La prohibición de DeepSeek va más allá del chatbot
El Departamento de Seguridad Nacional de Estados Unidos ordenó a las agencias civiles federales retirar la tecnología de DeepSeek de sus sistemas de información y dejar de adquirir productos y servicios desarrollados con ella. Así, Washington amplía las restricciones a la empresa china de inteligencia artificial para incluir el software suministrado por contratistas externos.
Contenido
- La prohibición de DeepSeek va más allá del chatbot
- Qué dice el DHS que deben retirar las agencias
- Por qué el Gobierno considera que existe un riesgo de seguridad
- La difícil cuestión del software externo
- El enrutamiento en la nube puede dificultar la detección de DeepSeek
- Cómo se desarrollaron las restricciones
- Los precios bajos explican el atractivo de DeepSeek
- Los proveedores del Gobierno afrontan normas superpuestas
- La FCC prepara otra medida sobre tecnología china
- Puntos clave
Un aviso del DHS publicado en el Registro Federal el 19 de octubre de 2026 describió los modelos de DeepSeek como fuente de «múltiples vectores de amenaza». El departamento advirtió que su uso por parte de empleados públicos o proveedores podría enviar información sensible a China, generar inteligencia útil sobre estadounidenses o agencias federales y exponer los sistemas a programas maliciosos u otras vulnerabilidades de seguridad.
La restricción va más allá de descargar la aplicación de DeepSeek o visitar su sitio web. Abarca DeepSeek y sus productos afiliados, así como productos y servicios de otras empresas desarrollados con implementaciones de DeepSeek. Entre las agencias civiles comprendidas están la Agencia de Protección Ambiental, el Departamento del Tesoro y el Servicio de Impuestos Internos.
Según se informó, la orden se firmó el 24 de julio, antes de hacerse pública en octubre. Por tanto, el plazo de 60 días para solicitar excepciones, también mencionado en los informes, habría vencido alrededor del 22 de septiembre. Ese calendario plantea un problema inmediato de cumplimiento para los proveedores del Gobierno, mientras que la amplitud del texto deja dudas sobre qué programas deben retirar exactamente.
Qué dice el DHS que deben retirar las agencias
El DHS ordena a las agencias civiles excluir la tecnología de DeepSeek que ya tengan y dejar de adquirir productos y servicios incluidos en la medida. La restricción de compras significa que una agencia no puede simplemente sustituir una suscripción directa a DeepSeek por el servicio de otra empresa que ofrezca el mismo modelo subyacente.
Un modelo de IA es el sistema de software que genera respuestas, escribe código o realiza otras tareas. Una empresa puede crear su propia interfaz sobre el modelo de otro desarrollador, por lo que el nombre que aparece en un contrato de software gubernamental puede ser distinto del de la tecnología que realiza el trabajo.
Por tanto, para los equipos de adquisiciones, la tarea práctica va más allá de buscar una lista de aplicaciones instaladas. Las agencias deben averiguar qué modelos usan sus proveedores, incluidos los disponibles a través de servicios en la nube y subcontratistas. En julio, un memorando del DHS también instó a las agencias a vigilar el tráfico hacia y desde los sitios web del Gobierno ante los posibles riesgos de DeepSeek.
La orden para las agencias civiles se suma a normas distintas que rigen los sistemas de defensa e inteligencia. Otros marcos legales abarcan determinados sistemas de seguridad nacional, mientras que las redes del Pentágono y los usuarios militares ya estaban sujetos a restricciones sobre DeepSeek.
Por qué el Gobierno considera que existe un riesgo de seguridad
El DHS señala varias formas en que el uso de DeepSeek por parte del Gobierno podría generar riesgos. La información sensible introducida por un empleado o proveedor podría llegar a China. Además, los datos recopilados a través de muchas interacciones podrían ayudar a alguien a formarse una imagen útil de una agencia, su personal o sus operaciones.
La preocupación del departamento también abarca la seguridad del software. En su aviso, afirma que los modelos de DeepSeek podrían «contener programas maliciosos u otras vulnerabilidades de seguridad». Para una agencia que usa IA para procesar documentos o ayudar con tareas informáticas, una vulnerabilidad puede tener consecuencias que van más allá de la respuesta que aparece en una ventana de chat.
Los análisis de seguridad de las aplicaciones móviles de DeepSeek han planteado preocupaciones más específicas. Una evaluación de diciembre de 2025 describió información transmitida en texto sin cifrar, conexiones con servidores operados por empresas tecnológicas chinas y la falta de una técnica conocida como SSL pinning. La información en texto sin cifrar no está protegida durante la transmisión. El SSL pinning es una verificación adicional que ayuda a una aplicación a confirmar que se comunica con el servidor previsto.
El comportamiento de los modelos plantea otro riesgo. Pruebas atribuidas al Instituto Nacional de Estándares y Tecnología determinaron que los agentes basados en DeepSeek R1-0528 seguían instrucciones maliciosas insertadas unas 12 veces más a menudo que los agentes que usaban GPT-5 y Claude Opus 4. Este tipo de ataque, llamado inyección de instrucciones, oculta indicaciones en el material que lee un sistema de IA para intentar apartarlo de la tarea asignada.
La difícil cuestión del software externo
La expresión que abarca los productos «desarrollados con implementaciones de DeepSeek» genera la mayor incertidumbre práctica. Podría incluir un servicio que envía solicitudes a DeepSeek, un modelo adaptado a partir de su tecnología o un programa cuyos desarrolladores utilizaron DeepSeek para escribir o probar código. Según la información publicada sobre la orden, el DHS no ha aclarado esos límites públicamente.
Katie Moussouris, fundadora y directora ejecutiva de la empresa de ciberseguridad Luta Security, afirmó que las restricciones directas son más fáciles de aplicar que la disposición sobre productos externos:
«Es viable prohibir la aplicación y la API de DeepSeek. El problema es la prohibición de los “productos y servicios de terceros desarrollados con implementaciones de DeepSeek”».
Una API, o interfaz de programación de aplicaciones, permite que un sistema de software solicite servicios a otro. Bloquear una conexión mediante una API es una medida técnica concreta. Determinar qué asistente de programación utilizó un proveedor meses atrás exige otro tipo de registro, que quizá nunca se haya conservado.
Moussouris señaló que una lista de materiales de software de IA, es decir, un inventario de los componentes de IA de un producto, no registraría todas las herramientas utilizadas durante el desarrollo. Describió así el problema de verificación:
«Cada proveedor tendría que certificar que nada de lo que utiliza ha tenido contacto con DeepSeek. No hay una forma práctica de verificarlo».
El enrutamiento en la nube puede dificultar la detección de DeepSeek
Servicios como OpenRouter y Vercel AI Gateway permiten a los clientes acceder a varios proveedores de IA mediante una conexión común. Según el modelo y la configuración del enrutamiento, una solicitud puede dirigirse a un proveedor sin que el empleado tenga que elegirlo de nuevo cada vez.
Por tanto, un proveedor del Gobierno debe revisar tanto la configuración como los contratos. Seleccionar explícitamente un modelo permitido, comprobar las opciones alternativas y revisar los registros del servicio puede ayudar a determinar si un producto accede a DeepSeek a través de un intermediario.
DeepSeek también publica modelos de pesos abiertos. Los pesos son archivos numéricos que contienen lo que el modelo aprendió durante el entrenamiento. Otras empresas pueden descargar esos archivos y ejecutar el modelo en sus propios equipos o mediante un proveedor de servicios en la nube de Estados Unidos, en lugar de enviar solicitudes a los servidores de DeepSeek.
Moussouris sostuvo que el lugar donde se aloja el modelo es importante para evaluar las preocupaciones planteadas por el Gobierno:
«Los riesgos citados en la orden se refieren sobre todo a que los datos lleguen a los servidores de DeepSeek en China, a la recopilación de datos de la empresa y a su aplicación. El alojamiento en Estados Unidos evita la mayoría de esos riesgos».
Aun así, la amplitud del texto de la orden plantea un problema de cumplimiento para las agencias que consideren esas opciones. Ejecutar un modelo en Estados Unidos cambia el lugar donde se procesan los datos, mientras que la restricción también aborda el origen de la tecnología y su uso dentro de otros productos.
Cómo se desarrollaron las restricciones
Las medidas federales contra DeepSeek comenzaron mucho antes del último aviso para las agencias civiles. Organismos de defensa, agencias individuales y gobiernos estatales impusieron sus propias restricciones a medida que aumentaba el número de usuarios de los modelos de la empresa.
- Enero de 2025: La Agencia de Sistemas de Información de Defensa comenzó a bloquear DeepSeek en las redes del Pentágono. Ese mes, el asistente de IA de bajo costo de DeepSeek también captó la atención mundial.
- 6 de febrero de 2025: Los representantes Darin LaHood y Josh Gottheimer presentaron la Ley para prohibir DeepSeek en dispositivos del Gobierno. El proyecto no salió de comisión.
- Durante 2025: El Departamento de Comercio restringió DeepSeek en los dispositivos gubernamentales y la Armada ordenó a sus miembros no utilizarlo. También tomaron medidas la NASA, la Cámara de Representantes de Estados Unidos y estados como Nueva York, Tennessee y Virginia.
- Julio de 2026: El DHS instó a las agencias a vigilar el tráfico de sus sitios web ante los riesgos de DeepSeek. Según se informó, la orden más amplia para retirar la tecnología se firmó el 24 de julio.
- 17 de octubre de 2026: DeepSeek lanzó V4.1-Flash-1017, su modelo más reciente.
- 19 de octubre de 2026: El DHS hizo pública la restricción para las agencias civiles mediante un aviso en el Registro Federal.
El escrutinio federal también se ha extendido a las acusaciones de que desarrolladores chinos de IA utilizaron ataques de destilación contra modelos destacados de Estados Unidos. La destilación consiste en entrenar un modelo con las respuestas de otro. Las preocupaciones de Estados Unidos se centran en la presunta extracción no autorizada de capacidades de sistemas propietarios, además de las preocupaciones de seguridad independientes que motivaron la orden de retirada.
Los precios bajos explican el atractivo de DeepSeek
DeepSeek ha atraído usuarios por combinar modelos capaces, pesos descargables y precios relativamente bajos. Estas características la convirtieron en una opción competitiva para las organizaciones que buscan usar IA sin depender por completo de los mayores proveedores estadounidenses.
El lanzamiento del 17 de octubre intensificó la competencia. Artificial Analysis, una empresa que evalúa sistemas de IA, dio a V4.1-Flash-1017 una puntuación de 45, frente a 39 para su predecesor, mientras que el costo promedio por evaluación bajó de 0,49 a 0,26 dólares por tarea. Esto supone una reducción de alrededor del 47 %, calculada a partir de ambas cifras.
Las tablas de rendimiento publicadas por DeepSeek asignan al nuevo modelo una puntuación de 77,0 en ingeniería de software en DeepSWE v1.1, frente a 74,2. Su puntuación en Terminal-Bench 4.0 subió de 31,2 a 42,3. Estas pruebas evalúan tareas específicas y ofrecen a los posibles usuarios datos que pueden considerar junto con la seguridad, la fiabilidad y los costos operativos.
Durante las horas de mayor demanda, los precios de API publicados por la empresa eran de 0,30 dólares por cada millón de tokens de entrada y 1,20 dólares por cada millón de tokens de salida. Fuera de esos periodos, las tarifas se reducían a la mitad. Los tokens son pequeñas unidades de texto que las empresas de IA utilizan para medir la cantidad de información que recibe y genera un modelo.
El avance de DeepSeek en enero de 2025 ya había demostrado el fuerte impacto de la IA de menor costo en los mercados. Las pérdidas de las empresas de semiconductores, energía e infraestructura superaron el billón de dólares en valor de mercado. Nvidia cayó alrededor de un 17 % y perdió casi 593.000 millones de dólares, en lo que entonces fue la mayor pérdida en un solo día registrada por una empresa.
Los proveedores del Gobierno afrontan normas superpuestas
Las empresas que prestan servicios a agencias civiles ahora deben revisar sus productos con respecto a la restricción del DHS. Los contratistas de defensa afrontan una capa adicional: la sección 1532 de la ley de autorización de defensa para el ejercicio fiscal de 2026 abarca DeepSeek y su empresa matriz, High-Flyer.
La cláusula federal de adquisiciones FAR 52.204-30 también impone obligaciones de cumplimiento a los contratistas sujetos a ella. Según se informó, esas obligaciones incluyen comprobar al menos cada tres meses si hay órdenes aplicables sobre la cadena de suministro, informar en un plazo de tres días hábiles sobre la tecnología incluida que se haya identificado y proporcionar información sobre las medidas correctivas en los 10 días hábiles siguientes. Las obligaciones de cada proveedor dependen de su contrato y de la orden aplicable.
Para las empresas que venden servicios tanto al sector comercial como al Gobierno, el problema empresarial inmediato es la separación. La restricción para las agencias civiles se refiere a los sistemas y las adquisiciones federales. Los proveedores que utilizan DeepSeek en otros ámbitos deben determinar si la infraestructura compartida, los subcontratistas o los procesos de desarrollo incorporan esa tecnología al trabajo para el Gobierno.
Se están considerando nuevas restricciones. Las disposiciones propuestas para la ley de defensa del ejercicio fiscal de 2027 ampliarían los límites a otras diez empresas chinas de IA y a los modelos derivados de ellas. Estas propuestas son distintas de las restricciones ya vigentes, pero ofrecen a los proveedores otro motivo para hacer un seguimiento de los modelos subyacentes a sus productos.
La FCC prepara otra medida sobre tecnología china
La Comisión Federal de Comunicaciones ha programado para el 29 de octubre una votación sobre una propuesta independiente que afecta a los laboratorios que prueban dispositivos electrónicos para el mercado estadounidense. La propuesta impediría que laboratorios chinos y de otros países extranjeros realicen esas pruebas si sus países no conceden un trato recíproco a los laboratorios estadounidenses.
En 2025, la FCC ya había prohibido que laboratorios propiedad del Gobierno chino o bajo su control probaran productos electrónicos estadounidenses. La comisión afirmó que muchos laboratorios radicados en China seguían realizando ese trabajo, lo que motivó la propuesta más amplia.
El presidente de la FCC, Brendan Carr, afirmó que el 82 % de los productos electrónicos se probaban en China, frente a menos del 4 % en laboratorios de Estados Unidos. Según esas cifras, la proporción de China era más de 20 veces superior a la de Estados Unidos. Los laboratorios de pruebas evalúan si los dispositivos cumplen los requisitos técnicos antes de salir al mercado, por lo que su función de aprobación tiene consecuencias importantes para los fabricantes.
La votación del 29 de octubre es la próxima decisión prevista. La orden sobre DeepSeek y la propuesta relativa a los laboratorios se refieren a tecnologías distintas, pero ambas amplían el escrutinio de Estados Unidos más allá del producto final para abarcar también a las empresas y servicios que lo sustentan. Para las agencias y los proveedores, saber quién suministra la tecnología subyacente se está convirtiendo en un aspecto central de los negocios con el Gobierno.
Puntos clave
- El DHS ordenó a las agencias civiles federales retirar los productos de DeepSeek y los servicios incluidos que suministren otras empresas.
- El aviso público del 19 de octubre de 2026 dio a conocer una restricción que, según se informó, se firmó el 24 de julio.
- El DHS citó transferencias de datos sensibles, riesgos de inteligencia y vulnerabilidades de seguridad del software.
- El alcance de los productos desarrollados con DeepSeek sigue siendo una preocupación práctica para los proveedores.
- El modelo más reciente de DeepSeek se lanzó el 17 de octubre, con mejores puntuaciones en las evaluaciones y menores costos por tarea.
- Los contratistas de defensa afrontan restricciones distintas, mientras se consideran límites más amplios a la IA china.
- La FCC prevé votar el 29 de octubre sobre restricciones que afectan a los laboratorios extranjeros de pruebas de productos electrónicos.
