La prohibición federal de EE. UU. sobre DeepSeek alcanza a productos de terceros

El Departamento de Seguridad Nacional ha prohibido a las agencias federales civiles comprar productos de DeepSeek y les ha ordenado eliminar cualquier producto o servicio de terceros desarrollado con implementaciones de DeepSeek.

Se aplica a los sistemas existentes y a las nuevas adquisiciones de aproximadamente 430 departamentos, oficinas y agencias independientes.

Los modelos destilados o ajustados finamente a partir de R1 y V3 están sujetos al pedido

La Orden de Exclusión y Retiro #2026-01 tiene fecha del 24 de julio de 2026. El secretario de Seguridad Nacional, Markwayne Mullin, la firmó.

El aviso de la orden en el Registro Federal se puso a disposición del público el lunes 19 de octubre y fue publicado hoy bajo el expediente DHS-2026-0628. Las agencias deben retirar inmediatamente a DeepSeek y sus afiliadas de las listas de productos aprobados, tiendas en línea y otros canales de adquisición.

Las agencias también deben eliminar de sus sistemas informáticos tanto los productos propios de DeepSeek como cualquier producto o servicio externo desarrollado con tecnología de DeepSeek. La orden no cubre los sistemas de seguridad nacional, que están bajo la supervisión del Pentágono y del Director de Inteligencia Nacional.

El DHS actuó en virtud de la Ley de Seguridad de la Cadena de Suministro para Adquisiciones Federales de 2018 (FASCSA), tras revisar los consejos del Consejo de Seguridad para Adquisiciones Federales.

La orden advierte que cualquier dato introducido en DeepSeek podría enviar información confidencial a China. Combinada con datos públicos, esa información "podría generar inteligencia accionable sobre personas y/o programas gubernamentales de EE. UU."

También señala graves vulnerabilidades de seguridad que los investigadores encontraron en la aplicación de iPhone de DeepSeek.

DeepSeek puso sus modelos R1 y V3 a disposición gratuita para que cualquiera los descargara y modificara. Una empresa podría copiar lo que producen los modelos de DeepSeek, utilizarlos para generar datos de entrenamiento o modificar su arquitectura interna, y luego comercializar un producto que no contenga ninguno de los pesos originales del modelo de DeepSeek.

Actualmente, los sistemas de seguimiento de IA solo registran los modelos que se ejecutan dentro de un producto, no aquellos que se utilizaron para crearlo. Un producto que no contenga ningún peso de DeepSeek aún podría haber sido desarrollado con el uso de los modelos de DeepSeek.

Un proveedor que certifique el cumplimiento de requisitos que no puede verificar podría enfrentar una demanda bajo la False Claims Act (Ley de Reclamaciones Falsas). CISA, el organismo de apoyo al cumplimiento establecido por la orden, aún no había emitido ninguna orientación sobre el estándar de «desarrollado utilizando» cuando se presentó el aviso.

CISA dejó de aceptar solicitudes de excepción 28 días antes de que la orden se hiciera pública

Las agencias tenían 60 días desde la emisión para solicitar una excepción por escrito, como una prórroga o una exclusión para acciones específicas. CISA revisará cada solicitud y aprobará o denegará la excepción por escrito.

Contando los días desde el 24 de julio, el 22 de septiembre era la fecha límite. 28 días después, la notificación se publicó en el Registro Federal. Esto significaba que cualquier agencia que leyera sobre la orden allí ya había superado el plazo.

El secretario revisará la orden dentro de un año y anualmente thereafter. En esa revisión, las agencias pueden plantear problemas de cumplimiento.

Hay pocas órdenes de FASCSA. La primera fue emitida por la Oficina del Director de Inteligencia Nacional en septiembre de 2025 contra la empresa de software Acronis AG.

Anthropic fue designada por el Departamento de Guerra el 5 de marzo de 2026, y el Circuito del Distrito de Columbia la confirmó el 25 de septiembre. El tribunal dijo, en una decisión 2-1, que los métodos de entrenamiento detrás de Claude de Anthropic pueden considerarse un riesgo en la cadena de suministro sin ninguna intención hostil.

En enero de 2025, DeepSeek lanzó su modelo R1, provocando una fuerte caída en las acciones de Nvidia. Una ley ya prohibió su uso en sistemas de seguridad nacional de las agencias de inteligencia en diciembre de 2025.

El último modelo de DeepSeek fue entrenado con chips Nvidia Blackwell cuyas reglas de exportación mantienen fuera de China, según dijo un funcionario estadounidense en febrero. En septiembre, EE. UU. acusó a DeepSeek, Alibaba, Moonshot AI y otras tres empresas chinas de realizar una destilación a gran escala de sistemas estadounidenses de inteligencia artificial.

En septiembre, Cryptopolitan informó que los reguladores chinos también están investigando a DeepSeek y Moonshot por supuestamente pasar las preguntas de los usuarios a Claude de Anthropic sin informar a los usuarios.

Beijing se opone a “exceder el concepto de seguridad nacional y politizar temas tecnológicos y comerciales”, dijo el martes la portavoz del Ministerio de Asuntos Exteriores, Mao Ning. China, añadió, protegerá los derechos de las empresas chinas.

Los ministerios de Comercio y Ciencia de China publicaron el 16 de octubre proyectos de restricciones a la exportación de 23 tecnologías relacionadas con la IA, entre ellas modelos grandes, agentes y clústeres de computación.