Nueva directiva federal de EE. UU. que obliga a todas las agencias gubernamentales civiles a eliminar los productos chinos de DeepSeek y el software basado en sus modelos, y prohíbe su adquisición futura por motivos de seguridad.
Directiva vinculante del Departamento de Seguridad Nacional para las agencias federales civiles
Distinción entre el uso directo y la integración de modelos de terceros
Justificaciones de seguridad y contexto de memoranda gubernamentales anteriores
Implicaciones de la decisión en las cadenas de suministro de software y cuestiones pendientes
Preguntas frecuentes
Directiva vinculante del Departamento de Seguridad Nacional para las agencias federales civiles
El Departamento de Seguridad Nacional de Estados Unidos ordenó a todas las agencias federales civiles que eliminen los productos de la empresa china «DeepSeek», así como una serie de servicios de terceros construidos alrededor de los modelos de inteligencia artificial de la compañía, de todos los sistemas y redes de tecnología de la información gubernamentales. Según informó la agencia «Reuters» basándose en un aviso gubernamental oficial emitido el 19 de octubre de 2026, esta decisión administrativa también prohíbe a dichas agencias federales adquirir cualquiera de los productos y servicios incluidos en la prohibición o contratarlos en el futuro.
Esta decisión representa una expansión significativa en el alcance de las restricciones federales estadounidenses, ya que traslada la prohibición de medidas individuales adoptadas por algunas instituciones gubernamentales de forma separada a una política obligatoria integral aplicable a diversas agencias civiles. El informe señaló que el aviso gubernamental especificó varias preocupaciones de seguridad potenciales, encabezadas por la posibilidad de transferir información gubernamental confidencial a China mediante el uso de tecnologías asociadas con «DeepSeek».
Distinción entre el uso directo y la integración de modelos de terceros
La empresa «DeepSeek» desarrolla modelos avanzados de inteligencia artificial a los que los usuarios y las organizaciones pueden acceder ya sea a través de servicios alojados directamente o mediante su integración en aplicaciones y plataformas de software desarrolladas por otras empresas y organizaciones. Esta distinción técnica adquiere suma importancia para comprender las dimensiones de la nueva directiva estadounidense; una agencia gubernamental podría utilizar un producto con el nombre «DeepSeek» de manera directa, pero también podría adquirir software de un proveedor externo cuyo sistema interno dependa de uno de los modelos de la empresa china.
El aviso emitido por el Departamento de Seguridad Nacional aborda explícitamente ambas categorías, lo que impone amplias repercusiones prácticas en las operaciones de adquisición de software federal, los mecanismos de verificación de proveedores y la revisión de las aplicaciones existentes. Dado que la marca del producto de software por sí sola puede no revelar el modelo de lenguaje subyacente que opera en su interior, las agencias federales deberán verificar rigurosamente si sus proveedores de software integran tecnologías de «DeepSeek» y hasta qué punto dichas integraciones entran en el ámbito de la prohibición.
Justificaciones de seguridad y contexto de memoranda gubernamentales anteriores
El gobierno estadounidense basó su decisión en preocupaciones relacionadas con la protección de datos confidenciales, la posibilidad de recopilación de inteligencia, así como posibles vulnerabilidades de seguridad o códigos maliciosos. Cabe señalar desde el punto de vista editorial y legal que estos puntos representan los riesgos enfatizados por el Departamento de Seguridad Nacional en su aviso, mientras que «Reuters» no ha demostrado de forma independiente que cada implementación de los modelos de «DeepSeek» transfiera efectivamente datos confidenciales a China o contenga software malicioso, por lo que la directiva no debe interpretarse como una prueba concluyente de que todos los productos incluidos hayan sufrido una violación real.
La cobertura del 19 de octubre también reveló correspondencia gubernamental interna anterior; «Reuters» señaló un memorando emitido por el Departamento de Seguridad Nacional en julio de 2026, dado a conocer públicamente el 19 de octubre, en el que aconsejaba a las agencias federales monitorear el tráfico de datos entrante y saliente en los sitios web gubernamentales para detectar cualquier riesgo potencial asociado con las tecnologías de «DeepSeek». El memorando de julio constituye un antecedente histórico del evento, mientras que el nuevo desarrollo consiste en las medidas de prohibición integral de adquisiciones y la eliminación obligatoria de los sistemas federales, complementando restricciones previas impuestas por el Departamento de Comercio de EE. UU., la Marina de EE. UU. y varios gobiernos estatales.
Implicaciones de la decisión en las cadenas de suministro de software y cuestiones pendientes
Esta directiva federal adquiere una importancia crítica porque coloca el origen de los modelos de inteligencia artificial y sus activos técnicos en el centro de los estándares de contratación tecnológica gubernamental. Asimismo, la decisión afecta directamente a las empresas tecnológicas que ofrecen aplicaciones a las agencias federales, incluso cuando sus productos no se comercializan bajo la marca de «DeepSeek», lo que plantea interrogantes prácticos sobre el inventario de software, la gestión de dependencias de terceros y los mecanismos con los que las agencias verifican los modelos utilizados por sus proveedores.
A pesar de la resolución de la decisión, aún quedan aspectos indefinidos en el informe publicado, ya que la cuenta pública no reveló una lista completa de todos los productos de software afectados, no especificó una fecha límite unificada para completar el proceso de eliminación ni presentó incidentes de seguridad individuales documentados para todos los servicios prohibidos. Los próximos pasos esperados consisten en la emisión de pautas de cumplimiento detalladas, los requisitos de cumplimiento específicos de las agencias y cualquier respuesta oficial que pueda emitir «DeepSeek» o las autoridades chinas.
En el plano regulatorio y operativo, esta directiva federal sitúa a los funcionarios de seguridad de la información y a los departamentos de compras gubernamentales en Estados Unidos ante una tarea técnica sumamente compleja; la revisión de seguridad ya no se limita a examinar el nombre de la empresa desarrolladora del software o el país de origen registrado en el contrato comercial, sino que ahora requiere una inspección profunda de lo que se conoce como la «lista de materiales de software» y las cadenas de suministro algorítmicas para verificar que no se invoque ninguna interfaz de programación de aplicaciones (API) o pesos abiertos pertenecientes a «DeepSeek» en segundo plano.
Asimismo, la decisión refleja la creciente superposición entre las políticas de seguridad nacional de Estados Unidos y la gobernanza de los modelos de inteligencia artificial generativa; mientras que las restricciones anteriores se centraban en equipos de comunicaciones y semiconductores avanzados, hoy el enfoque se desplaza hacia la capa de software y los propios modelos de lenguaje. Las empresas proveedoras del sector gubernamental estadounidense deberán presentar certificados de cumplimiento documentados que demuestren que sus sistemas están libres de cualquier vínculo técnico con los modelos de «DeepSeek», lo que podría remodelar el mercado de software federal en los próximos meses.
Preguntas frecuentes
Pregunta: ¿Qué incluye la directiva del Departamento de Seguridad Nacional de EE. UU. sobre DeepSeek?
Respuesta: La directiva exige a todas las agencias federales civiles que eliminen los productos de DeepSeek y los servicios externos basados en sus modelos de los sistemas de tecnología de la información, y prohíbe su compra futura.
Pregunta: ¿Por qué la decisión incluye servicios de terceros además de los productos directos de DeepSeek?
Respuesta: Porque muchas empresas integran los modelos de DeepSeek dentro de sus propias aplicaciones sin mencionarlo en el nombre del producto, lo que hace necesario examinar por completo las cadenas de suministro de software.
Pregunta: ¿Cuáles son las principales preocupaciones de seguridad en las que se basó el gobierno estadounidense?
Respuesta: El Departamento de Seguridad Nacional señaló los riesgos de una posible transferencia de información gubernamental confidencial a China, temores de espionaje y recopilación de inteligencia, y la posible existencia de vulnerabilidades de seguridad o software malicioso.
Pregunta: ¿Habían impuesto previamente otras entidades gubernamentales estadounidenses restricciones a DeepSeek?
Respuesta: Sí, el Departamento de Comercio de EE. UU., la Marina de EE. UU. y varios gobiernos estatales ya habían impuesto restricciones similares, además del memorando de monitoreo del tráfico de datos emitido en julio de 2026.
