In breve: il 21 ottobre 2026 le notizie business partono dagli Stati Uniti, che escludono DeepSeek e i prodotti "sviluppati usando implementazioni DeepSeek" dalle agenzie federali civili. Zeabur, piattaforma di deploy usata da molti sviluppatori indipendenti, chiude entro il 31 dicembre dopo due violazioni in due mesi; un S-1 di Anthropic trapelato racconta difficoltà a trovare capacità cloud; Meta e Vercel cambiano i loro termini di servizio. Chiudono uno studio sui costi degli aggiornamenti software imposti dai vendor, le richieste della FCA britannica sugli incidenti AI e la proposta di legge sulla sicurezza AI che Anthropic sta facendo circolare.
Otto notizie dal 18 al 21 ottobre su regole, piattaforme e mercato, con un occhio a cosa cambia per preventivi e contratti. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Business tech e l'ultima uscita nelle notizie business del 17 ottobre. Per chi deve scegliere dove ospitare un prodotto dopo il caso Zeabur resta utile il confronto Vercel, Cloudflare o VPS.
Regole e privacy
DeepSeek escluso dalle agenzie federali civili americane
Fonte: Federal Register · 20 ottobre 2026
L'ordine, emesso dal segretario alla Sicurezza Interna in base al Federal Acquisition Supply Chain Security Act del 2018, impone alle agenzie federali civili di rimuovere i prodotti di Hangzhou DeepSeek e delle sue affiliate e quelli di terzi "sviluppati usando implementazioni DeepSeek", e di escluderli dagli acquisti. Le richieste di eccezione vanno presentate entro 60 giorni e le valuta la CISA. Non riguarda aziende private né cittadini, e l'espressione sulle implementazioni non è definita.
Perché conta: chi vende software o servizi alla PA americana deve sapere se nel proprio stack c'è un modello DeepSeek, anche open weight e ospitato in proprio. Una distinta dei modelli usati diventa una voce da tenere aggiornata come la lista delle dipendenze.
FCA: le aziende finanziarie devono segnalare guasti e quasi-incidenti dell'AI
Fonte: The Register · 20 ottobre 2026
Jessica Rusu, responsabile dati e intelligence della Financial Conduct Authority britannica, ha detto che la segnalazione degli incidenti deve coprire anche i guasti significativi e i quasi-incidenti dei sistemi AI, man mano che gli agenti diventano più autonomi. Secondo la FCA un'AI governata male può causare danni ai consumatori, vulnerabilità e guasti operativi a velocità e scala maggiori.
Perché conta: chi sviluppa agenti per banche, assicurazioni o fintech dovrà fornire log e strumenti per ricostruire cosa ha fatto il sistema. È un requisito da mettere nei preventivi fin da subito.
Anthropic propone una legge per bloccare i modelli con rischi catastrofici
Fonte: TechCrunch, su un'anticipazione di Politico · 20 ottobre 2026
Secondo Politico, Anthropic sta facendo circolare al Congresso una bozza di legge che permetterebbe di bloccare la distribuzione di un modello in caso di rischio "prevedibile e imminente" di oltre 50 morti o più di un miliardo di dollari di danni. I rischi considerati sono armi biologiche, modelli che sfuggono al controllo dello sviluppatore e attacchi informatici.
Perché conta: le soglie riguardano i laboratori di frontiera, non chi integra modelli via API. Ma indicano dove va il dibattito regolatorio americano, da confrontare con l'AI Act europeo.
Piattaforme e prezzi
Zeabur chiude dopo la seconda violazione in due mesi
Fonte: Zeabur · 17-20 ottobre 2026
Tra il 14 e il 15 ottobre un attaccante ha usato credenziali interne di Zeabur salvate in chiaro per entrare nei cluster condivisi, in alcuni server dedicati e nel database della piattaforma: 321.810 account e circa 3,2 milioni di variabili d'ambiente coinvolti in nove regioni. I token amministrativi non scadevano e non venivano ruotati da gennaio 2024. La società ha fermato i nuovi acquisti, dal 1° dicembre sospende i servizi condivisi e il 31 dicembre spegne tutto.
Perché conta: chi ha progetti di clienti su Zeabur deve ruotare subito tutti i segreti e pianificare la migrazione entro novembre. Più in generale, è un argomento concreto per mettere nei contratti chi paga una migrazione forzata dalla piattaforma.
Vercel aggiorna i termini Hobby e Pro: crediti, account aziendali e diritti UE
Fonte: Vercel Changelog · 19 ottobre 2026
I nuovi termini, in vigore dal 19 ottobre, stabiliscono che i crediti inclusi nel piano scadono a fine abbonamento e quelli acquistati dopo un anno, non hanno valore monetario e in genere non sono rimborsabili. Le tariffe dei provider terzi rivendute possono cambiare quando cambiano quelle dei provider. Chi usa un'email aziendale può essere gestito dall'azienda solo per i progetti nel team aziendale, con preavviso; i consumatori di Regno Unito e UE possono recedere gratis entro 30 giorni da modifiche peggiorative.
Perché conta: chi fattura ai clienti l'hosting su Vercel deve tenere conto della scadenza dei crediti e della variabilità dei costi dei modelli AI rivenduti.
Meta toglie la parola "train" dai nuovi termini commerciali
Fonte: Ars Technica · 20 ottobre 2026
Dopo le critiche di esperti legali, secondo cui i nuovi termini commerciali avrebbero permesso a Meta di raccogliere dati dai siti collegati alle pagine business anche per addestrare l'AI, l'azienda ha rimosso la parola "train" dal testo che entra in vigore il 30 ottobre. Meta dice che le regole sul crawling riguardano solo i prodotti pubblicitari e business e che si può continuare a usare robots.txt.
Perché conta: chi gestisce pagine business per conto di clienti, soprattutto editori, deve rileggere i termini prima del 30 ottobre e verificare le regole di robots.txt per i crawler di Meta.
Mercato
Anthropic fatica a trovare capacità cloud, secondo un S-1 trapelato
Fonte: TechCrunch, su documenti visti dal Wall Street Journal · 20 ottobre 2026
Secondo il prospetto di quotazione trapelato, Anthropic ha difficoltà a ottenere abbastanza capacità da AWS, Google e Microsoft, che la vedono sempre più come concorrente, e stima di poter spendere oltre 750 miliardi di dollari in contratti cloud. Nel primo semestre ha registrato 16,3 miliardi di ricavi e una perdita netta di 80,7 miliardi, con due clienti che pesano circa un quinto delle vendite. La quotazione sarebbe prevista per novembre.
Perché conta: limiti di capacità e prezzi dei modelli dipendono anche da questi rapporti. Per chi costruisce prodotti su Claude conviene prevedere un secondo provider.
Quasi un terzo dei budget software va in aggiornamenti non richiesti
Fonte: Origina · 20 ottobre 2026
Una ricerca condotta da Censuswide per Origina con Thinkers50 su 2.018 decisori IT di Stati Uniti e Regno Unito stima che in media il 28% dei budget software se ne vada in aggiornamenti, migrazioni e cambi di licenza imposti dai vendor. Il 95% dichiara di aver pagato almeno un cambiamento di questo tipo negli ultimi tre anni.
Perché conta: lo studio è commissionato da un fornitore di supporto alternativo, quindi va letto con cautela. Il dato è comunque utile a chi propone software su misura o contratti di manutenzione con costi prevedibili.
Domande frequenti
01Quali sono le notizie business tech principali del 21 ottobre 2026?
L'esclusione di DeepSeek dalle agenzie federali americane, la chiusura di Zeabur, le difficoltà di Anthropic con la capacità cloud, i nuovi termini di Meta e Vercel e lo studio Origina sui costi degli aggiornamenti imposti.
02Il divieto su DeepSeek vale anche per le aziende europee?
No: riguarda solo ciò che acquistano e usano le agenzie federali civili statunitensi, ma può pesare su chi vende a quelle agenzie.
03Entro quando bisogna lasciare Zeabur?
I servizi condivisi vengono sospesi dal 1° dicembre 2026 e tutto si spegne il 31 dicembre; i segreti esposti vanno ruotati subito.
