Un fornitore vi propone uno strumento basato su DeepSeek. Leggete "cinese", vi torna in mente il blocco del Garante, chiudete la conversazione in tre secondi.
È una reazione ragionevole. Ma nasce da un equivoco che si sta diffondendo in fretta:
state rifiutando due cose diverse convinti che siano la stessa cosa.
E quella che vi preoccupa di più, con ogni probabilità, non è quella che avete davanti.
Il 13 agosto 2026 DeepSeek ha pubblicato DeepSeek Harness. Non è un modello: è un runtime per agenti scritto in Node.js, disponibile su GitHub come anteprima per sviluppatori con licenza MIT. In poche ore ha raccolto decine di migliaia di stelle su GitHub — un numero che misura curiosità, non adozione, nota bene.
Frederic Lardinois
Vale la pena capire cosa sia davvero, perché la risposta alla domanda sulla privacy dipende quasi interamente da questo.
Il modello è il motore, l'harness è l'automobile
Un modello linguistico, da solo, sa fare una cosa: produrre testo. È un motore acceso su un banco di prova. Gira, ma non va da nessuna parte.
Un harness è tutto ciò che si costruisce attorno a quel motore per farne un'automobile: le ruote, il cruscotto, i freni, il posto dove sedersi.
In termini concreti, è il software che permette al modello di leggere i vostri file, eseguire comandi, cercare sul web, ricordarsi cosa ha fatto dieci minuti fa e riprendere il lavoro dove l'aveva lasciato.
Il termine inglese si traduce male — "imbracatura", "bardatura" — quindi conviene tenerlo così, sapendo cosa indica.
La differenza pratica è questa: il modello di solito sta su un server remoto, l'harness gira sul vostro computer. Si installa con Node.js e un singolo comando e apre un'interfaccia web in locale all'indirizzo 127.0.0.1 — cioè sulla macchina stessa, non su internet.
Quando lanciate un'attività, l'harness legge i file sul vostro disco, decide cosa mandare al modello, riceve la risposta, esegue i comandi che ne derivano e registra tutto. Il modello vede solo quello che l'harness gli passa.
Chi controlla l'harness, quindi, controlla il rubinetto.
Dentro Harness: tutto è sostituibile, modello compreso
L'idea architetturale è dichiarata senza mezzi termini: ogni componente è un plugin, cioè un pezzo intercambiabile.
L'adattatore del modello, il registro degli strumenti, il diario di sessione e persino il ciclo di ragionamento dell'agente sono tutti sostituibili e la documentazione parla esplicitamente di assenza di un nucleo privilegiato da modificare.
Tradotto: non c'è un cuore chiuso a cui dovete adattarvi. C'è una struttura a cui montate i pezzi che volete.
Il sistema arriva con quattro configurazioni pronte: una modalità completa con accesso a file, terminale, ricerca web e sotto-agenti; una minimale con due soli strumenti; una che genera un piccolo kit di sviluppo e lascia che il modello ci scriva contro un programma, comprimendo in una chiamata sola sequenze che ne richiederebbero cinque; e una pensata per costruirsi configurazioni proprie.
C'è poi una scelta di progettazione che merita attenzione più di tutte le altre. Tutto ciò che arriva al modello deve essere ricostruibile da un diario di sessione a sola aggiunta — un registro dove le righe si accodano e non si riscrivono. Un revisore indipendente lo ha verificato sul campo e conferma che si tratta di un vero file consultabile, filtrabile per sorgente, che però registra cosa il modello ha visto, non perché abbia deciso in un certo modo (Atlas Cloud).
È la differenza fra una scatola nera e un registratore di volo. Non vi dice cosa pensava il pilota, ma vi dice esattamente cosa aveva sotto gli occhi.
E ora il punto che ribalta la premessa dell'articolo. Nulla in questo software lo lega ai modelli di DeepSeek: il catalogo dei fornitori supportati comprende Anthropic, OpenAI, AWS Bedrock, Microsoft Azure e la piattaforma agentica di Google, oltre alla possibilità di collegare gateway personalizzati. Esistono perfino due componenti per delegare lavoro a Claude Code e a Codex — disattivati per impostazione predefinita.
Un'ultima nota di onestà, perché "licenza MIT" non significa automaticamente "comunitario": DeepSeek al momento non accetta contributi esterni al codice e indirizza chi vuole partecipare verso le discussioni pubbliche e lo sviluppo di plugin separati.
La questione cinese
Nel gennaio 2025 il Garante per la protezione dei dati personali ha disposto in via d'urgenza la limitazione immediata del trattamento dei dati degli utenti italiani nei confronti delle due società cinesi che forniscono il servizio di chatbot DeepSeek. Le società avevano risposto di non operare in Italia e di non essere soggette alla normativa europea — una posizione che l'Autorità ha giudicato del tutto insufficiente, aprendo contestualmente un'istruttoria (Garante privacy).
Quel provvedimento riguardava un servizio, non un software. È una distinzione che fa cambiare tutto.
Sotto il nome "DeepSeek" convivono oggi quattro cose diverse:
- L'app e il sito: i vostri messaggi arrivano su server gestiti dall'azienda. È l'oggetto del provvedimento del Garante.
- L'API a pagamento: stessa dinamica, con contratto d'uso professionale. I dati escono comunque.
- I pesi del modello: i file scaricabili, pubblicati con licenza MIT. Li mettete sul vostro hardware e non parlano con nessuno.
- Harness: il software di cui stiamo parlando, che gira sulla vostra macchina e chiama il modello che decidete voi.
Chi confonde il quarto punto con il primo sta rifiutando un cacciavite perché è stato prodotto in una fabbrica che non gli piace.
Isolare: tre livelli, tre problemi diversi
L'isolamento funziona. Ma esistono tre gradi, con costi e benefici molto diversi, e conviene sapere quale problema risolve ciascuno.
Livello 1 — Cambiare modello. Installate Harness e lo puntate su un fornitore europeo o americano che già usate. Nessun dato raggiunge infrastrutture cinesi, perché nessuna richiesta ci arriva. Costo aggiuntivo: zero. È la mossa che quasi nessuno considera perché quasi nessuno ha capito che l'harness e il modello sono cose separate.
Livello 2 — Isolare il processo. È la raccomandazione di DeepSeek stessa: poiché il software può eseguire codice e compiere azioni sulla vostra macchina, l'azienda suggerisce esplicitamente di usarlo dentro una macchina virtuale dedicata o un container con privilegi limitati (Safe Use Policy). Internamente il sistema già confina i sottoprocessi usando i meccanismi nativi del sistema operativo — Landlock su Linux, Seatbelt su macOS, token ristretti su Windows.
Attenzione però al perimetro reale di quella protezione. Una valutazione tecnica di metà agosto rileva che la sandbox governa il filesystem ma non la visibilità di rete e dei processi, e conclude che si tratta di un buon candidato per un pilota contenuto, non di un'infrastruttura di produzione da adottare sulla base della popolarità su GitHub (Wavect).
Livello 3 — Isolare il server. Modello scaricato, rete separata, niente uscite. È la strada obbligata quando un contratto o una norma di settore vi vieta di far uscire i dati. Ed è anche quella con il conto più salato: la variante Flash richiede circa 170-175 GB di memoria video in precisione nativa, che scendono a 90-100 GB con le versioni compresse dalla comunità, mentre la variante Pro supera il terabyte ed è un lavoro da datacenter, non da workstation (Codersera).
Sull'economia della scelta, una guida di deployment è netta: l'autoospitalità conviene solo oltre una soglia di utilizzo continuativo, mentre per carichi leggeri o discontinui l'API resta quasi sempre più economica; l'argomento vero a favore del server proprio è che se i dati non possono lasciare la vostra infrastruttura, l'API non è un'opzione a nessun prezzo (Thunder Compute).
Per una PMI: livello 1 quasi sempre, livello 2 sempre, livello 3 solo se avete un obbligo che ve lo impone.
Quello che l'isolamento non risolve
Qui serve onestà, altrimenti l'articolo diventa rassicurante in modo scorretto.
I pesi del modello portano con sé i loro allineamenti. Uno studio accademico su un modello DeepSeek precedente ha costruito un insieme di oltre diecimila prompt censurati, mostrando che il comportamento è presente nel modello stesso, si trasmette in modo imperfetto anche alle versioni derivate, ed è in larga parte aggirabile con tecniche di formulazione. La ricerca segnala anche che le interfacce web aggiungono un ulteriore strato di filtro rispetto alle versioni locali (arXiv 2505.12625) e che poiché i pesi sono liberamente scaricabili, quei vincoli possono essere ereditati e propagati inconsapevolmente ai prodotti costruiti sopra (arXiv 2506.12349). Se generate codice, il problema è marginale. Se generate analisi o contenuti, no.
Il rischio più concreto oggi non è geopolitico, è la catena di fornitura. A febbraio 2026 un'istruzione malevola nascosta nel titolo di una segnalazione su GitHub ha innescato una compromissione della catena dei pacchetti npm che ha infettato circa 4.000 macchine di sviluppatori. Più in generale, gli strumenti per agenti AI sono passati da preoccupazione teorica a meccanismo di attacco confermato in almeno 14 su 59 campagne tracciate (Phoenix Security). E un catalogo indipendente dei plugin per Harness avverte senza giri di parole che i componenti pubblicati da terzi non sono stati verificati per la sicurezza da nessuno, e che il codice andrebbe letto prima di installarlo in un profilo capace di raggiungere i vostri file (SpringBrand).
Un agente che esegue comandi con plugin non verificati scaricati da un registro pubblico è un problema di sicurezza a prescindere da chi abbia addestrato il modello.
È un'anteprima, e lo dice il produttore. DeepSeek avverte che sono probabili modifiche che romperanno la compatibilità. Un revisore che l'ha usato per giorni conclude che se cercate qualcosa che scriva codice in modo affidabile oggi non è questo, e che ha senso sceglierlo quando è il runtime stesso ciò che volete modificare.
Infine, diffidate dei benchmark. Parte dei punteggi agentici pubblicati da DeepSeek è stata ottenuta usando Harness in modalità minimale: non misurano il modello, ma l'insieme di modello e runtime (iHAL).
Fine, come sempre se avete bisogno di approfondimenti o volete valutare l'introduzione di queste tecnologie nella vostra azienda, contattatemi!
