Il Dipartimento della Sicurezza Interna ha emesso un ampio ordine che richiede alle agenzie civili federali di rimuovere tutti i prodotti e i servizi dell'azienda di intelligenza artificiale cinese DeepSeek dai loro sistemi informatici, segnando una delle azioni federali più significative contro un fornitore di intelligenza artificiale straniero fino ad oggi. Il divieto DHS su DeepSeek, firmato dal Segretario Markwayne Mullin il 24 luglio 2026 ma reso pubblico solo il 19 ottobre, dà alle agenzie 60 giorni per completare la rimozione e vieta gli acquisti futuri della tecnologia.
Punti chiave
- DHS ha ordinato la rimozione di tutti i prodotti DeepSeek AI dai sistemi informatici civili federali secondo l'autorità di sicurezza della catena di approvvigionamento
- Le agenzie hanno 60 giorni dalla fine di luglio per completare la rimozione; il divieto copre anche servizi di terze parti costruiti utilizzando implementazioni di DeepSeek
- L'ordine cita l'archiviazione dei dati in Cina, la trasmissione dei prompt degli utenti ai server della PRC e vulnerabilità di sicurezza identificate
- Il divieto esclude il Dipartimento della Difesa, la comunità di intelligence e i sistemi di sicurezza nazionale
- Il Team di Implementazione dell'Ordine FASCSA di CISA supervisiona la conformità e il monitoraggio
Ambito del Divieto Federale su DeepSeek
L'ordine prende di mira Hangzhou DeepSeek Artificial Intelligence Co., Ltd., le sue affiliate e, in modo critico, qualsiasi offerta di terze parti costruita utilizzando implementazioni di DeepSeek, secondo MeriTalk. Questa ampia definizione significa che le agenzie federali devono controllare non solo le integrazioni dirette dell'API di DeepSeek, ma anche il software commerciale e i servizi che incorporano modelli DeepSeek dietro le quinte.
Il divieto si applica esclusivamente alle agenzie della branca esecutiva civile federale. Notevolmente esclusi sono gli appalti del Dipartimento della Difesa, della comunità di intelligence e dei sistemi di sicurezza nazionale—suggerendo che queste entità mantengono controlli separati o hanno già affrontato DeepSeek attraverso canali classificati.
DHS ha pubblicato l'ordine tramite un avviso nel Federal Register programmato per il 20 ottobre, sebbene le restrizioni fossero già entrate in vigore quasi tre mesi prima quando il Segretario Mullin ha firmato la direttiva il 24 luglio secondo il Federal Acquisition Supply Chain Security Act del 2018.
Razionale di Sicurezza Dietro il Divieto
L'ordine sostiene che «DeepSeek presenta molteplici vettori di minaccia che pongono un rischio significativo alla sicurezza informatica dei sistemi di governo degli Stati Uniti», secondo la direttiva firmata. DHS ha identificato tre preoccupazioni principali che hanno guidato la decisione.
In primo luogo, DeepSeek raccoglie e archivia i dati degli utenti su server situati in Cina, dove le leggi sulla sicurezza nazionale concedono al governo cinese un'ampia autorità per costringere l'accesso ai dati dalle aziende nazionali. In secondo luogo, il dipartimento ha determinato che i prompt degli utenti e le risposte generate dall'intelligenza artificiale si trasmettono ai server della Repubblica Popolare Cinese durante il funzionamento normale. In terzo luogo, le analisi forensi hanno apparentemente identificato vulnerabilità di sicurezza e privacy nelle implementazioni di DeepSeek.
DHS ha avvertito che queste pratiche potrebbero esporre informazioni sensibili su utenti statunitensi e programmi governativi, e che anche quando combinate con dati pubblicamente disponibili, tali informazioni «potrebbero produrre informazioni di intelligence utilizzabili su persone statunitensi e/o programmi governativi». Il dipartimento ha anche segnalato il potenziale dei modelli DeepSeek di generare contenuti inesatti, distorti o dannosi—una preoccupazione che si applica a molti modelli di linguaggio di grandi dimensioni ma assume un significato ancora maggiore in un contesto governativo con potenziale accesso da parte di avversari.
Cronologia di Implementazione e Requisiti delle Agenzie
Le agenzie hanno ricevuto 60 giorni dalla data di entrata in vigore della fine di luglio per rimuovere completamente la tecnologia coperta dai loro sistemi. Durante questo periodo di rimozione, DHS ha consigliato alle agenzie di implementare controlli di sicurezza potenziati includendo il monitoraggio del traffico di rete, la registrazione aumentata, misure di prevenzione della perdita di dati e altri passaggi per mitigare il rischio di esfiltrazione di dati.
L'Agenzia per la Sicurezza Informatica e delle Infrastrutture supervisionerà l'implementazione attraverso il suo Team di Implementazione dell'Ordine FASCSA, fornendo la struttura operativa per il tracciamento della conformità su tutta l'impresa civile federale.
Le agenzie possono richiedere eccezioni, ma devono presentare la loro richiesta 60 giorni in anticipo e fornire una «giustificazione convincente» come l'impossibilità di svolgere una funzione critica per la missione o altre considerazioni di sicurezza nazionale. Questa alta soglia suggerisce che DHS si aspetta una conformità quasi universale piuttosto che un'elaborazione routinaria delle eccezioni.
Modelli DeepSeek nel Panorama dell'AI
DeepSeek è emersa come una delle più importanti aziende di intelligenza artificiale della Cina, offrendo modelli di peso aperto che competono sia in capacità che in costo con alternative occidentali. La famiglia di DeepSeek V4 dell'azienda include modelli con prezzi da $0,14 per milione di token di input per la variante Flash fino a 1 milione di finestre di contesto di token per la versione Pro.
Il costo relativamente basso e le prestazioni forti dei modelli DeepSeek li avevano resi opzioni attraenti per le organizzazioni che cercavano alternative a modelli frontier più costosi di OpenAI, Anthropic e Google. Secondo Convly database dei modelli AI, DeepSeek R1 offre 128K di contesto a $0,50 di input e $2,15 di output per milione di token, sottocostando significativamente molti concorrenti occidentali.
Le agenzie federali avevano discrezionalità nel bloccare modelli come DeepSeek prima di questo ordine, e il Dipartimento del Commercio ha confermato a FedScoop l'anno scorso che alcuni l'avevano già fatto. La direttiva DHS trasforma le decisioni delle singole agenzie in un mandato a livello governativo con meccanismi di applicazione.
Implicazioni per l'Adozione dell'AI Federale
Il divieto riflette la crescente preoccupazione del governo statunitense per la sicurezza della catena di approvvigionamento nell'intelligenza artificiale, in particolare per i modelli sviluppati in paesi identificati come concorrenti strategici. Sebbene l'ordine si concentri specificamente su DeepSeek, la logica—ubicazione dell'archiviazione dei dati, trasmissione di dati transfrontaliera e potenziale accesso da parte del governo straniero—stabilisce un quadro che potrebbe estendersi ad altri fornitori di intelligenza artificiale cinese.
Per le agenzie federali che valutano gli strumenti di intelligenza artificiale, l'ordine rafforza l'importanza di comprendere non solo le prestazioni e il costo del modello, ma anche le pratiche di gestione dei dati, le ubicazioni dei server e gli obblighi legali dei fornitori di intelligenza artificiale secondo le leggi del loro paese di origine. Le agenzie che si affidano a AI API servizi devono ora verificare che nessuna implementazione di DeepSeek esista da nessuna parte nella loro catena di approvvigionamento.
Lo spazio di tre mesi tra la firma dell'ordine e la divulgazione pubblica solleva domande sul fatto che le agenzie abbiano ricevuto un tempo adeguato per identificare e rimuovere la tecnologia coperta, in particolare data l'inclusione di prodotti di terze parti che potrebbero non ovviamente incorporare modelli DeepSeek.
Contesto Più Ampio della Geopolitica dell'AI
L'azione DHS segue un modello di crescenti restrizioni sulla tecnologia cinese nei sistemi governativi statunitensi, dalle apparecchiature di telecomunicazioni ai servizi cloud. L'applicazione di una logica di sicurezza della catena di approvvigionamento simile ai modelli di intelligenza artificiale segna un nuovo fronte nella concorrenza tecnologica tra gli Stati Uniti e la Cina.
A differenza dell'hardware, dove la provenienza è relativamente chiara, i modelli di intelligenza artificiale possono essere integrati nel software in modi che oscurano la loro origine. Un'applicazione commerciale potrebbe utilizzare DeepSeek per una funzionalità specifica senza pubblicizzare prominentemente quella dipendenza. L'inclusione dell'ordine nelle implementazioni di terze parti riconosce questa complessità ma pone anche un carico sostanziale di due diligence sugli acquirenti federali.
Per gli sviluppatori di intelligenza artificiale, l'ordine segnala che la provenienza del modello e l'architettura di gestione dei dati influenzeranno sempre più le decisioni di approvvigionamento governativo. I provider che servono clienti federali devono essere preparati a documentare non solo le loro pratiche, ma anche tutti i modelli o servizi di terze parti nella loro infrastruttura tecnologica.
Domande frequenti
Quali agenzie devono rispettare il divieto DHS su DeepSeek? Le agenzie della branca esecutiva civile federale devono rimuovere i prodotti DeepSeek. L'ordine esclude il Dipartimento della Difesa, le agenzie della comunità di intelligence e i sistemi di sicurezza nazionale, che operano secondo autorità separate.
Il divieto copre solo l'uso diretto dell'API di DeepSeek? No. L'ordine copre i prodotti e i servizi sviluppati da DeepSeek e dalle sue affiliate, nonché le offerte di terze parti costruite utilizzando implementazioni di DeepSeek. Le agenzie devono controllare l'intera loro infrastruttura tecnologica alla ricerca di componenti DeepSeek.
Le agenzie possono richiedere eccezioni per utilizzare i modelli DeepSeek? Sì, ma le eccezioni richiedono un preavviso di 60 giorni e una giustificazione convincente, come l'impossibilità di svolgere funzioni critiche per la missione o considerazioni di sicurezza nazionale. L'alta soglia suggerisce che le eccezioni saranno rare.
Quali misure di sicurezza devono adottare le agenzie durante la rimozione? DHS consiglia il monitoraggio del traffico di rete, l'aumento della registrazione, l'implementazione di controlli di prevenzione della perdita di dati e altre misure per affrontare il rischio di esfiltrazione di dati durante il periodo di transizione.
Come influisce questo sull'uso di DeepSeek nel settore privato? L'ordine si applica solo alle agenzie civili federali. Le aziende private rimangono libere di utilizzare i modelli DeepSeek, sebbene la valutazione della sicurezza del governo possa influenzare i calcoli dei rischi del settore privato.
In sintesi
L'ordine DHS rappresenta una posizione federale decisiva sull'intelligenza artificiale cinese nei sistemi governativi, estendendo i principi di sicurezza della catena di approvvigionamento da hardware e telecomunicazioni ai modelli di apprendimento automatico. La cronologia di rimozione di 60 giorni, combinata con il divieto di acquisti futuri e l'inclusione di implementazioni di terze parti, indica che DHS considera il rischio sia urgente che pervasivo. Man mano che le agenzie federali completano i loro obblighi di rimozione e CISA tiene traccia della conformità, l'ordine stabilisce un precedente secondo cui la residenza dei dati, la trasmissione transfrontaliera e la giurisdizione del provider peseranno altrettanto pesantemente delle prestazioni del modello nelle decisioni governative sull'intelligenza artificiale. Per l'industria più ampia dell'intelligenza artificiale, l'azione sottolinea che le considerazioni geopolitiche modellano sempre più non solo le esportazioni di chip e l'infrastruttura cloud, ma i modelli stessi.
Fonti: cyberscoop.com, www.meritalk.com, www.wsj.com. Riportato il 20 ottobre 2026.