Estados Unidos prohíbe DeepSeek en las agencias federales y Windows podría verse afectado

Los productos de terceros también están incluidos

La orden abarca todos los productos de DeepSeek y sus filiales, así como los «productos y servicios de terceros desarrollados utilizando implementaciones de DeepSeek». Las agencias deben eliminar las instalaciones existentes y ya no pueden adquirir ningún producto incluido en la orden. La base jurídica es una ley de 2018 sobre la seguridad de la cadena de suministro, y la medida llega tras una revisión del Consejo de Seguridad de las Adquisiciones Federales (Federal Acquisition Security Council). Las excepciones requieren una «justificación convincente» y deben solicitarse con 60 días de antelación.

El secretario de Seguridad Nacional, Markwayne Mullin, expone los motivos en una carta que se remonta al verano y que ahora se ha hecho pública. Según el documento, DeepSeek recopila datos personales cuando los usuarios crean cuentas, puede rastrearlos digitalmente y las instrucciones y respuestas podrían transmitir información sensible al Gobierno chino. Los modelos también podrían contener malware o vulnerabilidades. Hasta que DeepSeek se elimine por completo, las agencias deben vigilar más estrechamente el tráfico de sus redes.

DeepSeek acaba de llegar a los ordenadores con Windows

La cláusula relativa a terceros adquiere especial relevancia en el caso de Microsoft. A principios de octubre, la compañía anunció sus planes para convertir Windows en una plataforma de «inteligencia híbrida», en la que los modelos de inteligencia artificial se ejecutan localmente en el ordenador o en la nube, según la tarea. Junto al modelo de programación de Microsoft y Nemotron, de Nvidia, está previsto que DeepSeek V4 Flash, con 284.000 millones de parámetros, se ejecute directamente en ordenadores equipados con el nuevo chip RTX Spark de Nvidia. Pavan Davuluri, responsable de Windows, afirmó que el modelo incluso supera a GPT-5 en algunas tareas de programación y razonamiento. El pasado sábado, DeepSeek lanzó una versión más rápida, V4.1 Flash.

No está claro si un modelo de DeepSeek ejecutado localmente queda incluido en la prohibición. La orden no define qué significa exactamente «desarrollado utilizando DeepSeek», y el DHS todavía no ha aclarado si la medida afecta a los modelos que se ejecutan en servidores estadounidenses o directamente en un dispositivo. Para los departamentos informáticos de las agencias, esto significa que tendrán que comprobar cuidadosamente qué modelos están instalados en sus equipos con Windows. Lo mismo se aplica a pasarelas de inteligencia artificial como OpenRouter, que, dependiendo de su configuración, pueden dirigir automáticamente las solicitudes a DeepSeek.

Críticas al alcance de la orden

Katie Moussouris, experta en seguridad de Luta Security, considera que algunas partes de la orden son prácticamente imposibles de aplicar. Prohibir la aplicación y la API es viable, pero la cláusula sobre productos de terceros no lo es, declaró al sitio tecnológico gHacks. Según explicó, no existen listas de materiales de software de inteligencia artificial que registren qué herramientas han utilizado los desarrolladores. Moussouris considera que extender la prohibición a los modelos de DeepSeek alojados en Estados Unidos va demasiado lejos.

La desconfianza hacia DeepSeek no es nueva. El Pentágono bloqueó el acceso a la empresa en sus redes a principios de 2025, y posteriormente hicieron lo mismo la Armada, la NASA, la Cámara de Representantes y varios estados, entre ellos Nueva York. El mes pasado, la Agencia de Seguridad Nacional (NSA), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y el FBI acusaron a empresas chinas de inteligencia artificial, entre ellas DeepSeek, de copiar modelos estadounidenses a gran escala utilizando sus respuestas para entrenar los suyos.

La orden no menciona otros modelos chinos de pesos abiertos, como Qwen, de Alibaba, o Kimi, de Moonshot. DeepSeek es el único modelo que prohíbe explícitamente.