Gráfico de resumen. El logotipo de DeepSeek identifica a la empresa mencionada en la orden y no implica nada más allá de lo que informa el artículo.
El Departamento de Seguridad Nacional ha ordenado a las agencias federales afectadas retirar de los sistemas de TI del Gobierno la tecnología relacionada con DeepSeek y dejar de comprar sus productos y servicios.
Estados Unidos ha ordenado a las agencias civiles federales que retiren de sus sistemas de tecnologías de la información los productos y servicios asociados a DeepSeek, la empresa china de inteligencia artificial. La orden, emitida por el Departamento de Seguridad Nacional de EE. UU. (DHS), también prohíbe a las agencias afectadas comprar productos y servicios tecnológicos desarrollados por DeepSeek y sus entidades afiliadas.
La restricción va más allá de los productos propios de DeepSeek. También abarca productos y servicios de terceros desarrollados con implementaciones de DeepSeek. La orden se emitió originalmente el 24 de julio de 2026 y se publicó en el Federal Register el 20 de octubre de 2026. Fuente: U.S. Department of Homeland Security, Federal Register notice.
Qué exige la orden
Emitida en virtud de la Federal Acquisition Supply Chain Security Act de 2018, la orden exige a las agencias civiles federales afectadas excluir de las compras públicas a DeepSeek y los productos afiliados, y retirar de los sistemas de TI existentes la tecnología relacionada con DeepSeek que esté afectada. Ambas restricciones entraron en vigor de inmediato al emitirse la orden, y esta indica a las agencias que retiren la tecnología afectada de inmediato o soliciten una excepción.
Las agencias pueden solicitar excepciones por escrito, entre ellas más tiempo para cumplir. Las solicitudes se dirigen al funcionario del DHS que emitió la orden, y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) las revisa y las aprueba o rechaza por escrito. La orden dice que las solicitudes deben presentarse por escrito dentro de los 60 días siguientes a su emisión. Contado desde la fecha original del 24 de julio de 2026, ese plazo habría terminado el 22 de septiembre, antes de que se publicara el aviso. La orden no dice cómo se aplica el plazo tras la publicación ni si se aceptan solicitudes posteriores.
La orden se aplica a las agencias civiles del poder ejecutivo federal, salvo sus sistemas de seguridad nacional y sus sistemas de información compartimentada segura. Se dirige a las agencias federales y no impone por sí misma una prohibición nacional del uso de DeepSeek por parte de empresas privadas ni de consumidores particulares. Fuente: DHS, Signed Exclusion and Removal Order #2026-01.
Las preocupaciones de seguridad que cita el DHS
El DHS señaló motivos de privacidad de los datos, seguridad nacional y seguridad del software para justificar la restricción. En la orden firmada, el departamento afirmó que los servicios alojados por DeepSeek funcionan en servidores ubicados en China. El DHS expresó su preocupación por un posible acceso a información sensible al amparo de la legislación china y por la posibilidad de que se transfiera información relacionada con el Gobierno a través de las instrucciones (prompts) enviadas a las aplicaciones de DeepSeek. También dijo que crear una cuenta en los servicios alojados por DeepSeek implica la recopilación de datos personales y puede permitir el rastreo de los usuarios, y que los propios modelos pueden contener malware u otras vulnerabilidades de seguridad.
El departamento también mencionó investigaciones de seguridad de fuentes abiertas que encontraron varias vulnerabilidades críticas en la aplicación móvil de DeepSeek para iOS.
Hasta que la tecnología afectada se haya retirado por completo, la orden anima a las agencias a supervisar el tráfico de entrada y salida de sus sistemas, añadir registros (logs) y controles contra la exfiltración de datos, y detectar y señalar la actividad anómala. También dice que la CISA puede prestar ayuda técnica a las agencias que no tengan capacidad para cumplir.
Se trata de preocupaciones citadas en la orden del Gobierno. El documento no establece que todos los despliegues de DeepSeek hayan sufrido una brecha de seguridad ni que todas las vulnerabilidades informadas anteriormente sigan presentes.
China critica la decisión
China criticó la restricción estadounidense después de que se hiciera pública. Según Reuters y Associated Press, el Ministerio de Comercio y el Ministerio de Asuntos Exteriores de China se opusieron a la decisión y acusaron a Washington de usar argumentos de seguridad nacional para restringir a las empresas tecnológicas chinas.
El Ministerio de Asuntos Exteriores dijo que China salvaguardaría con firmeza los derechos e intereses legítimos de las empresas chinas. El Ministerio de Comercio dijo que Estados Unidos había ignorado el consenso alcanzado entre los líderes de ambos países, y que China seguiría de cerca la situación y tomaría todas las medidas necesarias para defender sus derechos e intereses legítimos. DeepSeek no respondió de inmediato a la solicitud de comentarios de Associated Press. Fuentes: Reuters y Associated Press.
Qué significa la orden para los equipos de TI y los proveedores
La orden regula lo que compran y ejecutan las agencias civiles federales. No obliga por sí misma a las empresas privadas, por lo que la mayoría de las organizaciones solo se ven afectadas de forma indirecta, a través de las agencias federales a las que venden o prestan apoyo. Esta sección es la lectura que TechiesJournal hace de la orden, no una guía del DHS.
La obligación de retirada es más amplia que las aplicaciones propias de DeepSeek. Alcanza a productos y servicios de terceros desarrollados con implementaciones de DeepSeek, y la exclusión se aplica a las listas de productos aprobados por las agencias, a las listas de equipos de proveedores de servicios y a los mercados de comercio electrónico. Por tanto, a un proveedor que integre modelos o servicios de DeepSeek en un producto vendido a una agencia pueden preguntarle por ello. El texto de la orden que leímos no dice cómo se trataría un modelo ajustado (fine-tuned) o autoalojado.
Las preocupaciones que cita el DHS se refieren a los servicios alojados por DeepSeek: servidores ubicados en China, datos de la cuenta recopilados al registrarse e instrucciones enviadas al servicio. Ejecutar un modelo en tu propia infraestructura es una situación distinta, y la orden no se pronuncia sobre ella. Como la orden también dice que los propios modelos pueden contener malware u otras vulnerabilidades, es razonable que un equipo que descarga un modelo le aplique los mismos controles de cadena de suministro que aplica a otro software.
Para las organizaciones que venden a agencias federales o les prestan apoyo, de la orden se desprenden pasos prácticos:
- Haz un inventario de dónde aparecen modelos, aplicaciones o servicios de DeepSeek en tus productos, tus herramientas internas y los productos de tus proveedores, incluidas las herramientas de terceros construidas sobre ellos.
- Revisa los contratos federales y las listas de compras para detectar exposición, y pregunta a tus proveedores si sus productos usan DeepSeek.
- Sigue las instrucciones de las agencias y de la CISA, y recuerda que las propias agencias pueden solicitar excepciones a través del DHS.
- En las agencias que todavía están retirando tecnología afectada, aplica las medidas provisionales que recomienda la orden: supervisa el tráfico, añade registros y controles contra la exfiltración, y señala las anomalías.
Varios puntos siguen sin aclararse en los documentos publicados: cómo se gestionan las excepciones tras la publicación, cómo se tratan los modelos derivados y autoalojados, y cómo se comprobará el cumplimiento. Los lectores deben basarse en las instrucciones de las agencias y en la propia orden, no en este resumen.
Para profundizar
Investigación revisada el 21 de octubre de 2026.
Documentos oficiales del Gobierno
- U.S. Department of Homeland Security, Federal Register notice, publicado el 20 de octubre de 2026, documento 2026-21447, 91 FR 66346.
- DHS, Signed Exclusion and Removal Order #2026-01, emitida originalmente el 24 de julio de 2026; contiene la orden, su alcance, las excepciones y los problemas de seguridad citados.
Información periodística independiente
- Reuters, China says U.S. DeepSeek ban disregards bilateral consensus, 20 de octubre de 2026.
- Associated Press, China defends DeepSeek after U.S. restrictions, 20 de octubre de 2026.
Lecturas relacionadas en TechiesJournal
- Por qué China está construyendo una pila completa de IA: modelos, chips, capital y capacidad de cómputo (en inglés), sobre el sector chino de la IA en su conjunto, al que se refiere esta orden.
- Ejecutar modelos de IA abiertos por tu cuenta: lo que realmente exige (en inglés), sobre lo que implica usar un modelo abierto en tu propia infraestructura, frente a un servicio alojado por un proveedor.