EUA ordenam retirada dos produtos da DeepSeek das agências federais civis

O Departamento de Segurança Interna dos EUA (DHS) tornou pública na segunda-feira uma ordem que obriga as agências federais civis a deixar de usar a tecnologia do laboratório chinês de IA DeepSeek, a remover as implementações existentes e a excluir os seus produtos de compras futuras. A ordem aguarda publicação no Federal Register.

O que a ordem abrange

• Segundo o The Register, aplica-se a «todos os produtos da DeepSeek e das suas afiliadas, e a produtos e serviços de terceiros desenvolvidos com implementações da DeepSeek».
• Abrange agências civis como o Tesouro, o Departamento de Estado e o de Justiça; as agências do Departamento de Defesa ficam de fora, segundo a BBC.
• O CyberScoop diz que o aviso se baseia na lei federal de segurança da cadeia de abastecimento e numa análise do Conselho Federal de Segurança de Aquisições, e inclui uma carta do secretário da Segurança Interna Markwayne Mullin datada de 26 de junho, o que indica que a exclusão vigora há meses.
• As agências podem pedir exceções, mas com 60 dias de antecedência e uma «justificação convincente», como uma necessidade crítica para a sua missão.

As razões apresentadas

Na carta, citada pelo CyberScoop, Mullin afirma que os modelos da DeepSeek apresentam «múltiplos vetores de ameaça»: dados guardados em servidores na China, onde as leis de segurança nacional dão ao governo amplo acesso aos dados das empresas; recolha de informação pessoal pelos modelos alojados pela DeepSeek; e o risco de pedidos e respostas transferirem dados sensíveis. A BBC pediu comentários à DeepSeek e à embaixada chinesa.

Dúvidas sobre o alcance

A especialista em segurança Katie Moussouris disse ao The Register que proibir a app e a API da própria DeepSeek é exequível, mas que a expressão indefinida «desenvolvidos com» poderia, em teoria, abranger qualquer software cujos programadores tenham usado a DeepSeek, algo que os fornecedores não conseguiriam verificar na prática. O The Register lembra que a agência informática do Pentágono, a Marinha, a NASA e a Câmara dos Representantes já restringiam a DeepSeek desde o início de 2025.