米連邦政府の調達機関である行政管理予算局（GSA）は、大規模言語モデル（LLM）およびAIエージェントの調達を規定する条項を発表した。その条文は、特に政府のデータをこれらのシステムの訓練に使用することを禁止している。Nextgovによれば、各機関は遅くとも2026年10月19日までにこれを適用しなければならない。
条項552.239-7001「大規模言語モデル人工知能システム内のデータの基本的保護」は、GSAの調達規則の新たなパート552に記載されている。これは、GSAの調達責任者ジェフリー・コーゼスが2026年1月15日に署名した覚書RGO-2026-01で発表され、その後1年をかけて補完された。法律事務所Crowell & Moringによると、GSAは2026年9月28日にこれを発表した。10月22日現在、オンライン版は224ページに及ぶ。
規則までの暫定措置
これは「class deviation」である：GSAは、大統領令14275によって開始された連邦調達規則の見直しの一環として、特例により自らの規則を修正している。公的な意見聴取を含む正式な規則制定手続きが後に続く予定である。この条項は、その発効日以降に発行される入札に適用され、契約担当官が、進行中の協議および既に授与された契約の扱いを決定する。
MAS Refresh 31に関連した最初の草案は、業界から批判を受けていた。Crowell & Moringによれば、それは米国以外の事業体によって製造、開発、または管理される部品を排除する内容であった。その後、改訂版が2026年6月17日付の連邦官報で意見募集に付された。それは、米国で設立された事業体のLLMを優先する内容に留まっている。
政府データ：訓練にも転売にも使用禁止
以下に記載する義務は、6月の草案に記載されており、NextgovとCrowell & Moringは最終版についてもその要点を確認している。政府のデータは、入力であれ出力であれ、LLM（第三者によるものを含む）の訓練、微調整、改善、または他の顧客向けのモデル開発に使用することはできない。また、それらは供給者の広告や商業的意思決定に利用することもできず、転売も禁止されている。
請負業者は、契約の履行、技術サポート、および特定されないセキュリティテレメトリ（書面で許可された他の用途を除く）に限定されたライセンスのみを有する。契約終了時には、業者はデータおよび特定の開発成果（微調整されたモデルの重み、埋め込み（embeddings）、インデックス、キャッシュを含み、バックアップも含む）を完全に消去し、書面で報告しなければならない。さらに72時間の期限が2つ追加される：1つは重大な違反を報告するため、もう1つはセキュリティインシデントを通知するためであり、その後は解決まで毎日報告を行う。
採用されたLLMの定義は広範である。モデル自体だけでなく、ホスティング、システムプロンプト、知識ベース、検索拡張生成（RAG：モデルが外部文書を参照できるようにする仕組み）、API、ガードレール、ワークフローも含まれる。
米国優先、例外、および既存契約
この条項は外国の法令を直接引用していないが、「非米国連邦政府」の法律、規則、または政策を対象としている。欧州の出版社は、そのモデルが非米国政府の規則に適合した結果、その応答が実質的に変更される場合、30日前に通知することを条件に、引き続き認められる可能性がある。情報源によると、「連邦」という用語をEU法に適用するかどうかはまだ明確ではない。さらに、中核的なコンポーネントは、「敵対的」な外国政府（規則15 CFR 791.4の定義による）の影響下にある事業体によって開発または運用されてはならない。
2つの例外により、この条項は適用されなくなる。1つ目は、請負業者の内部システムに限定され、政府に納入されず、政府からアクセスできないLLMに関するもの。2つ目は、AIが付随的な機能であり、契約で要求されておらず、政府機関によって使用されず、そのデータを処理しない製品に関するもの。一方、利用者向けのチャットボットは対象となる。
適用範囲は、GSAを通じて行われる調達に留まる。AnthropicのClaude、GoogleのGemini、OpenAIのChatGPTは、2025年8月に複数契約スケジュールを通じて連邦機関に提案された。これらの既存契約は、自動的に新しい条項の下に移行するわけではない。是正要求にもかかわらず違反が続いた場合の過失による契約解除時には、供給者は撤去費用を支払わなければならず、Crowell & Moringによれば、発注額の25％を上限とする。6月の草案では、この割合は契約ごとに設定されるものとされていた。
