De General Services Administration (GSA), de centrale inkooporganisatie van de Amerikaanse federale overheid, heeft een clausule gepubliceerd die de aankoop van grote taalmodelen (LLM’s) en AI-agents reguleert. De tekst verbiedt onder meer het gebruik van overheidsgegevens om deze systemen te trainen. Volgens Nextgov moesten de diensten deze uiterlijk op 19 oktober 2026 toepassen.
Clausule 552.239-7001, ‘Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems’, staat in het nieuwe deel 552 van de inkoopregelgeving van de GSA. Ze is gepubliceerd in memorandum RGO-2026-01, ondertekend op 15 januari 2026 door Jeffrey Koses, hoofd inkoop van de GSA, en later in het jaar aangevuld. Volgens het advocatenkantoor Crowell & Moring publiceerde de GSA deze op 28 september 2026. Op 22 oktober telt de online versie 224 pagina’s.
Een afwijking in afwachting van de regelgeving
Het betreft een ‘class deviation’: de GSA wijzigt haar regelgeving bij wijze van afwijking, in het kader van de herziening van de federale inkoopregels die is gestart met uitvoeringsbesluit 14275. Een formele regelgevingsprocedure, met openbare consultatie, moet volgen. De clausule is van toepassing op aanbestedingen die worden uitgegeven vanaf haar ingangsdatum, en de contracterende ambtenaar beslist over het lot van lopende consultaties en reeds toegekende contracten.
Een eerste ontwerp, gekoppeld aan MAS Refresh 31, was bekritiseerd door de industrie. Het sloot componenten uit die werden vervaardigd, ontwikkeld of gecontroleerd door niet-Amerikaanse entiteiten, aldus Crowell & Moring. Een herziene versie werd vervolgens ter commentaar voorgelegd in het Federal Register van 17 juni 2026. Ze beperkt zich tot het voorkeursbehandelen van LLM’s van een in de Verenigde Staten opgerichte entiteit.
Overheidsgegevens: geen training of doorverkoop
De hieronder beschreven verplichtingen staan in het ontwerp van juni, waarvan Nextgov en Crowell & Moring bevestigen dat de kern ervan in de definitieve versie is overgenomen. Overheidsgegevens, zowel input als output, mogen niet worden gebruikt om een LLM te trainen, te verfijnen of te verbeteren, inclusief die van derden, noch om een model voor andere klanten te ontwikkelen. Ze mogen niet worden gebruikt voor reclame of commerciële beslissingen van de leverancier, en doorverkoop ervan is verboden.
De leverancier heeft slechts een beperkte licentie voor de uitvoering van het contract, technische ondersteuning en gedegenificeerde beveiligingstelemetrie, tenzij een ander gebruik schriftelijk is toegestaan. Aan het einde van het contract moet hij de gegevens en de specifieke ontwikkelingen permanent verwijderen, inclusief de gewichten van verfijnde modellen, embeddings, indexen en caches, inclusief back-ups, en hier schriftelijk verantwoording over afleggen. Er komen twee termijnen van 72 uur bij: één om een substantiële schending te melden, en één om een beveiligingsincident te melden, gevolgd door een dagelijkse update totdat het is opgelost.
De gehanteerde definitie van een LLM is breed. Ze omvat het model, maar ook de hosting, systeemprompts, kennisbanken, retrievalmechanismen (RAG, waarmee het model kan leunen op externe documenten), API’s, veiligheidsmaatregelen en workflows.
Amerikaanse voorkeur, uitzonderingen en lopende contracten
De clausule citeert geen buitenlandse teksten, maar heeft het oog op wetten, regels of beleid van een ‘non-U.S. federal government’. Een Europese uitgever kan nog steeds worden toegelaten, op voorwaarde dat hij 30 dagen van tevoren aankondigt wanneer zijn model wordt aangepast aan de regels van een niet-Amerikaanse overheid die zijn antwoorden substantieel verandert. Volgens de bron moet de toepassing van de term ‘federaal’ op het recht van de Unie nog worden verduidelijkt. Geen enkele kerncomponent mag bovendien worden ontwikkeld of geëxploiteerd door een entiteit onder invloed van een buitenlandse ‘tegenstanders’-overheid, zoals gedefinieerd in regelgeving 15 CFR 791.4.
Twee uitzonderingen maken de clausule nietig. De eerste betreft een LLM dat beperkt is tot de interne systemen van de leverancier, niet geleverd aan de overheid en niet toegankelijk voor haar. De tweede heeft betrekking op een product waarvan de AI bijkomstig is, niet vereist door het contract, niet gebruikt door de overheid en waarbij haar gegevens niet worden verwerkt. Een chatbot bedoeld voor gebruikers valt daarentegen wel binnen het toepassingsgebied.
Het toepassingsgebied blijft beperkt tot de inkoop via de GSA. Claude van Anthropic, Gemini van Google en ChatGPT van OpenAI werden in augustus 2025 aangeboden aan federale agentschappen via het Multiple Award Schedule. Deze lopende contracten vallen niet automatisch onder de nieuwe clausule. In geval van beëindiging wegens tekortkoming na een ingebrekestelling zonder gevolg, moet de leverancier de ontmantelingskosten betalen, met een maximum van 25% van de orderwaarde, volgens Crowell & Moring. Het ontwerp van juni liet dit percentage per contract vast te stellen.
