La General Services Administration (GSA), la central de compras de la administración federal estadounidense, publicó una cláusula que regula la compra de grandes modelos de lenguaje (LLM) y agentes de IA. Su texto prohíbe, en particular, usar datos del Estado para entrenar estos sistemas. Según Nextgov, los servicios debían aplicarla a más tardar el 19 de octubre de 2026.
- La GSA prohíbe usar datos del Estado para entrenar grandes modelos de lenguaje.
- Los proveedores no pueden revender esos datos ni usarlos para publicidad.
- Deben borrar datos y desarrollos al finalizar el contrato, y se aplican plazos de 72 horas para reportar incidentes.
- Un editor europeo puede seguir admitido, pero los contratos en curso no cambian automáticamente.
La cláusula 552.239-7001, «Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems», figura en la nueva parte 552 del reglamento de compras de la GSA. Fue publicada en el memorándum RGO-2026-01, firmado el 15 de enero de 2026 por Jeffrey Koses, responsable de compras de la GSA, y luego complementada a lo largo del año. Según la firma Crowell & Moring, la GSA la publicó el 28 de septiembre de 2026. Al 22 de octubre, su versión en línea cuenta con 224 páginas.
Una excepción a la espera del reglamento
Se trata de una «class deviation»: la GSA modifica su reglamento por excepción, en el marco de la reforma de las reglas de compra federales lanzada por el decreto 14275. Debe seguir un procedimiento regulatorio formal, con consulta pública. La cláusula se aplica a las licitaciones emitidas a partir de su fecha de vigencia, y el oficial contratante decide el destino de las consultas abiertas y de los contratos ya adjudicados.
Un primer proyecto, vinculado al MAS Refresh 31, fue criticado por la industria. Excluía los componentes fabricados, desarrollados o controlados por entidades no estadounidenses, según Crowell & Moring. Una versión revisada fue luego sometida a comentarios en el Federal Register del 17 de junio de 2026. Se limita a preferir los LLM de una entidad constituida en Estados Unidos.
Datos del Estado: ni entrenamiento ni reventa
Las obligaciones descritas a continuación figuran en el proyecto de junio, cuyo contenido esencial Nextgov y Crowell & Moring confirman para la versión final. Los datos del Estado, ya sean de entrada o de salida, no pueden usarse para entrenar, afinar o mejorar un LLM, incluidos los de terceros, ni para desarrollar un modelo para otros clientes. No pueden alimentar la publicidad ni las decisiones comerciales del proveedor, y está prohibida su reventa.
El proveedor solo dispone de una licencia limitada para la ejecución del contrato, soporte técnico y una telemetría de seguridad desidentificada, salvo otro uso autorizado por escrito. Al finalizar el contrato, debe borrar definitivamente los datos y desarrollos específicos, incluidos los pesos de los modelos afinados, los embeddings, los índices y las cachés, incluidas las copias de seguridad, y rendir cuentas por escrito. Se añaden dos plazos de 72 horas: uno para reportar una violación sustancial, otro para notificar un incidente de seguridad, seguido de un informe diario hasta su resolución.
La definición de LLM adoptada es amplia. Incluye el modelo, pero también el alojamiento, los prompts del sistema, las bases de conocimiento, los mecanismos de recuperación (RAG, que permiten al modelo apoyarse en documentos externos), las API, las salvaguardas y los flujos de trabajo.
Preferencia estadounidense, excepciones y contratos en curso
La cláusula no menciona ningún texto extranjero, pero se refiere a leyes, reglamentos o políticas de un «non-U.S. federal government». Un editor europeo puede seguir admitido, siempre que anuncie con 30 días de antelación cualquier adaptación de su modelo a las reglas de un gobierno no estadounidense que cambie sustancialmente sus respuestas. Según la fuente, la aplicación del término «federal» al derecho de la Unión Europea aún debe aclararse. Ningún componente central puede además ser desarrollado o explotado por una entidad bajo la influencia de un gobierno extranjero «adversario», en el sentido del reglamento 15 CFR 791.4.
Dos excepciones hacen que la cláusula no tenga efecto. La primera se refiere a un LLM limitado a los sistemas internos del proveedor, no entregado al Estado ni accesible por él. La segunda apunta a un producto cuya IA es accesoria, no exigida por el contrato, no utilizada por la administración y sin tratamiento de sus datos. Un chatbot destinado a los usuarios, en cambio, entra en el ámbito.
El alcance sigue siendo el de las compras realizadas por la GSA. Claude de Anthropic, Gemini de Google y ChatGPT de OpenAI fueron propuestos a las agencias federales mediante el Multiple Award Schedule, en agosto de 2025. Estos contratos en curso no pasan automáticamente a regirse por la nueva cláusula. En caso de rescisión por incumplimiento tras una notificación sin efecto, el proveedor debe pagar los costos de desmantelamiento, limitados al 25 % del valor del pedido, según Crowell & Moring. El proyecto de junio dejaba este porcentaje a fijar contrato por contrato.
