O Departamento de Segurança Interna dos EUA (DHS) publicou uma ordem de exclusão e remoção que retira os produtos e serviços de tecnologia da informação da Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) e de entidades afiliadas das compras do poder executivo civil federal, e exige que as agências civis os removam de seus sistemas de informação. O aviso foi apresentado para consulta pública no Federal Register em 19 de outubro, com o número 2026-21447, e publicado oficialmente em 20 de outubro.
A ordem tem o número DHS 2026-01 e foi assinada pelo secretário de Segurança Interna, Markwayne Mullin. Segundo reportagens, a assinatura é de 24 de julho; na época não houve divulgação, e só três meses depois o texto entrou no processo de publicação no Federal Register.
A ordem trata de duas coisas
A base legal é a Lei de Segurança da Cadeia de Suprimentos das Aquisições Federais (FASCSA), aprovada em 2018. Ela permite que o Departamento de Segurança Interna, o Departamento de Defesa e o Diretor de Inteligência Nacional emitam, cada um para os sistemas sob sua jurisdição, ordens de segurança da cadeia de suprimentos; o DHS responde pelas agências civis federais.
O conteúdo da ordem se divide em duas partes.
- Exclusão: as agências não podem mais comprar produtos da DeepSeek e de suas afiliadas, o que abrange listas de produtos aprovados, plataformas de compras de comércio eletrônico e outros canais, com efeito imediato;
- Remoção: eliminar dos sistemas de TI das agências os produtos da DeepSeek e de afiliadas, bem como os produtos e serviços de terceiros desenvolvidos com implementações do DeepSeek.
Ficam fora do escopo os sistemas de segurança nacional e os sistemas de informação classificada isolados, que cabem ao Departamento de Defesa e ao Diretor de Inteligência Nacional, respectivamente.
As agências podem pedir exceções, incluindo isenção total, isenção parcial ou prorrogação, por escrito e em até 60 dias após a emissão da ordem, com „razões convincentes“ e medidas de segurança alternativas, sujeitas à aprovação da Agência de Segurança Cibernética e de Infraestrutura (CISA). Até a conclusão da remoção, as agências devem reforçar o monitoramento do tráfego de rede e o registro de logs e acrescentar controles contra vazamento de dados. A ordem é revista uma vez por ano.
Proibições que já existiam
No plano federal, o Departamento de Comércio e a Marinha já haviam proibido, cada um por conta própria, o uso do DeepSeek em equipamentos de trabalho; entre os estados, Nova York, Tennessee e Virgínia. No exterior, a autoridade de proteção de dados da Itália bloqueou o aplicativo DeepSeek no início do ano passado, e Taiwan, Coreia do Sul e Austrália também proíbem seu uso em dispositivos governamentais.
Em geral, eram normas internas de um único órgão ou de um único governo. A ordem do DHS se baseia em lei federal, cobre de uma só vez todas as agências civis e estende o alcance a produtos de terceiros, o que representa um degrau acima em rigor. A primeira ordem de exclusão pública sob a FASCSA surgiu em setembro do ano passado, emitida pelo Gabinete do Diretor de Inteligência Nacional contra a empresa suíça de software Acronis.
Quem a cláusula de terceiros pode atingir
Para o leitor do mercado chinês, o ponto que mais merece atenção é a cláusula sobre „produtos de terceiros“. As séries V3, R1 e V4 do DeepSeek foram lançadas com pesos abertos; várias plataformas de nuvem e empresas de SaaS nos EUA as hospedam em seus próprios servidores e as empacotam como serviço para clientes, entre eles clientes governamentais.
A ordem não apresenta uma lista de produtos de terceiros afetados nem esclarece se modelos DeepSeek hospedados em servidores de empresas americanas, sem envio de dados à China, precisam ser removidos. Segundo reportagens, é o ponto mais ambíguo do texto. Se na prática prevalecer a leitura mais ampla, qualquer fornecedor cujo serviço chame um modelo DeepSeek na camada inferior terá de provar a clientes de agências civis que está „limpo“ ou trocar de modelo.
Empresas chinesas de IA com negócios no exterior que integraram o DeepSeek a seus produtos e disputam licitações do governo dos EUA ou de seus contratados serão afetadas diretamente quanto à elegibilidade. Pelas regras de aquisição, os contratados federais precisam consultar periodicamente a lista de ordens FASCSA; com a publicação, esta ordem passou a integrar o escopo da verificação.
Até o fechamento desta edição, a DeepSeek não havia se manifestado publicamente.
Fontes: documento de consulta pública do Federal Register dos EUA (para conferir número, nome da ordem e escopo), explicação da Inside Government Contracts sobre o procedimento da FASCSA, CocoLoop, leitura do texto integral da ordem pela Mad Robot (para conferir o signatário, o prazo de exceção de 60 dias e o fluxo de aprovação da CISA).