La orden alcanza también a los productos construidos con DeepSeek
El Departamento de Seguridad Nacional (DHS) de Estados Unidos ordenó a las agencias civiles federales dejar de comprar productos y servicios desarrollados por la startup china DeepSeek y retirarlos de sus sistemas informáticos, según reportó TechCrunch. Para un founder que integra modelos abiertos en su producto, el detalle importante es otro: la orden no se limita a la app de DeepSeek, sino que cubre también servicios de terceros construidos con su tecnología, aunque las agencias pueden solicitar excepciones.
Es el primer movimiento regulatorio de este tipo que trata la procedencia de un modelo de IA como un asunto de cadena de suministro, no solo de privacidad. Y eso cambia las reglas para cualquiera que venda software a gobiernos o a industrias reguladas.
¿Por qué el gobierno de EEUU considera a DeepSeek un riesgo?
La orden firmada sostiene que los servidores de DeepSeek están en China y advierte que el sistema legal chino habilita una autoridad amplia a las funciones de inteligencia y ciberseguridad del Estado para acceder a infraestructura de empresas privadas, según el detalle que publicó TechCityNG. El argumento central es que los datos sensibles de empleados o proveedores del gobierno estadounidense podrían transferirse a China y, eventualmente, producir inteligencia accionable sobre personas o programas federales.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasEl texto también señala que los propios modelos podrían contener software malicioso o vulnerabilidades. SiliconANGLE reportó que el DHS describió la tecnología como portadora de "múltiples vectores de amenaza" y con capacidad de rastrear o crear huellas digitales de usuarios.
Un dato que refuerza el argumento y que cualquier founder debería leer con atención: la política de privacidad de DeepSeek, actualizada el 10 de febrero de 2026, indica que la compañía recopila, procesa y almacena datos personales directamente en China, incluyendo prompts de texto y voz, archivos y fotos subidas, historial de chat y detalles del dispositivo como modelo, dirección IP e identificadores, según TechCityNG.
¿Cuándo empezó realmente el cerco a DeepSeek?
La medida no nació de la nada. TechCrunch recuerda que ya en diciembre de 2025 se aprobó una ley que apuntaba al uso de DeepSeek en los sistemas de seguridad nacional de la inteligencia estadounidense. La orden actual extiende esas restricciones a las agencias civiles federales y alcanza tanto compras nuevas como sistemas de TI ya instalados.
Según TechCityNG, la orden se apoya en la Federal Acquisition Supply Chain Security Act de 2018, que permite al gobierno excluir tecnología que considera un riesgo de cadena de suministro, y quedó registrada en el expediente DHS-2026-0628 de regulations.gov. El medio señala además que el secretario de Seguridad Nacional, Markwayne Mullin, la había emitido el 24 de julio de 2026 y que la publicación de octubre la hizo pública, con un plazo de 60 días para que las agencias pidieran excepciones por escrito.
SiliconANGLE suma otros antecedentes: el Departamento de Comercio ya había prohibido DeepSeek en dispositivos gubernamentales durante 2025, la Armada de Estados Unidos pidió a sus miembros no usarlo y el estado de Nueva York lo bloqueó en dispositivos y redes del gobierno estatal.
¿Cómo respondió China y qué pasa con el resto del mundo?
Pekín rechazó la medida. La portavoz del Ministerio de Relaciones Exteriores, Mao Ning, dijo que China se opone a "exceder el concepto de seguridad nacional y politizar cuestiones tecnológicas y comerciales", y agregó que su país "salvaguardará resueltamente los derechos e intereses legítimos de las empresas chinas", según el briefing oficial citado por TechCrunch.
En paralelo, Bloomberg reportó la semana previa que China evalúa restricciones a la exportación de 23 tecnologías relacionadas con IA, incluyendo diseños de chips y ciertos modelos avanzados, con el argumento de mitigar riesgos de seguridad y uso indebido. Vale aclarar algo que SiliconANGLE pone sobre la mesa: la orden del DHS aplica al gobierno federal civil de EEUU y no menciona dispositivos personales ni empresas privadas.
El cerco, de todos modos, es global. Según 3DJuegos, Australia, Países Bajos, Corea del Sur y Taiwán llevan meses expresando su rechazo a la herramienta; Alemania presionó a Apple y Google para retirar la app de sus tiendas, y Francia y Países Bajos investigan el tratamiento de datos. India, por su parte, recomendó a sus empleados públicos no usar este tipo de herramientas para evitar la fuga de información.
El frente que más debería preocuparte: el destilado de modelos
Más allá de la geopolítica, hay un problema técnico con consecuencias comerciales. TechCrunch reporta que Estados Unidos acusó a DeepSeek y a otras cinco empresas chinas de IA —entre ellas Alibaba y Moonshot AI— de usar destilado de modelos a gran escala para extraer información de sistemas estadounidenses, según un informe de septiembre.
El destilado es una técnica que usa las salidas de un modelo para entrenar otro. OpenAI dijo a legisladores estadounidenses que observó intentos sospechosos de DeepSeek de destilar sus modelos, y Anthropic afirmó haber identificado intentos no autorizados de DeepSeek y otros laboratorios chinos de recolectar salidas de Claude.
Para quien construye producto, esto tiene una lectura concreta: si tu modelo se apoya en pesos abiertos, la pregunta "¿de dónde salieron esos datos de entrenamiento?" puede convertirse en un pasivo legal. Y si eres proveedor de una plataforma, tus términos de uso pueden ser el vector por el que alguien destile tu modelo sin permiso.
¿Qué significa esto para tu startup?
Aunque la orden del DHS aplica solo al gobierno federal estadounidense, el patrón se replica: primero el sector público, después los proveedores que le venden, y por último los contratos privados que exigen cumplimiento como condición. Ya pasó con la nube y con la cadena de suministro de hardware.
Tres acciones concretas que puedes ejecutar esta semana:
- Audita tu stack de modelos. Revisa qué proveedores de IA usas y pregunta explícitamente si sus productos corren sobre implementaciones de DeepSeek u otros modelos open-weight de origen chino. Muchos vendors no lo dicen en su web; pídelo por escrito. Si vendes a gobierno o a sectores regulados, ese documento será tu defensa.
- Define una política de datos para chatbots internos. La política de privacidad de DeepSeek indica que la información se almacena en China. Establece qué información nunca puede pegarse en una herramienta de IA externa: números de identificación, datos bancarios, historiales médicos o documentos de clientes bajo confidencialidad.
- Diversifica la dependencia de un solo modelo. Si tu producto depende de una única API o de un único proveedor de pesos abiertos, cualquier cambio regulatorio te obliga a reescribir. Diseña tu capa de inferencia con abstracción suficiente para cambiar de modelo sin tocar el producto.
Conclusión
La orden del DHS contra DeepSeek es menos una noticia sobre China y más una noticia sobre cómo se van a comprar y vender herramientas de IA de aquí en adelante. La procedencia del modelo, la ubicación de los datos y la trazabilidad del entrenamiento dejaron de ser detalles técnicos para convertirse en requisitos de compliance.
Para una startup hispanohablante que vende a empresas o a gobiernos, eso es a la vez un riesgo y una oportunidad: quien pueda demostrar con documentación de dónde viene cada modelo de su stack tendrá ventaja en las licitaciones donde la seguridad de la información pesa tanto como el precio.
No se encontraron datos adicionales verificables sobre el alcance de la orden en jurisdicciones fuera de Estados Unidos.
Fuentes
- TechCrunch: US orders federal agencies to remove China's DeepSeek AI from their systems
- TechCityNG: The US government is removing DeepSeek from federal computers
- SiliconANGLE: Trump administration orders ban on DeepSeek in federal agencies
- 3DJuegos: DeepSeek, la IA estrella de China, ha pasado de fenómeno viral a alarma de seguridad global
- 20minutos: Vuelve DeepSeek: la IA china anuncia un nuevo modelo
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
