Análisis de la prohibición de DeepSeek: el DHS bloquea la TI civil por riesgo relacionado con China

Un modelo puede ser barato, rápido y perfectamente adecuado para una demostración, y luego volverse imposible de comprar porque su ruta de datos no supera una prueba de adquisiciones. Esa es la lección práctica de la medida del Departamento de Seguridad Nacional contra DeepSeek. Lo interesante no es si a los compradores federales les gusta más un chatbot que otro. Es que los datos de la cadena de suministro de IA —a dónde van las indicaciones, quién es dueño del modelo y qué otro software se construyó sobre él— ahora son datos contractuales.

Qué ordenó realmente el DHS

Según el aviso del Registro Federal publicado el 20 de octubre de 2026, el DHS está usando la Ley de Seguridad de la Cadena de Suministro de Adquisiciones Federales de 2018 después de una revisión del Consejo Federal de Seguridad de Adquisiciones. El aviso cubre productos y servicios de TI de Hangzhou DeepSeek Artificial Intelligence Co., Ltd. y entidades afiliadas. Los verbos operativos son excluir y retirar: las agencias civiles deben dejar de comprar ofertas cubiertas relacionadas con DeepSeek y retirar los productos cubiertos de la tecnología de la información de las agencias.

La decisión de redacción importante es que el DHS no se detuvo en la empresa nombrada. El aviso del Registro Federal también alcanza a las afiliadas de DeepSeek y a los productos o servicios de proveedores creados con implementaciones de DeepSeek. En lenguaje claro de adquisiciones, un proveedor no puede resolver esto diciendo que DeepSeek está solo una capa más abajo en la pila y que, por lo tanto, es problema de otra persona.

@title Qué alcanza la retirada
@source Federal Register

  Civilian agency IT
     │
     ├─ DeepSeek products
     ├─ Affiliate products
     └─ Third party products
           │
           └─ DeepSeek implementations

@caption El aviso del DHS alcanza a DeepSeek, sus afiliadas y productos de proveedores creados con DeepSeek.

Para los compradores de las agencias, esto significa que la orden de compra es solo la mitad de la investigación. También importan el inventario, el historial de integración y las certificaciones de los proveedores. Si una herramienta usó implementaciones de DeepSeek durante su desarrollo, el lenguaje de retirada da a los equipos de adquisiciones una razón para hacer preguntas incómodas de seguimiento antes de renovar.

Por qué esto se plantea como un riesgo de cadena de suministro

CyberScoop informó que el DHS citó preocupaciones que incluyen datos que se trasladan a servidores en China, posible malware y un riesgo más amplio para los sistemas federales de TI. El mismo informe dijo que el secretario del DHS, Markwayne Mullin, describió los modelos de DeepSeek como una fuente de "múltiples vectores de amenaza" para los sistemas de las agencias civiles. Ese es un lenguaje jurídico, no una evaluación basada en impresiones, y sitúa el despliegue de modelos dentro de la misma familia que los enrutadores riesgosos, las bibliotecas de software comprometidas y los canales de adquisición sospechosos.

CyberScoop también informó la justificación del DHS de que DeepSeek almacena datos en servidores ubicados en China y que las leyes chinas de seguridad nacional pueden dar al gobierno chino amplio acceso a los datos de empresas nacionales. El flujo de trabajo de indicaciones y respuestas importa aquí porque los usuarios de las agencias pueden introducir información sensible en el sistema, y el DHS advirtió que ese proceso podría transferir datos sensibles al gobierno chino. GovInfoSecurity informó por separado la advertencia del DHS de que los modelos "pueden contener malware u otras vulnerabilidades de seguridad".

Nada de esto exige que el DHS demuestre que cada caso de uso de DeepSeek sea dañino en todos los entornos. La pregunta de adquisiciones es más limitada y más estricta: ¿es aceptable esto en la TI civil federal, dado el riesgo evaluado de la cadena de suministro? Para los proveedores, esa distinción importa porque refutar críticas generales a un modelo no es lo mismo que satisfacer la revisión de riesgos de un comprador federal.

Quién queda dentro del radio de impacto contractual

GovInfoSecurity informó que la regla de implementación del Consejo Federal de Seguridad de Adquisiciones permite que las órdenes de exclusión y retirada alcancen a contratistas principales y subcontratistas que prestan servicios a agencias federales. Esa es la cláusula que los desarrolladores deberían leer dos veces. Si vendes una herramienta de revisión de documentos, una capa de análisis o un flujo de trabajo de agentes a una agencia civil, al gobierno puede importarle no solo tu marca en la factura, sino también el modelo y la ruta de implementación que hay debajo.

Aquí es donde el trabajo de cumplimiento se vuelve concreto. Un proveedor de IA orientado al sector federal ahora necesita saber qué modelos están integrados, dónde se procesan los datos de los usuarios, qué afiliadas o proveedores ascendentes tienen contacto con el sistema y si algún componente de terceros fue creado usando implementaciones de DeepSeek. Llamar a eso una lista de materiales de IA no es magia, pero es el tipo de artefacto que los equipos de adquisiciones sí pueden revisar. Una declaración optimista de que el proveedor da la bienvenida a la supervisión no sustituirá a un mapa de dependencias.

La orden también pone a los equipos de producto en una situación conocida. El rendimiento y el precio pueden apuntar en una dirección, mientras que el acceso al sector público apunta en otra. Si tu hoja de ruta incluye clientes gubernamentales, educativos o de infraestructura regulada, la selección de modelos ya no es solo una preferencia de ingeniería.

Plazos, excepciones y qué observar a continuación

CyberScoop informó que el aviso incluye una carta de Mullin fechada el 26 de junio, lo que indica que la restricción ya había estado vigente antes de la publicación en el Registro Federal. CyberScoop también informó que las agencias pueden solicitar excepciones, pero deben hacerlo con 60 días de anticipación y proporcionar una justificación convincente, como una necesidad crítica para la misión o consideraciones de seguridad nacional. Traducción: la vía de excepción existe, pero no es un botón informal de exención.

La siguiente pregunta práctica es cómo las agencias y los contratistas pondrán en práctica la cláusula sobre productos derivados. Es de esperar que los cuestionarios de adquisiciones pregunten de forma más directa sobre la procedencia del modelo, la residencia de los datos y las dependencias de desarrollo. Los desarrolladores que puedan responder esas preguntas con claridad tendrán una conversación más fácil; los desarrolladores que descubran su arquitectura a partir de revisiones de seguridad de clientes tendrán una semana más larga.

Para los lectores fuera de las adquisiciones federales, la lección sigue siendo transferible. La gobernanza de la IA está pasando a tratar menos de principios abstractos y más de quién puede documentar el sistema que tiene delante. Observa si otros compradores gubernamentales copian esta estructura, porque una vez que un modelo se convierte en un objeto de cadena de suministro, el rastro de auditoría lo sigue hasta el contrato.