EE. UU. ordena retirar los productos de DeepSeek de las agencias federales civiles

El Departamento de Seguridad Nacional de EE. UU. (DHS) hizo pública el lunes una orden que obliga a las agencias federales civiles a dejar de usar la tecnología del laboratorio chino de IA DeepSeek, retirar las implantaciones existentes y excluir sus productos de futuras compras. La orden está pendiente de publicación en el Federal Register.

Qué abarca la orden

• Según The Register, se aplica a «todos los productos de DeepSeek y de sus afiliadas, y a productos y servicios de terceros desarrollados utilizando implementaciones de DeepSeek».
• Afecta a agencias civiles como el Tesoro, el Departamento de Estado y el de Justicia; las agencias del Departamento de Defensa quedan excluidas, informa la BBC.
• CyberScoop dice que el aviso se basa en la ley federal de seguridad de la cadena de suministro y en una revisión del Consejo Federal de Seguridad de Adquisiciones, e incluye una carta del secretario de Seguridad Nacional Markwayne Mullin fechada el 26 de junio, lo que indica que la exclusión lleva meses en vigor.
• Las agencias pueden pedir excepciones, pero con 60 días de antelación y una «justificación convincente», como una necesidad crítica para su misión.

Las razones alegadas

En la carta, citada por CyberScoop, Mullin sostiene que los modelos de DeepSeek presentan «múltiples vectores de amenaza»: datos almacenados en servidores en China, donde las leyes de seguridad nacional dan al Gobierno amplio acceso a los datos de las empresas; recopilación de información personal por los modelos alojados por DeepSeek; y el riesgo de que las consultas y respuestas transfieran datos sensibles. La BBC pidió comentarios a DeepSeek y a la embajada china.

Dudas sobre el alcance

La experta en seguridad Katie Moussouris dijo a The Register que prohibir la app y la API propias de DeepSeek es viable, pero que la expresión indefinida «desarrollados utilizando» podría abarcar en teoría cualquier software cuyos desarrolladores usaran DeepSeek, algo que los proveedores no podrían verificar en la práctica. The Register recuerda que la agencia informática del Pentágono, la Armada, la NASA y la Cámara de Representantes ya habían restringido DeepSeek desde principios de 2025.