EUA mandam tirar a DeepSeek dos sistemas do governo, inclusive de produtos de terceiros

Na terça-feira, 20 de outubro, agências civis do governo americano receberam a ordem de parar de comprar produtos e serviços da DeepSeek e de remover a tecnologia dos seus sistemas. A TechCrunch, citando um aviso atribuído ao Departamento de Segurança Interna, diz que a ordem alcança também produtos de terceiros construídos sobre a tecnologia da empresa chinesa. Agências podem pedir exceção. A reportagem não informa prazo.

O argumento é de segurança nacional: dados de usuários do governo americano poderiam ser acessados por autoridades chinesas, por força da lei da China. Pequim reagiu dizendo que se opõe a "esticar o conceito de segurança nacional" e a politizar comércio e tecnologia. A ordem amplia uma lei de dezembro de 2025 que já restringia a DeepSeek em sistemas de inteligência e segurança nacional.

O detalhe que importa: "construídos com"

A parte da ordem que merece atenção não é a proibição da marca. É a extensão a quem usa a tecnologia por baixo. Um software de atendimento, um assistente de planilha ou um leitor de contratos pode rodar um modelo que o comprador nunca escolheu. A cadeia tem camadas, e o governo americano decidiu olhar para a de baixo.

Esse movimento não nasceu agora. Em fevereiro de 2025 a TechCrunch listou países e órgãos que já tinham barrado a DeepSeek: Itália, Taiwan, a Câmara dos Representantes, o Texas, a Marinha, o Pentágono e a NASA. A mesma matéria registrou que empresas privadas também proibiram, "às centenas", pelo risco de vazamento de dados. A diferença de outubro é o alcance: do aparelho do funcionário para a cadeia de fornecedores.

Como a casa lê esse cenário

Esta é leitura de cenário, não dado da reportagem.

Primeiro: regra de compra pública tende a virar exigência de contrato privado. Grandes clientes pedem de seus fornecedores o que o governo pede deles. Quem vende para empresas maiores, ou para o setor público de qualquer país, pode receber a pergunta "qual modelo roda no seu produto?" antes de saber a resposta.

Segundo: a geopolítica da IA deixou de ser assunto só de fabricante. Ela chegou ao item de compra. A tensão entre os dois países também tem outros capítulos, como o controle de exportação de chips e relatos de que a China avalia limites a 23 tecnologias de IA. Quem depende de um modelo de fora do próprio país depende de decisões tomadas lá.

Terceiro: o Brasil não está na ordem, e nada na reportagem diz que estará. O que cruza a fronteira é o modelo de risco. Regulador, banco e grande comprador copiam critério uns dos outros.

Por que diagnóstico de PDF não resolve isso

A prática que a casa critica aqui é o diagnóstico de IA entregue como arquivo único, que descreve a empresa num dia e perde validade no mês seguinte. Um inventário de "quais ferramentas usamos e sobre qual modelo" feito em PDF já nasce desatualizado. Fornecedor troca de modelo sem aviso, ferramenta nova entra pelo cartão corporativo, funcionário instala extensão.

A ordem americana mostra o motivo. Cumprir "remova tudo que usa tecnologia X" exige saber onde X está hoje, não onde estava na data do relatório. Isso pede um registro vivo: lista de ferramentas, fornecedor, modelo por baixo, dados que passam por ali e responsável. Registro que alguém atualiza, com data da última revisão.

Posicionamento da casa: consultoria que entrega diagnóstico e some deixa o cliente com um retrato. O que a nova fase de risco cobra é rotina de manutenção desse retrato.

O que não se sabe ainda

A reportagem não traz prazo de cumprimento, não detalha como será verificado e não diz quais produtos de terceiros estão no alvo. Também não há sinal de regra equivalente fora dos Estados Unidos. Tratar a notícia como alarme seria exagero. Tratá-la como aviso sobre cadeia de fornecedores é o que ela sustenta.