DeepSeek è tra le app di intelligenza artificiale gratuite più scaricate al mondo. Ed è anche bloccata sui dispositivi pubblici in mezzo pianeta. E l’Italia, guarda un po’, è stata la prima al mondo a fermarla. Sono vere entrambe le cose nello stesso momento, ed è esattamente il motivo per cui cercare «DeepSeek è sicuro» ti fa venire il mal di testa: da un lato il gergo dei vendor di sicurezza, dall’altro i thread stile «ma figurati, tranquillo».
Qui trovi la versione calma. Dove finiscono davvero i tuoi dati, cosa è provato e cosa è solo un’accusa, e la riga onesta su quando DeepSeek va benissimo, e quando invece è meglio tenerlo lontano dalla tastiera.
Cos’è DeepSeek (e cosa è appena riesploso)
DeepSeek è un laboratorio di IA cinese. Il suo chatbot è diventato virale a gennaio 2025 tenendo testa ai grandi modelli americani a una frazione del costo, ed è schizzato in cima agli store praticamente in una notte. È gratis da usare, costa poco per chi ci costruisce sopra, e rilascia i «pesi» aperti: i file del modello che chiunque può scaricare e far girare da sé. Quest’ultimo pezzo, tienilo a mente, torna utile più avanti.
Il motivo per cui è di nuovo sui titoli questo mese, però, non è proprio DeepSeek. Il 22 luglio 2026 un funzionario della Casa Bianca ha accusato un altro laboratorio cinese (Moonshot, quello del modello Kimi) di aver copiato di nascosto un’IA americana per costruire il suo sistema più recente. Nessuna prova pubblica, e l’accusa è contestata. Ma ha riportato a galla la domanda di fondo: di chi ti puoi fidare su come è nata la tua IA, ed è sicuro affidarle i tuoi dati? Per la maggior parte delle persone «un’app di IA cinese» vuol ancora dire DeepSeek. Quindi è a quello che rispondiamo.
Il caso italiano: il Garante che ha fatto da apripista
Qui la storia diventa nostra. Il 29 gennaio 2025 il Garante per la protezione dei dati personali apre l’istruttoria; il giorno dopo dispone «la limitazione del trattamento» dei dati degli utenti italiani, e l’app sparisce dagli store. Testuale dal comunicato: «Tale decisione, la prima al mondo, rappresenta un intervento significativo».
Il perché è istruttivo. Alle richieste di informazioni, le società cinesi avevano risposto in modo (parole del Garante) «del tutto insufficiente» e «in alcuni passaggi apertamente evasivo», arrivando a dichiarare di «non operare in Italia» e di non essere soggette alla normativa europea. Agostino Ghiglia, componente del Garante, l’ha messa giù senza giri di parole: DeepSeek è una «minaccia globale».
E occhio, non è che il Garante ce l’abbia solo con la Cina: è lo stesso ufficio che a fine 2024 aveva multato OpenAI per 15 milioni di euro per come gestiva i dati di ChatGPT. Insomma, quando l’authority italiana alza il cartellino, di solito c’è una ragione tecnica, non un tifo geopolitico.
Dove finiscono i tuoi dati (e no, non è un pettegolezzo)
Partiamo dalla cosa che nessuno contesta, perché è scritta nella privacy policy di DeepSeek: l’azienda conserva le informazioni che raccoglie su server in Cina.
E ne raccoglie parecchie. I dati dell’account. Tutto ciò che scrivi in chat, più i file o gli audio che invii. L’indirizzo IP e le info sul dispositivo. La policy elenca perfino i pattern di battitura: come digiti, non solo cosa.
Adesso aggiungi il pezzo legale. Le leggi cinesi su sicurezza nazionale e intelligence possono obbligare le aziende cinesi a consegnare i dati che detengono. Non è complottismo: è la ragione precisa, e pure noiosa, per cui una dozzina di governi ha detto ai propri dipendenti di cancellare l’app. La tua cronologia sta in un posto che non puoi raggiungere, sotto regole che non controlli.
Il rischio vero di DeepSeek è questo. Non che ti attacchi il telefono di nascosto. È che dove finiscono le tue parole non dipende più da te.
Cosa è provato e cosa è solo un’accusa
È il punto dove quasi tutti gli articoli sfumano la riga, quindi noi teniamola netta.
Documentato (puoi verificarlo da solo):
- I blocchi esistono. Nel 2025 il Garante italiano ordina lo stop nazionale e l’app viene tolta dagli store. La Corea del Sud sospende i download. L’Australia la vieta sui dispositivi governativi. E poi Marina USA, NASA, entrambe le camere del Congresso e una quindicina di stati americani.
- Il leak del database è reale. A gennaio 2025 la società di sicurezza Wiz trova un database DeepSeek esposto: oltre un milione di righe di log, comprese chat in chiaro e chiavi segrete, aperto sulla rete. DeepSeek l’ha chiuso una mezz’oretta dopo la segnalazione. Reale, imbarazzante, e ormai sistemato.
- Le falle dell’app c’erano. I ricercatori di NowSecure hanno scoperto che l’app iOS disabilitava una protezione standard di Apple e usava crittografia debole e datata. Anche questo vero, e anche questo perlopiù corretto da allora.
Allegato (non provato):
- L’accusa di «copiatura». La tesi della Casa Bianca del luglio 2026, secondo cui Moonshot avrebbe distillato un modello americano per costruire Kimi K3, è arrivata senza prove pubbliche, e i ricercatori fanno notare che la cronologia regge a fatica. Anthropic, in un rapporto precedente di febbraio 2026, sostiene che diversi laboratori cinesi, DeepSeek compreso, abbiano estratto gli output del suo modello attraverso migliaia di account falsi. Più concreto, ma comunque contestato, e la Cina lo bolla come infondato. Trattalo per quello che è: un’accusa, non un verdetto.
«Ma dice che è Claude!»: cosa vuol dire davvero
Avrai visto pure tu gli screenshot dove un modello cinese, alla domanda su cosa sia, risponde di essere Claude, fatto da Anthropic. C’è chi li agita come la prova del delitto. È suggestivo. Prova non è.
Il motivo è semplice. Il web aperto ormai è saturo di frasi tipo «sono Claude, un assistente creato da Anthropic». Qualsiasi modello addestrato su un grande scrape di internet può assorbire quelle frasi e risputarle fuori, senza aver mai toccato il modello originale. Gemini una volta giurava di essere ChatGPT. I primi modelli open facevano lo stesso. Un modello che si chiama Claude ti dice che i dati di addestramento erano un guazzabuglio, non che qualcuno ha rubato qualcosa.
Se vuoi allenare l’occhio a valutare quanto è sicuro un chatbot in generale, ne abbiamo scritto per un altro caso pratico: ChatGPT è sicuro nel 2026?
Allora, è sicuro da usare?
Dipende in tutto e per tutto da cosa ci fai. Stessa regola che daremmo per qualunque strumento.
Il test è semplice: lo pubblicheresti su un forum pubblico che non puoi cancellare? Se sì, DeepSeek va bene. Se ti fa storcere il naso, non scriverlo.
Cosa significa per te
Se sei solo curioso: provalo pure. Fatti spiegare qualcosa, buttar giù una poesia, mettere a confronto due idee. Resta su roba che non ti dispiacerebbe far leggere a uno sconosciuto. La capacità è genuinamente buona, e curiosare non ti costa niente, a parte un minimo di attenzione a cosa incolli.
Se ci metteresti dati personali o finanziari: non farlo. Non le tasse, non le domande mediche coi dettagli veri, non le password o i numeri di conto. Passa a un chatbot che conserva i dati in un posto di cui ti fidi: ne abbiamo confrontati un po’ tra i migliori chatbot IA più attenti alla privacy. Oppure togli i pezzi personali prima di chiedere.
Se usi l’IA al lavoro: controlla prima la policy aziendale. Parecchi datori di lavoro hanno già vietato DeepSeek in blocco, e usarlo con dati di lavoro potrebbe metterti nei guai. Mai dargli in pasto file di clienti, documenti interni o roba sotto NDA.
Se sei sviluppatore o smanettone: i pesi aperti sono la tua via di fuga. Scarica il modello e fallo girare in locale, oppure usalo tramite un host occidentale, e il problema «i dati vanno in Cina» praticamente sparisce, perché il tubo verso i loro server non c’è più. Il modello in sé non è la minaccia. Lo sono l’app e l’impianto dell’API.
Cosa questo post non può dirti
L’onestà taglia da tutte e due le parti, quindi ecco cosa non posso prometterti.
- Se un aggiornamento futuro cambierà le regole. Le privacy policy si riscrivono. Quello che raccolgono oggi potrebbe non essere quello che raccoglieranno l’anno prossimo. Ricontrolla prima di fidarti di più.
- Se è sicuro per il tuo lavoro specifico. È una valutazione di compliance che dipende dal tuo settore e dai tuoi dati: più di quanto qualsiasi post di blog possa dirti.
- Se l’accusa di copiatura è vera. È irrisolta. Chi te la dà per certa, o per certamente falsa, sta tirando a indovinare.
- Cosa succede davvero ai dati una volta finiti su quei server. Nessuno fuori dall’azienda lo può vedere. «Conservati in Cina, sotto leggi che possono imporne l’accesso» è il tetto onesto di ciò che sappiamo.
- Non è un audit di sicurezza completo. Se stai per adottare DeepSeek in tutta un’azienda, fatti fare una revisione vera: non ti basta un articolo da lettura di dieci minuti.
Tirando le somme
DeepSeek è un’IA gratuita capace e, sinceramente, notevole. Non ti sta hackerando il telefono di nascosto. Ma conserva quello che scrivi su server in Cina, sotto leggi che possono imporne l’accesso — ed è quello, non un malware da film, il motivo per cui così tanti governi (l’Italia per prima) hanno detto no.
Quindi la risposta onesta è anche quella utile. Va bene per domande casuali e non sensibili. Non per i tuoi dati personali, finanziari o di lavoro. Se quella riga ti sembra un po’ scomoda, è la risposta. E sapere esattamente dove passa batte sia il panico sia il «ma tranquillo, non è niente».
L’abilità vera qui non è memorizzare quale app è bloccata questa settimana. È saper soppesare qualsiasi strumento di IA (dove vanno i dati, cosa è provato, cosa è hype) in un paio di minuti. È tutto il senso del nostro corso Fondamenti di IA, e regge molto più a lungo di qualunque singolo titolo di giornale. Se poi vuoi anche tirar fuori risposte migliori dagli strumenti di cui ti fidi, dai un’occhiata a Prompt efficaci per ChatGPT.
Fonti:
- Intelligenza artificiale: il Garante privacy blocca DeepSeek — Garante per la protezione dei dati personali
- Deepseek minaccia globale, ecco perché l’abbiamo bloccato (Agostino Ghiglia) — Garante Privacy
- Il Garante privacy ha multato OpenAI per 15 milioni di euro — Il Post
- DeepSeek: i perché del blocco del Garante privacy e le sfide per l’UE — Cybersecurity360
- Privacy policy di DeepSeek
- Wiz Research: il database DeepSeek esposto
- Le chat di DeepSeek erano pubblicamente esposte — Ars Technica
- NowSecure: falle di sicurezza e privacy nell’app iOS di DeepSeek
- La Casa Bianca accusa un’azienda cinese di aver distillato un modello di Anthropic — CyberScoop
