EUA ordenam que agências civis removam o DeepSeek e ampliam a proibição a fornecedores terceirizados

Proibição do DeepSeek vai além do chatbot

O Departamento de Segurança Interna dos EUA ordenou que agências civis federais removam a tecnologia DeepSeek de seus sistemas de informação e deixem de adquirir produtos e serviços desenvolvidos com ela, ampliando as restrições de Washington à empresa chinesa de inteligência artificial para incluir softwares fornecidos por prestadores de serviços externos.

Um aviso do DHS publicado no Registro Federal em 19 de outubro de 2026 descreveu os modelos DeepSeek como fonte de "múltiplos vetores de ameaça". O departamento alertou que o uso por funcionários ou fornecedores do governo poderia enviar informações confidenciais à China, produzir dados de inteligência acionáveis sobre americanos ou agências federais e expor sistemas a malware ou outras falhas de segurança.

A restrição vai além de baixar o aplicativo DeepSeek ou acessar seu site. Ela abrange o DeepSeek e produtos afiliados, além de produtos e serviços de outras empresas desenvolvidos com implementações do DeepSeek. Agências civis como a Agência de Proteção Ambiental, o Departamento do Tesouro e a Receita Federal estão incluídas no escopo.

A ordem teria sido assinada em 24 de julho, antes de sua divulgação pública em outubro. Assim, o prazo informado de 60 dias para solicitar exceções teria terminado por volta de 22 de setembro. Esse cronograma cria um problema imediato de conformidade para fornecedores do governo, enquanto a abrangência do texto deixa dúvidas sobre exatamente quais softwares devem ser removidos.

O que o DHS diz que as agências devem remover

O DHS determina que agências civis excluam a tecnologia DeepSeek existente e parem de obter produtos e serviços abrangidos pela medida. A restrição às aquisições significa que uma agência não pode simplesmente substituir uma assinatura direta do DeepSeek pelo serviço de outra empresa que forneça o mesmo modelo subjacente.

Um modelo de IA é o sistema de software que gera respostas, escreve código ou realiza outras tarefas. Uma empresa pode criar sua própria interface sobre o modelo de outro desenvolvedor, de modo que o nome no contrato de software do governo seja diferente do nome da tecnologia que realiza o trabalho.

Para as equipes de compras, portanto, a tarefa prática vai além de pesquisar uma lista de aplicativos instalados. As agências precisam entender quais modelos seus fornecedores utilizam, inclusive aqueles acessados por meio de serviços em nuvem e subcontratados. Um memorando do DHS publicado em julho também recomendou que as agências monitorem o tráfego de e para sites do governo em busca de possíveis riscos relacionados ao DeepSeek.

A ordem para o setor civil funciona em paralelo a regras distintas que regem sistemas de defesa e inteligência. Sistemas específicos de segurança nacional estão sujeitos a outras autoridades, enquanto redes do Pentágono e usuários militares já enfrentaram restrições ao DeepSeek.

Por que o governo considera a tecnologia um risco de segurança

O DHS aponta várias formas pelas quais o uso do DeepSeek pelo governo poderia criar riscos. Materiais confidenciais inseridos por um funcionário ou fornecedor poderiam ser enviados à China. Informações reunidas ao longo de muitas interações também poderiam ajudar alguém a traçar um retrato útil de uma agência, de seus funcionários ou de suas operações.

A preocupação do departamento também se estende à segurança do software. O aviso afirma que os modelos DeepSeek poderiam "conter malware ou outras vulnerabilidades de segurança". Para uma agência que utiliza IA no processamento de documentos ou no auxílio a tarefas de informática, uma falha pode ter consequências que vão além da resposta exibida em uma janela de conversa.

Análises de segurança dos aplicativos móveis do DeepSeek levantaram preocupações mais específicas. Uma avaliação de dezembro de 2025 descreveu informações transmitidas em texto simples, conexões com servidores operados por empresas chinesas de tecnologia e ausência de fixação de SSL. Informações em texto simples não têm criptografia durante a transmissão. A fixação de SSL é uma verificação adicional que ajuda um aplicativo a confirmar que está se comunicando com o servidor correto.

O comportamento dos modelos cria outro risco. Testes atribuídos ao Instituto Nacional de Padrões e Tecnologia constataram que agentes baseados no DeepSeek R1-0528 seguiam instruções maliciosas inseridas deliberadamente cerca de 12 vezes mais do que agentes que usavam o GPT-5 e o Claude Opus 4. Esse tipo de ataque, chamado de injeção de prompt, oculta instruções no material lido por um sistema de IA para tentar desviá-lo da tarefa atribuída.

A questão difícil dos softwares de terceiros

A expressão que abrange produtos "desenvolvidos com implementações do DeepSeek" cria a maior incerteza prática. Ela pode incluir um serviço que envia solicitações ativamente ao DeepSeek, um modelo adaptado da tecnologia da empresa ou um software cujos desenvolvedores usaram o DeepSeek para escrever ou testar código. Nos relatos sobre a ordem, o DHS não esclareceu publicamente os limites dessa definição.

Katie Moussouris, fundadora e diretora-executiva da empresa de cibersegurança Luta Security, disse que é mais fácil implementar as restrições diretas do que a disposição que abrange produtos de terceiros:

Proibir o próprio aplicativo e a API do DeepSeek é viável. O problema é a proibição de 'produtos e serviços de terceiros desenvolvidos com implementações do DeepSeek'.

Uma API, ou interface de programação de aplicações, permite que um sistema de software solicite serviços a outro. Bloquear uma conexão de API é uma medida técnica concreta. Determinar qual assistente de programação um fornecedor usou meses antes exige outro tipo de registro, que talvez nunca tenha sido mantido.

Moussouris disse que uma lista de materiais de software de IA, essencialmente um inventário dos componentes de IA de um produto, não registraria todas as ferramentas usadas durante o desenvolvimento. Ela descreveu o problema de verificação de forma direta:

Todos os fornecedores teriam de atestar que nada daquilo de que dependem jamais teve contato com o DeepSeek. Não há uma forma prática de verificar isso.

O roteamento em nuvem pode dificultar a identificação do DeepSeek

Serviços como OpenRouter e Vercel AI Gateway permitem que clientes acessem vários provedores de IA por meio de uma conexão comum. Dependendo do modelo e das configurações de roteamento, uma solicitação pode ser encaminhada a um provedor sem que o funcionário precise fazer uma nova escolha a cada vez.

Por isso, um fornecedor do governo precisa examinar as configurações, além dos contratos. Selecionar explicitamente um modelo permitido, verificar as opções de contingência e analisar os registros do serviço pode ajudar a identificar se um produto acessa o DeepSeek por meio de um intermediário.

O DeepSeek também disponibiliza modelos de pesos abertos. Os pesos são arquivos numéricos que contêm o que um modelo aprendeu durante o treinamento. Outras empresas podem baixar esses arquivos e executar o modelo em seus próprios computadores ou por meio de um provedor de nuvem dos EUA, em vez de enviar solicitações aos servidores do DeepSeek.

Moussouris argumentou que o local da hospedagem é relevante para avaliar as preocupações expressas pelo governo:

Os riscos citados na ordem dizem respeito principalmente ao envio de dados aos servidores do DeepSeek na China, à coleta de dados pela empresa e ao aplicativo. A hospedagem nos EUA evita a maioria deles.

O texto abrangente da ordem ainda representa um desafio de conformidade para as agências que consideram esses arranjos. Executar um modelo nos Estados Unidos muda o local onde as informações são processadas, enquanto a restrição também trata da origem da tecnologia e de seu uso em outros produtos.

Como as restrições foram se desenvolvendo

As medidas federais contra o DeepSeek começaram muito antes do aviso mais recente para o setor civil. Organizações de defesa, agências individuais e governos estaduais impuseram suas próprias restrições à medida que os modelos da empresa conquistavam usuários.

• Janeiro de 2025: A Agência de Sistemas de Informação de Defesa começou a bloquear o DeepSeek nas redes do Pentágono. O assistente de IA barato do DeepSeek também chamou a atenção mundial naquele mês.
• 6 de fevereiro de 2025: Os deputados Darin LaHood e Josh Gottheimer apresentaram o projeto de lei No DeepSeek on Government Devices Act. O texto não avançou na comissão.
• Durante 2025: O Departamento de Comércio restringiu o DeepSeek em dispositivos do governo, e a Marinha ordenou que seus integrantes não o utilizassem. A NASA, a Câmara dos Representantes dos EUA e estados como Nova York, Tennessee e Virgínia também adotaram medidas.
• Julho de 2026: O DHS recomendou que as agências monitorassem o tráfego de sites em busca de riscos relacionados ao DeepSeek. A ordem mais ampla de remoção teria sido assinada em 24 de julho.
• 17 de outubro de 2026: O DeepSeek lançou o V4.1-Flash-1017, seu modelo mais recente.
• 19 de outubro de 2026: O DHS divulgou publicamente a restrição às agências civis por meio de um aviso no Registro Federal.

O escrutínio federal também se estendeu a alegações de que desenvolvedores chineses de IA usaram ataques de destilação contra modelos líderes dos EUA. A destilação consiste em treinar um modelo usando as respostas de outro. As preocupações dos EUA se concentram na suposta extração não autorizada de recursos de sistemas proprietários, além das preocupações de segurança que motivaram a ordem de remoção.

Preços mais baixos explicam o apelo do DeepSeek

O atrativo do DeepSeek tem sido a combinação de modelos capazes, pesos disponíveis para download e preços relativamente baixos. Essas características fizeram dele uma opção competitiva para organizações que buscam usar IA sem depender totalmente dos maiores provedores americanos.

O lançamento de 17 de outubro intensificou a concorrência. A empresa de avaliação de IA Artificial Analysis deu ao V4.1-Flash-1017 nota 45, ante 39 para seu antecessor, enquanto o custo médio de avaliação caiu de US$ 0,49 para US$ 0,26 por tarefa. Isso representa uma redução de cerca de 47%, calculada com base nos dois valores.

As tabelas de desempenho do próprio DeepSeek atribuem ao novo modelo nota 77,0 no DeepSWE v1.1, voltado à engenharia de software, acima dos 74,2 anteriores. Sua nota no Terminal-Bench 4.0 subiu de 31,2 para 42,3. Esses testes avaliam tarefas específicas e oferecem parâmetros para possíveis usuários considerarem junto com segurança, confiabilidade e custos operacionais.

Os preços de API divulgados pela empresa eram de US$ 0,30 por milhão de tokens de entrada e US$ 1,20 por milhão de tokens de saída nos horários de pico, com tarifas reduzidas à metade fora desses períodos. Tokens são pequenos fragmentos de texto usados por empresas de IA para medir a quantidade de informação recebida e gerada por um modelo.

O avanço do DeepSeek em janeiro de 2025 já havia demonstrado o impacto que uma IA mais barata poderia ter nos mercados. As perdas de valor de mercado de empresas de semicondutores, energia e infraestrutura ultrapassaram US$ 1 trilhão. As ações da Nvidia caíram cerca de 17%, eliminando quase US$ 593 bilhões em valor de mercado, então a maior perda em um único dia já registrada por uma empresa.

Fornecedores do governo enfrentam regras sobrepostas

Empresas que atendem agências civis agora precisam avaliar seus produtos à luz da restrição do DHS. Prestadores de serviços de defesa enfrentam uma camada separada: a Seção 1532 da lei de autorização de defesa do ano fiscal de 2026 abrange o DeepSeek e sua controladora, a High-Flyer.

A cláusula federal de aquisições FAR 52.204-30 também cria obrigações de conformidade para os prestadores de serviços sujeitos a ela. Essas obrigações incluem, segundo relatos, verificar pelo menos a cada três meses se há ordens aplicáveis sobre a cadeia de suprimentos, informar em até três dias úteis a presença de tecnologia abrangida identificada e fornecer informações sobre medidas corretivas nos dez dias úteis seguintes. As obrigações de cada fornecedor dependem de seu contrato e da ordem aplicável.

Para empresas que oferecem serviços comerciais e governamentais, a questão empresarial imediata é a separação. A restrição às agências civis diz respeito aos sistemas e às compras do governo federal. Fornecedores que usam o DeepSeek em outros contextos precisam identificar se infraestrutura compartilhada, subcontratados ou processos de desenvolvimento levam essa tecnologia ao trabalho para o governo.

Outras restrições estão em análise. Disposições propostas para o projeto de lei de defesa do ano fiscal de 2027 ampliariam as limitações para outras dez empresas chinesas de IA e modelos derivados. Essas propostas são distintas das restrições já em vigor, mas dão aos fornecedores mais um motivo para acompanhar os modelos subjacentes de seus produtos.

FCC planeja outra medida contra tecnologia chinesa

A Comissão Federal de Comunicações agendou para 29 de outubro uma votação sobre uma proposta separada relacionada a laboratórios que testam dispositivos eletrônicos destinados ao mercado dos EUA. A medida proibiria laboratórios chineses e de outros países que neguem tratamento recíproco aos laboratórios de teste americanos.

A FCC já havia proibido, em 2025, que laboratórios pertencentes ao governo chinês ou controlados por ele testassem eletrônicos destinados aos EUA. A comissão afirmou que muitos laboratórios sediados na China continuaram a realizar esse trabalho, o que motivou a proposta mais abrangente.

O presidente da FCC, Brendan Carr, disse que 82% dos eletrônicos eram testados na China, em comparação com menos de 4% em laboratórios dos EUA. Com base nesses números, a participação da China era mais de 20 vezes a dos EUA. Os laboratórios de teste avaliam se os dispositivos atendem aos requisitos técnicos antes de chegarem ao mercado, o que torna relevante seu papel na aprovação dos produtos para os fabricantes.

A votação de 29 de outubro é a próxima decisão prevista. A ordem sobre o DeepSeek e a proposta sobre laboratórios tratam de tecnologias diferentes, mas ambas ampliam o escrutínio dos EUA para além do produto final, alcançando as empresas e os serviços por trás dele. Para agências e fornecedores, saber quem fornece a tecnologia subjacente está se tornando uma parte central dos negócios com o governo.

Principais pontos

• O DHS determinou que agências civis federais removam produtos DeepSeek e serviços abrangidos fornecidos por outras empresas.
• O aviso público de 19 de outubro de 2026 divulgou uma restrição que teria sido assinada em 24 de julho.
• O DHS citou transferências de dados confidenciais, riscos de inteligência e falhas de segurança de software.
• O significado de produtos desenvolvidos com o DeepSeek continua sendo uma preocupação prática para os fornecedores.
• O modelo mais recente do DeepSeek foi lançado em 17 de outubro, com melhores resultados nas avaliações e custos medidos menores por tarefa.
• Prestadores de serviços de defesa enfrentam restrições separadas, enquanto limites mais amplos à IA chinesa estão em análise.
• A FCC planeja votar em 29 de outubro restrições que afetam laboratórios estrangeiros de teste de eletrônicos.