DeepSeek proibido em agências federais: como uma startup chinesa reconfigurou a geopolítica do software
O Departamento de Segurança Interna dos Estados Unidos tornou pública em outubro de 2026 uma ordem que data de julho do mesmo ano: as agências civis federais devem eliminar o DeepSeek — e qualquer produto de terceiros construído sobre suas implementações — de seus sistemas de tecnologia da informação. Não se trata de um aviso de precaução. É uma proibição de compra e um mandato de remoção ativa.
A medida carrega a assinatura formal de um processo burocrático silencioso, mas seu alcance operacional é mais amplo do que o título sugere. A linguagem do Registro Federal não proíbe apenas o aplicativo do DeepSeek. Proíbe também os produtos desenvolvidos usando o DeepSeek, o que transforma cada contratante que tenha integrado algum de seus modelos de código aberto em um potencial problema de conformidade. Essa cláusula de terceiros é onde a decisão política se transforma em pressão de mercado real.
A China respondeu por meio de sua porta-voz do Ministério das Relações Exteriores: a porta-voz Mao Ning indicou que Pequim "resguardará decididamente os direitos e interesses legítimos das empresas chinesas" e rejeitou o que qualificou como uma politização das questões científicas e tecnológicas. A resposta foi comedida, mas o Ministério do Comércio chinês teria expressado separadamente uma "forte insatisfação e oposição firme". Nenhuma das posições anunciadas até o momento implica uma contramedida concreta sobre uma empresa norte-americana específica.
O que está claro é o momento em que tudo isso ocorre: o presidente Donald Trump e o presidente Xi Jinping estavam previstos para se reunir em meados de novembro nas margens do fórum de Cooperação Econômica Ásia-Pacífico em Shenzhen, com a inteligência artificial na pauta. A proibição do DeepSeek não aparece nesse contexto como um acidente de calendário.
O modelo aberto como vetor de política exterior
O DeepSeek não é uma empresa de software empresarial com licenças corporativas e contratos de suporte. Seus modelos são de código aberto, majoritariamente gratuitos e estão disponíveis para download direto em múltiplos países, incluindo os Estados Unidos. Essa estrutura de distribuição é o que torna a proibição tecnicamente mais difícil de implementar e politicamente mais significativa ao mesmo tempo.
Quando um governo restringe um serviço de software-as-a-service centralizado, o efeito é imediato: corta-se o acesso ao servidor, cancela-se a conta, bloqueia-se o endpoint. Quando o que se restringe é um modelo de código aberto, o problema é diferente. O peso do modelo já está baixado. Pode estar embutido em um sistema de uma agência, no software de um contratante ou em uma ferramenta de produtividade comprada a um fornecedor que jamais mencionou explicitamente que usava componentes do DeepSeek. Limpar esse rastro requer auditorias de dependências, certificações de fornecedores e documentação de procedência que a maioria dos processos de aquisição pública não foi projetada para produzir.
A lógica do Departamento de Segurança Interna é transparente no texto: os servidores do DeepSeek estão na China, as autoridades chinesas poderiam acessar a infraestrutura de empresas chinesas sob a lei local, e qualquer dado processado ou transmitido por meio desses sistemas poderia ficar exposto. Some-se a isso a possibilidade de que as ferramentas do DeepSeek coletem informações de identificação pessoal, rastreiem usuários ou contenham vulnerabilidades de segurança. O aviso fala de "múltiplos vetores de ameaça", não de um vetor único e bem documentado. Essa pluralidade de riscos potenciais, antes que comprovados, é exatamente o tipo de argumento que um sistema de aquisição governamental pode usar para agir antes que um incidente ocorra.
O que a proibição estabelece como precedente não é apenas que o DeepSeek está fora do governo federal. É que a origem de um modelo de inteligência artificial — quem o treinou, onde estão os servidores, sob qual jurisdição opera a empresa — é agora um critério de aquisição tão relevante quanto seu desempenho técnico ou seu preço.
A cadeia que não termina no DeepSeek
O aspecto que recebeu menos atenção na cobertura inicial é o que tem as consequências mais duradouras para o mercado. A ordem não cria uma lista negra de uma empresa. Cria uma categoria de exclusão que se estende para baixo na cadeia de suprimentos de software.
Um contratante que desenvolveu uma ferramenta de análise de documentos para uma agência federal e que, em algum momento do desenvolvimento, usou um modelo do DeepSeek para prototipar, ajustar ou acelerar o treinamento de seu próprio modelo, poderia ficar preso no alcance da ordem. O mesmo se aplica a integradores de sistemas que construíram sobre a API do DeepSeek antes de haver sinais claros de que isso estava por vir.
Isso gera três tipos de pressão simultânea. Primeiro, pressão de conformidade: os contratantes devem investir em auditorias de código e revisão de dependências para certificar que seus produtos não contêm implementações do DeepSeek. Segundo, pressão de mercado: a incerteza sobre o que se qualifica como "desenvolvido usando DeepSeek" faz com que a via mais simples para as agências seja exigir que seus fornecedores usem modelos com procedência documentada e verificável, o que favorece empresas que podem demonstrar essa cadeia. Terceiro, pressão sobre o design de produtos: os desenvolvedores que trabalham para o setor público deverão tomar decisões explícitas sobre quais componentes de código aberto são aceitáveis, em vez de otimizar unicamente por desempenho ou custo.
O resultado previsível não é que o código aberto desapareça do governo federal, mas que o código aberto geopoliticamente neutro — ou percebido como tal — ganha vantagem estrutural sobre o código aberto produzido em jurisdições consideradas concorrentes estratégicas. A Meta, com sua família de modelos Llama, e outras empresas com modelos abertos de origem norte-americana se tornam alternativas que atendem a esse critério por padrão. Não porque ofereçam necessariamente mais desempenho ou menor custo, mas porque estão no lado correto da linha de procedência que a ordem acabou de traçar.
O valor que se redistribui e para onde flui
Visto pela ótica do movimento de valor, a proibição do DeepSeek no setor federal faz algo concreto: transfere o acesso a um mercado estratégico de um modelo de baixo custo com procedência questionada para modelos com maior custo de conformidade, mas procedência verificável. Essa transferência não é neutra.
O DeepSeek competiu até agora amplamente com base em preço e desempenho. Seus modelos são gratuitos ou de custo operacional muito baixo, o que os tornou atraentes para projetos públicos e privados que precisavam de capacidade de inteligência artificial sem o gasto das plataformas premium da OpenAI, do Google ou da Microsoft. Essa vantagem de preço era também uma vantagem de adoção: quando o custo de entrada na inteligência artificial é próximo de zero, a barreira para experimentar desaparece e a distribuição se acelera.
A proibição federal não elimina essa vantagem no mercado privado. Mas sinaliza ao mercado empresarial que adotar o DeepSeek pode gerar fricções de conformidade se a empresa tiver contratos governamentais, atuar em setores regulados ou aspirar a tê-los. Esse risco de fricção não é o mesmo que uma proibição direta sobre empresas privadas, mas atua de forma semelhante nas decisões de tecnologia de organizações grandes: o departamento jurídico pede explicações, a área de conformidade solicita uma avaliação de risco e a equipe de tecnologia termina escolhendo a opção que não gera perguntas incômodas, mesmo que seja mais cara.
O valor que se redistribui aqui não é apenas monetário. É o valor de posicionamento na cadeia de adoção de inteligência artificial no setor público e no empresarial de alto risco regulatório. As empresas que podem oferecer modelos de IA com procedência limpa, hospedagem documentada e arquitetura auditável ganham uma vantagem de posicionamento que não existia há seis meses, porque ninguém perguntava de forma sistemática de onde vinha o modelo.
O que a ordem do Departamento de Segurança Interna faz, nesse sentido, é forçar o mercado a atribuir preço a algo que antes não tinha preço visível: a procedência do modelo. E os atores que já tinham esse ativo — modelos de origem verificável, infraestrutura em jurisdições aceitáveis, cadeia de suprimentos documentada — o adquiriram sem ter precisado construí-lo expressamente para esse fim. É um movimento de valor que chega de cima para baixo na cadeia regulatória e que favorece quem já atendia aos critérios sem tê-los buscado.
A fratura que a regulação não fecha
O ponto onde a análise deve pausar é precisamente onde a política parece mais clara. A proibição do DeepSeek em agências civis federais é executável dentro do perímetro do governo. O que ocorre fora desse perímetro é diferente.
O DeepSeek tem modelos baixados em milhares de servidores privados, integrados em projetos de código aberto, embutidos em ferramentas de produtividade de uso geral. Essa distribuição não se reverte com uma ordem do Registro Federal. O que a ordem produz no mercado privado é principalmente um sinal de risco, não uma restrição operacional. E os sinais de risco atuam sobre organizações que têm advogados corporativos e áreas de conformidade, não sobre pesquisadores independentes, startups em estágio inicial ou desenvolvedores individuais que usam o modelo porque é o melhor para seu propósito concreto.
Essa fratura entre o perímetro federal e o ecossistema privado é onde a política tem seus limites mais visíveis. Não porque a preocupação de segurança não seja legítima — o argumento sobre jurisdição, acesso das autoridades locais e exposição de dados tem consistência analítica — mas porque o instrumento regulatório não alcança a parte do mercado onde o DeepSeek tem mais presença.
A reunião de Trump e Xi em Shenzhen acrescenta uma variável que as ordens administrativas não podem controlar: a possibilidade de que a geopolítica do software seja negociada em paralelo à geopolítica do comércio e dos chips. As restrições dos Estados Unidos ao acesso chinês a semicondutores avançados e a proposta recente da China de restringir exportações de certos modelos de inteligência artificial configuram um padrão no qual o software de IA deixa de ser um produto técnico neutro e se torna um ativo estratégico com fronteiras.
O que isso revela é que o mercado global de inteligência artificial está em processo de fragmentação jurisdicional, e que essa fragmentação não avança na mesma velocidade em todos os seus segmentos. No setor público e no empresarial regulado, o processo já começou e a proibição do DeepSeek é um marco visível desse avanço. No mercado de desenvolvedores, pesquisadores e startups, a fragmentação ainda não conta com mecanismo de aplicação efetivo.
A redistribuição de valor que a proibição produz é real dentro do perímetro federal. Fora dele, a vantagem do DeepSeek — modelos potentes, acesso gratuito, distribuição sem fricção — permanece intacta por ora. A tensão entre os dois segmentos do mercado não está resolvida. Está aberta, e a direção em que se fechará dependerá de se a regulação conseguir se estender com a mesma velocidade com que o código aberto se distribui.
