EUA removem DeepSeek — a proibição alcança até fornecedores que ocultam o modelo

A regra segue a dependência, não apenas a marca

O Departamento de Segurança Interna dos Estados Unidos publicou em 20 de outubro no Federal Register a ordem que exclui produtos e serviços desenvolvidos pela DeepSeek e por afiliadas das compras de agências civis federais. O texto também manda remover essas tecnologias dos sistemas de informação abrangidos.

O trecho mais material está além do fornecedor visível. A determinação alcança produtos e serviços de terceiros desenvolvidos com implementações do DeepSeek. Uma aplicação pode ter nome, interface e contrato americanos e ainda entrar no escopo se sua cadeia técnica depender do modelo proibido. A política transforma a origem do modelo em atributo de compra e inventário.

O alcance não deve ser ampliado artificialmente. A ordem se aplica à parte civil do Executivo federal americano; ela não é uma proibição geral do DeepSeek para empresas ou consumidores nos Estados Unidos. Também não demonstra que qualquer software que já tenha usado uma técnica, dataset ou saída relacionada ao laboratório esteja automaticamente coberto. A linguagem relevante é produto ou serviço desenvolvido usando suas implementações.

A decisão é oficial; a evidência técnica continua parcial

O DHS atuou sob o Federal Acquisition Supply Chain Security Act de 2018, depois de revisar uma recomendação e evidências do Federal Acquisition Security Council. Segundo a Reuters, o departamento descreveu múltiplos vetores de ameaça: possível transferência de dados sensíveis para a China, geração de inteligência acionável sobre pessoas ou agências americanas e presença potencial de malware ou vulnerabilidades nos modelos.

Essas são razões declaradas pelo governo para a restrição, não comprovação pública de que todo peso, serviço hospedado ou derivado contém código malicioso. O aviso oficial confirma a decisão, a autoridade jurídica e o alcance; não publica uma auditoria técnica reproduzível de cada implantação. A matéria, portanto, separa a existência da ordem da universalidade das alegações de risco.

A Reuters registrou ainda que um memorando de julho, tornado público agora, orientou agências a monitorar tráfego de entrada e saída de sites governamentais. Isso indica que a preocupação envolve comportamento de rede e fluxo de dados, não apenas o arquivo do modelo. Mas monitorar tráfego não substitui identificar onde o componente está incorporado.

Quando a restrição alcança o subfornecedor, saber qual modelo existe dentro do produto deixa de ser documentação opcional.

O problema operacional é descobrir o que está escondido

Um inventário tradicional registra aplicação, fornecedor e responsável. Para cumprir uma restrição desse tipo, ele precisa descer outra camada: família e versão do modelo, provedor da API, checkpoint ou pesos usados, fine-tunes, região de inferência, destino dos prompts, subprocessadores, bibliotecas de serving e mecanismo de atualização.

A dificuldade cresce com produtos que trocam modelos dinamicamente. Um assistente pode rotear tarefas entre APIs, usar um modelo aberto hospedado pelo próprio fornecedor ou incorporar capacidades por meio de uma plataforma intermediária. Se o contrato garante apenas a função final, o comprador pode não saber qual dependência foi acionada em cada solicitação.

Análise Fluxia: a ordem cria demanda por uma espécie de lista de materiais de IA. Não basta uma declaração genérica de que o produto é seguro ou compatível. O fornecedor precisa atestar proveniência, avisar mudanças relevantes, manter logs de roteamento e oferecer um caminho de substituição. O comprador precisa conseguir suspender um componente sem desligar todo o processo.

A reação chinesa aumenta o risco político — não resolve o técnico

O Ministério do Comércio da China classificou a medida como discriminatória, pediu sua revogação e disse que acompanhará os acontecimentos e tomará medidas para proteger interesses chineses. A Associated Press confirmou a reação e registrou que o DeepSeek não respondeu imediatamente ao pedido de comentário.

Essa posição deve ser tratada como declaração oficial de uma parte interessada. Ela evidencia tensão diplomática e possibilidade de resposta, mas não prova nem refuta os riscos descritos pelo DHS. Da mesma forma, a referência americana à segurança nacional não elimina a necessidade de apresentar critérios proporcionais, auditáveis e aplicáveis a fornecedores equivalentes.

A medida aparece poucos dias depois de a China propor controles próprios para exportação de técnicas avançadas de IA. Os instrumentos são diferentes: Pequim discute o que pode sair; Washington limita o que pode entrar em seus sistemas civis. Em ambos, empresas passam a precisar de rastreabilidade sobre tecnologia, jurisdição e destino de uso.

O teste empresarial começa antes da próxima proibição

Fato: existe uma ordem federal, publicada em registro oficial, que exclui novas compras e determina remoção. Fato: ela inclui afiliadas e terceiros desenvolvidos com implementações do DeepSeek. Fato: China se opôs. Ainda não é fato que a restrição será ampliada ao setor privado ou que haverá retaliação específica.

Para uma empresa, o primeiro controle é contratual: exigir lista de modelos e subprocessadores, notificação prévia de mudanças e direito de auditoria. O segundo é técnico: registrar qual modelo respondeu a cada tarefa, onde os dados trafegaram e qual versão estava ativa. O terceiro é de continuidade: abstrações, testes e rotas alternativas que permitam remover um modelo sem perder o processo inteiro.

A inferência é que restrições futuras serão aplicadas menos ao aplicativo conhecido e mais à cadeia invisível por trás dele. Organizações que só descobrem a dependência quando uma autoridade publica a proibição já estão atrasadas. A governança útil começa com uma pergunta simples e verificável: quais modelos estão operando dentro de cada sistema crítico hoje?