DeepSeek prohibido en agencias federales: cómo una startup china reconfiguró la geopolítica del software
El Departamento de Seguridad Nacional de Estados Unidos hizo pública en octubre de 2026 una orden que data de julio del mismo año: las agencias civiles federales deben eliminar DeepSeek —y cualquier producto de terceros construido sobre sus implementaciones— de sus sistemas de tecnología de la información. No es un aviso de precaución. Es una prohibición de compra y un mandato de remoción activa.
La medida lleva la firma formal de un proceso burocrático silencioso, pero su alcance operativo es más amplio de lo que sugiere el titular. El lenguaje del Registro Federal no prohíbe solo la aplicación de DeepSeek. Prohíbe también los productos desarrollados usando DeepSeek, lo cual convierte a cada contratista que haya integrado alguno de sus modelos de código abierto en un potencial problema de cumplimiento. Esa cláusula de terceros es donde la decisión política se transforma en presión de mercado real.
China respondió por vía de su portavocía del Ministerio de Relaciones Exteriores: la portavoz Mao Ning señaló que Beijing "resguardará decididamente los derechos e intereses legítimos de las empresas chinas" y rechazó lo que calificó como una politización de las cuestiones científicas y tecnológicas. La respuesta fue medida, pero el Ministerio de Comercio chino habría expresado por separado una "fuerte insatisfacción y oposición firme". Ninguna de las posiciones anunciadas hasta el momento implica una contramedida concreta sobre una empresa estadounidense específica.
Lo que sí está claro es el momento en que todo esto ocurre: el presidente Donald Trump y el presidente Xi Jinping estaban previstos para reunirse a mediados de noviembre en el margen del foro de Cooperación Económica Asia-Pacífico en Shenzhen, con la inteligencia artificial en la agenda. La prohibición de DeepSeek no aparece en ese contexto como un accidente de calendario.
El modelo abierto como vector de política exterior
DeepSeek no es una empresa de software empresarial con licencias corporativas y contratos de soporte. Sus modelos son de código abierto, mayoritariamente gratuitos y están disponibles para descarga directa en múltiples países, incluido Estados Unidos. Esa estructura de distribución es lo que hace que la prohibición sea técnicamente más difícil de implementar y políticamente más significativa al mismo tiempo.
Cuando un gobierno restringe un servicio de software-as-a-service centralizado, el efecto es inmediato: se corta el acceso al servidor, se cancela la cuenta, se bloquea el endpoint. Cuando lo que se restringe es un modelo de código abierto, el problema es diferente. El peso del modelo ya está descargado. Puede estar embebido en un sistema de una agencia, en el software de un contratista o en una herramienta de productividad comprada a un proveedor que nunca mencionó explícitamente que usaba componentes de DeepSeek. Limpiar ese rastro requiere auditorías de dependencias, certificaciones de proveedores y documentación de procedencia que la mayoría de los procesos de adquisición pública no estaban diseñados para producir.
La lógica del Departamento de Seguridad Nacional es transparente en el texto: los servidores de DeepSeek están en China, las autoridades chinas podrían acceder a infraestructura de empresas chinas bajo la ley local, y cualquier dato procesado o transmitido a través de esos sistemas podría quedar expuesto. Se suma a eso la posibilidad de que las herramientas de DeepSeek recolecten información de identificación personal, rastreen usuarios o contengan vulnerabilidades de seguridad. El aviso habla de "múltiples vectores de amenaza", no de un vector único y bien documentado. Esa pluralidad de riesgos potenciales, antes que probados, es exactamente el tipo de argumento que un sistema de adquisición gubernamental puede usar para actuar antes de que se produzca un incidente.
Lo que la prohibición establece como precedente no es solo que DeepSeek está fuera del gobierno federal. Es que el origen de un modelo de inteligencia artificial —quién lo entrenó, dónde están los servidores, bajo qué jurisdicción opera la empresa— es ahora un criterio de adquisición tan relevante como su rendimiento técnico o su precio.
La cadena que no termina en DeepSeek
El aspecto que ha recibido menos atención en la cobertura inicial es el que tiene las consecuencias más largas para el mercado. La orden no crea una lista negra de una empresa. Crea una categoría de exclusión que se extiende hacia abajo en la cadena de suministro de software.
Un contratista que desarrolló una herramienta de análisis de documentos para una agencia federal y que, en algún punto del desarrollo, usó un modelo de DeepSeek para prototipar, afinar o acelerar el entrenamiento de su propio modelo, podría quedar atrapado en el alcance de la orden. Lo mismo aplica para integradores de sistemas que construyeron sobre la API de DeepSeek antes de que hubiera señales claras de que esto se venía.
Eso genera tres tipos de presión simultánea. Primero, presión de cumplimiento: los contratistas deben invertir en auditorías de código y revisión de dependencias para certificar que sus productos no contienen implementaciones de DeepSeek. Segundo, presión de mercado: la incertidumbre sobre lo que califica como "desarrollado usando DeepSeek" hace que la vía más simple para las agencias sea exigir que sus proveedores usen modelos con procedencia documentada y verificable, lo cual favorece a empresas que pueden demostrar esa cadena. Tercero, presión sobre el diseño de productos: los desarrolladores que trabajan para el sector público deberán tomar decisiones explícitas sobre qué componentes de código abierto son aceptables, en lugar de optimizar únicamente por rendimiento o costo.
El resultado previsible no es que el código abierto desaparezca del gobierno federal, sino que el código abierto geopolíticamente neutral —o percibido como tal— gana ventaja estructural sobre el código abierto producido en jurisdicciones consideradas competidoras estratégicas. Meta, con su familia de modelos Llama, y otras empresas con modelos abiertos de origen estadounidense se convierten en alternativas que cumplen ese criterio por defecto. No porque ofrezcan necesariamente más rendimiento o menor costo, sino porque están en el lado correcto de la línea de procedencia que la orden acaba de trazar.
El valor que se redistribuye y hacia dónde fluye
Visto desde la óptica del movimiento de valor, la prohibición de DeepSeek en el sector federal hace algo concreto: transfiere el acceso a un mercado estratégico desde un modelo de bajo costo con procedencia cuestionada hacia modelos con mayor costo de cumplimiento pero procedencia verificable. Esa transferencia no es neutral.
DeepSeek compitió hasta ahora en gran medida sobre precio y rendimiento. Sus modelos son gratuitos o de muy bajo costo de operación, lo que los hizo atractivos para proyectos públicos y privados que necesitaban capacidad de inteligencia artificial sin el gasto de las plataformas premium de OpenAI, Google o Microsoft. Esa ventaja de precio era también una ventaja de adopción: cuando el costo de entrada a la inteligencia artificial es cercano a cero, la barrera para experimentar desaparece y la distribución se acelera.
La prohibición federal no elimina esa ventaja en el mercado privado. Pero sí señala al mercado empresarial que adoptar DeepSeek puede generar fricciones de cumplimiento si la empresa tiene contratos gubernamentales, trabaja en industrias reguladas o aspira a tenerlos. Ese riesgo de fricción no es el mismo que una prohibición directa sobre empresas privadas, pero actúa de forma similar en las decisiones de tecnología de organizaciones grandes: el departamento legal pide explicaciones, el área de cumplimiento solicita una evaluación de riesgo y el equipo de tecnología termina eligiendo la opción que no genera preguntas incómodas, aunque sea más cara.
El valor que se redistribuye aquí no es solo monetario. Es el valor de posicionamiento en la cadena de adopción de inteligencia artificial en el sector público y en el empresarial de alto riesgo regulatorio. Las empresas que pueden ofrecer modelos de IA con procedencia limpia, hosting documentado y arquitectura auditable ganan una ventaja de posicionamiento que no existía hace seis meses, porque nadie preguntaba de manera sistemática de dónde venía el modelo.
Lo que la orden del Departamento de Seguridad Nacional hace, en ese sentido, es forzar al mercado a asignar precio a algo que antes no tenía precio visible: la procedencia del modelo. Y los actores que ya tenían ese activo —modelos de origen verificable, infraestructura en jurisdicciones aceptables, cadena de suministro documentada— lo adquirieron sin haber tenido que construirlo expresamente para este fin. Es un movimiento de valor que llega de arriba hacia abajo en la cadena regulatoria y que favorece a quienes ya cumplían los criterios sin haberlos buscado.
La fractura que la regulación no cierra
El punto donde el análisis debe detenerse es precisamente donde la política parece más clara. La prohibición de DeepSeek en agencias civiles federales es ejecutable dentro del perímetro del gobierno. Lo que ocurre fuera de ese perímetro es diferente.
DeepSeek tiene modelos descargados en miles de servidores privados, integrados en proyectos de código abierto, embebidos en herramientas de productividad de uso general. Esa distribución no se revierte con una orden del Registro Federal. Lo que la orden produce en el mercado privado es principalmente una señal de riesgo, no una restricción operativa. Y las señales de riesgo actúan sobre organizaciones que tienen abogados corporativos y áreas de cumplimiento, no sobre investigadores independientes, startups tempranas o desarrolladores individuales que usan el modelo porque es el mejor para su propósito concreto.
Esa fractura entre el perímetro federal y el ecosistema privado es donde la política tiene sus límites más visibles. No porque la preocupación de seguridad no sea legítima —el argumento sobre jurisdicción, acceso de autoridades locales y exposición de datos tiene consistencia analítica— sino porque el instrumento regulatorio no alcanza a la parte del mercado donde DeepSeek tiene más presencia.
La reunión de Trump y Xi en Shenzhen añade una variable que las órdenes administrativas no pueden controlar: la posibilidad de que la geopolítica del software se negocie en paralelo a la geopolítica del comercio y los chips. Las restricciones de Estados Unidos al acceso chino a semiconductores avanzados y la propuesta reciente de China de restringir exportaciones de ciertos modelos de inteligencia artificial configuran un patrón en el que el software de IA deja de ser un producto técnico neutral y se convierte en un activo estratégico con fronteras.
Lo que esto revela es que el mercado global de inteligencia artificial está en proceso de fragmentación jurisdiccional, y que esa fragmentación no avanza a la misma velocidad en todos sus segmentos. En el sector público y en el empresarial regulado, el proceso ya empezó y la prohibición de DeepSeek es un hito visible de ese avance. En el mercado de desarrolladores, investigadores y startups, la fragmentación todavía no tiene mecanismo de aplicación efectivo.
El reparto de valor que la prohibición produce es real dentro del perímetro federal. Fuera de él, la ventaja de DeepSeek —modelos potentes, acceso gratuito, distribución sin fricción— permanece intacta por ahora. La tensión entre ambos segmentos del mercado no está resuelta. Está abierta, y la dirección en que se cierre dependerá de si la regulación logra extenderse con la misma velocidad con que el código abierto se distribuye.
