El Departamento de Seguridad Nacional de EE. UU. ordenó a las agencias civiles federales retirar los productos de DeepSeek y no volver a comprarlos. La orden llegó al Federal Register entre el 19 y el 20 de octubre, pero la carta que la origina data de meses atrás. Lo útil para una empresa no es el titular sino su alcance: incluye herramientas de terceros construidas sobre esos modelos.
Según CyberScoop, la orden cubre todos los productos y servicios de TI de la matriz Hangzhou DeepSeek Artificial Intelligence y exige a las agencias excluirlos de futuras compras y retirar cualquier versión ya instalada. Otra cobertura (PYMNTS, Decrypt) indica que el alcance llega también a herramientas de terceros construidas sobre sus modelos; el texto de CyberScoop no lo detalla. Las agencias pueden pedir excepciones, con 60 días de anticipación y una "justificación convincente", por ejemplo si no pueden cumplir una función crítica de la misión o por razones de seguridad nacional. El artículo de CyberScoop no menciona un plazo de retiro ni sanciones por incumplimiento.
La orden se apoya en la Federal Acquisition Supply Chain Act, mediante una revisión del Federal Acquisition Security Council. La carta de la secretaria de Seguridad Nacional, Markwayne Mullin, argumenta que los datos se almacenan en servidores en China, donde leyes de seguridad nacional permiten al gobierno exigirlos a empresas locales; que los modelos alojados por DeepSeek recolectan información personal y pueden rastrear "huellas digitales" de uso; y que el flujo de prompts y respuestas podría transferir datos sensibles y producir "inteligencia accionable" sobre personas o programas de EE. UU. La carta reconoce que algunas de estas preocupaciones podrían aplicar también a otros modelos chinos y estadounidenses.
Como medidas transitorias, se "alienta" a las agencias a monitorear tráfico de red, reforzar el registro de eventos, controlar la exfiltración y marcar anomalías, previendo que redes ya hayan sido comprometidas a través de la herramienta.
Las fuentes difieren en la fecha de la carta original (26 de junio según CyberScoop; 24 de julio según otra cobertura), y CyberScoop señala que la prohibición lleva meses en vigor. Lo nuevo es la publicación formal, no necesariamente el inicio. Antes de esto, cada agencia decidía por su cuenta; Commerce y la Marina ya lo habían bloqueado, y también lo hicieron Nueva York, Tennessee y Virginia.
Según CyberScoop, DeepSeek es el único modelo chino nombrado. Otros modelos de pesos abiertos como Kimi de Moonshot AI y Qwen de Alibaba han generado preocupaciones de seguridad nacional o acusaciones de destilar modelos estadounidenses, pero no están en esta orden. No hay respuesta de DeepSeek ni declaraciones de CISA o DHS en el artículo.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel