El DHS prohíbe DeepSeek en las agencias federales civiles

El Departamento de Seguridad Nacional de Estados Unidos (DHS) ha hecho pública una orden que prohíbe a las agencias federales civiles comprar y usar los productos de DeepSeek, el laboratorio chino de inteligencia artificial (Hangzhou DeepSeek Artificial Intelligence Co., Ltd). La orden, recogida por CyberScoop, The Register, BleepingComputer, DataBreaches.net y heise, apareció el lunes 19 de octubre de 2026 en el área de consulta pública del Federal Register y se publicó oficialmente al día siguiente.

Según CyberScoop, el documento incluye una carta del secretario de Seguridad Nacional, Markwayne Mullin, fechada el 26 de junio: la exclusión estaría decidida desde hace meses. La medida se basa en la normativa federal de seguridad de la cadena de suministro en las compras y en una evaluación del Federal Acquisition Security Council.

Qué cubre la orden

El alcance es amplio. Incluye:

• todos los productos y servicios de DeepSeek y de sus filiales;
• los productos y servicios de terceros «desarrollados usando implementaciones de DeepSeek», fórmula citada por The Register y BleepingComputer.

Las obligaciones para las agencias, según el resumen de BleepingComputer:

1. excluir de inmediato los productos cubiertos de las compras, incluidas las listas de productos aprobados y los portales de compra;
2. retirarlos de inmediato de los sistemas informáticos, o solicitar una excepción;
3. presentar las solicitudes de excepción en un plazo de 60 días desde la orden, con la justificación y las mitigaciones propuestas; la CISA las examina y responde por escrito. CyberScoop habla de una «justificación convincente», como la imposibilidad de cumplir una función crítica para la misión.

La CISA prestará asistencia técnica a las agencias que no tengan capacidad para cumplir. La orden no es una prohibición general: no afecta al uso privado ni de los consumidores.

Los riesgos señalados por el DHS

Según la carta citada por CyberScoop, los modelos de DeepSeek presentan «múltiples vectores de amenaza» para los sistemas de las agencias:

• datos almacenados en servidores en China, donde las leyes de seguridad nacional permiten al Gobierno pedir los datos a las empresas;
• recopilación de datos personales y seguimiento de la «huella digital» de los usuarios en los modelos alojados directamente por DeepSeek;
• el mecanismo de pregunta y respuesta (prompt y response), que puede transferir información sensible; combinada con datos públicos, podría generar inteligencia sobre personas y programas gubernamentales;
• la posibilidad de malware o vulnerabilidades en los modelos. BleepingComputer informa de que la orden cita un análisis de NowSecure de febrero de 2025 sobre la app de DeepSeek para iOS: transmisiones sin cifrar, algoritmos de cifrado débiles, almacenamiento local inseguro, riesgos de fingerprinting de los usuarios e intercambio de datos con ByteDance.

Hasta la retirada completa, la orden anima a las agencias a vigilar el tráfico entrante y saliente, reforzar los registros y los controles contra la exfiltración de datos en los sistemas afectados y señalar la actividad anómala.

Las críticas: un alcance difícil de verificar

The Register considera la orden demasiado vaga. No está claro qué significa «desarrollado usando»: el acceso continuo a los modelos por API o cualquier software escrito con ayuda de DeepSeek. Katie Moussouris, fundadora de Luta Security, señala que prohibir la app y la API de DeepSeek es viable, pero que una lista de materiales de software para la IA no registra qué herramientas usaron los desarrolladores: cada proveedor tendría que certificar que nada de lo que utiliza ha tocado nunca DeepSeek, sin una forma práctica de comprobarlo. Según Moussouris, la orden también va demasiado lejos al incluir las versiones de los modelos alojadas en Estados Unidos, ya que los riesgos que cita se refieren sobre todo a los datos que llegan a los servidores en China. Menciona además las evaluaciones del NIST, según las cuales DeepSeek es más vulnerable a la prompt injection y más fácil de eludir (jailbreak) que los modelos estadounidenses.

El punto más concreto para quien gestiona infraestructuras son las pasarelas de IA. Servicios como OpenRouter y Vercel AI Gateway también ofrecen los modelos de DeepSeek por API y, de forma predeterminada, eligen ellos el proveedor: una organización puede usar DeepSeek sin saberlo si no ha limitado los modelos y proveedores permitidos.

El contexto

Según The Register, la DISA ya bloqueaba DeepSeek en las redes del Pentágono desde enero de 2025, y medidas parecidas tomaron la US Navy, la NASA, la Cámara de Representantes y varios estados. CyberScoop recuerda que DeepSeek es el único modelo chino citado en la orden, pero no el único que preocupa: menciona también Kimi, de Moonshot AI, y Qwen, de Alibaba.

Qué significa para las empresas europeas e italianas

La orden solo se aplica a las agencias federales civiles de Estados Unidos, pero el problema que describe afecta a todos: saber qué modelos de IA tratan los datos de la empresa y dónde. Para las entidades sujetas a NIS2, los servicios de IA forman parte de la seguridad de la cadena de suministro y de la gestión de activos (artículo 21); en la sanidad y para quien trata datos personales también cuenta el RGPD, porque cada prompt puede contener datos que acaban en un proveedor de fuera de la UE. Desde el punto de vista de la detección, los datos enviados a un servicio de IA no autorizado siguen el patrón de exfiltración a servicios web (MITRE ATT&CK T1567).

Qué hacer ya

1. Haz un inventario del uso de la IA: apps, extensiones del navegador, API llamadas desde el código, agentes de programación en los equipos de los desarrolladores.
2. Revisa las pasarelas y bibliotecas que enrutan hacia varios proveedores: fija una lista explícita de modelos y proveedores permitidos y desactiva la selección automática.
3. Pregunta a tus proveedores qué modelos usan sus productos, dónde están alojados y si los prompts se conservan o se usan para el entrenamiento.
4. Vigila el tráfico saliente: DNS y proxy hacia los endpoints de servicios de IA, con alertas para destinos no autorizados y volúmenes anómalos.
5. Redacta una política que indique qué datos pueden entrar en los prompts y qué servicios están permitidos.

Cómo ayuda ARXDOME

El agente de ARX Sentry, en Windows, Linux y macOS, recopila el inventario de software, procesos y puertos de cada equipo: ayuda a encontrar apps y herramientas de IA instaladas sin autorización. El mapa del NOC muestra el tráfico saliente bloqueado por el firewall y las conexiones hacia fuentes presentes en listas de amenazas, y las páginas SOC reúnen software, eventos y tácticas MITRE ATT&CK por equipo.

Última actualización: 20 de octubre de 2026