Directivos regionales de CISA reunidos en la sede del Departamento de Seguridad NacionalDirectivos regionales de CISA en la sede del Departamento de Seguridad Nacional. Foto: Andrew Jackson / DHS, dominio público.

Estados Unidos ordenó retirar DeepSeek de las agencias civiles federales y prohibió nuevas compras de productos vinculados con la empresa china. La decisión del Departamento de Seguridad Nacional también alcanza servicios de terceros construidos con sus modelos. El alcance importa porque obliga al gobierno a revisar proveedores y cadenas tecnológicas, no únicamente aplicaciones instaladas en computadoras oficiales.

La orden sobre DeepSeek en agencias civiles

El aviso oficial, preparado para publicarse el 20 de octubre en el Registro Federal de Estados Unidos, dispone dos acciones: excluir de futuras adquisiciones los productos y servicios desarrollados por Hangzhou DeepSeek Artificial Intelligence y sus afiliadas, y retirar esas tecnologías de los sistemas informáticos de las agencias civiles del Poder Ejecutivo.

La redacción va más allá de bloquear una aplicación. También incluye productos y servicios de terceros desarrollados mediante implementaciones de DeepSeek. Esa amplitud puede obligar a las dependencias a identificar modelos incorporados dentro de plataformas contratadas, herramientas de análisis y servicios en la nube, incluso cuando DeepSeek no aparezca como proveedor directo.

El Departamento de Seguridad Nacional fundamentó la medida en la Ley Federal de Seguridad de la Cadena de Suministro de Adquisiciones de 2018 y en una recomendación del Consejo Federal de Seguridad de Adquisiciones. Sin embargo, el aviso público no detalla un calendario general de retiro ni enumera los contratos que podrían verse afectados.

Riesgos señalados y límites de la evidencia pública

De acuerdo con Reuters, el gobierno estadounidense sostiene que el uso de DeepSeek puede transferir información sensible a China, producir inteligencia utilizable sobre personas o agencias estadounidenses y exponer sistemas a malware u otras vulnerabilidades. Esas afirmaciones forman parte de la justificación oficial; el aviso difundido no presenta públicamente las pruebas técnicas completas que respaldaron la recomendación.

La distinción es relevante: la orden constituye una decisión preventiva de seguridad gubernamental, no una demostración pública de que cada instalación o servicio basado en DeepSeek haya causado una filtración. La embajada china en Washington no respondió de inmediato a la solicitud de comentarios citada por Reuters.

La revisión se inscribe en un debate más amplio sobre soberanía tecnológica. En enero, Reuters documentó restricciones y pesquisas sobre DeepSeek en distintos países por privacidad y seguridad. En paralelo, China ha propuesto controles a la exportación de inteligencia artificial estratégica, mientras Estados Unidos y China mantienen una competencia creciente por modelos, chips y datos.

El reto será detectar dependencias ocultas

La parte más compleja de la ejecución no será borrar una aplicación conocida, sino localizar componentes integrados por contratistas. Los modelos abiertos o adaptados pueden aparecer en asistentes internos, sistemas de búsqueda, automatización documental o productos revendidos bajo otra marca. Por eso, la orden obliga a mirar la cadena de suministro completa y no solamente el inventario de software visible para los empleados.

Ese problema ya ha quedado expuesto en otros incidentes tecnológicos: los ataques contra centros de datos de Yandex mostraron cómo la infraestructura digital puede convertirse en un objetivo estratégico. También explica por qué Washington y Pekín han explorado un diálogo sobre seguridad de inteligencia artificial, aunque sus políticas nacionales continúan endureciéndose.

El efecto inmediato de la orden se concentrará en las agencias civiles y sus compras, no en una prohibición general para usuarios privados en Estados Unidos. Su impacto real dependerá de la capacidad del gobierno para auditar a sus proveedores, definir excepciones técnicas y comprobar que ningún servicio contratado conserve dependencias de DeepSeek después del retiro.

Por Enrique Muñoz

Enrique Muñoz es periodista y editor de Enrique Muñoz News. Su trabajo se enfoca en la cobertura de Tamaulipas, la política nacional y los acontecimientos de interés público en México. En este sitio publica noticias, entrevistas, análisis y opinión.