Análise da Proibição do DeepSeek: DHS barra TI civil por risco ligado à China

Um modelo pode ser barato, rápido e perfeitamente adequado para uma demonstração, e depois se tornar impossível de comprar porque seu caminho de dados não passa em um teste de aquisição. Essa é a lição prática na medida do Departamento de Segurança Interna dos Estados Unidos contra a DeepSeek. A parte interessante não é se compradores federais gostam mais de um chatbot do que de outro. É que os fatos da cadeia de suprimentos de IA — para onde vão os prompts, quem é dono do modelo e quais outros softwares foram construídos sobre ele — agora são fatos contratuais.

O que o DHS realmente determinou

De acordo com o aviso do Federal Register publicado em 20 de outubro de 2026, o DHS está usando a Lei de Segurança da Cadeia de Suprimentos de Aquisições Federais de 2018 após análise pelo Conselho Federal de Segurança de Aquisições. O aviso abrange produtos e serviços de TI da Hangzhou DeepSeek Artificial Intelligence Co., Ltd. e entidades afiliadas. Os verbos operacionais são excluir e remover: agências civis devem parar de comprar ofertas cobertas relacionadas à DeepSeek e retirar produtos cobertos da tecnologia da informação das agências.

A escolha importante de redação é que o DHS não parou na empresa nomeada. O aviso do Federal Register também alcança afiliadas da DeepSeek e produtos ou serviços de fornecedores construídos com implementações da DeepSeek. Em linguagem simples de aquisições, um fornecedor não pode resolver isso dizendo que a DeepSeek está apenas uma camada abaixo na pilha e, portanto, é problema de outra pessoa.

@title O que a remoção alcança
@source Federal Register

  Civilian agency IT
     │
     ├─ DeepSeek products
     ├─ Affiliate products
     └─ Third party products
           │
           └─ DeepSeek implementations

@caption O aviso do DHS alcança a DeepSeek, afiliadas e produtos de fornecedores construídos com DeepSeek.

Para compradores de agências, isso significa que o pedido de compra é apenas metade da investigação. Inventário, histórico de integração e declarações de fornecedores também importam. Se uma ferramenta usou implementações da DeepSeek durante o desenvolvimento, a linguagem de remoção dá às equipes de aquisição um motivo para fazer perguntas de acompanhamento desconfortáveis antes da renovação.

Por que isso é enquadrado como risco de cadeia de suprimentos

A CyberScoop informou que o DHS citou preocupações que incluem dados sendo movidos para servidores na China, possível malware e risco mais amplo aos sistemas federais de TI. A mesma reportagem disse que o secretário do DHS, Markwayne Mullin, descreveu os modelos da DeepSeek como apresentando “múltiplos vetores de ameaça” para sistemas de agências civis. Essa é uma linguagem jurídica, não uma avaliação baseada em impressões, e coloca a implantação de modelos na mesma família de roteadores arriscados, bibliotecas de software comprometidas e canais de aquisição suspeitos.

A CyberScoop também informou a justificativa do DHS de que a DeepSeek armazena dados em servidores baseados na China e que as leis chinesas de segurança nacional podem dar ao governo chinês amplo acesso a dados de empresas domésticas. O fluxo de trabalho de prompt e resposta importa aqui porque usuários de agências podem inserir informações sensíveis no sistema, e o DHS alertou que esse processo poderia transferir dados sensíveis para o governo chinês. A GovInfoSecurity informou separadamente o alerta do DHS de que os modelos “podem conter malware ou outras vulnerabilidades de segurança”.

Nada disso exige que o DHS prove que todo caso de uso da DeepSeek é prejudicial em todos os contextos. A pergunta de aquisição é mais estreita e mais rigorosa: isso é aceitável na TI civil federal, dado o risco avaliado da cadeia de suprimentos? Para fornecedores, essa distinção importa porque rebater críticas gerais a um modelo não é o mesmo que satisfazer a análise de risco de um comprador federal.

Quem é puxado para o raio de impacto contratual

A GovInfoSecurity informou que a regra de implementação do Conselho Federal de Segurança de Aquisições permite que ordens de exclusão e remoção alcancem contratadas principais e subcontratadas que atendem agências federais. Essa é a cláusula que quem constrói soluções deve ler duas vezes. Se você vende uma ferramenta de revisão de documentos, uma camada de analytics ou um fluxo de trabalho com agentes para uma agência civil, o governo pode se importar não apenas com a sua marca na fatura, mas também com o modelo e o caminho de implementação por baixo.

É aqui que o trabalho de conformidade se torna concreto. Um fornecedor de IA voltado ao governo federal agora precisa saber quais modelos estão incorporados, onde os dados dos usuários são processados, quais afiliadas ou provedores upstream tocam o sistema e se algum componente de terceiros foi construído usando implementações da DeepSeek. Chamar isso de uma lista de materiais de IA não é mágica, mas é o tipo de artefato que equipes de aquisição conseguem realmente revisar. Uma declaração animada de que o fornecedor aceita fiscalização não substitui um mapa de dependências.

A ordem também coloca equipes de produto em um dilema conhecido. Desempenho e preço podem apontar em uma direção, enquanto o acesso ao setor público aponta em outra. Se o seu roadmap inclui clientes de governo, educação ou infraestrutura regulada, a escolha de modelos deixou de ser apenas uma preferência de engenharia.

Prazos, exceções e o que observar a seguir

A CyberScoop informou que o aviso inclui uma carta de Mullin datada de 26 de junho, indicando que a restrição já estava em vigor antes da publicação no Federal Register. A CyberScoop também informou que as agências podem solicitar exceções, mas devem fazê-lo com 60 dias de antecedência e fornecer uma justificativa convincente, como necessidade crítica para a missão ou considerações de segurança nacional. Tradução: o caminho de exceção existe, mas não é um botão de dispensa casual.

A próxima pergunta prática é como agências e contratadas vão operacionalizar a cláusula derivada. Espere que questionários de aquisição perguntem de forma mais direta sobre proveniência de modelos, residência de dados e dependências de desenvolvimento. Quem constrói soluções e consegue responder a essas perguntas com clareza terá uma conversa mais fácil; quem descobre sua arquitetura a partir de análises de segurança de clientes terá uma semana mais longa.

Para leitores fora de aquisições federais, a lição ainda é transferível. A governança de IA está se tornando menos uma questão de princípios abstratos e mais uma questão de quem consegue documentar o sistema à sua frente. Observe se outros compradores governamentais copiam essa estrutura, porque, uma vez que um modelo se torna um objeto de cadeia de suprimentos, a trilha de auditoria o acompanha até o contrato.