Atualidade e análise
Uma ordem de julho, revelada em outubro: o DHS manda agências civis remover o DeepSeek
A notícia é o arquivamento, não a assinatura. O que mudou em 19 de outubro foi a luz do dia: o resto — a proibição, o prazo de 60 dias para exceções — já estava em curso.
Redação assistida por Muse; o proprietário revisou os fatos e as oito traduções. Não se trata de revisão independente por um modelo. Este artigo foi redigido com assistência de IA e não foi revisado de forma independente. Números e texto legal vêm do aviso do Federal Register e da ordem assinada que ele publica; comentários e interpretações são do autor. Não constitui aconselhamento jurídico.
Uma ordem de julho, arquivada em outubro
Em 19 de outubro de 2026, o Departamento de Segurança Interna apresentou um aviso ao Federal Register confirmando que havia emitido a Ordem de Exclusão e Remoção n.º 2026-01, dirigida aos produtos DeepSeek nos sistemas de tecnologia da informação das agências federais civis. O arquivamento entrou em inspeção pública às 8h45; a publicação formal está marcada para 20 de outubro como Documento 2026-21447 do Federal Register.
A ordem assinada, impressa no apêndice do aviso, traz data original de emissão de 24 de julho de 2026 e a assinatura do secretário de Segurança Interna Markwayne Mullin, com cópia ao diretor do Escritório de Gestão e Orçamento. Oitenta e sete dias separam a data impressa do arquivamento público.
Esse intervalo é o detalhe que sustenta a história. A notícia de 19 de outubro não é uma nova proibição — é a primeira visão pública de uma ordem vigente desde julho. Nada no aviso estabelece quando cada agência recebeu a ordem, se alguma exceção foi concedida ou quanto a remoção avançou.
Excluir e remover
A ordem faz duas coisas numa só frase: excluir o DeepSeek, suas afiliadas e seus produtos das compras das agências federais civis, e remover os produtos DeepSeek — e os produtos e serviços de terceiros desenvolvidos com implementações do DeepSeek — dos sistemas de tecnologia da informação das agências civis.
A exclusão entra em vigor imediatamente após a emissão e abrange listas de produtos aprovados, listas de equipamentos de provedores de serviços, mercados de comércio eletrônico e canais de compra semelhantes. O aviso nomeia a Hangzhou DeepSeek Artificial Intelligence Co., Ltd., enquanto o apêndice assinado imprime o nome mais completo “Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.”
A ordem aplica-se às agências civis do poder executivo federal, exceto seus sistemas de segurança nacional e sistemas de informação compartimentada sensível. Sua base legal é a Lei de Segurança da Cadeia de Suprimentos de Aquisições Federais de 2018, após recomendação do Conselho Federal de Segurança de Aquisições.
O que o DHS diz ser o perigo
A seção de riscos da ordem diz que os servidores do DeepSeek ficam na RPC e que o sistema jurídico da RPC concede ampla autoridade às funções cibernéticas e de inteligência do governo para acessar a infraestrutura de empresas privadas. Nas instâncias hospedadas pelo DeepSeek, diz a ordem, a criação de contas coleta informações pessoais identificáveis e pode rastrear e criar impressões digitais dos usuários.
Como os aplicativos funcionam por um processo de pergunta e resposta que apresenta informações ao modelo, a ordem diz que o uso “pode resultar na transferência de dados sensíveis para a RPC” — informações que, sozinhas ou combinadas com dados públicos, “poderiam produzir inteligência acionável” sobre pessoas americanas ou programas do governo.
A ordem acrescenta que os próprios modelos “podem conter malware ou outras vulnerabilidades de segurança”, citando pesquisa aberta em segurança que encontrou múltiplas vulnerabilidades críticas no aplicativo móvel DeepSeek para iOS. São os achados e argumentos declarados pelo DHS; o documento não estabelece de forma independente que uma implementação federal específica transferiu dados ou foi comprometida.
O prazo de 60 dias que já tinha fechado
As agências podem pedir à autoridade emissora do DHS uma exceção — para a agência, para certas ações ou para um adiamento do cumprimento — com justificativa convincente e mitigações propostas. A CISA analisa os pedidos e dá aprovação ou negação por escrito; os pedidos de exceção vão para FASCSA.Orders@cisa.dhs.gov.
Mas os pedidos devem ser apresentados por escrito dentro de 60 dias da emissão da ordem. Emitida em 24 de julho, o prazo expirou em setembro — semanas antes do arquivamento público de 19 de outubro. Uma agência que pedisse uma exceção no dia em que o aviso se tornou público já estava fora do prazo.
A ordem também descreve medidas interinas de cibersegurança — monitorar o tráfego de entrada e saída dos sistemas das agências, registro reforçado e sinalização de atividade anômala — enquanto a remoção avança, e exige que o secretário revise a ordem dentro de um ano e anualmente depois disso.
Por que a cláusula de terceiros é o ponto
A proibição titular contra o DeepSeek é a parte óbvia. A parte substantiva é o alcance: a ordem atinge qualquer produto ou serviço de terceiros desenvolvido com implementações do DeepSeek. Um fornecedor que integrou o DeepSeek sob outra marca também está fora — as agências devem auditar a linhagem dos modelos dentro de suas pilhas de software, não apenas os nomes dos fornecedores visíveis.
O arquivamento também chegou dois dias após o lançamento do V4.1-Flash-1017 do DeepSeek em 17 de outubro — mas a data de julho da ordem é anterior a esse lançamento, de modo que o novo modelo não muda nada no alcance da ordem. O detalhe do lançamento vem do informe citado; não foi verificado de forma independente com as notas próprias do DeepSeek.
O prazo de exceções já encerrado é o sinal de governança: normas com efeito retroativo, publicadas depois do prazo final. A ordem está expressamente limitada às agências civis do poder executivo e não invoca controles de exportação contra o setor privado — mas é um modelo que qualquer administração futura pode ampliar.
Ler a ordem como um operador
Se você vende IA para as agências civis cobertas, a ordem é uma lista de tarefas, não um ensaio: inventarie cada lugar onde aparece uma implementação do DeepSeek — APIs, SDKs, assistentes integrados, serviços de marca branca — e documente a postura de exceção de cada um antes do próximo ciclo de compras.
Segundo a análise citada, esta é a primeira aplicação do mecanismo FASCSA contra um fornecedor de software de IA nomeado nessa escala, e seu modelo é a verdadeira história: a auditoria da linhagem de modelos nas compras federais não existia antes desta ordem, e agora existe.
Mantenha honesto o limite: isto não é uma proibição do uso privado do DeepSeek, não é uma ordem do Departamento de Defesa e não é uma constatação de que todo fornecedor que toca o DeepSeek está vetado de todo contrato federal. É mais estreita que as manchetes — e é precisamente essa estreiteza que a torna executável.
Fontes e leituras
O proprietário revisou os registros de fontes; não se afirma verificação independente dos fatos nem revisão independente por um modelo.
- DHS / Federal Register (primária)
U.S. Department of Homeland Security (Federal Register)
Recorded publication date ·
Recorded verification time ·
- TFTC (debate)
TFTC
Recorded publication date ·
Recorded verification time ·
- Informe D-CSIL (debate)
Derrington Collaborative Synthetic Intelligence Labs (D-CSIL)
Recorded publication date ·
Recorded verification time ·