Il divieto federale Usa su DeepSeek si estende ai prodotti di terze parti

Il Dipartimento della Sicurezza Interna ha vietato alle agenzie federali civili l'acquisto di prodotti da DeepSeek e ha loro ordinato di eliminare qualsiasi prodotto o servizio di terze parti sviluppato utilizzando implementazioni di DeepSeek.

Si applica ai sistemi esistenti e ai nuovi acquisti di circa 430 dipartimenti, bureau e agenzie indipendenti.

I modelli derivati o affinati a partire da R1 e V3 rientrano nell'ambito dell'ordine

L'Ordine di esclusione e rimozione n. 2026-01 è datato 24 luglio 2026. È stato firmato dal Segretario alla Sicurezza Interna Markwayne Mullin.

L'avviso del Federal Register relativo all'ordine è stato reso disponibile alla consultazione pubblica lunedì 19 ottobre ed è stato pubblicato oggi sotto il fascicolo DHS-2026-0628. Le agenzie devono immediatamente rimuovere DeepSeek e le sue affiliate dagli elenchi dei prodotti approvati, dai negozi online e da altre modalità di approvvigionamento.

Le agenzie devono inoltre rimuovere dai propri sistemi IT sia i prodotti di DeepSeek sia eventuali prodotti o servizi di terze parti basati sulla tecnologia DeepSeek. L'ordine non copre i sistemi di sicurezza nazionale, che sono sotto la supervisione del Pentagono e del Direttore dell'Intelligence Nazionale.

Il DHS ha agito ai sensi della Legge sulla sicurezza della catena di approvvigionamento degli acquisti federali del 2018 (FASCSA), dopo aver esaminato i pareri del Consiglio per la sicurezza degli acquisti federali.

L'ordine avverte che qualsiasi dato inserito in DeepSeek potrebbe inviare informazioni sensibili alla Cina. Combinate con dati pubblici, tali informazioni "potrebbero produrre intelligence operativa su persone statunitensi e/o programmi governativi."

Segnala inoltre gravi vulnerabilità di sicurezza rilevate dai ricercatori nell'app iPhone di DeepSeek.

DeepSeek ha reso gratuiti i modelli R1 e V3, consentendo a chiunque di scaricarli e modificarli. Un'azienda potrebbe copiare l'output dei modelli di DeepSeek, utilizzarlo per generare dati di addestramento o modificare la struttura dei modelli, per poi vendere un prodotto che non contiene alcun peso originale del modello di DeepSeek.

Attualmente, i sistemi di tracciamento dell'IA monitorano solo i modelli in esecuzione all'interno di un prodotto, non quelli utilizzati per crearlo. Un prodotto privo dei pesi di DeepSeek sarebbe stato comunque sviluppato con l'utilizzo di DeepSeek.

Un fornitore che certifica la conformità senza poterla verificare potrebbe essere soggetto a una causa ai sensi del False Claims Act. La CISA, l'organo preposto al supporto alla conformità previsto dall'ordine esecutivo, non aveva ancora fornito alcuna indicazione sullo standard "sviluppato utilizzando" al momento della presentazione dell'avviso.

La CISA ha cessato di accettare le richieste di eccezione 28 giorni prima della pubblicazione dell'ordine

Le agenzie avevano 60 giorni dalla data di emissione per presentare una richiesta scritta di eccezione, ad esempio per ottenere un ritardo o un'esclusione per azioni specifiche. La CISA esaminerà ciascuna richiesta e la approverà o rifiuterà per iscritto.

Contando i giorni a partire dal 24 luglio, il 22 settembre era la scadenza. 28 giorni dopo, l’avviso è stato pubblicato nel Registro Federale. Ciò significava che qualsiasi agenzia che avesse letto l’ordine lì era già oltre la scadenza.

Il Segretario deve riesaminare l’ordine entro un anno e annualmente in seguito. In tale sede, le agenzie possono sollevare questioni relative alla conformità.

Ci sono pochi ordini FASCSA. Il primo è stato emesso dall’Ufficio del Direttore dell’Intelligence Nazionale nel settembre 2025 contro la società software Acronis AG.

Anthropic è stata designata dal Dipartimento della Guerra il 5 marzo 2026, e il Circuito del Distretto di Columbia lo ha confermato il 25 settembre. La corte ha dichiarato, con una decisione 2-1, che i metodi di addestramento alla base di Claude di Anthropic possono essere considerati un rischio per la catena di approvvigionamento senza alcuna intenzione ostile.

Nel gennaio 2025, DeepSeek ha rilasciato il suo modello R1, provocando un forte calo delle azioni Nvidia. Una legge ne aveva già vietato l'uso nei sistemi di sicurezza nazionale delle agenzie di intelligence nel dicembre 2025.

DeepSeek’s latest model was trained on Nvidia Blackwell chips that export rules keep out of China, a US official said in February. In September, the US accused DeepSeek, Alibaba, Moonshot AI and three other Chinese firms of large-scale distillation from American artificial intelligence systems.

Nel settembre, Cryptopolitan ha riferito che i regolatori cinesi stanno anche indagando su DeepSeek e Moonshot per presunto trasferimento di domande degli utenti a Claude di Anthropic senza informare gli utenti.

Pechino si oppone al "sovraestendere il concetto di sicurezza nazionale e politizzare le questioni tecnologiche e commerciali", ha affermato martedì la portavoce del Ministero degli Esteri Mao Ning. La Cina, ha aggiunto, proteggerà i diritti delle aziende cinesi.

Il 16 ottobre i ministeri del Commercio e della Scienza della Cina hanno pubblicato bozze di restrizioni all'esportazione relative a 23 tecnologie legate all'intelligenza artificiale, tra cui modelli di grandi dimensioni, agenti e cluster di calcolo.