Según informa Decrypt, el Departamento de Seguridad Nacional de Estados Unidos exige a los organismos civiles federales que eliminen DeepSeek y cualquier servicio basado en él, y prohíbe que sigan adquiriéndolos. La frase clave es «y cualquier servicio basado en él». Esto significa que la prohibición no afecta únicamente a los productos que llaman directamente a la API de DeepSeek, sino que abarca toda la cadena de dependencias derivadas. Para los equipos que desarrollan agentes de IA, la cuestión ya no es si usan DeepSeek como modelo principal, sino si el middleware, las herramientas RAG o los frameworks de ajuste fino que utilizan contienen código suyo. La prohibición de un componente de bajo nivel puede hacer que toda la pila tecnológica deje de cumplir con la normativa.