Estados Unidos aparta a DeepSeek de sus agencias civiles y amplía el veto a las aplicaciones que utilicen su tecnología
Estados Unidos ha decidido excluir a DeepSeek de sus agencias civiles y extender la restricción a las aplicaciones y servicios de otras compañías que integren sus modelos de inteligencia artificial. La medida no se limita a instalar o utilizar directamente una aplicación de la empresa china: también afecta a plataformas capaces de enviar consultas a DeepSeek de forma indirecta.
El anuncio eleva la presión sobre los proveedores de inteligencia artificial que operan con administraciones públicas estadounidenses. El objetivo es impedir que información generada o procesada dentro de los sistemas civiles del Gobierno termine llegando a infraestructuras consideradas de riesgo, aunque el usuario no interactúe con DeepSeek de manera visible.
El veto alcanza más allá de la aplicación oficial
La principal novedad de esta política es su alcance tecnológico. Un organismo no tendría que instalar necesariamente la aplicación de DeepSeek para utilizar sus modelos. Algunas herramientas de productividad, asistentes virtuales o plataformas de desarrollo pueden conectarse a distintos sistemas de IA a través de sus propias interfaces.
En esos casos, el usuario formula una pregunta en una aplicación aparentemente independiente, pero el servicio puede derivar la petición a un modelo externo. Si ese modelo es DeepSeek, la información introducida podría salir del entorno controlado por la agencia sin que el funcionario tenga una indicación clara del proveedor que ha procesado la consulta.
Esta posibilidad complica la aplicación práctica del veto. Bloquear una aplicación concreta resulta relativamente sencillo; identificar todas las herramientas que incorporan un modelo determinado exige revisar el software, sus contratos, las conexiones de red y los cambios que el proveedor pueda introducir posteriormente.
La dificultad de saber qué modelo responde
Las plataformas de inteligencia artificial suelen funcionar como una capa intermedia. El cliente accede a una única interfaz y el proveedor decide qué modelo emplear según el coste, la disponibilidad, el idioma o la naturaleza de la tarea. Para el usuario final, el proceso puede ser completamente transparente.
Una aplicación puede utilizar modelos propios en algunas consultas y recurrir a servicios de terceros en otras. También puede cambiar de proveedor sin modificar su apariencia ni avisar de forma visible. Por eso, comprobar que una herramienta cumple el veto requiere algo más que buscar la marca DeepSeek en el nombre de la aplicación o en su documentación comercial.
Las agencias deberán prestar atención a la arquitectura técnica de cada servicio. Entre los elementos que pueden ayudar a verificar el cumplimiento están los registros de actividad, las rutas de las peticiones, las listas de proveedores autorizados y las garantías contractuales sobre el tratamiento de los datos.
Qué información podría quedar expuesta
El riesgo no se limita a que una agencia utilice un chatbot para resolver dudas generales. Las consultas pueden incluir documentos internos, código, datos personales, información sobre procedimientos administrativos o detalles relacionados con operaciones y sistemas públicos.
Incluso cuando una petición no contiene secretos evidentes, el conjunto de consultas puede revelar cómo trabaja una organización, qué problemas está investigando o qué proyectos prepara. La posibilidad de que esos datos sean enviados a un proveedor no autorizado es precisamente uno de los motivos que impulsan las restricciones sobre la inteligencia artificial en el sector público.
El alcance del veto también obliga a revisar los servicios en la nube y las herramientas adquiridas a través de terceros. Una empresa estadounidense o europea puede ofrecer una aplicación propia y, al mismo tiempo, apoyarse en modelos desarrollados por otra compañía. La nacionalidad del proveedor visible no garantiza por sí sola que toda la cadena tecnológica quede fuera de la restricción.
Un reto para los departamentos de tecnología
La prohibición coloca a los equipos de seguridad ante un problema de inventario y supervisión. No basta con mantener una lista de aplicaciones prohibidas: es necesario conocer qué servicios utiliza cada herramienta, dónde se procesan los datos y qué cambios se producen en las actualizaciones.
- Revisar los contratos y la documentación técnica de los proveedores.
- Controlar las conexiones de red hacia servicios de inteligencia artificial no autorizados.
- Registrar qué modelos procesan las consultas y durante cuánto tiempo se conservan los datos.
- Impedir que las aplicaciones cambien de proveedor sin una nueva evaluación.
- Formar a los empleados para que no introduzcan información sensible en herramientas no aprobadas.
Estas medidas no eliminan por completo el riesgo. Los proveedores pueden ocultar parte de su infraestructura mediante servicios intermediarios, y algunas aplicaciones permiten configurar modelos externos sin que el departamento de tecnología tenga una visibilidad total. La supervisión debe ser continua, no una comprobación puntual realizada al contratar el servicio.
La IA generativa entra en una fase de mayor control
La decisión estadounidense refleja un cambio de etapa en el uso de la inteligencia artificial por parte de las administraciones. El debate ya no se centra únicamente en si una agencia instala o no una aplicación concreta, sino en controlar toda la cadena de suministro que interviene en cada respuesta generada.
Para DeepSeek, el veto supone una nueva barrera de acceso al sector público estadounidense. Para las empresas tecnológicas que integran sus modelos, representa una exigencia adicional de transparencia: deberán explicar qué sistemas utilizan, cuándo los utilizan y qué datos reciben.
El desafío más complejo será demostrar que una plataforma cumple las restricciones incluso cuando la marca del modelo no aparece en pantalla. En un entorno donde una misma aplicación puede combinar varias inteligencias artificiales, la seguridad dependerá tanto de las políticas internas como de la capacidad real para verificar qué tecnología está detrás de cada consulta.
