DeepSeek è sicuro? Privacy e regole per usarlo in azienda

DeepSeek è sicuro? Il servizio può essere preso in considerazione per attività basate su dati pubblici, ma per inserire informazioni riservate occorre approvare lo specifico servizio, il fornitore di hosting e il contratto. La restrizione federale statunitense resa pubblica il 19 ottobre 2026 introduce una verifica distinta per chi lavora con la pubblica amministrazione: l'hosting locale, da solo, non basta. Avviso del DHS e ordine firmato.

DeepSeek è sicuro? Servizio, modello e autorizzazione sono tre questioni diverse

Va approvato un uso preciso di DeepSeek, non il marchio in generale. DeepSeek, lo sviluppatore di IA la cui ragione sociale è Hangzhou DeepSeek Artificial Intelligence Co., Ltd., offre sia servizi in hosting sia modelli scaricabili. Il rapporto con i dati cambia a seconda della soluzione scelta.

Per un titolare d'azienda o un responsabile IT, la parola «sicuro» richiede risposte distinte:

• Il servizio: chi riceve prompt, file e log, e a quali condizioni?
• Il modello: quale software viene eseguito, come si comporta e a cosa può accedere?
• L'autorizzazione: i contratti, gli obblighi sui dati e le restrizioni applicabili consentono questo utilizzo?

Una risposta soddisfacente in un ambito non risolve gli altri. Tenere un documento di un cliente all'interno della rete aziendale non garantisce che la risposta generata sia corretta. Un modello che svolge bene un compito non è, per questo, autorizzato a ricevere quel documento.

Verifica effettuata il 20 ottobre 2026: le informative e le condizioni di DeepSeek in vigore, la documentazione API, l'avviso governativo con l'allegato firmato e la documentazione su hosting e modelli citata di seguito. Le valutazioni dell'articolo derivano dall'analisi di queste fonti, non da penetration test o audit di un sistema in esercizio.

DeepSeek in hosting: dove finiscono i dati inseriti?

Sia la chat gestita da DeepSeek sia la sua API diretta comportano l'invio di richieste a DeepSeek. Un'API è l'interfaccia con cui un software richiede una risposta al modello. Il fatto che i dipendenti la usino attraverso un'applicazione interna non rende locale l'elaborazione.

L'app di DeepSeek è sicura per il lavoro?

Il servizio via browser su chat.deepseek.com è la modalità di accesso alla chat in hosting. Anche l'app mobile va trattata come un servizio in hosting, non come un modello scaricato che funziona privatamente sul telefono.

L'informativa sulla privacy, aggiornata il 10 febbraio 2026, dichiara: «raccogliamo, trattiamo e conserviamo direttamente i vostri dati personali nella Repubblica Popolare Cinese». Tra i dati raccolti elenca prompt, file, cronologia delle chat e informazioni sul dispositivo; tra le finalità del trattamento, l'addestramento e il miglioramento dei modelli. Invita gli utenti a non inviare dati personali sensibili.

La durata della conservazione dipende dalle finalità e dagli obblighi di legge: l'informativa cita come esempio la durata dell'account, senza fissare un termine breve di cancellazione valido per tutti i casi. Descrive inoltre l'accesso da parte dei fornitori di servizi, la condivisione delle parole chiave di ricerca e la comunicazione dei dati in presenza delle richieste legali specificate. Si tratta di modalità di trattamento documentate, non della prova che un governo esamini ogni conversazione. Informativa sulla privacy di DeepSeek.

Le condizioni d'uso, aggiornate il 27 marzo 2026, affermano che DeepSeek «può, in misura minima, utilizzare input e output» per gestire e migliorare i servizi, con le precisazioni su cifratura e de-identificazione previste dalla clausola. È possibile rinunciare a questo utilizzo disattivando «Improve the model for everyone». L'impostazione riguarda lo specifico uso a fini di miglioramento; non promette né elaborazione locale né cancellazione immediata.

Per un fondatore che prepara l'annuncio di un evento pubblico, il confine operativo è semplice: fornire informazioni già pubblicate e controllare la bozza. Per un responsabile operativo che rielabora il reclamo di un cliente, invece, sostituire soltanto il nome non costituisce un processo di approvazione sufficiente. Il resto del racconto, gli allegati e i dettagli dell'account possono ancora rivelare l'identità del cliente o informazioni sull'azienda.

Le condizioni generali richiedono anche di verificare gli output pubblicati e indicare che sono stati generati dall'IA. I link di condivisione delle chat possono rendere la conversazione accessibile a chiunque possieda il link. Non condividere in questo modo dati e documenti dei clienti e prevedi un'approvazione umana prima della pubblicazione. Condizioni d'uso di DeepSeek.

L'API di DeepSeek ha condizioni contrattuali proprie

Un'integrazione diretta via API non offre automaticamente maggiori garanzie di riservatezza. La documentazione API indica https://api.deepseek.com come URL di base ufficiale. Né una libreria client conosciuta né una chat interna all'azienda cambiano quella destinazione.

Le condizioni di servizio della Open Platform, in vigore dal 29 aprile 2026, integrano le condizioni generali. Riguardano le applicazioni destinate sia all'uso interno sia a utenti esterni, impongono di proteggere le credenziali API e attribuiscono allo sviluppatore gli obblighi di privacy verso gli utenti a valle.

Per questi utenti, le condizioni API precisano che «le regole di trattamento delle informazioni personali raccolte che li riguardano non sono disciplinate dalla presente informativa sulla privacy». Lo sviluppatore deve fornire l'informativa pertinente e individuare la base richiesta per il trattamento. È una ripartizione delle responsabilità, non la promessa che DeepSeek non riceva, conservi o utilizzi mai gli input API. Condizioni API di DeepSeek.

Le condizioni API esaminate non contengono un impegno generalizzato a escludere l'addestramento o ad azzerare la conservazione. Non dare per scontato che un'impostazione della chat per consumatori si applichi al traffico API di un'applicazione. Prima di autorizzare l'invio di informazioni riservate, ottieni risposte scritte riferite al servizio e all'account effettivamente utilizzati: luogo del trattamento, uso per l'addestramento, conservazione, cancellazione, accesso e tutele contrattuali.

Se restano dubbi su questi punti, limita il progetto pilota a esempi sintetici: ticket di assistenza inventati, schede cliente fittizie e codice privo di segreti aziendali. Il funzionamento dei piani è trattato nella guida ai prezzi di DeepSeek; il solo fatto di pagare il servizio non costituisce una tutela della privacy.

Hosting di terze parti: controllare la scheda del modello e le condizioni sui dati

Un fornitore che esegue i pesi di DeepSeek può evitare che i prompt arrivino a DeepSeek; un proxy può limitarsi a inoltrarli. Un proxy è un intermediario che trasmette una richiesta a un altro servizio. La presenza di «DeepSeek» nel selettore dei modelli non rivela quale delle due configurazioni sia in uso.

Amazon Web Services (AWS) offre Amazon Bedrock, il suo servizio gestito per i modelli, con modelli DeepSeek elencati nelle schede pubblicate da AWS. AWS dichiara che Bedrock non condivide input e output con i fornitori dei modelli e che né AWS né tali fornitori li usano per addestrare i modelli di base. È una dichiarazione esplicita del gestore dell'hosting, non una deduzione ricavata dal nome del modello. Spiegazione di AWS sull'uso dei dati.

AWS documenta separatamente controlli sulla conservazione che dipendono dall'account, dal progetto, dalla regione e dai requisiti del modello configurati. Non condividere i dati con il fornitore, non usarli per l'addestramento e non conservarne il contenuto sono impegni diversi. Verifica le impostazioni della distribuzione effettiva e i log della tua applicazione. Documentazione sulla conservazione in Amazon Bedrock.

Anche Together AI, un'altra piattaforma che eroga modelli, include DeepSeek nel proprio catalogo. La presenza nel catalogo dimostra che la piattaforma offre il modello. Non rende applicabili a Together AI le condizioni di AWS sui dati, né stabilisce luogo di trattamento e regole di conservazione per ogni configurazione di Together.

Per qualsiasi fornitore di hosting terzo, documenta chi esegue realmente il calcolo della risposta, la regione scelta, gli eventuali inoltri o servizi di fallback, i soggetti che possono accedere ai dati e il modo in cui i prompt compaiono nei log di monitoraggio e assistenza. Se l'offerta commerciale parla di «hosting negli Stati Uniti», chiedi se questa indicazione comprende inferenza, archiviazione, backup e accesso da parte dell'assistenza. L'indirizzo di un'azienda non descrive l'intero flusso dei dati.

L'approvazione deve identificare l'endpoint, cioè l'indirizzo di rete che riceve le richieste, insieme al modello e al fornitore di hosting. Così l'IT può rilevare un cambiamento sostanziale se il fornitore passa in seguito dall'inferenza indipendente all'inoltro delle richieste.

Eseguire i pesi di DeepSeek in proprio lo rende sicuro?

Una distribuzione indipendente cambia chi riceve i dati, ma lascia a te la responsabilità del sistema che li gestisce. I pesi aperti sono parametri del modello disponibili per il download: i valori appresi che servono a generare le risposte. È come montare un motore nel proprio veicolo: scegli il contesto e i controlli, ma devi comunque valutare sia il motore sia il veicolo completo.

Il repository ufficiale DeepSeek-V4.1-Flash di DeepSeek mette a disposizione i pesi e le istruzioni per l'inferenza locale. Per inferenza si intende l'uso del modello per produrre una risposta. Per inquadrare la versione, consulta la guida a DeepSeek V4.

Se i pesi vengono eseguiti interamente sul tuo hardware, con le comunicazioni in uscita disabilitate e senza che alcun servizio esterno riceva contenuti, i prompt non arrivano a DeepSeek. La stessa separazione può valere quando un fornitore indipendente statunitense esegue i pesi nell'ambito del proprio servizio. È una condizione dell'architettura, non l'affermazione che ogni prodotto descritto come «locale» o «ospitato negli Stati Uniti» sia stato verificato.

Controlla l'intero percorso: interfaccia di chat, ambiente di esecuzione del modello, invio di dati diagnostici, ricerca, elaborazione dei documenti, backup ed eventuali API di fallback. Un motore di inferenza locale non impedisce a uno strumento di ricerca collegato di inviare una query altrove. Chiedi al responsabile della distribuzione di documentare e verificare il traffico in uscita consentito.

Va verificata anche la filiera del software

Approva sia i file scaricati sia il software che li carica. La filiera comprende repository, revisione del modello, ambiente di esecuzione, dipendenze e immagine di distribuzione. La disponibilità del modello non equivale a un audit di questi componenti.

Le indicazioni di sicurezza di Transformers di Hugging Face raccomandano il formato safetensors, l'ispezione del codice personalizzato prima di abilitare trust_remote_code e il blocco su una revisione specifica per evitare modifiche inattese. È supportato anche l'uso offline di pesi scaricati in precedenza. Sono precauzioni utili per l'installazione, non una garanzia sul comportamento del modello. Policy di sicurezza di Transformers.

Il responsabile tecnico dovrebbe produrre una scheda di distribuzione verificabile che indichi chi ha pubblicato originariamente il modello, la revisione esatta scaricata, la licenza applicabile, le dipendenze approvate e i permessi del servizio. Eseguilo senza credenziali estranee al compito e senza un accesso esteso al filesystem. Gestisci ogni aggiornamento come una modifica esplicita, prevedendo il ritorno alla configurazione approvata in precedenza.

Uno sviluppatore indipendente può sentirsi a proprio agio nel seguire tutto questo lavoro. Un titolare d'azienda che non abbia individuato un responsabile per patch, accessi e risposta agli incidenti non dovrebbe autorizzare una distribuzione destinata a dati sensibili solo perché esiste una guida all'installazione locale.

DeepSeek è adeguato alle decisioni che prenderanno i dipendenti?

Valuta il compito prima di attribuire al modello il potere di agire. Anche una risposta rimasta privata può essere sbagliata, distorta o inadatta a una decisione con conseguenze rilevanti. Il National Institute of Standards and Technology (NIST) descrive questi aspetti come rischi generali dell'IA generativa; non sono risultati di test specifici su DeepSeek. Profilo dei rischi dell'IA generativa del NIST.

Costruisci un insieme di casi per i test di accettazione partendo da attività che conosci: una domanda all'assistenza con una risposta prevista dalle policy, una richiesta che l'assistente dovrebbe rifiutare, un documento incompleto che dovrebbe portarlo a esprimere incertezza e una modifica al codice di cui puoi verificare il comportamento. Includi le lingue e gli argomenti sensibili con cui il personale lavora. Registra affermazioni prive di riscontro, rifiuti inappropriati e omissioni prima di decidere dove serva una revisione umana.

Un altro rischio è la prompt injection: un contenuto non attendibile può introdurre istruzioni in conflitto con le regole previste dall'applicazione. Il luogo dell'hosting non elimina questa categoria di attacco. Definizione di prompt injection del NIST.

In un assistente per il supporto clienti, un'istruzione inserita in un allegato del cliente va trattata come contenuto del cliente, non come autorizzazione a esportare dati. Inizia con risposte in bozza e accessi limitati. Subordina a controlli espliciti l'invio di messaggi, la modifica dei record e l'esecuzione di comandi. Sono raccomandazioni progettuali, non affermazioni secondo cui una qualche distribuzione di DeepSeek abbia superato queste verifiche.

Che cosa cambia con l'ordine del DHS per chi lavora

La restrizione riguarda i sistemi e gli acquisti delle agenzie civili del ramo esecutivo federale che rientrano nel suo ambito e comprende le implementazioni di terze parti. La sua portata va oltre il blocco del sito di DeepSeek.

Le date contano. L'avviso è stato depositato il 19 ottobre 2026 e pubblicato il 20 ottobre 2026. L'allegato firmato indica il 24 luglio 2026 come data di emanazione originaria dell'ordine. Dire che l'ordine è stato emanato per la prima volta in ottobre confonderebbe la pubblicazione dell'avviso con l'emanazione. Avviso del DHS e ordine firmato.

Il DHS ordina alle agenzie interessate di escludere DeepSeek e i prodotti collegati dagli acquisti e di rimuovere le tecnologie soggette all'ordine, compresi prodotti e servizi di terze parti sviluppati utilizzando implementazioni di DeepSeek. L'ordine prevede una procedura con cui le agenzie possono ottenere un'eccezione. Il testo non stabilisce un'esenzione automatica per i pesi ospitati in modo indipendente. Ordine ufficiale.

Si può usare DeepSeek sul lavoro negli Stati Uniti?

Per un'azienda privata, la conclusione circoscritta che si può trarre da questo avviso è che non si tratta di un divieto generalizzato di qualsiasi uso privato. Non è però neppure un'autorizzazione rispetto a ogni altra legge, accordo con i clienti o requisito di settore. Per le attività federali interessate dalla restrizione, un indirizzo di hosting negli Stati Uniti non basta a stabilire l'ammissibilità. Ordine del DHS e ambito di applicazione.

Un fornitore che sviluppa software per un cliente dell'amministrazione civile federale dovrebbe individuare i modelli incorporati e sottoporre l'architettura proposta ai referenti contrattuali e legali prima di dichiararne la conformità. Vanno inclusi anche i modelli accessibili tramite un altro fornitore, non soltanto gli account diretti di DeepSeek.

Un normale rivenditore privato che valuta testi promozionali destinati al pubblico può invece partire dalle proprie regole sui dati e dalla verifica del fornitore. Non trasformare una decisione sugli acquisti pubblici in una conclusione giuridica valida per tutta l'azienda e non presumere che una distribuzione destinata a un'impresa privata sia accettabile anche per un cliente pubblico.

DeepSeek è sicuro per i dati aziendali?

Il livello di sensibilità degli input deve determinare la soglia di approvazione. La tabella propone criteri di partenza per un'organizzazione privata. Un divieto applicabile o una restrizione imposta dal cliente prevalgono su qualsiasi approvazione tecnica.

«A determinate condizioni» significa che il responsabile dei dati e il referente IT o compliance competente hanno approvato la distribuzione specifica, la finalità, gli accessi e il contratto. Non significa che il fornitore abbia certificato il tuo caso d'uso.

Per i dati dei clienti, il criterio utile è stabilire se l'input proposto sia autorizzato per quel destinatario, non se un dipendente lo ritenga apparentemente innocuo. Un reclamo può contenere insieme informazioni personali, un accordo commerciale riservato e annotazioni interne.

Per il codice, la verifica deve coprire entrambe le direzioni. Inviare il sorgente all'esterno è una decisione sulla divulgazione; eseguire il codice generato è una decisione operativa distinta. Un esempio pubblico può essere un input adatto, mentre il comando suggerito in risposta richiede comunque una verifica prima di essere eseguito in produzione.

Per le attività soggette a regolamentazione, sottoponi a verifica il flusso di lavoro effettivo: quali informazioni entrano, quale decisione ne esce, chi vi fa affidamento e dove vengono conservati i dati. Una pagina generica del fornitore sulla sicurezza non può rispondere a queste domande specifiche dell'organizzazione.

Sicurezza di DeepSeek: quali affermazioni semplificano troppo?

Le affermazioni meno utili riducono decisioni distinte a un unico verdetto. Evita queste scorciatoie:

• «Qualsiasi uso di DeepSeek invia i prompt a DeepSeek.» È un'affermazione che ignora l'inferenza realmente indipendente. Verifica il percorso dei dati invece di dedurlo dal nome del modello.
• «Con un fornitore statunitense qualsiasi utilizzo è consentito.» La posizione geografica è solo una parte della valutazione. La restrizione federale riguarda espressamente anche le implementazioni di terze parti.
• «Disattivare l'addestramento significa che non viene conservato nulla.» L'uso per l'addestramento, l'elaborazione durante l'inferenza e la conservazione rispondono a domande diverse.
• «Pesi aperti significa software sottoposto ad audit.» La possibilità di scaricare un modello non dimostra che lo stack installato o le sue risposte siano stati valutati.

La posizione utile non è né rassicurare su tutto né allarmare su tutto. Autorizza un'attività definita, con dati definiti e una persona responsabile. Per scegliere il flusso di lavoro più adatto, consulta il confronto tra DeepSeek e ChatGPT, poi applica al servizio scelto la stessa verifica della distribuzione specifica.

Come autorizzare un uso sicuro di DeepSeek

Lunedì, sostituisci il via libera informale con un'approvazione scritta che indichi la destinazione dei dati. Il titolare stabilisce la finalità consentita, l'IT documenta il servizio e chi lo gestisce conferma come il personale ne userà e controllerà gli output.

1. 1

   Documentare il servizio effettivamente usato

   Fai l'inventario degli account di chat del personale, degli endpoint delle applicazioni e dei fornitori che erogano i modelli. Indica operatore, modello, ambiente, utenti autorizzati e responsabile delle modifiche.

2. 2

   Stabilire quali dati si possono inserire

   Elenca ciò che i dipendenti possono inviare e ciò che richiede un'approvazione. Fornisci esempi tratti dal lavoro quotidiano, come descrizioni pubbliche dei prodotti e reclami dei clienti. Per i casi ancora irrisolti, inizia con input sintetici.

3. 3

   Chiarire hosting e autorizzazioni

   Conserva le condizioni pertinenti e il documento di approvazione. Documenta instradamento, conservazione, accessi, strumenti esterni e vincoli contrattuali. Sottoponi le attività federali interessate dalla restrizione ai referenti contrattuali e legali competenti.

4. 4

   Limitare i poteri e riesaminare le modifiche

   Stabilisci chi controlla gli output prima che clienti o sistemi vi facciano affidamento. Ripeti la valutazione quando cambiano il fornitore di hosting, il modello, le condizioni, il tipo di dati o i permessi degli strumenti. Dai al personale un canale chiaro per segnalare una divulgazione accidentale o un'azione inattesa.

Riporta queste decisioni nella policy sull'uso accettabile dell'IA. Una piccola impresa può iniziare con attività su dati pubblici; un CTO che valuta l'accesso a documenti interni ha bisogno di una verifica documentata della distribuzione; uno sviluppatore che aggiunge strumenti deve prevedere controlli di autorizzazione per ogni azione.

Domande frequenti

I siti con dominio .AI sono sicuri?

Il suffisso del dominio è un nome, non un segnale di approvazione. Identifica il gestore, esamina le condizioni applicabili e decidi se quello specifico servizio può ricevere le tue informazioni.

DeepSeek rappresenta un rischio per la sicurezza?

La valutazione utile riguarda il servizio, la distribuzione e il compito. Il trattamento dei dati in hosting, la provenienza del software, il comportamento del modello e l'autorizzazione a usarlo richiedono risposte separate. Questo articolo non attribuisce un punteggio di sicurezza misurato.

Quali informazioni non bisogna dare all'IA?

Non inserire credenziali e segreti nei prompt. Non inviare documenti aziendali riservati, record identificabili dei clienti o informazioni soggette a regolamentazione, salvo che quello specifico utilizzo e quel servizio siano stati approvati. Anche materiale di partenza pubblico può diventare sensibile quando si aggiungono istruzioni interne o allegati.

Iscriviti alla newsletter per indicazioni pratiche sull'adozione dell'IA e aggiornamenti sulle policy.