EE. UU. ordena eliminar DeepSeek de todos los sistemas federales civiles

La prohibición de DeepSeek para el sector público estadounidense resultó ser más amplia que el bloqueo habitual de un chatbot. El Departamento de Seguridad Nacional de EE. UU. ordenó eliminar de los sistemas informáticos de las agencias civiles federales los productos DeepSeek, desarrollos de empresas relacionadas y servicios de terceros que utilicen tecnologías de DeepSeek. También se prohibió a las agencias nuevas adquisiciones de tales soluciones.

El organismo publicó un aviso en el Federal Register el 20 de octubre, sin embargo la orden adjunta nº2026-01 está fechada el 24 de julio de 2026. La exigencia de excluir DeepSeek de las compras y de eliminarlo de los sistemas empezó a aplicarse inmediatamente tras la emisión de la orden, casi tres meses antes de la publicación. La decisión se tomó conforme a la ley de 2018 sobre la seguridad de las cadenas de suministro de agencias federales.

Las restricciones no se aplican solamente a la aplicación o al servicio de chat en la nube de DeepSeek. La orden abarca desarrollos de filiales y entidades relacionadas, así como productos de proveedores externos construidos sobre implementaciones de los modelos de DeepSeek. Por tanto, cambiar de proveedor de servicio no elimina la restricción si el producto sigue utilizando la tecnología prohibida en su interior.

Como justificación, las autoridades estadounidenses señalaron el riesgo de transferencia de información confidencial a China. Al enviar consultas a modelos alojados en los servidores de DeepSeek, pueden transmitirse peticiones, datos personales e información técnica sobre usuarios. La agencia teme que la combinación de esa información con datos abiertos permita elaborar perfiles detallados sobre empleados y programas gubernamentales.

Parte de las objeciones se refieren a problemas de seguridad del software. En febrero de 2025 NowSecure descubrió en la aplicación DeepSeek para iOS la transmisión de parte de la información sin cifrado, claves incrustadas en el código y almacenamiento inseguro de datos. La orden también menciona la posibilidad de que existan vulnerabilidades o código malicioso en los modelos, pero el documento no aporta casos concretos de tal infección.

Las agencias federales debían suspender las compras y eliminar de inmediato los productos sujetos a la prohibición. Se prevé una excepción mediante una solicitud por escrito dentro de los 60 días posteriores a la emisión de la orden. Las autoridades pueden autorizar una demora o un uso limitado si la agencia justifica la necesidad. Las solicitudes las revisa la Agencia de Seguridad Cibernética y de Infraestructura de EE. UU. (CISA).

Mientras las soluciones prohibidas permanezcan en la infraestructura, la orden propone reforzar el control del tráfico de red, el registro de eventos y la detección de actividad sospechosa. La disposición afecta a las agencias civiles federales, pero no se extiende a los sistemas de seguridad nacional ni a redes con información clasificada. Anteriormente en EE. UU. ya se había propuesto prohibir DeepSeek en contratos gubernamentales.