El Departamento de Seguridad Nacional de Estados Unidos (DHS) presentó el aviso sobre DeepSeek el 19 de octubre de 2026, a las 8:45, y el registro del Federal Register programó su publicación formal para el 20 de octubre. La medida se dirige a las compras y los sistemas informáticos de las agencias federales civiles de Estados Unidos. El registro oficial y el aviso del DHS recogen ambas fechas y el alcance de la orden.
Qué compras y sistemas quedan afectados
El aviso establece dos medidas: excluir de determinadas compras los productos y servicios informáticos de DeepSeek y retirar de los sistemas de las agencias civiles los productos comprendidos en la orden. Sus ámbitos no son idénticos:
| Medida | Ámbito | Productos y servicios comprendidos |
| Exclusión de compras | Adquisiciones de agencias federales civiles | Productos y servicios informáticos desarrollados por Hangzhou DeepSeek Artificial Intelligence Co., Ltd y sus afiliadas, según la definición de la normativa aplicable |
| Retirada de sistemas | Sistemas informáticos de agencias federales civiles | Productos de DeepSeek y sus afiliadas, además de productos y servicios de terceros desarrollados mediante implementaciones de DeepSeek |
La cláusula sobre terceros amplía la retirada más allá de los productos asociados directamente a DeepSeek: también comprende servicios o productos desarrollados con implementaciones de la empresa. El aviso no nombra proveedores concretos. Su alcance se limita a la contratación y los sistemas de las agencias federales civiles; no establece una prohibición general para el uso de DeepSeek por parte de particulares.
Excepciones y medidas durante la retirada
CyberScoop informó el 19 de octubre de que las agencias pueden solicitar excepciones con 60 días de antelación y deben aportar una justificación convincente. El medio también informó de que la orden anima a las agencias, mientras se lleva a cabo la retirada, a vigilar el tráfico de red, reforzar los registros y los controles contra la extracción de datos, y detectar actividad anómala. Son medidas descritas como recomendadas durante ese proceso.
Base legal y contacto de implementación
El DHS cita la Federal Acquisition Supply Chain Security Act de 2018 (FASCSA) y afirma que actuó tras revisar una recomendación del Federal Acquisition Security Council (FASC) y las pruebas relacionadas. Para consultas sobre la implementación, el aviso señala al equipo FASCSA de la División de Ciberseguridad de la Cybersecurity and Infrastructure Security Agency (CISA).
