Il Dipartimento per la Sicurezza Nazionale ha emesso un'ordinanza che vieta alle agenzie civili federali di acquisire prodotti e servizi sviluppati dalla società cinese di intelligenza artificiale DeepSeek e impone loro di rimuovere i prodotti dell'azienda dai sistemi informatici governativi. La mossa, riportata lunedì da Reuters, CyberScoop e altri organi di informazione, segna l’azione federale più radicale contro il laboratorio cinese di intelligenza artificiale fino ad oggi.
Cosa richiede l'ordinanza Per ulteriori informazioni su questa storia, consulta le nostre notizie AI in corso.
Secondo PYMNTS, che ha esaminato l’avviso, l’ordine è stato pubblicato sul sito di ispezione pubblica del Federal Register il 19 ottobre e la sua pubblicazione nel Federal Register è prevista per il 20 ottobre. Si invoca il Federal Supply Chain Security Act del 2018, che consente al DHS di gestire i rischi della catena di fornitura raccomandando che prodotti o servizi rischiosi siano esclusi dagli appalti federali o rimossi dai sistemi IT federali.
L’ordine indirizza le agenzie civili su due fronti: non possono procurarsi prodotti o servizi DeepSeek e devono eliminare il software DeepSeek esistente dai loro ambienti IT. Un rapporto di Startup Fortune indica che le restrizioni si estendono anche ai contratti governativi, tagliando le vie indirette attraverso le quali la tecnologia dell’azienda potrebbe raggiungere i sistemi federali.
I vettori di minaccia citati dal DHS
Il DHS ha descritto DeepSeek come una società privata con sede nella Repubblica popolare cinese i cui modelli "presentano molteplici vettori di minaccia". L’avviso sottolineava tre preoccupazioni specifiche: le leggi cinesi che consentono al governo di accedere alle infrastrutture delle società private, un processo di generazione di account che raccoglie informazioni di identificazione personale e un design tempestivo e di risposta che richiede agli utenti di inviare le proprie informazioni al modello per poterlo utilizzare.
"Il trasferimento delle suddette informazioni alla RPC, indipendentemente o in combinazione con dati disponibili al pubblico, potrebbe produrre informazioni utili su persone statunitensi e/o programmi governativi", ha affermato il DHS nell'ordine, secondo PYMNTS.
Il dipartimento è andato oltre i flussi di dati, sollevando la possibilità che il software stesso fosse compromesso. "I modelli stessi potrebbero contenere malware o altre vulnerabilità di sicurezza", si legge nell'ordinanza. "In effetti, la ricerca sulla sicurezza open source ha scoperto che l'applicazione mobile iOS DeepSeek contiene molteplici vulnerabilità critiche."
Perché adesso
La traiettoria di DeepSeek spiega perché gli enti regolatori continuano a rivolgersi all'azienda. Reuters ha riferito già nel febbraio 2025, quando il chatbot dell'azienda è salito alla ribalta ed è diventato una delle applicazioni di intelligenza artificiale più scaricate al mondo, che la sua ascesa è stata accolta con crescenti preoccupazioni per la sicurezza che hanno spinto diversi governi a vietarlo o limitarlo. Da allora l'azienda ha continuato a spedire: il suo modello più recente, l'aggiornamento V4.1-Flash-1017 rilasciato all'inizio di questa settimana, è arrivato con pesi aperti sotto una licenza MIT e ha rafforzato le prestazioni di codifica degli agenti, estendendo la strategia a basso costo che ha reso DeepSeek un nome familiare in primo luogo. Engadget ha notato che il divieto federale arriva pochi giorni dopo quel rilascio.
L’ordine federale segue anche un lungo modello di attrito tra governo e DeepSeek. Diversi stati degli Stati Uniti, insieme ad agenzie come la NASA e la Marina americana, avevano già vietato gli strumenti dell’azienda sui dispositivi governativi. Ciò che distingue il nuovo ordine è la sua ampiezza: invece di divieti a livello di dispositivo, utilizza l’autorità di sicurezza della catena di approvvigionamento per impedire la vendita all’ingrosso della tecnologia IT da parte delle agenzie civili.
Una spaccatura più ampia tra USA e Cina in termini di intelligenza artificiale
Il divieto arriva nel contesto del deterioramento della retorica tra Washington e Pechino sull’intelligenza artificiale. Le autorità statunitensi hanno accusato le società cinesi di intelligenza artificiale, tra cui DeepSeek e Moonshot AI, di condurre campagne su scala industriale per distillare modelli di frontiera americani, accuse che le società hanno contestato. La Cina, da parte sua, ha sondato le proprie aziende sui flussi di dati verso i fornitori di intelligenza artificiale occidentali e ha rafforzato i controlli sulle esportazioni di tecnologie di intelligenza artificiale.
Per DeepSeek, l’impatto commerciale diretto dell’ordine potrebbe essere limitato, poiché non vende in modo significativo al governo degli Stati Uniti. La conseguenza più ampia è simbolica e normativa: il governo degli Stati Uniti ora classifica formalmente uno dei fornitori di intelligenza artificiale a peso aperto più importanti al mondo come un rischio per la catena di fornitura, una designazione che i clienti aziendali e i governi alleati tendono a tenere d’occhio.
Cosa dovrebbero portare via le imprese
Le squadre di sicurezza esterne al governo leggeranno l’ordine per la definizione del rischio. L'argomentazione del DHS non si basa sull'evidenza che i modelli DeepSeek siano stati utilizzati come armi, ma sul rischio strutturale: giurisdizione, pratiche di raccolta dati e vulnerabilità documentate nell'app mobile. Questo quadro è parallelo alle linee guida emanate da altre agenzie sulla valutazione dei fornitori di intelligenza artificiale sulla gestione dei dati e sulla garanzia del software piuttosto che sulla sola qualità del modello.
L’ordine entrerà in vigore tramite la pubblicazione standard nel Registro federale e le agenzie inizieranno ora i lavori di conformità nell’ambito dei processi di esclusione e rimozione dello statuto del 2018. Questo meccanismo è deliberatamente procedurale: il DHS esamina prodotti e servizi per i rischi della catena di approvvigionamento, emette una raccomandazione di esclusione o rimozione e ci si aspetta che le agenzie agiscano di conseguenza: un processo progettato per muoversi più velocemente della legislazione e per applicarsi a tutta l’impresa civile senza richiedere a ciascuna agenzia di eseguire la propria revisione della sicurezza.
Per DeepSeek, gli effetti pratici sono triplici. I siti federali devono rimuovere le app e le integrazioni dell’azienda dai sistemi gestiti, i team di procurement devono considerare le offerte DeepSeek come escluse dai nuovi contratti e i fornitori che raggruppano AI di terze parti in prodotti rivolti al governo dovranno dimostrare che le loro catene di approvvigionamento sono pulite. Gli oneri di conformità proprio di questo tipo tendono a diffondersi verso l’esterno, poiché gli appaltatori allineano le proprie posizioni di sicurezza con ciò che gli acquirenti federali sono autorizzati a gestire.
Resta una questione aperta se seguiranno ulteriori azioni contro altri fornitori di intelligenza artificiale cinesi, ma il messaggio agli acquirenti federali è inequivocabile: i modelli di intelligenza artificiale cinesi sono ora trattati come un rischio di approvvigionamento ai massimi livelli del governo statunitense.
---
Stai al passo con l'intelligenza artificialeRicevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
