Fato verificado
Em determinação publicada no Federal Register em 20/10/2026, sob o processo DHS-2026-0628, o Departamento de Segurança Interna dos Estados Unidos ordenou que agências civis federais excluam de suas contratações produtos e serviços de tecnologia da informação desenvolvidos pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd., e removam de seus ambientes de tecnologia os produtos da DeepSeek e de entidades afiliadas, conforme definição de afiliada em 48 CFR 2.101, além de produtos e serviços de terceiros desenvolvidos com implementações da DeepSeek. A base legal é o Federal Acquisition Supply Chain Security Act de 2018 (41 U.S.C. 1321-1328) e sua regulamentação em 41 CFR 201-1, e a decisão seguiu análise de recomendação do Federal Acquisition Security Council. A implementação é conduzida pelo FASCSA Order Implementation Team, na divisão de cibersegurança da CISA. O documento foi protocolado em 19/10/2026 para publicação em 20/10/2026. O texto disponível na publicação prévia não traz prazos de remoção nem data de vigência separada, que constam do apêndice com a ordem assinada, disponível no processo em regulations.gov.
Por que importa
É decisão regulatória formal, não declaração política, e estabelece precedente sobre procedência de modelos de inteligência artificial na cadeia de fornecimento de software — inclusive para produtos de terceiros construídos sobre o modelo restrito.
Leitura estratégica
O ponto estratégico é o alcance indireto: a ordem atinge também fornecedores que apenas embutiram a tecnologia em seus próprios produtos. Minha leitura é que a pergunta ‘qual modelo está por baixo da ferramenta que eu uso’ deixou de ser detalhe técnico e passou a ser item de contrato, com efeito possível sobre fornecedores que atendem clientes globais.
Risco real
Empresas que integraram esse modelo em produtos vendidos a clientes com exigência de conformidade americana podem precisar de substituição técnica, com custo e prazo próprios; o escopo exato de prazos não está no documento de publicação prévia.
Possibilidade prática
Para quem usa ferramentas de inteligência artificial em processo relevante, vale levantar quais modelos estão por trás de cada fornecedor e registrar isso — é informação que o próprio fornecedor deve poder declarar por escrito.
Fonte: Departamento de Segurança Interna dos Estados Unidos (Federal Register, publicação prévia)
