La General Services Administration (GSA), l’ente centrale per gli acquisti dell’amministrazione federale statunitense, ha pubblicato una clausola che disciplina l’acquisto di grandi modelli linguistici (LLM) e di agenti di IA. Il testo vieta, tra l’altro, di utilizzare i dati dello Stato per addestrare questi sistemi. Secondo Nextgov, i servizi dovevano applicarla entro il 19 ottobre 2026.
La clausola 552.239-7001, «Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems», figura nella nuova parte 552 del regolamento di acquisto della GSA. È pubblicata nel memorandum RGO-2026-01, firmato il 15 gennaio 2026 da Jeffrey Koses, responsabile degli acquisti della GSA, e poi integrato nel corso dell’anno. Secondo lo studio legale Crowell & Moring, la GSA l’ha pubblicata il 28 settembre 2026. Al 22 ottobre, la sua versione online conta 224 pagine.
Una deroga in attesa del regolamento
Si tratta di una «class deviation»: la GSA modifica il proprio regolamento per deroga, nell’ambito della revisione delle regole di acquisto federali avviata dal decreto 14275. Deve seguire una procedura regolamentare formale, con consultazione pubblica. La clausola si applica alle gare d’appalto emesse a partire dalla sua data di efficacia, e l’ufficiale contrattuale decide il destino delle consultazioni aperte e dei contratti già assegnati.
Un primo progetto, legato al MAS Refresh 31, era stato criticato dall’industria. Escludeva i componenti fabbricati, sviluppati o controllati da entità non statunitensi, secondo Crowell & Moring. Una versione rivista è stata poi sottoposta a commenti sul Federal Register del 17 giugno 2026. Si limita a preferire gli LLM di un’entità costituita negli Stati Uniti.
Dati dello Stato: né addestramento né rivendita
Gli obblighi descritti di seguito figurano nel progetto di giugno, di cui Nextgov e Crowell & Moring confermano l’essenziale per la versione finale. I dati dello Stato, siano essi in input o in output, non possono servire ad addestrare, affinare o migliorare un LLM, compresi quelli di terzi, né a sviluppare un modello per altri clienti. Non possono alimentare la pubblicità né le decisioni commerciali del fornitore, e la loro rivendita è vietata.
Il fornitore dispone solo di una licenza limitata all’esecuzione del contratto, al supporto tecnico e a una telemetria di sicurezza de-identificata, salvo altro uso autorizzato per iscritto. Alla fine del contratto, deve cancellare definitivamente i dati e gli sviluppi specifici, compresi i pesi dei modelli affinati, gli embeddings, gli indici e le cache, backup inclusi, e darne conto per iscritto. Si aggiungono due termini di 72 ore: uno per segnalare una violazione sostanziale, l’altro per notificare un incidente di sicurezza, seguito da un punto quotidiano fino alla sua risoluzione.
La definizione di LLM adottata è ampia. Comprende il modello, ma anche l’hosting, i prompt di sistema, le basi di conoscenza, i meccanismi di recupero (RAG, che permettono al modello di basarsi su documenti esterni), le API, i guardrail e i flussi di lavoro.
Preferenza americana, eccezioni e contratti in corso
La clausola non cita alcun testo straniero, ma mira a leggi, regolamenti o politiche di un «non-U.S. federal government». Un editore europeo può rimanere ammesso, a condizione di annunciare con 30 giorni di anticipo qualsiasi adattamento del proprio modello alle regole di un governo non americano che cambi sostanzialmente le sue risposte. Secondo la fonte, l’applicazione del termine «federale» al diritto dell’Unione resta da chiarire. Nessun componente centrale può inoltre essere sviluppato o gestito da un’entità sotto l’influenza di un governo straniero «avversario», ai sensi del regolamento 15 CFR 791.4.
Due eccezioni rendono la clausola senza effetto. La prima riguarda un LLM limitato ai sistemi interni del fornitore, non consegnato allo Stato né accessibile da esso. La seconda riguarda un prodotto la cui IA è accessoria, non richiesta dal contratto, non utilizzata dall’amministrazione e senza trattamento dei suoi dati. Un chatbot destinato agli utenti rientra invece nel campo di applicazione.
Il perimetro rimane quello degli acquisti effettuati dalla GSA. Claude di Anthropic, Gemini di Google e ChatGPT di OpenAI sono stati proposti alle agenzie federali tramite il Multiple Award Schedule, nell’agosto 2025. Questi contratti in corso non passano automaticamente sotto la nuova clausola. In caso di risoluzione per inadempienza dopo una diffida rimasta senza effetto, il fornitore deve pagare i costi di smantellamento, limitati al 25% del valore dell’ordine, secondo Crowell & Moring. Il progetto di giugno lasciava questa percentuale da fissare contratto per contratto.
