alexi.sh
Tutti gli articoliSicurezza del browserPrivacy di reteStrumenti per la privacyModellazione delle minacceProgrammazione con IAStrumenti per sviluppatori

alexi.shRicerca

privacy-tooling

DeepSeek è sicuro? Privacy, dati e la risposta onesta (2026)

PrivSec Lab4 min di lettura
Il volto di un uomo su cui sono proiettate righe di codice binario

DeepSeek è sicuro da usare? L'app cloud e il modello a pesi aperti sono due risposte molto diverse. Cosa fa DeepSeek dei tuoi dati, perché le autorità hanno sollevato preoccupazioni e il modo privato di usarlo.

«DeepSeek è sicuro?» è diventata quasi dall'oggi al domani una delle domande più cercate sull'IA — un modello potente e a basso costo proveniente da un laboratorio cinese, seguito rapidamente da autorità che cercavano di limitarlo. La risposta onesta è che esistono due DeepSeek diversi, e hanno due risposte diverse: l'app cloud a cui accedi e il modello a pesi aperti che puoi eseguire tu stesso. Confonderli è da dove nasce la maggior parte della confusione.

Due DeepSeek diversi

DeepSeek è un laboratorio di IA, legato al fondo quantitativo cinese High-Flyer, i cui modelli hanno attirato l'attenzione mondiale eguagliando sistemi molto più costosi a una frazione del prezzo. Ma «usare DeepSeek» può significare due cose molto diverse:

  • L'app cloud e il sito — accedi, scrivi un prompt e questo viene inviato ai server di DeepSeek per essere elaborato.
  • I modelli a pesi aperti — DeepSeek pubblica i pesi del modello, così chiunque può scaricarli ed eseguirli in locale o sul proprio server, senza alcun collegamento verso l'azienda.

Quasi ogni domanda sulla sicurezza di DeepSeek dipende da quale dei due stai usando. Le preoccupazioni sulla privacy riguardano il primo; il secondo può essere eseguito senza che alcun dato lasci il tuo dispositivo.

Una mano che tiene uno smartphone con lo schermo di un'app per la privacy

La vera questione di privacy: dove vanno i tuoi dati

La preoccupazione che ha attirato l'attenzione delle autorità è precisa e, soprattutto, proviene dalla stessa informativa di DeepSeek più che da speculazioni. Secondo la sua informativa sulla privacy, i dati che invii tramite l'app e il sito — i tuoi prompt, le informazioni dell'account e i dettagli del dispositivo — sono conservati su server nella Repubblica Popolare Cinese.

Questo conta per due motivi. Primo, i tuoi input viaggiano all'estero verso una terza parte. Secondo, i dati conservati in Cina sono soggetti alla legge cinese, che include procedure capaci di obbligare le aziende a consegnare dati alle autorità. È una questione di giurisdizione e governance dei dati, non l'affermazione che l'app sia malware.

Perché le autorità sono intervenute

Diverse autorità per la protezione dei dati hanno reagito in fretta. L'autorità italiana, il Garante, è intervenuta per bloccare l'app riguardo a quanto fosse trasparente nel trattare e localizzare i dati degli utenti, e diversi governi ed enti hanno limitato DeepSeek sui dispositivi ufficiali. Il filo comune era sempre lo stesso: la preoccupazione su quanti dati personali vengono raccolti e dove sono conservati, più che sulla qualità del modello.

Vale la pena mantenere le proporzioni. Il modello non è un virus, e usarlo di tanto in tanto per domande senza importanza non è una catastrofe. Ma per qualsiasi cosa personale, riservata o di lavoro, l'app cloud è il posto sbagliato dove metterla.

La questione dell'accuratezza

Privacy a parte, DeepSeek è un grande modello linguistico, e questo comporta la solita avvertenza: può sbagliare con sicurezza. Come ogni LLM, prevede testo plausibile invece di recuperare fatti verificati, quindi può produrre risposte scorrevoli che sono semplicemente sbagliate. Per qualsiasi cosa che conti — affermazioni mediche, legali, finanziarie o fattuali — tratta il suo output come una bozza da verificare con una fonte affidabile, non come l'ultima parola.

Il modo privato di usare DeepSeek

Ecco la parte che spesso si perde tra i titoli: poiché i modelli di DeepSeek sono a pesi aperti, non devi affatto usare l'app cloud. Puoi scaricare un modello DeepSeek ed eseguirlo in locale — su un laptop capace, una workstation o il tuo server — usando un runner locale come Ollama. Eseguiti così, i tuoi prompt non lasciano mai il tuo hardware, il che elimina del tutto la questione della giurisdizione.

Questa è la lezione davvero utile per chi tiene sia al modello sia alla propria privacy:

  • Per domande occasionali e non sensibili, l'app cloud è comoda — basta non darle segreti.
  • Per qualsiasi cosa sensibile, esegui un modello a pesi aperti in locale così nulla viene inviato fuori dal tuo dispositivo.
  • Qualunque cosa tu usi, attieniti all'app e al sito ufficiali — le app e i siti sosia di DeepSeek sono un vero vettore di truffa.

La risposta onesta

DeepSeek è sicuro? Il modello non è pericoloso di per sé, ed eseguito in locale può essere uno dei modi più privati di usare un'IA capace. Il servizio cloud solleva una preoccupazione reale e precisa sulla privacy — i tuoi dati sono conservati in Cina e soggetti alle sue leggi — ed è esattamente per questo che le autorità hanno reagito. L'approccio sicuro è lo stesso che vale per ogni strumento di IA: condividi il meno possibile, tieni i segreti fuori dal cloud e affidati a un modello aperto eseguito in locale quando la privacy conta. Per il quadro più ampio, vedi la nostra guida su IA e privacy dei dati.

Immagine: Pexels (source)

Disponibile anche in

FAQ

DeepSeek è sicuro da usare?
Dipende da quale DeepSeek intendi. L'app cloud e il sito di DeepSeek inviano ciò che scrivi ai server dell'azienda, e la sua informativa sulla privacy dice che questi dati sono conservati in Cina — il nocciolo della preoccupazione che ha spinto diverse autorità ad agire. I modelli DeepSeek a pesi aperti sono diversi: puoi scaricarli ed eseguirli sulla tua macchina o sul tuo server, dove nulla lascia il tuo dispositivo. Quindi sicuro riguarda meno il modello in sé e più come e dove lo esegui.
Dove conserva DeepSeek i miei dati?
Secondo la stessa informativa sulla privacy di DeepSeek, i dati che invii tramite l'app e il sito — i tuoi prompt, i dati dell'account e le informazioni del dispositivo — sono conservati su server situati nella Repubblica Popolare Cinese. Ciò significa che sono soggetti alla legge cinese, comprese le procedure legali che possono obbligare le aziende a fornire dati alle autorità. È proprio questo il punto su cui si sono concentrate le autorità per la privacy e diversi governi.
Perché le autorità hanno vietato o limitato DeepSeek?
Le autorità per la protezione dei dati di diversi paesi hanno sollevato preoccupazioni su come DeepSeek raccoglie e conserva i dati personali e su dove li tiene. L'autorità italiana (il Garante) è intervenuta per bloccare l'app riguardo alla trasparenza sul trattamento dei dati, e diversi governi e enti hanno limitato DeepSeek sui dispositivi ufficiali. Le preoccupazioni riguardano la governance dei dati e la giurisdizione, non l'idea che il modello contenga malware.
È sicuro inserire dati personali o di lavoro in DeepSeek?
Tratta tutto ciò che scrivi nell'app cloud come qualcosa che lascia il tuo dispositivo per un server di terze parti all'estero. Evita di incollare segreti — password, chiavi API, numeri di documenti, dati sanitari o materiale riservato di clienti o aziende. Se devi usare DeepSeek per un lavoro sensibile, la via più sicura è eseguire un modello DeepSeek a pesi aperti in locale (per esempio con un runner locale come Ollama), così i tuoi input non lasciano mai il tuo hardware.
DeepSeek è più sicuro di ChatGPT?
Nessuno dei due è semplicemente più sicuro — sollevano la stessa categoria di domanda (i tuoi dati vengono elaborati sui server di qualcuno) con dettagli diversi. La differenza principale su cui ci si concentra è la giurisdizione: il servizio cloud di DeepSeek conserva i dati in Cina, mentre OpenAI ha sede negli Stati Uniti. In entrambi i casi, l'opzione privata è ridurre al minimo ciò che condividi e, quando possibile, usare un modello aperto eseguito in locale.
Come uso DeepSeek in modo privato?
Tre abitudini coprono gran parte del rischio: non incollare segreti nell'app cloud; preferisci un modello a pesi aperti eseguito in locale per tutto ciò che è sensibile, così nulla viene inviato fuori dal tuo dispositivo; e usa solo l'app e il sito ufficiali (le app e i siti sosia di DeepSeek sono un vero vettore di truffa).