Segundo a Decrypt, o Departamento de Segurança Interna dos EUA exigiu que as agências civis federais removam o DeepSeek e quaisquer serviços desenvolvidos com base nele, além de proibir novas aquisições. A expressão que delimita o alcance é «e quaisquer serviços desenvolvidos com base nele». Isso significa que a proibição não se restringe a produtos que chamam diretamente a API do DeepSeek, mas abrange toda a cadeia de dependências a jusante. Para as equipes que desenvolvem agentes de IA, a questão já não é se devem ou não usar o DeepSeek como modelo principal, mas se o middleware, as ferramentas RAG ou as estruturas de ajuste fino que utilizam contêm código dele. A proibição de um componente de baixo nível pode tornar toda a pilha tecnológica incompatível com as exigências de conformidade.