Contesto e tempistica della nuova clausola
La General Services Administration (GSA) ha pubblicato il testo definitivo della clausola GSAR 552.239-7001, mirata a definire requisiti completi per la salvaguardia dei dati governativi all'interno di sistemi di intelligenza artificiale (IA) basati su grandi modelli linguistici (LLM). La clausola sarà efficace a partire dal 19 ottobre 2026 e sarà inserita nel MAS Refresh 34, previsto per il 6 novembre 2026. Per facilitare la transizione, la GSA ha programmato un webinar sul MAS Refresh 34 il 26 ottobre 2026. Poiché il provvedimento sarà emesso come deviazione di classe, seguirà un processo formale di rulemaking, con pubblicazione sul Federal Register.
Cosa comporta per l'industria
La clausola si applicherà a tutti i contratti in cui il Governo acquista un LLM, un assistente generativo, un chatbot, un sistema agentico, uno strumento di produttività o qualsiasi prodotto in cui la funzionalità LLM è una caratteristica materiale e dove vengono forniti o prodotti dati governativi. La clausola si autodecancella quando l'uso del LLM è limitato ai sistemi interni del contraente o quando la funzionalità LLM non è richiesta, non è accessibile dal Governo o non elabora dati governativi.
È obbligatorio far scendere la clausola ai subappaltatori che partecipano a progettazione, sviluppo, distribuzione, operazione o monitoraggio di LLM che trattano dati governativi. Tuttavia, le parti della clausola relative all'origine, proprietà, giurisdizione o controllo straniero di componenti Open‑LLM o Fully Open Model non richiedono tale estensione.
Obblighi principali per i contraenti
- Esercizio del massimo impegno nella due diligence nella selezione e nella supervisione dei subappaltatori;
- Notifica all’ufficiale di contrattazione entro 72 ore in caso di violazione materiale della clausola;
- Dimostrazione di conformità tramite flusso verso il basso, attestazioni dei subappaltatori e registrazione delle attività di due diligence;
- Fornitura di linee guida, documentazione e capacità tecniche, a seconda di come il LLM è configurato e distribuito.
Modifiche chiave rispetto alle proposte preliminari
Nel testo definitivo, la GSA ha introdotto modifiche sostanziali alle definizioni rispetto alle versioni proposte, affinando concetti come “dati governativi”, “modello linguistico di grandi dimensioni” e “controllo straniero”. Oltre alle definizioni, sono state apportate diverse precisazioni operative:
- Chiarimento sui casi in cui la clausola si autodecancella;
- Specificazione dei criteri di due diligence per i subappaltatori;
- Procedura dettagliata per la notifica di violazioni entro 72 ore;
- Linee guida per la documentazione di conformità e per la fornitura di supporto tecnico.
Impatto pratico per i fornitori
Nonostante la GSA abbia tenuto conto dei commenti dell’industria, la clausola impone ancora obblighi di conformità significativi. I fornitori che intendono offrire sistemi LLM o servizi correlati al Governo, così come quelli che prevedono l’uso di LLM durante l’esecuzione di contratti, dovranno analizzare attentamente il testo definitivo prima della data di entrata in vigore. È fondamentale valutare:
- Quali prodotti o servizi rientrano nell’ambito di applicazione della clausola;
- Quali subappaltatori devono ricevere il flusso verso il basso della clausola;
- Come strutturare le procedure di due diligence e le notifiche di violazione;
- Quali documenti e attestazioni saranno richiesti per dimostrare la conformità.
Ruolo di Wiley nella consulenza e monitoraggio
Il team Government Contracts e le pratiche di Privacy, Cyber e Data Governance di Wiley continueranno a monitorare e a riportare sugli sviluppi normativi in questo ambito. Forniamo consulenza su:
- Conformità AI e gestione del rischio;
- Strategie normative e politiche per l’adozione di LLM;
- Interazione con stakeholder governativi chiave.
Per ulteriori chiarimenti o assistenza specifica, è possibile contattare gli autori di questo avviso.