DeepSeek vietato nelle agenzie federali: come una startup cinese ha riconfigurato la geopolitica del software
Il Dipartimento per la Sicurezza Nazionale degli Stati Uniti ha reso pubblica nell'ottobre del 2026 un'ordinanza risalente al luglio dello stesso anno: le agenzie civili federali devono rimuovere DeepSeek — e qualsiasi prodotto di terze parti costruito sulle sue implementazioni — dai propri sistemi informatici. Non si tratta di un avviso precauzionale. È un divieto di acquisto e un mandato di rimozione attiva.
La misura porta la firma formale di un processo burocratico silenzioso, ma la sua portata operativa è più ampia di quanto suggerisca il titolo. Il testo del Federal Register non vieta soltanto l'applicazione di DeepSeek. Vieta anche i prodotti sviluppati usando DeepSeek, il che rende ogni contraente che abbia integrato uno dei suoi modelli open source un potenziale problema di conformità. Quella clausola relativa alle terze parti è il punto in cui la decisione politica si trasforma in pressione di mercato reale.
La Cina ha risposto tramite il portavoce del Ministero degli Affari Esteri: la portavoce Mao Ning ha dichiarato che Pechino "tutelerà con determinazione i diritti e gli interessi legittimi delle imprese cinesi" e ha respinto quella che ha definito una politicizzazione delle questioni scientifiche e tecnologiche. La risposta è stata misurata, ma il Ministero del Commercio cinese avrebbe espresso separatamente una "forte insoddisfazione e un'opposizione ferma". Nessuna delle posizioni annunciate fino ad ora implica una contromisura concreta nei confronti di una specifica impresa statunitense.
Ciò che è chiaro è il momento in cui tutto questo si verifica: il presidente Donald Trump e il presidente Xi Jinping erano previsti per incontrarsi a metà novembre a margine del forum della Cooperazione Economica Asia-Pacifico a Shenzhen, con l'intelligenza artificiale all'ordine del giorno. Il divieto di DeepSeek non appare in quel contesto come un incidente di calendario.
Il modello aperto come vettore di politica estera
DeepSeek non è un'azienda di software aziendale con licenze corporate e contratti di supporto. I suoi modelli sono open source, per lo più gratuiti e disponibili per il download diretto in numerosi Paesi, inclusi gli Stati Uniti. È questa struttura di distribuzione a rendere il divieto tecnicamente più difficile da applicare e politicamente più significativo allo stesso tempo.
Quando un governo limita un servizio di software-as-a-service centralizzato, l'effetto è immediato: si taglia l'accesso al server, si cancella l'account, si blocca l'endpoint. Quando invece ciò che viene limitato è un modello open source, il problema è diverso. Il peso del modello è già stato scaricato. Può essere incorporato nel sistema di un'agenzia, nel software di un contraente o in uno strumento di produttività acquistato da un fornitore che non ha mai esplicitamente menzionato l'utilizzo di componenti di DeepSeek. Ripulire quella traccia richiede audit delle dipendenze, certificazioni dei fornitori e documentazione sulla provenienza che la maggior parte dei processi di acquisizione pubblica non era stata progettata per produrre.
La logica del Dipartimento per la Sicurezza Nazionale è trasparente nel testo: i server di DeepSeek si trovano in Cina, le autorità cinesi potrebbero accedere all'infrastruttura di imprese cinesi in base alla legislazione locale, e qualsiasi dato elaborato o trasmesso attraverso quei sistemi potrebbe essere esposto. A ciò si aggiunge la possibilità che gli strumenti di DeepSeek raccolgano informazioni di identificazione personale, traccino gli utenti o contengano vulnerabilità di sicurezza. L'avviso parla di "molteplici vettori di minaccia", non di un unico vettore ben documentato. Quella pluralità di rischi potenziali, anziché provati, è esattamente il tipo di argomento che un sistema di acquisizione governativo può utilizzare per agire prima che si verifichi un incidente.
Il precedente stabilito dal divieto non riguarda soltanto l'esclusione di DeepSeek dal governo federale. Afferma che l'origine di un modello di intelligenza artificiale — chi lo ha addestrato, dove si trovano i server, sotto quale giurisdizione opera l'azienda — è ora un criterio di acquisizione tanto rilevante quanto le sue prestazioni tecniche o il suo prezzo.
La catena che non termina con DeepSeek
L'aspetto che ha ricevuto meno attenzione nella copertura iniziale è quello con le conseguenze più durature per il mercato. L'ordinanza non crea una lista nera di una singola azienda. Crea una categoria di esclusione che si estende verso il basso nella catena di fornitura del software.
Un contraente che ha sviluppato uno strumento di analisi documentale per un'agenzia federale e che, in qualche fase dello sviluppo, ha utilizzato un modello di DeepSeek per prototipare, ottimizzare o accelerare l'addestramento del proprio modello, potrebbe rientrare nell'ambito di applicazione dell'ordinanza. Lo stesso vale per gli integratori di sistemi che hanno costruito sulla API di DeepSeek prima che vi fossero segnali chiari di quanto stava per accadere.
Ciò genera tre tipi di pressione simultanea. In primo luogo, pressione di conformità: i contraenti devono investire in audit del codice e revisione delle dipendenze per certificare che i loro prodotti non contengano implementazioni di DeepSeek. In secondo luogo, pressione di mercato: l'incertezza su cosa si qualifichi come "sviluppato usando DeepSeek" fa sì che la via più semplice per le agenzie sia esigere che i propri fornitori utilizzino modelli con provenienza documentata e verificabile, il che favorisce le aziende in grado di dimostrare tale catena. In terzo luogo, pressione sul design dei prodotti: gli sviluppatori che lavorano per il settore pubblico dovranno prendere decisioni esplicite su quali componenti open source siano accettabili, invece di ottimizzare esclusivamente in base alle prestazioni o ai costi.
Il risultato prevedibile non è che il software open source scompaia dal governo federale, bensì che il software open source geopoliticamente neutro — o percepito come tale — acquisisce un vantaggio strutturale rispetto al software open source prodotto in giurisdizioni considerate concorrenti strategici. Meta, con la sua famiglia di modelli Llama, e altre aziende con modelli aperti di origine statunitense diventano alternative che soddisfano tale criterio per impostazione predefinita. Non perché offrano necessariamente prestazioni superiori o costi inferiori, ma perché si trovano sul lato giusto della linea di provenienza che l'ordinanza ha appena tracciato.
Il valore che si ridistribuisce e verso dove fluisce
Osservato attraverso la lente del movimento di valore, il divieto di DeepSeek nel settore federale compie qualcosa di concreto: trasferisce l'accesso a un mercato strategico da un modello a basso costo con provenienza contestata verso modelli con maggiori costi di conformità ma provenienza verificabile. Quel trasferimento non è neutro.
DeepSeek ha competuto finora principalmente su prezzo e prestazioni. I suoi modelli sono gratuiti o hanno costi operativi molto bassi, il che li ha resi attrattivi per progetti pubblici e privati che necessitavano di capacità di intelligenza artificiale senza la spesa delle piattaforme premium di OpenAI, Google o Microsoft. Quel vantaggio di prezzo era anche un vantaggio di adozione: quando il costo di accesso all'intelligenza artificiale è prossimo a zero, la barriera alla sperimentazione scompare e la distribuzione si accelera.
Il divieto federale non elimina questo vantaggio nel mercato privato. Ma segnala al mercato aziendale che adottare DeepSeek può generare attriti di conformità qualora l'azienda abbia contratti governativi, operi in settori regolamentati o aspiri ad averli. Quel rischio di attrito non equivale a un divieto diretto per le imprese private, ma agisce in modo simile nelle decisioni tecnologiche delle grandi organizzazioni: il dipartimento legale chiede spiegazioni, l'area di conformità richiede una valutazione del rischio e il team tecnologico finisce per scegliere l'opzione che non genera domande scomode, anche se più costosa.
Il valore che si ridistribuisce qui non è solo monetario. È il valore di posizionamento nella catena di adozione dell'intelligenza artificiale nel settore pubblico e in quello aziendale ad alto rischio regolatorio. Le aziende che possono offrire modelli di IA con provenienza documentata, hosting certificato e architettura verificabile acquisiscono un vantaggio di posizionamento che non esisteva sei mesi fa, perché nessuno chiedeva in modo sistematico da dove provenisse il modello.
Ciò che l'ordinanza del Dipartimento per la Sicurezza Nazionale fa, in questo senso, è costringere il mercato ad assegnare un prezzo a qualcosa che prima non aveva un prezzo visibile: la provenienza del modello. E gli attori che già possedevano tale risorsa — modelli di origine verificabile, infrastruttura in giurisdizioni accettabili, catena di fornitura documentata — la hanno acquisita senza dover costruirla espressamente per questo scopo. È un movimento di valore che scende dall'alto verso il basso nella catena regolamentare e che favorisce chi già rispettava i criteri senza averli cercati.
La frattura che la regolamentazione non chiude
Il punto in cui l'analisi deve fermarsi è precisamente là dove la politica sembra più chiara. Il divieto di DeepSeek nelle agenzie civili federali è applicabile all'interno del perimetro governativo. Ciò che accade al di fuori di quel perimetro è diverso.
DeepSeek ha modelli scaricati su migliaia di server privati, integrati in progetti open source, incorporati in strumenti di produttività di uso generale. Quella distribuzione non si inverte con un'ordinanza del Federal Register. Ciò che l'ordinanza produce nel mercato privato è principalmente un segnale di rischio, non una restrizione operativa. E i segnali di rischio agiscono sulle organizzazioni che dispongono di avvocati aziendali e uffici di conformità, non sui ricercatori indipendenti, sulle startup nelle fasi iniziali o sui singoli sviluppatori che utilizzano il modello perché è il migliore per il loro scopo specifico.
Questa frattura tra il perimetro federale e l'ecosistema privato è il punto in cui la politica mostra i suoi limiti più visibili. Non perché la preoccupazione per la sicurezza non sia legittima — l'argomento relativo alla giurisdizione, all'accesso delle autorità locali e all'esposizione dei dati ha una consistenza analitica — ma perché lo strumento regolamentare non raggiunge la parte del mercato in cui DeepSeek è maggiormente presente.
L'incontro tra Trump e Xi a Shenzhen aggiunge una variabile che le ordinanze amministrative non possono controllare: la possibilità che la geopolitica del software venga negoziata in parallelo alla geopolitica del commercio e dei chip. Le restrizioni degli Stati Uniti all'accesso cinese ai semiconduttori avanzati e la recente proposta della Cina di limitare le esportazioni di certi modelli di intelligenza artificiale delineano un modello in cui il software di IA cessa di essere un prodotto tecnico neutro e diventa un asset strategico con frontiere.
Ciò che tutto questo rivela è che il mercato globale dell'intelligenza artificiale è in processo di frammentazione giurisdizionale, e che tale frammentazione non avanza alla stessa velocità in tutti i suoi segmenti. Nel settore pubblico e in quello aziendale regolamentato, il processo è già iniziato e il divieto di DeepSeek è un momento di svolta visibile di quell'avanzamento. Nel mercato degli sviluppatori, dei ricercatori e delle startup, la frammentazione non dispone ancora di un meccanismo di applicazione efficace.
La redistribuzione di valore prodotta dal divieto è reale all'interno del perimetro federale. Al di fuori di esso, il vantaggio di DeepSeek — modelli potenti, accesso gratuito, distribuzione senza attrito — rimane per ora intatto. La tensione tra i due segmenti del mercato non è risolta. È aperta, e la direzione in cui si chiuderà dipenderà da se la regolamentazione riuscirà a estendersi con la stessa velocità con cui il software open source si distribuisce.
