· Read in English

Regulación de IA

El DHS prohíbe DeepSeek en los organismos civiles de EE.UU. y exige retirarlo ya

La orden del 20 de octubre excluye a DeepSeek de las compras federales y alcanza a terceros que usen sus modelos. Las excepciones se piden en 60 días.

Qué pasó

  • El Departamento de Seguridad Nacional (DHS) de EE.UU. publicó el 20 de octubre de 2026 en el Federal Register una orden de su secretario que excluye de las compras federales civiles los productos y servicios de TI de Hangzhou DeepSeek Artificial Intelligence y sus filiales (91 FR 66346, expediente DHS-2026-0628).
  • La orden también manda retirar esos productos de los sistemas de TI de los organismos civiles del Ejecutivo. Incluye productos y servicios de terceros construidos sobre implementaciones de DeepSeek.
  • Según BleepingComputer, que revisó el texto, la exclusión de compras y el retiro rigen de inmediato. Las excepciones se piden dentro de 60 días y las evalúa la CISA, el organismo de ciberseguridad del DHS.
  • El medio precisa que no es una prohibición general para empresas ni para consumidores.

Por qué importa

  • La frase que pesa es «construidos sobre implementaciones de DeepSeek». La orden no apunta solo a la app: apunta a la cadena de proveedores. Un software con un modelo DeepSeek adentro queda en el alcance aunque lo fabrique otra empresa.
  • Para una empresa chilena o latinoamericana que venda software o integraciones a contratistas estadounidenses, la pregunta pasa a ser qué modelo corre debajo de su producto. La exigencia llega por contrato, no por una ley local.
  • La consecuencia que el aviso no resuelve: DeepSeek publica pesos abiertos, así que usar sus modelos no siempre pasa por la compañía. El resumen publicado no aclara cuándo un modelo alojado por un tercero cuenta como «implementación».

El dato

60 días. Plazo para que un organismo pida una excepción, con justificación y medidas de mitigación, según BleepingComputer.

Contexto

El DHS justifica la medida con el riesgo de que autoridades chinas accedan a la infraestructura de DeepSeek y a datos de usuarios del Estado, y cita un informe de NowSecure de febrero de 2025 sobre la app para iOS: transmisiones sin cifrar y datos compartidos con ByteDance. Es otro frente del mismo conflicto: Mamífero ya contó cómo DeepSeek publicó su motor de inferencia abierto y cómo EE.UU. acusa a laboratorios chinos de destilar modelos.

Qué viene

  • Exenciones: la ventana de 60 días se cumple hacia el 19 de diciembre de 2026, según nuestro cálculo desde la fecha de publicación.
  • La CISA responde cada solicitud por escrito y ofrece asistencia técnica a quien no pueda cumplir.
  • Sin plazos anunciados para auditorías de cumplimiento ni para extender la medida al sector privado.

Cierre

El análisis que el DHS cita es de NowSecure, la misma firma que acaba de medir cuántas apps móviles carecen de cifrado poscuántico. Las auditorías de apps terminan decidiendo qué software puede entrar a un Estado.

Fuentes

Editado por Rodrigo Cornejo. Quiénes escriben las notas

Notas relacionadas

← Todas las notas