Proposta de Cláusula de IA da GSA: Uma Análise Profunda das Novas Exigências para Contratados do Governo
A Administração de Serviços Gerais (GSA) divulgou, em 6 de março de 2026, um rascunho de uma nova cláusula contratual significativa, GSAR 552.239-7001, intitulada “Proteção Básica de Sistemas de Inteligência Artificial”. Esta cláusula proposta, se adotada, imporá obrigações substanciais e abrangentes aos contratados que fornecem soluções de inteligência artificial (IA) ao governo.
Resumo Executivo
A cláusula GSAR proposta busca criar um conjunto uniforme de regras que governa a aquisição e uso de sistemas de IA em contratos da GSA. Ela introduz várias obrigações que têm o potencial de remodelar o mercado de IA do governo. Notavelmente, concede ao governo uma ampla propriedade sobre todos os dados de entrada, saída e quaisquer “Desenvolvimentos Personalizados”, além de proibir os contratados de usar esses dados do governo para treinar ou aprimorar modelos de IA; e requer o uso exclusivo de “Sistemas de IA Americanos”.
Além disso, a cláusula impõe um rigoroso prazo de 72 horas para relatar incidentes, responsabiliza os contratados principais pela conformidade de seus “Prestadores de Serviços” de IA e codifica um conjunto de “Princípios de IA Imparcial”. O governo também teria autoridade para avaliar independentemente os sistemas de IA e suspender seu uso por não conformidade. Para os contratados e seus fornecedores comerciais de IA, esses requisitos provavelmente demandarão ajustes significativos nas ofertas de produtos, programas de conformidade e alocação de riscos.
Escopo e Aplicabilidade
A nova cláusula está prevista para inclusão em todas as solicitações e contratos “para capacidades de Inteligência Artificial”. O termo “capacidades de IA” não é definido, deixando alguma ambiguidade quanto ao escopo completo da cláusula. O rascunho define vários termos críticos que esclarecem seu alcance:
Sistema de IA: Adota a definição da Lei de Promoção da IA Americana, referindo-se a sistemas de IA desenvolvidos e produzidos nos Estados Unidos.
Dados do Governo: Abrange amplamente tanto “Dados de Entrada” (ex: solicitações de usuários, dados de origem) quanto “Dados de Saída” (ex: respostas do sistema, análises, metadados e dados sintéticos).
Desenvolvimento Personalizado: Inclui quaisquer modificações, melhorias ou configurações feitas especificamente para o governo, incluindo ajustes de modelo resultantes de treinamento ou ajuste fino.
Prestador de Serviços: Refere-se a qualquer entidade que fornece, opera ou licencia um sistema de IA usado na execução do contrato, mas que não é parte do contrato principal.
Direitos de Propriedade Intelectual e Dados
A cláusula proposta estabelece um regime de direitos de propriedade intelectual e dados que favorece fortemente o governo. Segundo seus termos, o governo possuirá todos os “Dados do Governo” e “Desenvolvimentos Personalizados”. Os contratados e seus Prestadores de Serviços recebem apenas uma licença limitada e revogável para usar esses dados exclusivamente para a execução do contrato.
Todos os direitos de propriedade intelectual que um contratado poderia obter nos Dados do Governo ou seus derivados são automaticamente atribuídos ao governo na criação. A cláusula cobre especificamente direitos em “melhorias” e “obras derivadas” que um contratado possa obter a partir dos Dados do Governo.
Segurança, Privacidade e Requisitos de Relato de Incidentes
A cláusula proposta exige uma estrutura de segurança abrangente. Os contratados devem implementar e manter “salvaguardas técnicas, administrativas, físicas e organizacionais razoáveis” para proteger os Dados do Governo contra acesso não autorizado, perda ou alteração. Um requisito chave é a implementação de procedimentos de manuseio de Dados “sem olhos”, que restringem a revisão humana dos Dados do Governo a instâncias estritamente necessárias.
Para incidentes de segurança, a cláusula impõe um prazo rigoroso de 72 horas para relato. Ao descobrir um incidente confirmado ou suspeito, o contratado deve notificar as autoridades designadas, e atualizações diárias são necessárias até que o incidente seja resolvido.
Responsabilidades do Contratado e Fluxo para Prestadores de Serviços
A cláusula proposta regula não apenas os contratados principais, mas também subcontratados e fornecedores comerciais de IA. Ela torna os contratados principais diretamente responsáveis pela conformidade de seus “Prestadores de Serviços” com todos os seus termos. Isso exigirá que os contratados revelem todos os sistemas de IA usados na execução do contrato.
O cumprimento de um requisito estrito de “Sistemas de IA Americanos” proíbe o uso de “sistemas de IA estrangeiros” na execução deste contrato, incluindo quaisquer componentes de IA fabricados, desenvolvidos ou controlados por entidades não americanas.
Gerenciamento de Mudanças, Portabilidade e Interoperabilidade
A cláusula proposta visa garantir flexibilidade ao governo por meio de regras rigorosas de gerenciamento de mudanças e portabilidade de dados. Os contratados devem fornecer ao governo acesso simultâneo a novas versões de um modelo de IA para um período de avaliação antes de descontinuar o modelo antigo.
Para garantir a interoperabilidade, todos os sistemas de IA, dados de saída e desenvolvimentos personalizados devem usar formatos e APIs abertos e padronizados.
Padrões de Desempenho, Avaliação e Remédios
Um recurso central da cláusula é a exigência de que os contratados adiram a um conjunto de “Princípios de IA Imparcial”. O governo reserva o direito de conduzir suas próprias avaliações automatizadas do sistema de IA a qualquer momento.
Implicações Práticas para Contratados e Indústria
Se implementada conforme redigida, a cláusula GSAR proposta terá profundas implicações práticas para a indústria de contratos governamentais. A ampla propriedade governamental de dados e desenvolvimentos personalizados, combinada com a proibição de uso desses dados para treinamento de modelos, desafiará fundamentalmente os modelos de negócios de muitos provedores comerciais de IA.
Ações Imediatas Recomendadas e Tópicos de Comentário para as Partes Interessadas
O tempo é curto para os contratados e outras partes interessadas que desejam comentar: A cláusula proposta foi emitida em 6 de março de 2026, e a GSA está aceitando comentários públicos e da indústria até 20 de março de 2026. As partes interessadas devem conduzir uma análise de lacunas de suas ofertas de IA atuais e estruturas de conformidade em relação aos requisitos da cláusula.
Conclusão e Próximos Passos
A cláusula proposta GSAR representa um esforço significativo do governo para regular sua aquisição de IA. Suas disposições sobre direitos de dados, segurança e desempenho são algumas das mais prescritivas vistas em contratos federais.
