DHS ordena que agências removam ferramentas baseadas no DeepSeek de sistemas federais

O Departamento de Segurança Interna proibiu as agências civis federais de comprar produtos da DeepSeek e direcionou-as a excluir quaisquer produtos ou serviços de terceiros desenvolvidos com implementações da DeepSeek.

Aplica-se a sistemas existentes e novas aquisições por cerca de 430 departamentos, escritórios e agências independentes.

Modelos condensados ou ajustados com base no R1 e V3 estão sujeitos à ordem

A Ordem de Exclusão e Remoção nº 2026-01 tem data de 24 de julho de 2026. O Secretário de Segurança Interna Markwayne Mullin assinou-a.

O aviso da Ordem no Federal Register foi disponibilizado para consulta pública na segunda-feira, 19 de outubro, e publicado hoje sob o processo DHS-2026-0628. As agências devem remover imediatamente o DeepSeek e suas afiliadas das listas de produtos aprovados, lojas online e outros meios de aquisição.

As agências também devem retirar de seus sistemas de TI tanto os produtos próprios do DeepSeek quanto quaisquer produtos ou serviços externos desenvolvidos com tecnologia do DeepSeek. A ordem não abrange sistemas de segurança nacional, que são supervisionados pelo Pentágono e pelo Diretor de Inteligência Nacional.

O DHS agiu com base na Lei de Segurança da Cadeia de Suprimentos de Aquisição Federal de 2018 (FASCSA), após revisar as recomendações do Conselho de Segurança nas Aquisições Federais.

A ordem alerta que qualquer informação inserida no DeepSeek pode enviar dados sensíveis para a China. Combinada com dados públicos, essa informação “pode gerar inteligência acionável sobre pessoas dos EUA e/ou programas governamentais.”

Isso também aponta para graves falhas de segurança encontradas por pesquisadores no aplicativo do iPhone da DeepSeek.

A DeepSeek tornou seus modelos R1 e V3 gratuitos para download e modificação por qualquer pessoa. Uma empresa poderia copiar o que os modelos da DeepSeek produzem, usá-los para criar dados de treinamento ou alterar a forma como os modelos são construídos, e então vender um produto que não contenha nenhum dos pesos originais do modelo da DeepSeek.

Atualmente, os sistemas de rastreamento de IA monitoram apenas os modelos que estão em execução em um produto, e não aqueles que foram usados para criá-lo. Um produto sem nenhum dos pesos da DeepSeek ainda teria sido desenvolvido com base na DeepSeek.

Um fornecedor que assina uma declaração de conformidade que não pode verificar pode enfrentar uma ação judicial sob a False Claims Act. A CISA, órgão de suporte à conformidade da ordem, ainda não havia emitido nenhuma orientação sobre o padrão "desenvolvido usando" quando o aviso foi apresentado.

A CISA encerrou a aceitação de pedidos de exceção 28 dias antes da divulgação pública da ordem

As agências tinham 60 dias a partir da emissão para solicitar uma exceção por escrito, como um atraso ou uma exclusão para ações específicas. A CISA analisará cada solicitação e aprovará ou recusará por escrito.

Contando a partir de 24 de julho, 22 de setembro foi a data limite. 28 dias depois, o aviso foi publicado no Registro Federal. Isso significava que qualquer agência que tomasse conhecimento da ordem por meio dele já havia ultrapassado o prazo.

O secretário deve revisar a ordem dentro de um ano e anualmente thereafter. Nessa revisão, as agências podem levantar questões de conformidade.

Há poucos pedidos FASCSA. O primeiro foi emitido pelo Gabinete do Diretor de Inteligência Nacional em setembro de 2025 contra a empresa de software Acronis AG.

A Anthropic foi designada pelo Departamento de Guerra em 5 de março de 2026, e o Circuito do D.C. confirmou a decisão em 25 de setembro. O tribunal afirmou, em uma decisão de 2 a 1, que os métodos de treinamento por trás do Claude da Anthropic podem ser considerados um risco na cadeia de suprimentos, sem qualquer intenção hostil.

Em janeiro de 2025, a DeepSeek lançou seu modelo R1, provocando uma forte queda nas ações da Nvidia. Uma lei já havia proibido seu uso nos sistemas de segurança nacional das agências de inteligência em dezembro de 2025.

O mais recente modelo da DeepSeek foi treinado em chips Nvidia Blackwell que as regras de exportação impedem de chegar à China, conforme declarou um funcionário dos EUA em fevereiro. Em setembro, os EUA acusaram a DeepSeek, Alibaba, Moonshot AI e outras três empresas chinesas de realizar distilação em larga escala a partir de sistemas americanos de inteligência artificial.

Em setembro, o Cryptopolitan reportou que os reguladores chineses também estão investigando a DeepSeek e a Moonshot por supostamente repassar perguntas de usuários ao Claude da Anthropic sem informar os usuários.

Pequim se opõe ao “excesso de expansão do conceito de segurança nacional e à politização de questões tecnológicas e comerciais”, disse a porta-voz do Ministério das Relações Exteriores, Mao Ning, nesta terça-feira. A China, acrescentou ela, protegerá os direitos das empresas chinesas.

Os ministérios do Comércio e da Ciência da China publicaram em 16 de outubro projetos de restrições à exportação de 23 tecnologias relacionadas à IA, incluindo grandes modelos, agentes e clusters de computação.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.