DeepSeek fora do governo: o problema não é só o chatbot

DeepSeek foi expulsa dos sistemas civis do governo americano e isso muda a conversa para quem constrói com IA. Não estamos mais falando de ranking de benchmark ou de quem tem o melhor modelo open weight. Estamos falando de supply chain, de procurement federal e de uma ordem para remover código chinês de dentro da máquina pública. Se você usa DeepSeek via API direta, via gateway ou via modelo destilado embutido em outro produto, esse caso te atinge em cheio. A pergunta que fica não é ideológica, é operacional: onde esse modelo está rodando no seu stack sem você saber.

O Departamento de Segurança Interna dos Estados Unidos determinou que agências civis federais removam produtos DeepSeek de seus sistemas de TI e proibiu novas compras. A medida vale para tecnologia da própria DeepSeek, de empresas afiliadas e de serviços de terceiros construídos com implementações DeepSeek. Parece simples no papel, mas quem já auditou dependência de modelo sabe que rastrear isso é um pesadelo. Uma chamada para um gateway pode estar roteando para DeepSeek por trás de um balanceador de custo sem deixar rastro claro no log. É esse tipo de invisibilidade que o governo americano agora trata como risco inaceitável.

PublicidadeAnuncie aqui336x280 / responsivo

O fato sem ruído

O que aconteceu é direto. O Departamento de Segurança Interna emitiu uma ordem de segurança da cadeia de suprimentos contra a DeepSeek. Agências civis precisam desinstalar e descontinuar o uso, além de bloquear novas aquisições. A base legal é uma lei americana de 2018 que trata de segurança em compras federais de tecnologia. O veículo que revelou a ordem foi o Wall Street Journal, mas o texto oficial não detalha quais vulnerabilidades motivaram a decisão e nem estabelece um prazo público para conclusão da remoção. É um ban amplo no escopo e vago nos detalhes de execução, combinação que costuma gerar mais atrito na implementação do que no anúncio.

Dois pontos ficam em aberto e são os mais importantes para operadores. Primeiro, o que significa na prática a expressão 'construído com' implementações DeepSeek. Isso inclui um aplicativo que usa a API da DeepSeek para uma função secundária. Inclui um modelo destilado a partir do R1 rodando on premise. Inclui um fine tune feito sobre pesos abertos chineses. Segundo, como ficam os gateways de IA como o OpenRouter e outros roteadores que oferecem DeepSeek lado a lado com modelos americanos. Se a agência contrata o gateway e não o modelo diretamente, ela está em descumprimento quando o tráfego cai em um endpoint DeepSeek por decisão de roteamento automático. Até agora não há orientação pública clara sobre isso.

Como funciona um ban desses na prática

Na arquitetura federal, um ban de supply chain não é um firewall que bloqueia um domínio. É um processo de procurement e de higiene de TI. Na prática, o time de segurança precisa inventariar software, checar SBOM, revisar contratos SaaS, auditar logs de API e remover chaves, endpoints e containers relacionados. Depois precisa provar que removeu. Para DeepSeek, o desafio é que o uso raramente é um servidor com etiqueta. Pode ser uma dependência transitiva em uma ferramenta de atendimento, em um SDK de busca, em um copiloto de código ou em um serviço de tradução. Se o fornecedor trocou o backend para cortar custo usando DeepSeek sem avisar, a agência só descobre com auditoria de tráfego ou exigindo declaração formal do vendor.

Do ponto de vista técnico, há três camadas diferentes e o texto da ordem mistura todas. A primeira é uso hospedado na China, onde o dado sai do perímetro americano e vai para infraestrutura fora de jurisdição. Esse é o risco mais óbvio para qualquer CISO de governo: exfiltração, retenção e potencial acesso estatal. A segunda é uso via API americana ou via gateway que revende DeepSeek, onde o dado pode ficar nos Estados Unidos mas o peso intelectual e o controle de atualização continuam com um laboratório chinês. A terceira é uso de pesos abertos baixados e rodando isolados, sem chamada externa. Nesse último caso, o risco de vazamento em tempo real cai muito, mas permanece o risco de backdoor em peso, de comportamento embutido e de destilação que carrega padrões indesejados. É plausível que a ordem queira cobrir as três, mas sem detalhar, ela cria um custo enorme de interpretação para cada agência.

Para quem opera produto de IA, o paralelo é imediato com latência e custo. DeepSeek ganhou tração justamente porque entregava raciocínio forte com preço agressivo. Muitos roteadores usam essa lógica: se o prompt é simples, manda para o modelo barato, se é complexo, escala para o modelo caro. Se gateways forem enquadrados no ban, essa otimização de custo quebra para contratos públicos. A inferência técnica mais razoável é que fornecedores que atendem governo vão precisar criar trilhas de roteamento 'sem China', com allowlist de modelos e logs imutáveis por requisição. Isso aumenta custo por token, aumenta latência de compliance e exige observabilidade que a maioria dos stacks ainda não tem.

O que isso muda para quem constrói

Quem ganha no curto prazo são os labs americanos e os hyperscalers que já estão dentro do procurement federal. Menos concorrência de preço deixa mais espaço para contratos com modelos dos Estados Unidos, mesmo que mais caros. Quem perde são startups e integradores que montaram margem em cima de DeepSeek barato e agora precisam refazer precificação e arquitetura às pressas. E quem fica no meio do fogo cruzado são os gateways e orquestradores, que terão de provar linhagem de modelo por chamada. Transparência de modelo vira feature de venda, não mais detalhe de documentação.

O contexto político ajuda a entender a pressão. Durante o verão americano, o governo avaliou medidas mais duras contra modelos chineses de pesos abertos, com opções que iam de sanções a lista negra comercial e regras de uso federal. O gatilho foi a nova onda de modelos chineses potentes, como o Kimi K3 da Moonshot AI, que reacendeu o medo de perder a liderança em modelos abertos. A Casa Branca recuou de uma ação mais ampla depois de objeções de Nvidia, Microsoft, Google e Meta, enquanto OpenAI e Anthropic defendiam restrições. Ou seja, não é só segurança nacional pura. É também uma briga comercial sobre quem define o padrão de modelo aberto e quem captura o gasto público com IA.

Se você atende governo ou quer atender, tem uma ação prática para fazer agora, sem esperar clareza total. Faça um inventário de linhagem de modelo em produção. Liste todos os endpoints, chaves e fallbacks que podem cair em DeepSeek ou em destilados de DeepSeek. Exija dos seus vendors uma declaração escrita de origem de modelo e de roteamento, com compromisso de notificar troca de backend. Ative log com identificador de modelo por requisição e crie uma política de roteamento separada para clientes regulados, sem opção de fallback para laboratórios vetados. Essa separação custa mais, mas evita que um teste de custo automático te coloque em descumprimento contratual.

  • Mapeie onde DeepSeek aparece direta ou indiretamente, incluindo gateways, SDKs e destilados.
  • Crie uma trilha 'sem China' com allowlist de modelos, logs por chamada e bloqueio de fallback automático.
  • Renegocie SLAs e preços assumindo token mais caro e auditoria contínua de fornecedor.

Isso resolve ou só move o gargalo

Aqui está a tensão real que ninguém no anúncio resolve. Banir compra federal não apaga pesos que já circulam. Modelos abertos, uma vez baixados, replicados e destilados, vivem em milhares de servidores privados fora do alcance de uma ordem de procurement. Se o problema for vazamento de dados para a China, bloquear API resolve parte relevante. Se o problema for influência comportamental embutida nos pesos, ou vulnerabilidade sutil herdada por destilação, remover o logo DeepSeek do contrato não limpa o risco. O gargalo só muda de lugar: sai do endpoint visível e vai para a zona cinzenta dos pesos reaproveitados.

Também fica a dúvida de escala e fiscalização. Sem prazo definido e sem lista técnica de indicadores de comprometimento, cada agência vai interpretar de um jeito. Algumas vão fazer remoção agressiva e quebrar ferramentas internas. Outras vão fazer o mínimo formal e seguir expostas via terceiros. Para escalar, o governo vai precisar publicar o que exatamente conta como produto DeepSeek, como auditar gateway e como tratar destilados. Sem isso, o custo de compliance sobe e a segurança real sobe pouco. É o padrão clássico de medida de supply chain: forte no sinal político, fraca na execução se não vier acompanhada de telemetria e de teste contínuo.

Conclusão

No fim, os Estados Unidos trataram DeepSeek como risco de cadeia de suprimentos e tiraram o laboratório chinês das compras civis federais. A decisão protege perímetro e manda recado para o mercado, mas deixa em aberto o ponto mais difícil, que é rastrear modelo em um stack cheio de abstrações. Vale acompanhar a próxima orientação técnica: ela dirá se gateways e destilados entram no ban e qual será o custo real dessa separação. E fica a pergunta que todo operador deveria fazer hoje: você saberia provar, com logs, que nenhum token seu passou por DeepSeek na última semana.