El anuncio parece sencillo: Estados Unidos ha ordenado retirar DeepSeek de las computadoras de sus agencias federales civiles. Pero detrás de ese titular hay una historia con fechas que importan, una restricción más amplia de lo que sugiere la palabra «aplicación» y una discusión que no termina en la frontera estadounidense. ¿Se prohibió DeepSeek para todo el mundo? ¿Qué sucede con los programas que incorporan sus modelos? ¿Qué tendría que aprender de este episodio una empresa de Nicaragua que utiliza inteligencia artificial para atender clientes, producir contenidos o procesar documentos?
La respuesta comienza por leer la orden, no solo los titulares. El aviso oficial publicado en el Registro Federal estadounidense apareció el 20 de octubre de 2026, aunque el documento firmado lleva fecha del 24 de julio de 2026. Fue puesto a disposición pública el 19 de octubre. Esa diferencia es esencial: lo que se conoció ampliamente esta semana no es una prohibición universal que haya nacido de repente el martes.
Qué ordenó realmente Estados Unidos
La medida procede del Departamento de Seguridad Nacional (DHS) y se dirige a las agencias civiles del poder ejecutivo federal comprendidas dentro de su competencia. Les exige excluir de sus compras tecnológicas los productos y servicios de Hangzhou DeepSeek Artificial Intelligence Co., Ltd. y sus entidades afiliadas, además de retirar de sus sistemas los productos cubiertos.
El texto va más allá de la aplicación móvil o del chatbot que abre una persona en el navegador. Incluye productos y servicios de terceros desarrollados utilizando implementaciones de DeepSeek. Es una distinción decisiva: una organización puede no tener instalado el programa oficial y, sin embargo, utilizar una solución empresarial que dependa de uno de sus modelos.
La cobertura de Reuters sobre la orden y el análisis de TechCrunch sobre su alcance coinciden en ese punto. No se trata de una orden dirigida a todas las personas que viven en Estados Unidos, ni de una prohibición anunciada para los usuarios particulares de Nicaragua.
La cronología que cambia el titular
El anexo oficial identifica la instrucción como Exclusion and Removal Order #2026-01 y señala el 24 de julio de 2026 como fecha original de emisión. El aviso se presentó para inspección pública el 19 de octubre y se publicó formalmente el 20 de octubre. La diferencia explica por qué algunos medios hablan de una nueva prohibición y otros de una decisión anterior que acaba de hacerse pública.
También evita un error práctico. El documento permite solicitar excepciones por escrito dentro de los 60 días posteriores a la emisión de la orden. No dice que ese plazo empiece nuevamente con la publicación de octubre. Por tanto, no sería correcto anunciar que las agencias disponen ahora de 60 días adicionales para pedir autorización o que todas tienen 60 días para completar la retirada. La orden dispone acciones inmediatas, con un procedimiento específico para las excepciones.
El texto firmado que acompaña el aviso contempla que una agencia justifique por qué necesita una excepción, identifique los productos afectados y proponga medidas para reducir riesgos. La Agencia de Seguridad de Infraestructura y Ciberseguridad, CISA, revisa esas solicitudes. No es una puerta abierta para ignorar la restricción: exige una decisión documentada.
Por qué DeepSeek está en el centro del debate
DeepSeek pasó a ocupar un lugar visible en la competencia mundial de inteligencia artificial al ofrecer modelos capaces de realizar tareas de razonamiento, programación y generación de texto con una estrategia de distribución que facilitó su experimentación por parte de desarrolladores. Su aparición intensificó una pregunta que antes parecía reservada a un pequeño grupo de compañías: ¿cuánto cuesta construir y utilizar sistemas de IA competitivos?
Esa apertura también complica la evaluación de riesgos. Hay que distinguir entre conversar con un servicio alojado por una empresa, acceder a un modelo mediante una API intermediaria y ejecutar una versión descargable en infraestructura propia. Son formas diferentes de uso y pueden implicar recorridos de datos distintos. Que un modelo tenga pesos disponibles para desarrolladores no significa automáticamente que cada servicio construido alrededor de él almacene información en el mismo lugar.
Precisamente por eso el alcance de la orden ha llamado la atención. The Register examinó la dificultad de identificar integraciones de terceros: en sistemas complejos, una empresa puede acceder a modelos mediante pasarelas o proveedores que no siempre hacen evidente cuál es el motor elegido para cada solicitud. La obligación de inventariar dependencias tecnológicas puede ser más trabajosa que desinstalar una aplicación.
Riesgos alegados no son incidentes demostrados
El DHS fundamenta la decisión en posibles vías de exposición de información, en el marco jurídico aplicable a una compañía que opera en China y en vulnerabilidades de seguridad que, según la agencia, merecen atención. Entre sus preocupaciones figuran la eventual transferencia de datos sensibles, el seguimiento de usuarios y el aprovechamiento de información para obtener inteligencia sobre entidades estadounidenses.
Conviene utilizar los verbos correctos: el documento advierte de riesgos; no demuestra que cada instalación de DeepSeek haya robado información, que todas las versiones contengan malware ni que cada usuario haya sufrido una filtración. Confundir una hipótesis de riesgo con un incidente confirmado convertiría una noticia importante en una acusación que las pruebas consultadas no sostienen.
Hay antecedentes técnicos concretos, pero también tienen límites. En febrero de 2025, la firma de seguridad NowSecure divulgó su análisis de la aplicación de DeepSeek para iOS. Informó de problemas de transmisión de datos, criptografía y mecanismos de privacidad en la versión examinada. Ese estudio se refería a una aplicación móvil y a un momento específico; no puede trasladarse sin pruebas a todas las versiones, a Android, a una instalación local o al estado de seguridad de octubre de 2026.
La cuestión de los datos: dónde se procesan y quién responde
La política de privacidad publicada por DeepSeek indica que la información recogida por su servicio puede almacenarse en servidores ubicados en la República Popular China. Es un dato relevante para una entidad que administra información de ciudadanos, expedientes internos o materiales confidenciales. Sin embargo, esa política corresponde al servicio descrito por la compañía; no sustituye un análisis de la arquitectura de cada implementación de terceros.
Para cualquier organización, la pregunta útil no debería ser únicamente «¿qué marca de IA usamos?». También hay que saber qué datos salen de los sistemas propios, quién recibe las solicitudes, qué proveedor ejecuta el modelo, cuánto tiempo conserva registros, qué controles existen y cómo se gestionan los accesos. Esas preguntas sirven con DeepSeek y con cualquier otro proveedor, estadounidense, europeo o asiático.
Una política puede establecer que el tratamiento de datos es legal en una jurisdicción y, aun así, resultar incompatible con las obligaciones de otra entidad. De ahí que los gobiernos evalúen por separado seguridad, privacidad, compras públicas y continuidad operativa. No todas esas discusiones conducen a una prohibición general; algunas desembocan en contratos, auditorías, controles técnicos o restricciones para usos muy concretos.
China responde y la discusión se vuelve diplomática
La reacción de Pekín no tardó. En la rueda de prensa del Ministerio de Relaciones Exteriores de China del 20 de octubre, la portavoz Mao Ning rechazó la ampliación del concepto de seguridad nacional a asuntos tecnológicos y comerciales, y afirmó que su gobierno defenderá los intereses legítimos de las empresas chinas.
La crónica de Associated Press sobre la respuesta china presenta la decisión como un nuevo punto de fricción entre dos potencias que compiten por desarrollar y controlar tecnologías estratégicas. Washington habla de riesgos de suministro y datos; Pekín denuncia restricciones discriminatorias. Son posiciones oficiales distintas, y ninguna elimina la necesidad de examinar el contenido verificable de la orden.
La discusión también alcanza el comercio. Si las instituciones públicas empiezan a exigir trazabilidad de los modelos utilizados, los proveedores de software tendrán incentivos para explicar con mayor claridad sus dependencias. Esa posibilidad no equivale a afirmar que todas las empresas privadas deban abandonar DeepSeek. Por ahora, el documento examinado regula el ámbito federal civil estadounidense descrito en él.
Lo que esta medida no significa
No significa que DeepSeek haya desaparecido de internet. La noticia no anuncia la clausura mundial del servicio ni su eliminación obligatoria de los teléfonos particulares.
No significa que Nicaragua haya impuesto una restricción semejante. En las fuentes revisadas no aparece una disposición nicaragüense equivalente relacionada con esta orden. Presentarla como una prohibición vigente en el país sería incorrecto.
No significa que todos los modelos abiertos sean inseguros. La disponibilidad de código o pesos, la ubicación de servidores, las condiciones de una API y la seguridad de una aplicación son cuestiones relacionadas, pero distintas.
Tampoco significa que la decisión sea puramente técnica o puramente política. El documento incluye preocupaciones de seguridad y se produce en un entorno de competencia internacional. La cobertura de Bloomberg Law y de BleepingComputer ayuda a separar la autoridad legal, los requisitos de cumplimiento y las preguntas operativas que permanecen abiertas.
Qué puede aprender una empresa o un creador de Nicaragua
Para una pequeña empresa nicaragüense, el efecto directo de esta orden puede ser nulo. El valor de entenderla está en anticipar problemas que sí pueden aparecer cuando se usan herramientas de inteligencia artificial en atención al cliente, producción musical, gestión documental, comercio electrónico o comunicación digital.
Pensemos en un negocio que utiliza un asistente para responder mensajes. Si el sistema recibe nombres, teléfonos, conversaciones o documentos de clientes, conviene conocer la ruta de esos datos antes de elegir el modelo más barato o el más rápido. El mismo criterio sirve para una agencia que procesa solicitudes laborales, un medio que investiga fuentes o un artista que sube material inédito a servicios externos.
En un proyecto creativo, la inteligencia artificial puede ampliar posibilidades sin sustituir el juicio editorial. Brecilia ya ha abordado esa idea desde otro ángulo en su artículo sobre el papel de la IA como herramienta del productor musical. Aquí la lección es complementaria: además de decidir qué puede crear una herramienta, hay que decidir qué información se le puede confiar.
Cinco preguntas que valen más que una prohibición improvisada
Antes de integrar cualquier servicio de IA en un negocio, conviene revisar si el proveedor identifica dónde procesa los datos; si permite limitar o desactivar el uso de información para entrenamientos; si se pueden eliminar registros; si hay un responsable claro ante incidentes; y si una solución de terceros cambia de modelo sin avisar. Estas preguntas no son una evaluación legal ni garantizan seguridad absoluta, pero ayudan a convertir la preocupación en una decisión concreta.
También conviene separar materiales públicos de datos personales o secretos empresariales. Una descripción promocional no plantea el mismo riesgo que una base de clientes, una nómina o un documento confidencial. La seguridad no depende únicamente de elegir una marca conocida: exige configurar accesos, revisar contratos y evitar que información sensible termine en servicios que no fueron aprobados para recibirla.
Una noticia sobre confianza, no solo sobre un chatbot
La historia de DeepSeek en octubre de 2026 deja una enseñanza más amplia. Cuando una tecnología se incorpora a muchas aplicaciones, sus riesgos y sus ventajas viajan con ella. Los gobiernos pueden responder con restricciones, las empresas con auditorías y los usuarios con preguntas más exigentes sobre privacidad. Cada respuesta tiene costos y consecuencias diferentes.
El hecho comprobable es este: una orden estadounidense firmada el 24 de julio, difundida públicamente el 19 de octubre y publicada en el Registro Federal el 20 de octubre de 2026, exige retirar tecnologías vinculadas con DeepSeek de los sistemas federales civiles cubiertos y excluirlas de determinadas adquisiciones. China ha rechazado la medida. La aplicación práctica sobre servicios de terceros sigue planteando preguntas que no deben resolverse con suposiciones.
Para Nicaragua, la noticia no debería traducirse en miedo automático ni en confianza ciega. Debería abrir una conversación más útil: quién controla nuestros datos, cómo se documentan las herramientas que usamos y qué responsabilidad asumimos cuando la inteligencia artificial empieza a formar parte del trabajo cotidiano. La innovación importa. Saber dónde están sus límites también.
