Por Redacción Pangea IA · 19 de octubre de 2026
El Departamento de Seguridad Nacional de Estados Unidos ha ordenado retirar los productos y servicios de DeepSeek de los sistemas informáticos de las agencias civiles federales y ha prohibido nuevas adquisiciones. La decisión va más allá de bloquear una aplicación: también alcanza a afiliadas y a servicios de terceros construidos sobre implementaciones de la compañía china. No es, sin embargo, una prohibición general para ciudadanos o empresas privadas.
La medida, divulgada el 19 de octubre, convierte en política transversal lo que hasta ahora era un mosaico de restricciones parciales. Organismos como el Departamento de Comercio y la Marina ya habían limitado DeepSeek, y varios estados habían adoptado prohibiciones en dispositivos públicos. La nueva orden abarca los sistemas de las agencias civiles federales y cierra también la puerta a futuras compras.
Qué ha ordenado exactamente Estados Unidos
Según la información publicada por Reuters y The Wall Street Journal, el Departamento de Seguridad Nacional —DHS, por sus siglas en inglés— ha dictado una orden con dos efectos principales: retirar la tecnología de DeepSeek de los sistemas informáticos de las agencias civiles y excluirla de futuras adquisiciones federales.
- La retirada afecta a productos y servicios desarrollados por DeepSeek.
- La restricción incluye productos de empresas afiliadas.
- También alcanza a productos y servicios de terceros que utilicen implementaciones de DeepSeek.
- Las agencias civiles federales no podrán realizar nuevas compras de esos productos o servicios.
Este último punto es el más relevante. La orden no se limita a la web o la aplicación oficial. Obliga a examinar la cadena tecnológica de los proveedores: una herramienta puede no llamarse DeepSeek y, aun así, incorporar uno de sus modelos por debajo. Para la contratación pública, el origen del modelo pasa a ser tan importante como el nombre comercial del software.
| Situación | Alcance |
|---|---|
| Antes de la orden | Restricciones de organismos concretos y de varios estados |
| Nueva medida | Agencias civiles federales, retirada de sistemas y veto a nuevas adquisiciones |
| Servicios de terceros | Incluidos cuando estén construidos sobre implementaciones de DeepSeek |
| Usuarios privados | No están sujetos a una prohibición general por esta orden |
The Wall Street Journal señala que la orden se emitió al amparo de la Federal Acquisition Supply Chain Security Act de 2018, tras la revisión de una recomendación y de evidencias del Federal Acquisition Security Council. La normativa federal define este tipo de órdenes como mecanismos para retirar artículos cubiertos de sistemas de agencias o excluir fuentes concretas de las compras públicas, tal como recoge la cláusula 52.204-30 de la regulación federal de adquisiciones.
El aviso no detalla públicamente, según el Journal, un plazo de cumplimiento. Ese dato es importante porque impide saber cuánto tiempo tendrán las agencias para inventariar integraciones, sustituirlas y revisar contratos. Tampoco permite concluir que todas las herramientas afectadas presenten el mismo nivel de riesgo.
Por qué el Gobierno estadounidense considera que existe un riesgo
El DHS sostiene que el uso de los modelos puede abrir varias vías de amenaza. Reuters recoge tres preocupaciones expresadas por el departamento: la posible transferencia de información sensible a China, la obtención de inteligencia útil sobre personas u organismos estadounidenses y la existencia potencial de malware u otras vulnerabilidades de seguridad.
Conviene separar la decisión administrativa de una demostración técnica universal. La orden refleja una evaluación de riesgo para sistemas gubernamentales estadounidenses; no prueba por sí sola que cada versión de DeepSeek, cada despliegue local o cada servicio que lo integre contenga código malicioso. La propia información disponible no publica las evidencias completas examinadas por el consejo federal.
La preocupación tampoco nace hoy. En septiembre, una alerta conjunta de CISA y otras agencias estadounidenses acusó a empresas chinas de inteligencia artificial de realizar campañas para obtener capacidades de razonamiento y optimizaciones especializadas. En Pangea IA analizamos entonces las acusaciones estadounidenses sobre DeepSeek y Alibaba. Esa disputa combina ciberseguridad, protección de datos, propiedad intelectual y competencia tecnológica.
No es una prohibición de DeepSeek para todo Estados Unidos
La precisión importa. La nueva medida afecta a agencias civiles federales y a su contratación. No impide a un ciudadano estadounidense abrir el servicio, ni prohíbe automáticamente a una empresa privada utilizar un modelo de DeepSeek. Tampoco equivale a una retirada mundial de sus modelos abiertos.
El alcance, no obstante, puede ser mayor de lo que sugiere la expresión «dispositivos del Gobierno». Las compras públicas federales movilizan a numerosos contratistas y proveedores. Si una empresa vende software a una agencia civil, tendrá que saber qué modelos utiliza, quién los mantiene y qué dependencias incorpora. Un simple cambio de interfaz o de marca no elimina una integración subyacente.
La decisión llega dos días después de que DeepSeek presentara V4.1 Flash y sus nuevas API de búsqueda. Esto ilustra una tensión que acompañará a la IA empresarial: un modelo puede resultar atractivo por precio, velocidad y capacidades, pero quedar fuera de determinados entornos por requisitos de soberanía, seguridad o contratación.
Qué significa para empresas de España y la Unión Europea
La orden estadounidense no crea obligaciones legales directas para una pyme española. Tampoco modifica el Reglamento Europeo de Inteligencia Artificial ni sustituye las normas europeas de protección de datos. Su valor para las empresas de este lado del Atlántico es otro: muestra que la procedencia del modelo y la trazabilidad de la cadena de suministro están pasando de ser preguntas técnicas a convertirse en condiciones de acceso a contratos.
Una empresa que ofrezca servicios a administraciones, sectores regulados o clientes internacionales debería poder responder a cuatro preguntas básicas. Qué modelo ejecuta cada función, dónde se procesan los datos, qué información conserva el proveedor y qué alternativas existen si una autoridad o un cliente veta una tecnología concreta.
- Inventariar modelos y proveedores. No basta con registrar la aplicación principal; hay que identificar API, modelos de respaldo, herramientas de búsqueda y servicios incorporados por terceros.
- Clasificar los datos. La información pública, los datos personales, los secretos empresariales y la documentación sensible no deberían tratarse de la misma forma.
- Revisar contratos y subencargados. El proveedor visible puede apoyarse en otra empresa para generar respuestas, almacenar conversaciones o evaluar resultados.
- Preparar una sustitución. Diseñar la integración para cambiar de modelo reduce el riesgo de quedar bloqueado por una prohibición, una retirada comercial o una subida de precios.
Este enfoque no exige descartar de forma automática los modelos chinos. Exige saber dónde están y decidir, caso por caso, si encajan con el nivel de riesgo y las obligaciones del proyecto. Para usos internos de bajo impacto, la respuesta puede ser distinta que para expedientes administrativos, datos sanitarios, información financiera o infraestructuras críticas.
La IA abierta entra en la política de compras públicas
DeepSeek distribuye modelos con pesos accesibles y también ofrece servicios en la nube. Esa combinación complica las categorías tradicionales. Un modelo descargado y ejecutado de forma local no funciona igual que una API remota, pero ambos pueden compartir origen, componentes y condiciones de licencia. La orden estadounidense, al mencionar implementaciones de terceros, introduce una prueba basada en la tecnología subyacente y no solo en el canal de acceso.
También refuerza la dimensión geopolítica de la inteligencia artificial. China propuso esta semana ampliar sus propios controles sobre la exportación de tecnologías de IA, una medida que Pangea IA explicó en el análisis sobre los nuevos controles chinos para modelos y agentes. Washington y Pekín están usando instrumentos distintos, pero ambos tratan los modelos avanzados como activos estratégicos.
Qué queda por aclarar
Faltan detalles decisivos para medir el efecto completo de la orden: el calendario de retirada, el tratamiento de excepciones para investigación o seguridad, los criterios técnicos para identificar un servicio derivado y el modo en que se aplicará a contratos ya firmados. DeepSeek y la Embajada china no habían ofrecido una respuesta pública a Reuters en el momento de la publicación.
Por ahora, la conclusión sólida es más limitada: las agencias civiles federales estadounidenses deben retirar DeepSeek y no podrán adquirir productos cubiertos por la orden. Para el resto del mercado, la noticia no supone una prohibición inmediata, pero sí eleva el coste de integrar modelos cuyo origen no pueda documentarse con claridad.
Conclusión
Estados Unidos ha convertido el debate sobre DeepSeek en una decisión operativa de alcance federal. La novedad no está solo en retirar una aplicación, sino en incluir servicios de terceros y futuras compras. Es una señal para cualquier organización que use IA: conocer el modelo que hay detrás de una herramienta ya no es una curiosidad técnica, sino una condición para gestionar seguridad, cumplimiento y continuidad del negocio.
Fuentes consultadas
- Reuters: Estados Unidos ordena retirar DeepSeek de los sistemas de agencias civiles, 19 de octubre de 2026.
- The Wall Street Journal: DHS orders DeepSeek technology removed, 19 de octubre de 2026.
- Federal Acquisition Regulation 52.204-30 sobre órdenes FASCSA, consulta del 19 de octubre de 2026.
- CISA: alerta sobre empresas chinas de inteligencia artificial, 8 de septiembre de 2026.
Deja una respuesta