gobierno publica normas y avisos cada día. Se presentó el 19 de octubre y se publicó al día siguiente. Hace dos cosas:

• Excluye de las compras de las agencias civiles los productos y servicios de TI desarrollados por Hangzhou DeepSeek Artificial Intelligence Co., Ltd y sus filiales.
• Ordena retirar de los sistemas de TI de las agencias civiles todos los productos de DeepSeek, además de "los productos y servicios de terceros desarrollados con implementaciones de DeepSeek".

The Next Web informa de que el secretario de Seguridad Nacional, Markwayne Mullin, firmó la orden, que está fechada el 24 de julio. El aviso público lleva el nombre del asesor jurídico general del DHS, James H. Percival II. The Next Web añade que la orden también excluye a DeepSeek de los contratos federales.

"Civil" es la palabra clave aquí. La orden cubre agencias civiles como el Departamento de Comercio, no el ejército.

Por qué el DHS considera que DeepSeek es un riesgo

El DHS dice que los modelos de DeepSeek presentan "múltiples vectores de amenaza", según Reuters. Su principal preocupación son los datos. Usar el producto "puede provocar la transferencia de datos sensibles a la RPC si lo usan empleados o proveedores del gobierno de EE. UU.", dice el aviso, según cita Reuters. RPC es la abreviatura de República Popular China.

Decrypt cita otra frase: ese uso podría dar a China "inteligencia aprovechable sobre personas estadounidenses y/o agencias gubernamentales". The Next Web dice que el gobierno también teme que DeepSeek recopile grandes cantidades de datos de usuarios a los que Pekín podría acceder en virtud de las leyes de seguridad chinas. Añade que los modelos podrían ocultar malware o fallas de seguridad.

DeepSeek y la embajada china en Washington no hicieron comentarios, informa The Next Web.

La ley de 2018 detrás de la orden

El DHS se basó para la orden en la Federal Acquisition Supply Chain Security Act de 2018. La ley da al gobierno una vía para excluir de las compras y los sistemas federales la tecnología que considere un riesgo para la cadena de suministro. Un riesgo para la cadena de suministro es un peligro que viene de dónde se fabrica un producto, o de quién lo controla, y no de un único error.

Cómo amplía la orden los vetos anteriores a DeepSeek

Los organismos federales y estatales han restringido DeepSeek poco a poco desde principios de 2025. Esta orden es el paso más amplio hasta ahora para las agencias civiles.

Cuándo	Qué ocurrió	Informado por
Enero de 2025	Una agencia de TI del Pentágono bloqueó el chatbot de DeepSeek	The Next Web
Abril de 2025	Un comité de la Cámara de Representantes alegó que DeepSeek envía datos de usuarios estadounidenses al gobierno chino	Decrypt
Antes de esta orden	El Departamento de Comercio y la Armada prohibieron DeepSeek en los dispositivos de trabajo	The Next Web, Decrypt
Antes de esta orden	Nueva York, Tennessee y Virginia tomaron medidas similares	Decrypt
24 de julio de 2026	Fecha de la orden del DHS	The Next Web
20 de octubre de 2026	La orden se publica en el Federal Register	Federal Register

El mismo comité de la Cámara alegó que DeepSeek pudo haber usado unos 60.000 chips de Nvidia, 20.000 de ellos sujetos a límites de exportación de EE. UU., informa Decrypt.

DeepSeek ha seguido lanzando productos mientras tanto. En la última semana actualizó su modelo V4.1-Flash y publicó como código abierto su motor de inferencia DeepInfer.

Qué significa para los desarrolladores

Revisa tus propios productos si vendes a agencias civiles de EE. UU. La orden cubre servicios de terceros "desarrollados con implementaciones de DeepSeek", así que cuenta una función que llame discretamente a un modelo de DeepSeek a través de una API en la nube. También cuenta un modelo de DeepSeek que alojes tú mismo. El texto del aviso recogido en las fuentes no dice si un modelo ajustado o destilado a partir de los pesos de DeepSeek entra en esa redacción. Pregunta a tu responsable de contratación antes de dar por hecho que no.

Lleva un inventario de modelos. Para cada función de IA, anota qué modelo usa, quién lo aloja y cómo lo sustituirías. Los equipos que ya lo saben pueden responder a una pregunta de compras en un día. Los que no, estarán revisando archivos de configuración y contratos de proveedores.

Haz que el modelo sea fácil de reemplazar. Si tu código se comunica con los modelos a través de una única interfaz interna, un veto como este supone un cambio de configuración y una ronda de pruebas, no reescribir el código.

Las empresas privadas no están obligadas por la orden. Pero los clientes que siguen las normas federales pueden empezar a hacer la misma pregunta, y tres estados ya restringen DeepSeek. Vigila también el siguiente paso: Decrypt informa de que la FCC vota el 29 de octubre si prohíbe a los laboratorios chinos probar aparatos electrónicos destinados a EE. UU.