Il 24 aprile 2026, DeepSeek ha lanciato V4 — il suo modello di punta con 1.600 miliardi di parametri. Open source, addestrato su chip cinesi Huawei, capace di rivaleggiare con i modelli chiusi americani a un decimo del prezzo. La notizia ha scatenato migliaia di reazioni nella community tech mondiale, con un dibattito che ha toccato punte di intensità rare persino per gli standard di un settore abituato all’hype permanente. Ma facciamo un passo indietro, perché questa storia non riguarda solo benchmark e token — riguarda chi controlla l’intelligenza artificiale e per fare cosa.
A Washington, intanto, il Dipartimento di Stato inviava un cablo diplomatico alle ambasciate di mezzo mondo per denunciare il presunto furto sistematico di proprietà intellettuale da parte di aziende AI cinesi, con DeepSeek in testa alla lista. Stessa giornata, due narrative contrapposte: Pechino celebra la propria ascesa tecnologica, Washington grida al ladro. Una coincidenza di tempi che ha il sapore di una dichiarazione di guerra — fredda, certo, ma pur sempre guerra. E come in ogni conflitto tra imperi, a pagare il prezzo non sono i generali ma chi sta in basso: sviluppatori, lavoratori, utenti che non hanno la minima idea di dove finiscano i propri dati e a quale gioco geopolitico stiano partecipando senza saperlo.
DeepSeek V4 non è solo un modello linguistico. È un messaggio geopolitico, un’arma commerciale e — diciamolo chiaramente — l’ennesima dimostrazione che quando l’open source finisce nelle mani degli stati e delle corporation, diventa qualcosa di molto diverso dalla liberazione tecnologica che dovrebbe rappresentare. Il nocciolo della questione è tutto qui.
1.600 miliardi di parametri e un prezzo che fa tremare Silicon Valley
Partiamo dai numeri, perché sono impressionanti e raccontano una storia precisa. DeepSeek V4 si presenta in due versioni: V4-Pro, con 1.600 miliardi di parametri totali di cui 49 miliardi attivi, e V4-Flash, più snello, con 284 miliardi di parametri totali e 13 miliardi attivi. Entrambi utilizzano un’architettura Mixture-of-Experts — in pratica, il modello attiva solo una frazione dei parametri per ogni richiesta, abbattendo i costi computazionali senza sacrificare le prestazioni. È come avere un esercito di specialisti dove ogni volta parla solo chi serve, invece di far parlare tutti insieme. Il contesto supportato raggiunge il milione di token, che tradotto in pratica significa poter processare interi codici sorgente o documenti lunghi centinaia di pagine in un colpo solo. Sul piano tecnico, la novità più rilevante è il meccanismo di attenzione ibrido che combina compressione token-wise con la DeepSeek Sparse Attention: V4-Pro richiede appena il 27% dei FLOP di inferenza e il 10% della cache KV rispetto al predecessore V3.2 nella configurazione da un milione di token. Tradotto dal gergo: fanno di più spendendo molto meno risorse. Un’efficienza che non è solo tecnica — è politica.
Ma il dato che davvero scuote il mercato non è architetturale, è economico. V4-Flash costa 0,14 dollari per milione di token in input e 0,28 in output. V4-Pro costa 0,145 dollari in input e 3,48 in output. Per capirci: parliamo di circa un settimo del prezzo di GPT-5.5 o Claude Opus 4.7 per l’input, e grossomodo un sesto per l’output. Quando DeepSeek fece crollare il mito dei miliardi con R1 a gennaio 2025, Wall Street ebbe un sussulto che costò centinaia di miliardi in capitalizzazione. Stavolta la reazione dei mercati è stata più contenuta — non perché il modello sia meno rilevante, ma perché la lezione è già stata metabolizzata: l’AI cinese è competitiva e costa una frazione di quella americana. Il panico si fa una volta sola, poi diventa normalità. Quello che non diventa normale, però, è il messaggio sottostante: il monopolio dei prezzi che OpenAI, Google e Anthropic si erano ritagliati non regge più. E questo cambia tutto — non solo per le corporation, ma per chiunque voglia usare AI avanzata senza svendere il conto in banca.
Nei benchmark, V4-Pro si piazza ai vertici assoluti. Un punteggio Codeforces di 3.206 — superiore ai 3.168 di GPT-5.4 — lo rende il modello con il rating più alto mai raggiunto nel competitive programming al momento del rilascio. Su SWE-bench Verified segna 80,6%, appena 0,2 punti percentuali sotto Claude Opus 4.6. Nel ragionamento scientifico e matematico, V4-Pro guida tutti i modelli open source e insegue solo Gemini-3.1-Pro, con un 87,5% su MMLU-Pro, un 90,1% su GPQA Diamond e un massiccio 92,6% su GSM8K. Sul fronte delle capacità agentiche — ovvero la capacità del modello di operare autonomamente su compiti complessi — DeepSeek dichiara lo stato dell’arte tra i modelli aperti. Un modello open source, addestrato in Cina, che in diverse metriche supera o eguaglia i gioielli chiusi delle aziende più ricche del pianeta. Il messaggio è chiaro, e non è rivolto solo agli sviluppatori.
La guerra dei chip e le accuse incrociate tra Washington e Pechino
Il punto è che DeepSeek V4 non nasce nel vuoto. Nasce nel mezzo di una guerra tecnologica tra Stati Uniti e Cina che si combatte a colpi di sanzioni, embarghi sui chip e accuse reciproche di spionaggio industriale. E il modello di DeepSeek è posizionato esattamente al centro di questo scontro — per scelta deliberata. La decisione di addestrare e distribuire V4 sui chip Huawei Ascend 950PR invece che sulle GPU Nvidia è una dichiarazione politica prima ancora che tecnica. Huawei ha annunciato che l’intera linea di prodotti Ascend SuperNode è “pienamente adattata” a V4, e ha avuto accesso privilegiato di settimane per ottimizzare il modello — un privilegio esplicitamente negato ai chipmaker americani. Il messaggio a Washington è inequivocabile: possiamo fare a meno di voi. La Cina costruisce i propri chip, li usa per i propri modelli, e li offre al mondo a prezzi che nessun concorrente americano può eguagliare. Un circuito chiuso che sfida frontalmente la strategia americana di strangolare l’AI cinese attraverso il blocco dei semiconduttori avanzati.
Ma le cose, come sempre, sono più complicate della propaganda di entrambe le parti. Un funzionario dell’amministrazione Trump ha sostenuto che V4 sarebbe stato in realtà addestrato su chip Nvidia Blackwell contrabbandati in Cina attraverso la Mongolia Interna, aggirando l’embargo. DeepSeek ha negato seccamente, dichiarando di aver utilizzato GPU H800 e chip Huawei Ascend 910C. Nvidia stessa ha definito le accuse di contrabbando “inverosimili”. Intanto, analisti indipendenti hanno notato che V4 è stato validato sia su GPU Nvidia che su NPU Huawei Ascend — il che suggerisce che la tanto decantata “indipendenza” da Nvidia sia piuttosto sfumata, per non dire cosmetica. DeepSeek non ha affatto tagliato i ponti con l’ecosistema Nvidia, ha semplicemente aggiunto un’opzione Huawei per consumo interno e per la narrativa geopolitica. Un gioco di specchi dove nessuno dice tutta la verità e dove la retorica della sovranità tecnologica nasconde una realtà fatta di dipendenze incrociate e catene di fornitura opache che attraversano oceani e frontiere.
Poi ci sono le accuse di distillazione, forse il capitolo più velenoso di questa saga. A febbraio 2026, Anthropic ha denunciato campagne su scala industriale da parte di tre laboratori cinesi — DeepSeek, Moonshot AI e MiniMax — per estrarre illecitamente le capacità di Claude attraverso oltre 16 milioni di interazioni generate da circa 24.000 account fraudolenti, in violazione dei termini di servizio e delle restrizioni di accesso regionali. OpenAI ha inviato un memorandum al Comitato ristretto sulla Cina della Camera americana in cui accusa DeepSeek di usare tecniche di distillazione per “parassitare le capacità sviluppate dai laboratori di frontiera americani”, parlando di “metodi nuovi e offuscati” pensati per aggirare le protezioni. Il 23 aprile — letteralmente il giorno prima del lancio di V4 — la Casa Bianca ha firmato un memorandum che accusa “entità straniere, prevalentemente cinesi” di campagne di distillazione su scala industriale. Il Dipartimento di Stato ha inviato il famoso cablo. La Cina ha risposto per bocca del portavoce Guo Jiakun che le accuse sono “infondate” e rappresentano “un attacco deliberato ai progressi dell’industria AI cinese”.
La verità, come sempre quando due superpotenze si accusano a vicenda, sta probabilmente nel mezzo — o forse non sta da nessuna parte, perché entrambe le parti hanno ragioni per mentire. La distillazione — ovvero addestrare modelli più piccoli usando gli output di modelli più grandi — è una pratica diffusa e perfettamente legittima quando applicata ai propri modelli. Diventa problematica quando si fa su modelli altrui senza permesso, su scala massiccia, aggirando restrizioni d’accesso. Fin qui, la logica americana regge. Ma il punto che nessuno dei due schieramenti vuole affrontare è un altro: entrambi stanno usando la retorica della proprietà intellettuale come arma geopolitica. Gli Stati Uniti gridano al furto perché vogliono mantenere il monopolio tecnologico — lo stesso monopolio che ha permesso loro di vendere AI a prezzi esorbitanti per anni. La Cina grida alla calunnia perché vuole spezzare quel monopolio — non per il bene dell’umanità, ma per costruirne uno proprio. Né l’uno né l’altro hanno a cuore il bene pubblico. Hanno a cuore il potere. E in mezzo ci stanno i ricercatori, le comunità open source, gli sviluppatori indipendenti che vedono il proprio lavoro e i propri strumenti strumentalizzati da entrambi gli schieramenti senza che nessuno gli chieda il permesso.
Open source, censura e sorveglianza: il paradosso che nessuno vuole vedere
Parliamo dell’elefante nella stanza. DeepSeek V4 è open source: puoi scaricarlo, eseguirlo localmente, modificarlo. I pesi sono su Hugging Face, il codice è pubblico. In teoria, è esattamente il tipo di modello che chi crede nella sovranità tecnologica dal basso dovrebbe celebrare — un’alternativa ai walled garden di OpenAI e Google, ai modelli chiusi il cui funzionamento interno è un segreto aziendale, ai servizi che possono essere revocati con un cambio di policy o un aggiornamento dei termini di servizio senza alcun preavviso. Il panorama dei modelli open source cinesi si è fatto incredibilmente ricco nell’ultimo anno, con Qwen, DeepSeek e altri che sfidano apertamente l’egemonia dei laboratori americani. E il prezzo stracciato di V4 rende l’AI avanzata accessibile a startup, ricercatori indipendenti e sviluppatori che non possono permettersi le tariffe di OpenAI o Anthropic. Tutto bene, tutto bellissimo. Ma c’è un problema di fondo che trasforma la celebrazione in un esercizio di ingenuità.
“Open source” non significa automaticamente “libero”. E nel caso di DeepSeek, il divario tra le due cose è un abisso. Partiamo dalla censura: secondo analisi indipendenti, i modelli DeepSeek rifiutano di rispondere a circa l’85% delle domande su argomenti politicamente sensibili per il governo cinese. Piazza Tiananmen, lo status di Taiwan, i campi di internamento degli uiguri, le critiche a Xi Jinping, la Rivoluzione culturale — su tutto questo, il modello si chiude a riccio. Il servizio di intelligence sudcoreano ha documentato che DeepSeek fornisce risposte diverse alla stessa domanda sensibile a seconda della lingua usata: una versione per l’export, una per il consumo interno. E il punto cruciale — quello che dovrebbe far drizzare le antenne a chiunque parli di “democratizzazione dell’AI” — è che questa censura non scompare nemmeno quando ospiti il modello sui tuoi server. Il self-hosting ti dà la privacy, certo. Ma ti porti a casa il bias ideologico di uno stato autoritario, cablato direttamente nei pesi del modello durante l’addestramento. Un cavallo di Troia concettuale, se vogliamo usare un’immagine forte ma non esagerata.
Poi c’è la questione privacy, e qui le cose si fanno ancora più cupe. La policy sulla privacy di DeepSeek raccoglie informazioni sugli utenti ben oltre quanto necessario per far funzionare un chatbot — e questa raccolta dati è stata segnalata dal National Counterintelligence and Security Center americano con avvisi specifici sulle leggi cinesi sull’intelligence. Le autorità cinesi possono legalmente obbligare DeepSeek a consegnare i dati degli utenti su richiesta, senza alcun obbligo di notifica verso gli utenti stessi. Non è teoria del complotto: è la legge cinese sulla sicurezza nazionale, nero su bianco. A gennaio 2025, la società di cybersicurezza Wiz aveva già scoperto che DeepSeek aveva lasciato esposti su internet oltre un milione di righe di dati sensibili — chiavi software, log di conversazioni reali. Un incidente che da solo dovrebbe far riflettere chiunque affidi dati sensibili alla piattaforma, e che invece è stato dimenticato nel giro di un paio di settimane.
Detto in parole povere: DeepSeek V4 è un modello potente, economico e tecnicamente impressionante che porta con sé la censura del Partito Comunista Cinese e un’infrastruttura di raccolta dati progettata per la sorveglianza di stato. L’open source, in questo contesto, non è un atto di liberazione — è una strategia di espansione geopolitica. Pechino non regala modelli AI al mondo per generosità: lo fa perché la diffusione massiva dei propri modelli crea dipendenza tecnologica, genera dati e proietta potere soft. È la stessa logica con cui Google offre servizi “gratuiti” o Meta apre i pesi di Llama — quando il prodotto è gratis, il prodotto sei tu. O meglio: lo è il tuo ecosistema tecnologico, la tua dipendenza infrastrutturale, la possibilità che il tuo business, il tuo progetto di ricerca o la tua app dipendano da un’azienda che risponde alle leggi di uno stato autoritario. Chi pensa che open source significhi automaticamente “dalla parte dei buoni” non ha capito come funziona il potere nel ventunesimo secolo.
Due imperi, nessuna alternativa credibile: il vero prezzo della guerra fredda dell’AI
Il dibattito che si è acceso attorno a DeepSeek V4 si è polarizzato — come sempre, come tutto — su una falsa dicotomia: sei con l’AI americana o con l’AI cinese? Tifi OpenAI o tifi DeepSeek? Una logica da stadio che oscura la domanda che davvero conta: chi serve questa tecnologia? E la risposta, per entrambi gli schieramenti, è desolantemente simile. Gli Stati Uniti investono miliardi nell’AI attraverso il Pentagono, la NSA, il complesso militare-industriale di Silicon Valley — droni autonomi, sorveglianza di massa, polizia predittiva, sistemi di targeting automatizzato che decidono chi vive e chi muore senza intervento umano. La Cina fa lo stesso con l’aggiunta del social scoring, della censura algoritmica e del controllo capillare dei propri cittadini attraverso un apparato tecnologico di sorveglianza che non ha precedenti nella storia. Due facce della stessa medaglia autoritaria, che si accusano reciprocamente di ciò che entrambe fanno con entusiasmo crescente.
Il Consiglio per le Relazioni Estere americano ha definito V4 “una nuova fase nella rivalità AI USA-Cina”. I media mainstream parlano di “corsa agli armamenti dell’AI” senza rendersi conto — o facendo finta di non rendersi conto — che la metafora bellica non è affatto una metafora. L’intelligenza artificiale è già un’arma: nei droni autonomi che bombardano senza pilota, nei sistemi di riconoscimento facciale che identificano i manifestanti, negli algoritmi che decidono chi è un “rischio” e chi no senza possibilità di appello. DeepSeek V4 è compatibile con framework agentici come Claude Code, OpenClaw e OpenCode — strumenti pensati per dare all’AI capacità operative autonome nel mondo reale. Quando un modello smette di limitarsi a rispondere a domande e inizia ad agire — scrivere codice, eseguire comandi, prendere decisioni operative — la posta in gioco cambia radicalmente. Eppure né Washington né Pechino hanno dimostrato la minima intenzione di porre limiti seri a questa escalation. Entrambe hanno troppo da guadagnare.
C’è un dettaglio che rivela meglio di qualsiasi analisi geopolitica la vera natura di questo scontro. Il lancio di V4 e il cablo del Dipartimento di Stato sono avvenuti lo stesso giorno — il 24 aprile 2026. Coincidenza? Forse. Ma il risultato è identico in entrambi i casi: ogni notizia su DeepSeek diventa automaticamente una notizia sulla “minaccia cinese”, e ogni risposta americana diventa automaticamente “difesa della democrazia e dell’innovazione”. Una narrazione che serve entrambi i governi — alimenta i budget militari da un lato, legittima il controllo dall’altro — e non serve nessun altro. L’AI diventa terreno di scontro tra imperi, e chi ci perde sono tutte le realtà che provano a costruire tecnologia dal basso, senza padroni: le comunità di software libero genuine, i ricercatori indipendenti, le cooperative digitali, i progetti decentralizzati che non hanno i miliardi di un hedge fund cinese né i contratti militari di un contractor della difesa americano.
Il paradosso finale — e forse il più amaro — è che V4 dimostra tecnicamente qualcosa di importante: modelli di frontiera possono essere open source e costare una frazione dei concorrenti proprietari. Questa, in astratto, è una buona notizia per la democratizzazione dell’AI. Ma la buona notizia arriva avvelenata dal contesto: un modello censurato dallo stato, sviluppato da un’azienda soggetta a leggi di sorveglianza, rilasciato come pedina in una guerra commerciale tra superpotenze, addestrato su chip la cui provenienza è oggetto di accuse penali internazionali. L’open source vero — quello che nasce dalle comunità, che è trasparente nella governance oltre che nel codice, che non risponde né a Zhongnanhai né al Pentagono — resta l’unica alternativa credibile a questo duopolio tossico. Ma per esistere e prosperare ha bisogno che la smettano tutti di usare l’etichetta “open source” come scudo reputazionale per operazioni di potere statale. E questo, guardandosi intorno, non sembra essere nell’interesse di nessuno dei giocatori seduti al tavolo. Non ancora, almeno.