A General Services Administration (GSA), a central de compras da administração federal norte-americana, publicou uma cláusula que enquadra a aquisição de grandes modelos de linguagem (LLM) e agentes de IA. O seu texto proíbe, nomeadamente, a utilização de dados do Estado para treinar estes sistemas. Segundo o Nextgov, os serviços deveriam aplicá-la até 19 de outubro de 2026, no mais tardar.
A cláusula 552.239-7001, «Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems», figura na nova parte 552 do regulamento de compras da GSA. É publicada no memorando RGO-2026-01, assinado a 15 de janeiro de 2026 por Jeffrey Koses, responsável pelas compras da GSA, e posteriormente completado ao longo do ano. Segundo o gabinete Crowell & Moring, a GSA publicou-a a 28 de setembro de 2026. A 22 de outubro, a sua versão online contava 224 páginas.
Uma derrogação à espera do regulamento
Trata-se de uma «class deviation»: a GSA altera o seu regulamento por derrogação, no âmbito da reformulação das regras de compras federais lançada pelo decreto 14275. Um processo regulamentar formal, com consulta pública, deve seguir-se. A cláusula aplica-se aos concursos lançados a partir da sua data de entrada em vigor, e o oficial contratante decide o destino das consultas abertas e dos contratos já adjudicados.
Um primeiro projeto, ligado ao MAS Refresh 31, tinha sido criticado pela indústria. Afastava os componentes fabricados, desenvolvidos ou controlados por entidades não norte-americanas, segundo o Crowell & Moring. Uma versão reformulada foi posteriormente submetida a comentários no Federal Register de 17 de junho de 2026. Limita-se a preferir os LLM de uma entidade constituída nos Estados Unidos.
Dados do Estado: nem treino nem revenda
As obrigações descritas abaixo figuram no projeto de junho, cujo essencial o Nextgov e o Crowell & Moring confirmam para a versão final. Os dados do Estado, sejam de entrada ou de saída, não podem servir para treinar, afinar ou melhorar um LLM, incluindo os de terceiros, nem para desenvolver um modelo para outros clientes. Não podem alimentar a publicidade nem as decisões comerciais do fornecedor, e a sua revenda é proibida.
O prestador dispõe apenas de uma licença limitada à execução do contrato, ao suporte técnico e a uma telemetria de segurança desidentificada, salvo outro uso autorizado por escrito. No final do contrato, deve eliminar definitivamente os dados e os desenvolvimentos específicos, incluindo os pesos dos modelos afinados, os embeddings, os índices e as caches, cópias de segurança incluídas, e prestar contas por escrito. Acrescem dois prazos de 72 horas: um para comunicar uma violação substancial, outro para notificar um incidente de segurança, seguido de um ponto diário até à sua resolução.
A definição de LLM adotada é ampla. Engloba o modelo, mas também a hospedagem, os prompts de sistema, as bases de conhecimento, os mecanismos de recuperação (RAG, que permitem ao modelo apoiar-se em documentos externos), as API, os guarda-fios e os fluxos de trabalho.
Preferência norte-americana, exceções e contratos em curso
A cláusula não cita nenhum texto estrangeiro, mas visa as leis, regulamentos ou políticas de um «non-U.S. federal government». Um editor europeu pode manter-se admitido, desde que anuncie com 30 dias de antecedência qualquer adaptação do seu modelo às regras de um governo não norte-americano que altere substancialmente as suas respostas. Segundo a fonte, a aplicação do termo «federal» ao direito da União permanece por clarificar. Nenhum componente central pode, além disso, ser desenvolvido ou explorado por uma entidade sob a influência de um governo estrangeiro «adversário», nos termos do regulamento 15 CFR 791.4.
Duas exceções tornam a cláusula sem efeito. A primeira diz respeito a um LLM limitado aos sistemas internos do prestador, não entregue ao Estado nem acessível por ele. A segunda visa um produto cuja IA é acessória, não exigida pelo contrato, não utilizada pela administração e sem tratamento dos seus dados. Um chatbot destinado aos utilizadores entra, pelo contrário, no âmbito.
O perímetro mantém-se o das compras efetuadas pela GSA. O Claude da Anthropic, o Gemini da Google e o ChatGPT da OpenAI foram propostos às agências federais pelo Multiple Award Schedule, em agosto de 2025. Estes contratos em curso não transitam automaticamente para a nova cláusula. Em caso de resolução por incumprimento após uma notificação sem efeito, o fornecedor deve pagar os custos de desmantelamento, limitados a 25% do valor da encomenda, segundo o Crowell & Moring. O projeto de junho deixava esta percentagem a fixar contrato a contrato.
