Uma ordem de junho, publicada em outubro
O Departamento de Segurança Interna dos Estados Unidos ordenou a todas as agências civis federais que retirem o DeepSeek dos seus sistemas informáticos e deixem de o comprar. O aviso chegou à secretaria de inspeção pública do Federal Register às 8.45 da manhã, hora do Leste, de 19 de outubro, e é publicado a 20 de outubro com o número de processo DHS-2026-0628.
Duas cláusulas tornam-na mais ampla do que os bloqueios agência a agência que a precederam. A primeira é a exclusão: os produtos e serviços desenvolvidos pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd, “incluindo entidades afiliadas tal como definidas em 48 CFR 2.101”, ficam barrados nas compras civis federais. A segunda é a remoção, que abrange “todos os produtos da DeepSeek e das suas afiliadas, e os produtos e serviços de terceiros desenvolvidos com implementações da DeepSeek”.
Essa última frase é a operativa. Um fornecedor que venda a uma agência uma ferramenta de resumo de documentos que chame um modelo da DeepSeek fica coberto, apareça ou não o nome DeepSeek em qualquer parte do contrato.
Uma lei escrita para fornecedores de hardware
A base legal é a Federal Acquisition Supply Chain Security Act de 2018, codificada em 41 U.S.C. 1321-1328, com regulamentação de aplicação em 41 CFR 201-1. O departamento afirma que o secretário agiu depois de analisar uma recomendação do Federal Acquisition Security Council e as provas que a sustentam. Essa lei foi concebida para retirar dos sistemas federais fornecedores de hardware e de cibersegurança considerados de risco; aqui é apontada a um chatbot.
A execução cabe à CISA. O aviso dá um único contacto, a equipa de implementação de ordens FASCSA na divisão de cibersegurança da CISA, e a ordem assinada é reproduzida num anexo e fica arquivada em regulations.gov com o mesmo número de processo. O aviso é assinado por James H. Percival II, consultor jurídico do departamento.
A proibição tem quatro meses
O documento publicado esta semana é o aviso de uma ordem, não a ordem. O CyberScoop, que leu o anexo, relata que a carta nele contida, do secretário da Segurança Interna Markwayne Mullin, está datada de 26 de junho. A exclusão vigorava, portanto, dentro do poder executivo há cerca de quatro meses antes de alguém fora dele ser formalmente informado.
O CyberScoop expõe também o raciocínio declarado do departamento: que os modelos da DeepSeek apresentam “múltiplos vetores de ameaça”, que os dados ficam em servidores na China, onde o Estado pode exigir a sua entrega às empresas nacionais, que os modelos alojados pela DeepSeek recolhem dados pessoais e podem seguir as impressões digitais dos utilizadores, e que o próprio ciclo de pergunta e resposta pode levar material sensível para Pequim. Mullin escreveu que esses dados poderiam render “informação aproveitável sobre pessoas norte-americanas e/ou programas governamentais”.
O que as agências têm de fazer
As agências podem pedir uma exceção, mas nos termos do departamento: 60 dias de pré-aviso e uma “justificação convincente”, como não conseguirem desempenhar uma função crítica sem o produto. Até a remoção estar concluída, o departamento recomenda que vigiem o tráfego dirigido à DeepSeek, aumentem o nível de registo, controlem a exfiltração de dados e sinalizem atividade anómala — uma recomendação, não uma imposição.
O alcance da ordem para no poder executivo civil federal. Não obriga governos estaduais, empresas privadas nem governos estrangeiros, e não é uma inclusão na Entity List, que restringiria as exportações para a DeepSeek em vez das compras à empresa. Os sistemas de defesa e de informações ficam fora do ramo civil e regem-se por regras próprias.
A DeepSeek é a única desenvolvedora chinesa de IA nomeada. O Qwen, da Alibaba, e o Kimi, da Moonshot AI, receberam comentários de segurança nacional semelhantes em Washington este ano, e laboratórios norte-americanos acusaram vários desenvolvedores chineses de destilar os seus modelos, mas nenhuma das duas empresas aparece nesta ordem.
O teste prático agora é a auditoria. As agências sabem a que fornecedores compram; não sabem com fiabilidade que modelos esses fornecedores chamam por baixo. Descobrir quanto software federal envia discretamente um pedido a um ponto final da DeepSeek é a parte desta ordem que ainda não foi feita.
