DeepSeek V4 gira su un PC da 4.000 dollari: cosa cambia per l’AI on-premise
7 min di lettura
Il 22 luglio 2026 Framework e AMD hanno mostrato in anteprima un dettaglio che pesa più di un benchmark: un desktop mini-ITX con un solo processore Ryzen AI Max+ PRO 495 e 192 GB di memoria unificata, che esegue in locale DeepSeek V4-Flash — modello open-weight cinese, licenza MIT, 284 miliardi di parametri — senza un rack, un cluster o una sala server. Fino a pochi giorni fa, «modello open-weight di frontiera» significava i 2,8 trilioni di parametri di Kimi K3 e le decine di acceleratori necessari solo per caricarlo in memoria. Ora la stessa categoria di modello si affaccia su un case che sta sotto una scrivania. Per chi valuta l’on-premise in azienda o in un ente pubblico, cambia la domanda: non più «quanti milioni servono», ma «quali sono i conti veri, e quali i rischi che l’hardware da solo non risolve».
I fatti, in ordine
- Prima del 22 luglio 2026 — DeepSeek pubblica su Hugging Face DeepSeek-V4-Flash e DeepSeek-V4-Pro: architettura Mixture-of-Experts, licenza MIT senza soglie di fatturato, a differenza della licenza modificata con cui Mistral limita l’autoesecuzione gratuita alle aziende sotto una certa dimensione. V4-Flash conta, secondo la scheda tecnica, 284 miliardi di parametri totali e 13 miliardi attivi per token — 256 esperti instradati più uno condiviso, sei attivi ogni volta — con una finestra di contesto fino a 1.048.576 token, circa un milione.
- 22-23 luglio 2026 — Framework e AMD mostrano in anteprima una configurazione del Framework Desktop con APU Ryzen AI Max+ PRO 495 e 192 GB di memoria unificata: nella dimostrazione, ripresa da testate specializzate come Wccftech, VideoCardz e Notebookcheck, la macchina esegue DeepSeek V4-Flash in locale con quantizzazione a 8 bit. Numeri di velocità (token al secondo) indipendenti non sono ancora stati pubblicati. È un’anteprima, non un prodotto acquistabile: prezzo e data di disponibilità di questa configurazione specifica non sono ancora stati comunicati. La versione precedente della stessa linea, con 128 GB di memoria, era in listino da 3.999 dollari.
- Il listino cloud di DeepSeek, sulla documentazione ufficiale dell’API, resta tra i più bassi del mercato: per V4-Flash, 0,0028 dollari per milione di token in cache-hit, 0,14 in cache-miss, 0,28 in output; per V4-Pro rispettivamente 0,003625, 0,435 e 0,87 dollari.
- Il contesto normativo si muove nella direzione opposta a quella della disponibilità tecnica: il Garante italiano aveva già bloccato l’app di DeepSeek nel gennaio 2025, aprendo un’istruttoria sul trattamento dei dati; il Belgio ha vietato l’uso della piattaforma ai funzionari pubblici a fine 2025; diversi stati americani l’avevano già esclusa dai dispositivi governativi nel corso dello stesso anno. Nessuna di queste restrizioni tocca però la licenza: i pesi restano scaricabili ed eseguibili offline, fuori da qualunque servizio ospitato in Cina.
Il conto che quasi nessuno fa: token o capitale?
La tentazione, davanti a un modello che gira su un PC invece che su un cluster, è concludere che l’on-premise finalmente convenga anche sul prezzo. Il conto dice il contrario. Con il listino ufficiale di DeepSeek, 3.999 dollari — il prezzo della configurazione precedente della stessa linea Framework — comprano oltre 14 miliardi di token in output di V4-Flash sul servizio cloud. È un volume che la grande maggioranza delle organizzazioni non raggiunge in un anno intero di utilizzo, nemmeno con un uso intensivo. Se il criterio è il costo per token, il cloud resta quasi sempre più economico: l’hardware locale aggiunge energia, manutenzione, spazio, e si deprezza. La ragione per portare un modello così in casa non è mai stata il prezzo del singolo token. È non spedire i propri prompt e i propri documenti a un servizio ospitato fuori dal proprio perimetro, avere il controllo su quale versione del modello gira e quando cambia, e poter funzionare anche senza connessione internet continua — condizioni che altri fornitori vendono come «sovranità» dentro un contratto commerciale, e che qui arrivano invece gratis nella licenza.
Un chiarimento sul perimetro di questo conto, perché è stretto e va detto. Il confronto qui sopra mette un apparecchio da scrivania per un utente solo contro il listino più basso del mercato: quello di DeepSeek, che questa stessa nota elenca fra i più economici in circolazione. In quel perimetro il cloud vince, e resta vero. Non è però il conto che fa un’impresa, perché un’impresa non paga DeepSeek: paga un modello chiuso di frontiera, dove le stesse operazioni costano fino a dieci volte tanto, a consumo, su un listino che non negozia e che cresce con l’uso senza tetto. Cambiati il comparatore e la scala, il segno del risultato si inverte: i pesi aperti su hardware proprio azzerano il costo per token e lasciano energia, manutenzione e ammortamento, che sono voci prevedibili. E resta fuori dal conteggio la voce più cara, che non compare in fattura: pagando a token si consegna al fornitore quali domande l’impresa fa e su quali documenti. Il ragionamento per esteso sta nella pagina sull’hardware e i modelli a pesi aperti.
Cosa non risolve l’hardware
Un PC da poche migliaia di dollari abbassa la barriera di ingresso, non elimina i rischi. La licenza MIT non prevede supporto, non prevede un audit di sicurezza indipendente sui pesi pubblicati, non prevede alcuna garanzia sul comportamento del modello in produzione: chi lo adotta eredita la responsabilità di verificarlo, esattamente come per gli altri modelli open-weight cinesi già in valutazione nelle aziende europee. E l’esecuzione locale non risolve da sola il vincolo di procurement più scomodo: diverse amministrazioni e settori regolati escludono i fornitori in base al paese di origine dello sviluppatore del modello, non solo in base a dove gira l’inferenza. Un capitolato che vieta «servizi cloud cinesi» potrebbe non vietare esplicitamente «pesi cinesi eseguiti sui propri server» — ma un revisore attento se ne accorge, e la clausola può arrivare comunque, in una gara pubblica o in un audit di un cliente enterprise. Verificarlo prima di investire nell’hardware costa un’email al proprio ufficio legale; scoprirlo dopo costa un progetto intero.
Cosa fare, in pratica
- Non giustificate l’on-premise con il risparmio sui token: calcolate la spesa reale — hardware, energia, manutenzione — contro il volume di utilizzo effettivo, non contro un caso estremo.
- Aspettate prezzo e data di disponibilità ufficiali della configurazione da 192 GB prima di considerarla un piano d’acquisto: oggi è ancora un’anteprima.
- Prima di adottare un modello open-weight di origine cinese, verificate le regole di procurement della vostra organizzazione o del vostro settore sul «paese di origine del fornitore», non solo sulla sede dell’infrastruttura.
- Trattate la licenza permissiva come un punto di partenza, non come una garanzia: pianificate voi stessi test di sicurezza e di qualità, perché nessun fornitore lo farà al posto vostro.
- Se il caso d’uso tratta dati classificati o particolarmente sensibili, isolate l’ambiente con un air gap reale — non la sola assenza di connessione di default — e verificate che nessuna funzione di telemetria opzionale richiami l’esterno.
Un modello di frontiera che gira su un case da scrivania è una notizia vera, e cambia i conti per molte organizzazioni che finora avevano scartato l’on-premise per ragioni di scala. Non cambia, da sola, la disciplina che ogni fornitore — europeo, americano o cinese — dovrebbe ricevere prima di entrare in produzione: verifica della licenza, test sui propri dati, tracciabilità della catena di dipendenze. È la stessa logica con cui costruiamo un’architettura che tratta ogni modello come componente sostituibile, non come un impegno permanente.
Valutate un modello open-weight per un caso d’uso con requisiti reali di controllo dei dati? Parliamone in una sessione di trenta minuti: mappiamo insieme costi, licenza e rischi prima che lo facciate voi in produzione.