Che cosa impone l’ordine americano
Il Dipartimento per la Sicurezza interna degli Stati Uniti ha ordinato alle agenzie civili federali di interrompere gli acquisti di prodotti DeepSeek e rimuovere la tecnologia dai sistemi informatici governativi. La misura comprende anche servizi di terze parti sviluppati usando DeepSeek e prevede la possibilità di richiedere eccezioni, secondo quanto riportato da TechCrunch e Associated Press.
L’ordine, datato a fine luglio ma reso pubblico più tardi, si applica all’amministrazione federale civile. Non è un divieto nazionale per ogni impresa o cittadino, né prova che ogni versione del modello abbia trattato dati in modo improprio. La portata concreta dipende da come le agenzie individuano prodotti, componenti e servizi che incorporano la tecnologia.
Le motivazioni riguardano dati e infrastrutture
La comunicazione del governo americano descrive DeepSeek come un insieme di possibili minacce, citando il fatto che i server dell’azienda si trovano in Cina e il rischio che dati di aziende o del governo possano diventare accessibili alle autorità cinesi. Queste sono le ragioni dichiarate dall’amministrazione. Per una valutazione tecnica indipendente servirebbero dettagli sui sistemi, sui flussi di dati e sulle vulnerabilità specifiche, che il provvedimento pubblico non fornisce in modo completo.
Il caso mostra perché l’approvvigionamento pubblico considera anche il luogo in cui vengono elaborati i dati, chi controlla l’infrastruttura e quali soggetti possono accedervi. Un modello può essere utilizzato attraverso un servizio cloud, incorporato in un prodotto commerciale o eseguito localmente. I rischi e i controlli cambiano a seconda della modalità, perciò la verifica deve seguire l’intera catena di fornitura.
Dal nome del modello alla mappa delle dipendenze
La disposizione sui prodotti di terze parti rende più complessa la conformità: un’applicazione potrebbe utilizzare un modello senza esporne il nome all’utente. Le amministrazioni devono quindi inventariare strumenti, contratti e componenti software, chiedere informazioni ai fornitori e predisporre una procedura per sostituire servizi non ammessi. La stessa esigenza vale per altri sistemi AI, anche quando non sono oggetto di un divieto.
Il provvedimento si colloca nella più ampia competizione tecnologica tra Stati Uniti e Cina, che comprende limiti alle esportazioni di chip e macchinari e accuse reciproche sulle pratiche di sviluppo dei modelli. La sicurezza dei dati è una motivazione legittimamente centrale per gli enti pubblici, ma la trasparenza sulle basi tecniche delle decisioni aiuta a distinguere le misure mirate dalle dichiarazioni politiche.
Per ora la conseguenza verificabile è operativa: le agenzie interessate devono rimuovere i prodotti e bloccare nuovi acquisti, salvo deroghe autorizzate. L’effetto sulle imprese private e sugli utenti comuni è diverso e non va confuso con il perimetro dell’ordine.