Semáforo UOL: Atención
El gobierno de Estados Unidos ordenó retirar DeepSeek de sus agencias civiles; para una pyme uruguaya es una buena excusa para revisar dónde viajan los datos que carga en herramientas de IA.
El Departamento de Seguridad Nacional de Estados Unidos (DHS) ordenó a las agencias civiles federales retirar de sus sistemas los productos de DeepSeek, la empresa china de inteligencia artificial, y dejar de comprarlos. La orden lleva fecha de emisión original del 24 de julio de 2026, está firmada por el secretario Markwayne Mullin y se hizo pública el 19 de octubre, al registrarse para su publicación en el Federal Register, el diario oficial del gobierno federal.
Qué ordenó el DHS y con qué plazo
La medida se apoya en una ley de 2018 sobre seguridad de la cadena de suministro en las compras federales. Tiene dos partes:
- Exclusión: las agencias civiles no pueden comprar productos de DeepSeek ni de sus empresas afiliadas, con efecto inmediato.
- Retiro: deben quitar de sus sistemas esos productos y también los servicios de terceros desarrollados sobre la tecnología de DeepSeek.
En cuanto al plazo, el texto pide el retiro «inmediatamente» después de emitida la orden. Las agencias que necesiten más tiempo o una excepción deben pedirlo por escrito dentro de los 60 días. Mientras tanto, se les recomienda vigilar el tráfico de datos que entra y sale, y reforzar los registros de actividad. La orden no alcanza a los sistemas de seguridad nacional ni, según Yonhap, a empresas privadas o particulares en Estados Unidos.
Los motivos, según el DHS
El DHS sostiene que los modelos de DeepSeek presentan «múltiples vectores de amenaza». Enumera varios: los servidores de la empresa están en China; el registro de cuentas recoge datos personales; y, como estas herramientas funcionan con preguntas y respuestas, lo que el usuario escribe puede terminar transferido a ese país. Agrega que los modelos podrían contener software malicioso o vulnerabilidades. Según Olhar Digital, el Departamento de Comercio y la Marina ya habían prohibido DeepSeek en dispositivos oficiales, y la embajada china no había comentado al cierre de esa nota.
En concreto: el DHS no evalúa si el modelo responde bien, sino adónde van los datos y quién puede acceder a ellos.
Qué puede hacer su empresa
La orden no obliga a ninguna empresa uruguaya. Pero el criterio que usa sirve para cualquier proveedor de IA, sea chino, estadounidense o europeo. Cuando usted escribe en un asistente o conecta un sistema a un modelo de lenguaje (el programa que genera el texto), esa información se procesa en algún servidor. Conviene saber cuál.
Preguntas para hacerle a su proveedor:
- ¿En qué país están los servidores donde se procesan y guardan nuestros datos?
- ¿Qué modelo usa su producto por dentro y quién lo provee?
- ¿Usan lo que cargamos para entrenar sus modelos? ¿Podemos desactivarlo?
- ¿Cuánto tiempo conservan las consultas y cómo se borran?
- ¿Qué datos personales piden para abrir una cuenta?
Un ejemplo hipotético: una exportadora de Nueva Palmira usa un asistente para redactar correos a compradores y un chatbot de un tercero en su web. Su responsable de sistemas arma una planilla con cada herramienta, el modelo que usa y dónde se alojan los datos. Si un cliente con operaciones en Estados Unidos le pregunta qué tecnología usa, tiene la respuesta lista en vez de improvisar.
La pregunta clave es la segunda. Como muestra esta orden, el riesgo puede venir de un servicio de terceros construido sobre un modelo que usted no eligió de forma directa.
Fuentes:
- Federal Register (DHS): Notice of Order Regarding Exclusion and Removal of DeepSeek Products
- Reuters vía Yahoo News: US banning Chinese AI DeepSeek from government agency IT systems
- The Korea Times (Yonhap): US orders removal of China’s DeepSeek products
- Olhar Digital: EUA mandam banir IA DeepSeek de redes federais
Por Sofía Rivero
Deje una respuesta