Propuesta de Cláusula de IA de la GSA: Un Análisis Profundo de Nuevos Requisitos para Contratistas del Gobierno
La Administración de Servicios Generales (GSA) publicó el 6 de marzo de 2026 un borrador de una nueva cláusula contractual significativa, GSAR 552.239-7001, titulada «Protección Básica de los Sistemas de Inteligencia Artificial». Esta cláusula propuesta, si se adopta, impondrá obligaciones sustanciales y amplias a los contratistas que proporcionan soluciones de inteligencia artificial (IA) al gobierno.
Resumen Ejecutivo
La cláusula GSAR propuesta busca crear un conjunto uniforme de reglas que rijan la adquisición y el uso de sistemas de IA en todos los contratos de la GSA. Introduce varias obligaciones significativas con el potencial de remodelar el mercado de IA del gobierno. Notablemente, otorga al gobierno la propiedad expansiva de todos los datos de entrada, salida y cualquier «Desarrollo Personalizado», así como prohíbe a los contratistas utilizar estos datos gubernamentales para entrenar o mejorar modelos de IA; y requiere el uso exclusivo de «Sistemas de IA Americanos».
Además, la cláusula impone un requisito de reporte de incidentes de 72 horas, responsabiliza directamente a los contratistas principales por el cumplimiento de sus «Proveedores de Servicios» de IA, y codifica un conjunto de «Principios de IA Imparcial». El gobierno también retendría la autoridad para evaluar independientemente los sistemas de IA y suspender su uso por incumplimiento. Para los contratistas y sus proveedores de IA comerciales, estos requisitos probablemente exigirán ajustes significativos en las ofertas de productos, programas de cumplimiento y asignación de riesgos.
Alcance y Aplicabilidad
La nueva cláusula está programada para incluirse en todas las solicitudes y contratos «para capacidades de Inteligencia Artificial». El término «capacidades de IA» no está definido, lo que deja cierta ambigüedad sobre el alcance total de la cláusula. La borrador define varios términos críticos que aclaran su alcance:
Sistema de IA: Adopta la definición de la Ley de Avance de IA Americana, refiriéndose a sistemas de IA desarrollados y producidos en los Estados Unidos.
Datos del Gobierno: Engloba ampliamente tanto «Datos de Entrada» (por ejemplo, indicaciones de usuario, datos de origen) como «Datos de Salida» (por ejemplo, respuestas del sistema, análisis, metadatos y datos sintéticos).
Desarrollo Personalizado: Cubre cualquier modificación, mejora o configuración hecha específicamente para el gobierno, incluyendo ajustes de modelo resultantes de entrenamiento o ajuste fino.
Proveedor de Servicios: Se refiere a cualquier entidad que proporciona, opera o licencia un sistema de IA utilizado en la ejecución del contrato, pero que no es parte del contrato principal.
Derechos de Propiedad Intelectual (PI) y Derechos de Datos
La cláusula propuesta establece un régimen de derechos de PI y datos que favorece en gran medida al gobierno. Según sus términos, el gobierno poseerá todos los «Datos del Gobierno» y «Desarrollos Personalizados». Los contratistas y sus Proveedores de Servicios reciben solo una licencia limitada y revocable para usar estos datos con el único propósito de cumplir con el contrato. Cualquier derecho de PI que un contratista podría obtener en los Datos del Gobierno o sus derivados se asigna automáticamente al gobierno al momento de su creación.
Aunque los contratistas y Proveedores de Servicios retienen la propiedad de sus sistemas de IA subyacentes y modelos base, deben otorgar al gobierno una licencia irrevocable, no exclusiva y libre de regalías para usar el sistema durante la duración del contrato para cualquier propósito legítimo del gobierno.
Requisitos de Seguridad, Privacidad y Reporte de Incidentes
La cláusula borrador exige un marco de seguridad integral. Los contratistas deben implementar y mantener «salvaguardias técnicas, administrativas, físicas y organizativas razonables» para proteger los Datos del Gobierno de accesos no autorizados, pérdida o alteración. Un requisito clave es la implementación de procedimientos de manejo de datos «sin intervención humana».
Para incidentes de seguridad, la cláusula impone un plazo estricto de reporte de 72 horas. Al descubrir un incidente confirmado o sospechado, el contratista debe notificar a las autoridades correspondientes. Se requieren actualizaciones diarias hasta que el incidente se resuelva, y todos los artefactos forenses deben preservarse por al menos 90 días.
Responsabilidades del Contratista y Flujos a Proveedores de Servicios
La cláusula propuesta regula de manera efectiva a los subcontratistas, proveedores de la nube y proveedores comerciales de IA. Hace que los contratistas principales sean directamente responsables del cumplimiento de sus «Proveedores de Servicios» con todos sus términos. Esta responsabilidad de flujo se extiende a las plataformas de IA comerciales y modelos que los contratistas a menudo integran en sus soluciones.
Normas de Rendimiento, Evaluación y Remedios
Una característica central de la cláusula es el mandato para que los contratistas se adhieran a un conjunto de «Principios de IA Imparcial». Estos principios exigen que el sistema de IA sea «veraz», priorice «la precisión histórica, la investigación científica y la objetividad». El gobierno se reserva el derecho de llevar a cabo evaluaciones automatizadas de su sistema de IA en cualquier momento.
Implicaciones Prácticas para Contratistas e Industria
Si se implementa como se redactó, la cláusula GSAR propuesta tendrá profundas implicaciones prácticas para la industria de contratación gubernamental. La amplia propiedad gubernamental de datos y desarrollos personalizados, combinada con la prohibición de usar esos datos para el entrenamiento de modelos, desafiará fundamentalmente los modelos de negocio de muchos proveedores comerciales de IA. Los contratistas enfrentarán mayores riesgos y costos de cumplimiento.
Conclusión y Próximos Pasos
La cláusula GSAR propuesta representa un esfuerzo significativo por parte del gobierno para regular su adquisición de IA. Dadas las implicaciones de estas propuestas, los contratistas y otras partes interesadas deben actuar con rapidez para proporcionar comentarios. Es esencial una participación activa y comentarios detallados para ayudar a dar forma a una norma final que equilibre las necesidades del gobierno con las realidades comerciales y prácticas.
