El Gobierno de Estados Unidos ha ordenado a las agencias federales civiles que retiren de inmediato DeepSeek y los servicios relacionados de sus sistemas tecnológicos. La medida también impide que los departamentos adquieran productos de la empresa o aplicaciones de terceros que incorporen sus modelos. Las organizaciones militares y de inteligencia quedan excluidas.
La directiva, emitida por el Departamento de Seguridad Nacional (DHS), se basa en preocupaciones sobre la posible exposición de información sensible a operaciones de inteligencia extranjeras. La restricción se aplica a la tecnología utilizada o adquirida por el Gobierno federal, pero no prohíbe que particulares descarguen o utilicen DeepSeek en sus propios dispositivos.
## Preocupaciones de seguridad y cadena de suministro
Las agencias deberán interrumpir las compras de tecnología DeepSeek, incluidas las ofertas comercializadas por empresas afiliadas y desarrolladores externos que incorporen sus modelos. También tendrán que retirar las aplicaciones afectadas de los catálogos de compra autorizados, los inventarios de proveedores y las plataformas de contratación federal.
El secretario de Seguridad Nacional, Markwayne Mullin, autorizó la medida tras una recomendación del Consejo Federal de Seguridad de Adquisiciones, organismo que evalúa posibles amenazas a la cadena de suministro tecnológica. La decisión se apoya en la Ley de Seguridad de la Cadena de Suministro de Adquisiciones Federales de 2018, que permite restringir tecnologías consideradas peligrosas para el Gobierno.
Entre los motivos citados figuran las leyes chinas que pueden permitir a organismos estatales de inteligencia exigir información a empresas. El DHS también señaló inquietudes relacionadas con los datos de registro, el seguimiento de usuarios y la identificación de dispositivos en los servicios alojados por la compañía.
Las autoridades advirtieron que el uso de sistemas de inteligencia artificial conversacional podría llevar a empleados públicos a introducir información confidencial en sus consultas. Según el análisis del departamento, esos datos podrían contribuir a evaluaciones de inteligencia sobre ciudadanos estadounidenses, operaciones federales u otras actividades sensibles. Además, evaluaciones de seguridad de NowSecure detectaron vulnerabilidades importantes en la aplicación de DeepSeek para iOS.
La notificación, sin embargo, no afirma que todas las implementaciones de DeepSeek hayan transmitido información confidencial estadounidense. También deja preguntas prácticas sobre cómo identificar aplicaciones de terceros afectadas, especialmente cuando sus desarrolladores operan los modelos de forma independiente.
## Plazos, excepciones y medidas de cumplimiento
Las organizaciones militares y de inteligencia quedan fuera de la directiva porque sus adquisiciones se rigen por otras autoridades. Las demás agencias que consideren necesario conservar tecnología afectada podrán solicitar una exención por escrito a través de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA).
Las solicitudes deberán presentarse ante el funcionario correspondiente del DHS en un plazo de 60 días. Tendrán que identificar los productos implicados, justificar la necesidad operativa o de seguridad nacional y describir salvaguardas para mitigar los riesgos señalados.
Mientras completan la retirada, se espera que las agencias refuercen la supervisión de sus redes, registren transferencias de información sospechosas e investiguen actividades inusuales relacionadas con los sistemas afectados. CISA prestará apoyo técnico para implementar la medida, y el secretario de Seguridad Nacional deberá revisarla anualmente.
La notificación figura en el Registro Federal bajo el expediente DHS-2026-0628. En conjunto, establece un marco de exclusión y retirada para los sistemas federales civiles, sin extender la prohibición a los dispositivos personales ni a la población general.
from Latest from TechRadar https://ift.tt/0ZIYfLk
via IFTTT IA
