El Departamento de Seguridad Nacional de EE. UU. (DHS) ha emitido una orden de exclusión y retirada que saca los productos y servicios de tecnología de la información de Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) y de entidades vinculadas de las compras del poder ejecutivo civil federal, y obliga a las agencias civiles a retirarlos de sus sistemas de información. El aviso se presentó para consulta pública en el Federal Register el 19 de octubre, con el número 2026-21447, y se publicó oficialmente el 20 de octubre.
La orden lleva el número DHS 2026-01 y la firmó el secretario de Seguridad Nacional, Markwayne Mullin. Según la prensa, la fecha de firma es el 24 de julio; entonces no se hizo pública, y solo tres meses después entró en el trámite de publicación del Federal Register.
La orden regula dos cosas
La base legal es la Ley de Seguridad de la Cadena de Suministro de las Adquisiciones Federales (FASCSA), aprobada en 2018. Permite que el Departamento de Seguridad Nacional, el Departamento de Defensa y el Director de Inteligencia Nacional emitan, cada uno para los sistemas de su competencia, órdenes de seguridad de la cadena de suministro; el DHS se ocupa de las agencias civiles federales.
El contenido de la orden se divide en dos partes.
- Exclusión: las agencias no pueden seguir comprando productos de DeepSeek ni de sus filiales, lo que abarca listas de productos aprobados, plataformas de compra de comercio electrónico y otros canales, con efecto inmediato;
- Retirada: eliminar de los sistemas informáticos de las agencias los productos de DeepSeek y de entidades vinculadas, así como los productos y servicios de terceros desarrollados con implementaciones de DeepSeek.
El ámbito de aplicación excluye los sistemas de seguridad nacional y los sistemas de información clasificada aislados, que corresponden al Departamento de Defensa y al Director de Inteligencia Nacional, respectivamente.
Las agencias pueden solicitar excepciones, entre ellas exenciones totales o parciales o prórrogas, por escrito y en un plazo de 60 días desde la emisión de la orden, con «razones convincentes» y medidas de seguridad alternativas, para su aprobación por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). Hasta completar la retirada, las agencias deben reforzar la supervisión del tráfico de red y el registro de eventos, y añadir controles contra la fuga de datos. La orden se revisa una vez al año.
Prohibiciones que ya existían
A nivel federal, el Departamento de Comercio y la Armada ya habían prohibido por su cuenta el uso de DeepSeek en equipos de trabajo; entre los estados, Nueva York, Tennessee y Virginia. En el extranjero, la autoridad italiana de protección de datos bloqueó la aplicación de DeepSeek a principios del año pasado, y Taiwán, Corea del Sur y Australia también prohíben usarla en dispositivos gubernamentales.
Casi todas eran normas internas de un solo departamento o de un solo gobierno. La orden del DHS se apoya en una ley federal, abarca de una vez a todas las agencias civiles y extiende el alcance a productos de terceros, lo que supone un escalón más de dureza. La primera orden de exclusión pública bajo la FASCSA apareció en septiembre del año pasado, emitida por la Oficina del Director de Inteligencia Nacional contra la empresa suiza de software Acronis.
A quién puede alcanzar la cláusula de terceros
Para el lector del mercado chino, lo que más conviene vigilar es la cláusula de «productos de terceros». Las series V3, R1 y V4 de DeepSeek se publicaron con pesos abiertos; muchas plataformas de nube y empresas SaaS de EE. UU. las alojan en sus propios servidores y las empaquetan como servicio para sus clientes, entre ellos clientes gubernamentales.
La orden no ofrece una lista de productos de terceros afectados ni aclara si los modelos DeepSeek alojados en servidores de empresas estadounidenses, sin que los datos vuelvan a China, deben retirarse. Según la prensa, es el punto más ambiguo del texto. Si en la aplicación se adopta la lectura más amplia, cualquier proveedor cuyo servicio llame por debajo a un modelo DeepSeek tendrá que demostrar a sus clientes de agencias civiles que está «limpio» o cambiar de modelo.
Las empresas chinas de IA con negocio en el exterior que hayan integrado DeepSeek en sus productos y concursen en licitaciones del Gobierno de EE. UU. o de sus contratistas verán afectada directamente su elegibilidad. Según las normas de contratación, los contratistas federales deben revisar periódicamente la lista de órdenes FASCSA; con su publicación, esta orden ya forma parte de ese control.
DeepSeek no había respondido públicamente al cierre de esta edición.
Fuentes: documento de consulta pública del Federal Register de EE. UU. (para verificar número, nombre de la orden y ámbito de aplicación), explicación de Inside Government Contracts sobre el procedimiento FASCSA, CocoLoop, lectura del texto íntegro de la orden por Mad Robot (para verificar el firmante, el plazo de excepción de 60 días y el flujo de aprobación de la CISA).