Analisi della Proposta di Clausola AI della GSA: Nuovi Requisiti per i Fornitori del Governo
Il 6 marzo 2026, la General Services Administration (GSA) ha rilasciato una bozza di una nuova clausola contrattuale significativa, GSAR 552.239-7001, intitolata “Protezione di Base dei Sistemi di Intelligenza Artificiale”. Se adottata, questa clausola imporrà obblighi sostanziali e ampi ai fornitori che offrono soluzioni di intelligenza artificiale (AI) al governo.
Riepilogo Esecutivo
La clausola proposta cerca di creare un insieme uniforme di regole riguardanti l’acquisizione e l’uso dei sistemi AI in tutti i contratti GSA. Introduce diversi obblighi di grande importanza, con il potenziale di rimodellare il mercato governativo dell’AI. In particolare, concede al governo un’ampia proprietà su tutti i dati di input, output e su qualsiasi “Sviluppo Personalizzato”, oltre a vietare ai fornitori di utilizzare questi dati governativi per l’addestramento o il miglioramento dei modelli AI; e richiede l’uso esclusivo di “Sistemi AI Americani”.
Inoltre, la clausola impone un’aggressiva scadenza di segnalazione degli incidenti di 72 ore, rende i fornitori principali direttamente responsabili della conformità dei loro “Fornitori di Servizi” e codifica un insieme di “Principi di AI Neutrale”. Il governo manterrebbe inoltre l’autorità di valutare indipendentemente i sistemi AI e sospenderne l’uso per non conformità. Questi requisiti richiederanno probabilmente significative modifiche alle offerte di prodotto, programmi di conformità e allocazione del rischio.
Ambito e Applicabilità
La nuova clausola è prevista per essere inclusa in tutte le sollecitazioni e contratti “per capacità di Intelligenza Artificiale”. Il termine “capacità AI” non è definito, lasciando certa ambiguità riguardo all’ambito completo della clausola. La bozza definisce diversi termini critici che chiariscono il suo raggio d’azione:
Sistema AI: Questo adotta la definizione dall’Advancing American AI Act, e significa sistemi AI sviluppati e prodotti negli Stati Uniti.
Dati Governativi: Questo comprende ampiamente sia “Dati di Input” (ad es., richieste degli utenti, dati sorgente) sia “Dati di Output” (ad es., risposte del sistema, analisi, metadati e dati sintetici).
Sviluppo Personalizzato: Questo copre qualsiasi modifica, miglioramento o configurazione realizzata specificamente per il governo, comprese le regolazioni del modello risultanti dall’addestramento o dal fine-tuning.
Fornitore di Servizi: Questo si riferisce a qualsiasi entità che fornisce, gestisce o licenza un sistema AI utilizzato nell’esecuzione del contratto ma non è parte del contratto principale. Ciò include esplicitamente subappaltatori e fornitori commerciali.
Diritti di Proprietà Intellettuale (IP) e Dati
La clausola proposta stabilisce un regime di diritti di IP e dati che favorisce pesantemente il governo. Sotto i suoi termini, il governo possederà tutti i “Dati Governativi” e gli “Sviluppi Personalizzati”. I fornitori e i loro fornitori di servizi ricevono solo una licenza limitata e revocabile per utilizzare questi dati esclusivamente per l’esecuzione del contratto. Qualsiasi diritto di IP che un fornitore potrebbe altrimenti ottenere nei Dati Governativi o nelle sue derivazioni è automaticamente assegnato al governo al momento della creazione.
Sebbene i fornitori e i fornitori di servizi mantengano la proprietà dei loro sistemi AI sottostanti e modelli di base, devono concedere al governo una licenza irrevocabile, non esclusiva e senza royalty per utilizzare il sistema per la durata del contratto per qualsiasi scopo governativo lecito. La clausola vieta esplicitamente l’uso dei Dati Governativi per addestrare, fine-tuning o altrimenti migliorare qualsiasi modello AI per altri clienti o per qualsiasi scopo commerciale.
Sicurezza, Privacy e Requisiti di Segnalazione degli Incidenti
La bozza di clausola richiede un quadro di sicurezza completo. I fornitori devono implementare e mantenere “ragionevoli salvaguardie tecniche, amministrative, fisiche e organizzative” per proteggere i Dati Governativi da accessi non autorizzati, perdita o alterazione. Un requisito chiave è l’implementazione di procedure di gestione dei dati “senza occhi”, che limitano la revisione umana dei Dati Governativi alle situazioni strettamente necessarie e registrate per la visibilità del governo.
Per gli incidenti di sicurezza, la clausola impone una rigorosa scadenza di segnalazione di 72 ore. Alla scoperta di un incidente confermato o sospetto, il fornitore deve notificare le autorità competenti e altri punti di contatto designati. Le aggiornamenti quotidiani sono richiesti fino a quando l’incidente non è risolto.
Responsabilità dei Fornitori e Flusso ai Fornitori di Servizi
La clausola proposta si estende ben oltre i fornitori principali, regolando efficacemente subappaltatori, fornitori di cloud e fornitori commerciali di AI. Rende i fornitori principali direttamente responsabili per la conformità dei loro “Fornitori di Servizi” a tutti i suoi termini. Questo richiederà probabilmente ai fornitori principali di rinegoziare i termini con i loro fornitori commerciali per garantire la conformità.
Gestione delle Modifiche, Portabilità e Interoperabilità
La clausola proposta mira a prevenire il lock-in dei fornitori e garantire la flessibilità del governo attraverso regole rigorose di gestione delle modifiche e portabilità dei dati. I fornitori devono fornire al governo accesso simultaneo a nuove versioni di un modello AI per un periodo di valutazione di 30 giorni per le versioni maggiori e 15 giorni per le versioni minori prima di interrompere il vecchio modello.
Standard di Prestazione, Valutazione e Rimedi
Un aspetto centrale della clausola è il mandato per i fornitori di attenersi a un insieme di “Principi di AI Neutrale”. Questi principi richiedono che il sistema AI sia “veritiero”, prioritizzi “accuratezza storica, indagine scientifica e obiettività”. Il governo si riserva il diritto di condurre le proprie valutazioni automatizzate del sistema AI in qualsiasi momento.
Implicazioni Pratiche per i Fornitori e l’Industria
Se implementata come redatta, la clausola proposta avrà profonde implicazioni pratiche per l’industria dei contratti governativi. La proprietà governativa espansiva di dati e sviluppi personalizzati, combinata con il divieto di utilizzare quei dati per l’addestramento dei modelli, sfida fondamentalmente i modelli di business di molti fornitori commerciali di AI. I fornitori dovranno affrontare rischi e costi di conformità aumentati, che dovranno essere considerati nella determinazione dei prezzi dei contratti.
Conclusione e Prossimi Passi
La proposta di clausola GSAR rappresenta uno sforzo storico da parte del governo per regolare il proprio approvvigionamento di AI. Le sue disposizioni sui diritti di dati, sicurezza e prestazione sono tra le più prescrittive viste nei contratti federali. Visto che la GSA ha indicato che la clausola potrebbe essere inclusa in un aggiornamento del GSA Schedule già nella primavera del 2026, il tempo per l’industria di fornire feedback è limitato.
