O que é DeepSeek

O app de IA chinês DeepSeek foi acusado de colaborar com espionagem da China, utilizando chips proibidos e transferindo dados de usuários europeus sem a proteção adequada.

Como funciona

A transferência de dados sem conformidade com o GDPR é uma das principais preocupações. O comissário de proteção de dados de Berlim, Meike Kamp, solicitou à Apple e Google a remoção do DeepSeek por “transferência ilegal” de dados de usuários alemães para servidores na China.

Além disso, agências dos EUA apontam que o DeepSeek apoia o exército chinês e acessou chips Nvidia H100 proibidos através de empresas de fachada no sudeste asiático.

Sinais de alerta / Como identificar

Além da Alemanha, outros países já tomaram medidas contra o DeepSeek. A Itália bloqueou o aplicativo, os Países Baixos proibiram seu uso em órgãos governamentais e os EUA estudam uma lei para barrar a IA chinesa em agências federais, devido às suas ligações com a inteligência militar.

O que fazer agora / Como se proteger

Para proteger sua organização, considere as seguintes ações:

1. Avalie riscos na adoção de IA, exigindo documentação clara sobre localização de dados, chips usados e conexões com setores militares.
2. Implemente políticas de whitelist para aplicativos críticos em órgãos e empresas, excluindo softwares que não comprovem conformidade com o GDPR.
3. Monitore continuamente dados trafegados por aplicativos, detectando transferências não autorizadas a servidores não conformes.
4. Mantenha governança ativa sobre riscos geopolíticos, envolvendo TI, jurídico e compliance na revisão de tecnologias sensíveis.

Prevenção / Boas práticas

O caso DeepSeek demonstra a complexidade de usar soluções de IA de origem chinesa, já que envolve não apenas tecnologia, mas também soberania, exportações e segurança nacional. Proteger organizações exige avaliação minuciosa das cadeias tecnológicas, monitoramento constante e políticas robustas de governança.

Perguntas frequentes

Quais são os principais riscos associados ao uso do DeepSeek?

Os principais riscos incluem a transferência ilegal de dados, uso de chips proibidos e potencial colaboração com atividades de espionagem.

O que é GDPR e como ele se relaciona com o DeepSeek?

O GDPR é o Regulamento Geral sobre a Proteção de Dados da União Europeia, que estabelece diretrizes para a coleta e processamento de dados pessoais. O DeepSeek foi acusado de não cumprir essas diretrizes ao transferir dados para a China.

Quais países estão tomando medidas contra o DeepSeek?

A Alemanha, Itália e Países Baixos, entre outros, já impuseram restrições ao uso do DeepSeek, devido às suas preocupações com a segurança e a privacidade dos dados.

Como posso proteger meus dados ao usar aplicativos de IA?

É importante exigir documentação clara sobre a conformidade com normas de proteção de dados, implementar políticas de whitelist e monitorar constantemente os dados trafegados por aplicativos.