El 20 de octubre de 2026 el DHS ordenó a todas las agencias civiles federales de EE.UU. dejar DeepSeek — y remover no solo la app y la API, sino “all DeepSeek and DeepSeek-affiliate products, and third-party products and services developed using DeepSeek implementations.”[1][3]
La orden llega 19 meses después de que DISA empezara a bloquear DeepSeek en las redes del Pentagono en enero de 2025, y Navy, NASA y la Cámara de Representantes hicieron lo mismo.[1] State of Surveillance resume el alcance: la orden alcanza a productos de terceros construidos sobre implementaciones de DeepSeek, “which is where the enforcement difficulty sits”.[2]
Aquí está el problema que la redacción de la orden no resuelve: un modelo al que llegas a través del API gateway de otro proveedor no es un despliegue de DeepSeek por nombre. OpenRouter, según su propia documentación, “routes requests to the best available providers for your model” — es decir, decide por ti a cuál proveedor enrutar.[4] Vercel AI Gateway hace lo mismo por defecto: “dynamically chooses the default providers to give you the best experience based on a combination of recent uptime and latency.”[5] Por eso, como escribió The Register, las agencias civiles federales podrían estar usando modelos DeepSeek sin pretenderlo, si no han restringido explícitamente sus AI providers.[1]
( Katie Moussouris, CEO de Luta Security, lo describió así: un AI software bill of materials “doesn’t record which tools developers used, so it would be no real help. Every vendor would have to attest that nothing it relies on ever touched DeepSeek. There’s no practical way to verify that.”[1] )
El respaldo de seguridad detrás de la orden viene del NIST. En septiembre de 2025, el Center for AI Standards and Innovation evaluó tres modelos DeepSeek contra cuatro modelos de referencia de EE.UU. en 19 benchmarks.[6] Los agentes basados en R1-0528 — el modelo más seguro de DeepSeek — tenían en promedio 12 veces más probabilidades de seguir instrucciones maliciosas que los modelos frontera de EE.UU., y con un jailbreak común el modelo respondió al 94% de solicitudes maliciosas, contra el 8% de los modelos de referencia.[6] El mismo informe halló que un modelo de referencia de EE.UU. costaba 35% menos en promedio.[6]
La lección para LATAM no cambia por estar más lejos de Washington: si tu RFP no especifica a qué proveedor y a qué gateway enrutan las peticiones, no hay forma de auditar a dónde fue el dato antes de que alguien te lo pregunte.[unverified]
Tres cláusulas que tu RFP enterprise de AI/CV necesita:
- AI-vendor-jurisdiction-disclosure-clause.[1] El vendor documenta cada modelo de AI, proveedor y AI gateway que sirve al producto del cliente, con su jurisdicción de origen y su política de retención de prompts.
- AI-gateway-routing-transparency-clause.[4][5] El cliente puede inspeccionar y fijar el orden de proveedores de cualquier gateway (con la capacidad de fallbacks desactivada), y bloquear modelos específicos sin penalidad contractual.
- Federal-deprecation-mirror-clause.[1] El vendor notifica al cliente dentro de 14 días si cualquier autoridad —una agencia federal de EE.UU., un estado miembro de la UE o un gobierno— emite una orden de deprecación que afecte al modelo que lo sirve.[unverified]
En una operación de videovigilancia enterprise, esto aplica a tu capa de analytics, no solo a tu chatbot: si tu plataforma de análisis usa un modelo de visión por computer detrás de un gateway, cada consulta de imagen vive o muere en esa decisión de ruteo.[unverified]
P.D. ¿Tu RFP de AI/CV dice hoy qué modelo procesa tus imágenes, y a través de qué gateway llega la petición? Si la respuesta es “no lo sé”, hoy es buen día para averiguarlo.[unverified]
📰 Fuente: The Register (Oct 20, 2026) + orden DHS-2026-0628 en Federal Register (Oct 20, 2026) + NIST CAISI (Sep 30, 2025) + documentación de OpenRouter y Vercel AI Gateway.
Sources
[1] https://www.theregister.com/security/2026/10/20/deepseek-deep-sixed-at-all-us-federal-civilian-agencies/5304010 — The Register — DeepSeek deep-sixed at all US federal civilian agencies (Oct 20, 2026) [2] https://stateofsurveillance.org/news/daily-surveillance-briefing-october-21-2026/ — State of Surveillance — Daily Surveillance Briefing, October 21, 2026 [3] https://public-inspection.federalregister.gov/2026-21447.pdf — Federal Register — DHS-2026-0628 Notice of Order Regarding Exclusion and Removal of DeepSeek Products (Oct 19/20, 2026) [4] https://openrouter.ai/docs/guides/routing/provider-selection — OpenRouter Docs — Provider Routing [5] https://vercel.com/docs/ai-gateway/models-and-providers/provider-options — Vercel AI Gateway Docs — Provider Routing and Fallbacks [6] https://www.nist.gov/news-events/news/2025/09/caisi-evaluation-deepseek-ai-models-finds-shortcomings-and-risks — NIST CAISI — Evaluation of DeepSeek AI Models Finds Shortcomings and Risks (Sep 30, 2025)