O aviso do Departamento de Segurança Interna dos Estados Unidos (DHS) sobre a DeepSeek foi protocolado em 19 de outubro de 2026, às 8h45, e tinha publicação formal programada para 20 de outubro. A ordem descrita no documento abrange compras e sistemas de tecnologia da informação de agências federais civis dos EUA, incluindo produtos de afiliadas e certos produtos e serviços de terceiros. O registro do Federal Register informa as datas; o aviso do DHS detalha o alcance.
O que a medida abrange
O aviso prevê duas ações distintas: excluir produtos e serviços de TI cobertos das compras das agências federais civis e retirar determinados produtos e serviços dos sistemas de TI dessas agências.
| Medida | Âmbito | Produtos e serviços abrangidos |
| Exclusão de compras | Aquisições de agências federais civis | Produtos e serviços de tecnologia da informação desenvolvidos pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd e por afiliadas abrangidas pelas normas aplicáveis |
| Retirada dos sistemas | Sistemas de TI de agências federais civis | Produtos da DeepSeek e de afiliadas, além de produtos e serviços de terceiros desenvolvidos com implementações da DeepSeek |
A redação inclui implementações da DeepSeek em produtos de terceiros, não apenas produtos da própria empresa. O aviso não identifica fornecedores específicos; o alcance depende de o produto ou serviço se enquadrar nas categorias descritas no documento.
Exceções e medidas de segurança
A CyberScoop relata que as agências podem solicitar exceções com 60 dias de antecedência, apresentando uma justificativa convincente. A publicação também informa que o DHS incentiva, durante a retirada, o monitoramento do tráfego de rede e o reforço dos registros de atividade e dos controles contra a exfiltração de dados. A CyberScoop detalha o procedimento e as medidas recomendadas.
Base legal e contato
O DHS cita o Federal Acquisition Supply Chain Security Act de 2018 como base legal e informa que a decisão veio após análise de uma recomendação do Federal Acquisition Security Council e de evidências relacionadas. Para dúvidas de implementação, o aviso indica a equipe FASCSA Order Implementation Team, da divisão de cibersegurança da Cybersecurity and Infrastructure Security Agency (CISA).
