L’annuncio sembra semplice: gli Stati Uniti hanno ordinato di rimuovere DeepSeek dai computer delle proprie agenzie federali civili. Ma dietro questo titolo c’è una storia con date che contano, una restrizione più ampia di quanto suggerisca la parola «applicazione» e una discussione che non si ferma al confine americano. DeepSeek è stato vietato per tutto il mondo? Cosa succede con i programmi che integrano i suoi modelli? Cosa dovrebbe imparare da questo episodio un’azienda del Nicaragua che usa l’intelligenza artificiale per assistere i clienti, produrre contenuti o elaborare documenti?
La risposta comincia leggendo l’ordine, non solo i titoli. L’avviso ufficiale pubblicato nel Registro Federale statunitense è apparso il 20 ottobre 2026, anche se il documento firmato porta la data del 24 luglio 2026. È stato reso disponibile al pubblico il 19 ottobre. Questa differenza è essenziale: ciò che è stato diffuso ampiamente questa settimana non è un divieto universale nato all’improvviso martedì.
Cosa hanno davvero ordinato gli Stati Uniti
La misura proviene dal Dipartimento per la Sicurezza Interna (DHS) ed è rivolta alle agenzie civili del potere esecutivo federale rientranti nella sua competenza. Le impone di escludere dagli acquisti tecnologici i prodotti e i servizi di Hangzhou DeepSeek Artificial Intelligence Co., Ltd. e delle sue entità affiliate, oltre a rimuovere dai loro sistemi i prodotti coperti.
Il testo va oltre l’applicazione mobile o il chatbot che una persona apre nel browser. Include prodotti e servizi di terze parti sviluppati utilizzando implementazioni di DeepSeek. È una distinzione decisiva: un’organizzazione può non avere installato il programma ufficiale e tuttavia utilizzare una soluzione aziendale che dipende da uno dei suoi modelli.
La copertura di Reuters sull’ordine e l’analisi di TechCrunch sulla sua portata concordano su questo punto. Non si tratta di un ordine rivolto a tutte le persone che vivono negli Stati Uniti, né di un divieto annunciato per gli utenti privati del Nicaragua.
La cronologia che cambia il titolo
L’allegato ufficiale identifica l’istruzione come Exclusion and Removal Order #2026-01 e indica il 24 luglio 2026 come data originale di emissione. L’avviso è stato reso disponibile per l’ispezione pubblica il 19 ottobre ed è stato pubblicato formalmente il 20 ottobre. La differenza spiega perché alcuni media parlano di un nuovo divieto e altri di una decisione precedente appena resa pubblica.
Evita anche un errore pratico. Il documento consente di chiedere eccezioni per iscritto entro 60 giorni dall’emissione dell’ordine. Non dice che tale termine ricominci con la pubblicazione di ottobre. Pertanto, non sarebbe corretto annunciare che le agenzie dispongono ora di altri 60 giorni per chiedere l’autorizzazione o che tutte abbiano 60 giorni per completare la rimozione. L’ordine prevede azioni immediate, con una procedura specifica per le eccezioni.
Il testo firmato che accompagna l’avviso prevede che un’agenzia giustifichi il motivo per cui ha bisogno di un’eccezione, identifichi i prodotti interessati e proponga misure per ridurre i rischi. L’Agenzia per la Sicurezza delle Infrastrutture e la Cybersicurezza, CISA, esamina queste richieste. Non è una porta aperta per ignorare la restrizione: richiede una decisione documentata.
Perché DeepSeek è al centro del dibattito
DeepSeek è diventato un nome molto visibile nella competizione mondiale dell’intelligenza artificiale offrendo modelli capaci di svolgere compiti di ragionamento, programmazione e generazione di testo con una strategia di distribuzione che ha facilitato la sperimentazione da parte degli sviluppatori. La sua comparsa ha intensificato una domanda che prima sembrava riservata a un piccolo gruppo di aziende: quanto costa costruire e usare sistemi di IA competitivi?
Questa apertura complica anche la valutazione dei rischi. Bisogna distinguere tra interagire con un servizio ospitato da un’azienda, accedere a un modello tramite un’API intermediaria ed eseguire una versione scaricabile su infrastruttura propria. Sono modalità d’uso diverse e possono implicare percorsi dei dati diversi. Il fatto che un modello abbia pesi disponibili per gli sviluppatori non significa automaticamente che ogni servizio costruito attorno a esso memorizzi le informazioni nello stesso luogo.
Proprio per questo la portata dell’ordine ha attirato l’attenzione. The Register ha esaminato la difficoltà di identificare le integrazioni di terze parti: nei sistemi complessi, un’azienda può accedere ai modelli tramite gateway o fornitori che non sempre rendono evidente quale sia il motore scelto per ogni richiesta. L’obbligo di inventariare le dipendenze tecnologiche può essere più oneroso che disinstallare un’applicazione.
I rischi contestati non sono incidenti dimostrati
Il DHS fonda la decisione su possibili vie di esposizione delle informazioni, sul quadro giuridico applicabile a un’azienda che opera in Cina e su vulnerabilità di sicurezza che, secondo l’agenzia, meritano attenzione. Tra le sue preoccupazioni figurano l’eventuale trasferimento di dati sensibili, il tracciamento degli utenti e lo sfruttamento delle informazioni per ottenere intelligence su entità statunitensi.
Conviene usare i verbi corretti: il documento avverte dei rischi; non dimostra che ogni installazione di DeepSeek abbia rubato informazioni, che tutte le versioni contengano malware o che ogni utente abbia subito una fuga di dati. Confondere un’ipotesi di rischio con un incidente confermato trasformerebbe una notizia importante in un’accusa che le prove consultate non sostengono.
Esistono precedenti tecnici concreti, ma hanno anche dei limiti. Nel febbraio 2025, la società di sicurezza NowSecure ha divulgato la sua analisi dell’applicazione di DeepSeek per iOS. Ha segnalato problemi di trasmissione dei dati, crittografia e meccanismi di privacy nella versione esaminata. Quello studio riguardava un’app mobile e un momento specifico; non può essere esteso senza prove a tutte le versioni, ad Android, a un’installazione locale o allo stato di sicurezza dell’ottobre 2026.
La questione dei dati: dove vengono elaborati e chi risponde
La politica sulla privacy pubblicata da DeepSeek indica che le informazioni raccolte dal suo servizio possono essere archiviate su server situati nella Repubblica Popolare Cinese. È un dato rilevante per un ente che gestisce informazioni di cittadini, fascicoli interni o materiali confidenziali. Tuttavia, questa politica riguarda il servizio descritto dall’azienda; non sostituisce un’analisi dell’architettura di ogni implementazione di terze parti.
Per qualsiasi organizzazione, la domanda utile non dovrebbe essere soltanto «quale marchio di IA usiamo?». Bisogna anche sapere quali dati escono dai sistemi interni, chi riceve le richieste, quale fornitore esegue il modello, per quanto tempo conserva i registri, quali controlli esistono e come vengono gestiti gli accessi. Queste domande valgono con DeepSeek e con qualsiasi altro fornitore, statunitense, europeo o asiatico.
Una politica può stabilire che il trattamento dei dati sia legale in una giurisdizione e, allo stesso tempo, risultare incompatibile con gli obblighi di un’altra entità. Per questo i governi valutano separatamente sicurezza, privacy, acquisti pubblici e continuità operativa. Non tutte queste discussioni portano a un divieto generale; alcune sfociano in contratti, audit, controlli tecnici o restrizioni per usi molto specifici.
La Cina risponde e la discussione diventa diplomatica
La reazione di Pechino non si è fatta attendere. Nella conferenza stampa del Ministero degli Esteri cinese del 20 ottobre, la portavoce Mao Ning ha respinto l’estensione del concetto di sicurezza nazionale alle questioni tecnologiche e commerciali e ha affermato che il suo governo difenderà i legittimi interessi delle aziende cinesi.
La cronaca dell’Associated Press sulla risposta cinese presenta la decisione come un nuovo punto di frizione tra due potenze che competono per sviluppare e controllare tecnologie strategiche. Washington parla di rischi di approvvigionamento e dati; Pechino denuncia restrizioni discriminatorie. Sono posizioni ufficiali diverse e nessuna elimina la necessità di esaminare il contenuto verificabile dell’ordine.
La discussione tocca anche il commercio. Se le istituzioni pubbliche iniziano a richiedere la tracciabilità dei modelli utilizzati, i fornitori di software avranno incentivi a spiegare con maggiore chiarezza le proprie dipendenze. Questa possibilità non equivale ad affermare che tutte le aziende private debbano abbandonare DeepSeek. Per ora, il documento esaminato regola l’ambito federale civile statunitense in esso descritto.
Cosa non significa questa misura
Non significa che DeepSeek sia scomparso da internet. La notizia non annuncia la chiusura mondiale del servizio né la sua rimozione obbligatoria dai telefoni privati.
Non significa che il Nicaragua abbia imposto una restrizione simile. Nelle fonti esaminate non compare una disposizione nicaraguense equivalente relativa a questo ordine. Presentarla come un divieto in vigore nel Paese sarebbe scorretto.
Non significa che tutti i modelli aperti siano insicuri. La disponibilità del codice o dei pesi, la collocazione dei server, le condizioni di un’API e la sicurezza di un’applicazione sono questioni correlate, ma distinte.
Nemmeno significa che la decisione sia puramente tecnica o puramente politica. Il documento include preoccupazioni di sicurezza e si colloca in un contesto di competizione internazionale. La copertura di Bloomberg Law e di BleepingComputer aiuta a distinguere l’autorità legale, i requisiti di conformità e le questioni operative che restano aperte.
Cosa può imparare un’azienda o un creatore nicaraguense
Per una piccola impresa nicaraguense, l’effetto diretto di questo ordine può essere nullo. Il valore del comprenderlo sta nell’anticipare problemi che possono invece presentarsi quando si usano strumenti di intelligenza artificiale nell’assistenza clienti, nella produzione musicale, nella gestione documentale, nell’e-commerce o nella comunicazione digitale.
Pensiamo a un’azienda che utilizza un assistente per rispondere ai messaggi. Se il sistema riceve nomi, numeri di telefono, conversazioni o documenti dei clienti, conviene conoscere il percorso di quei dati prima di scegliere il modello più economico o più veloce. Lo stesso criterio vale per un’agenzia che gestisce richieste di lavoro, un media che verifica fonti o un artista che carica materiale inedito su servizi esterni.
In un progetto creativo, l’intelligenza artificiale può ampliare le possibilità senza sostituire il giudizio editoriale. Brecilia ha già affrontato questa idea da un’altra angolazione nel suo articolo sul ruolo dell’IA come strumento del produttore musicale. Qui la lezione è complementare: oltre a decidere cosa può creare uno strumento, bisogna decidere quali informazioni gli si possono affidare.
Cinque domande che valgono più di un divieto improvvisato
Prima di integrare qualsiasi servizio di IA in un’azienda, conviene verificare se il fornitore indica dove elabora i dati; se consente di limitare o disattivare l’uso delle informazioni per l’addestramento; se è possibile eliminare i registri; se esiste un responsabile chiaro in caso di incidenti; e se una soluzione di terze parti cambia modello senza avvisare. Queste domande non costituiscono una valutazione legale né garantiscono una sicurezza assoluta, ma aiutano a trasformare la preoccupazione in una decisione concreta.
Conviene anche distinguere il materiale pubblico dai dati personali o dai segreti aziendali. Una descrizione promozionale non pone lo stesso rischio di un database clienti, una busta paga o un documento riservato. La sicurezza non dipende solo dalla scelta di un marchio noto: richiede di configurare gli accessi, rivedere i contratti ed evitare che informazioni sensibili finiscano in servizi non approvati a riceverle.
Una notizia sulla fiducia, non solo su un chatbot
La storia di DeepSeek nell’ottobre 2026 lascia un insegnamento più ampio. Quando una tecnologia viene integrata in molte applicazioni, i suoi rischi e i suoi vantaggi viaggiano con essa. I governi possono rispondere con restrizioni, le aziende con audit e gli utenti con domande più esigenti su privacy. Ogni risposta ha costi e conseguenze diverse.
Il fatto verificabile è questo: un ordine statunitense firmato il 24 luglio, diffuso pubblicamente il 19 ottobre e pubblicato nel Registro federale il 20 ottobre 2026, impone di rimuovere le tecnologie collegate a DeepSeek dai sistemi federali civili coperti ed escluderle da determinati acquisti. La Cina ha respinto la misura. L’applicazione pratica sui servizi di terzi continua a porre domande che non devono essere risolte con supposizioni.
Per il Nicaragua, la notizia non dovrebbe tradursi in paura automatica né in fiducia cieca. Dovrebbe aprire una conversazione più utile: chi controlla i nostri dati, come vengono documentati gli strumenti che usiamo e quale responsabilità assumiamo quando l’intelligenza artificiale inizia a far parte del lavoro quotidiano. L’innovazione conta. Sapere dove sono i suoi limiti conta altrettanto.
