Администрация общих служб (GSA), центральное закупочное агентство федерального правительства США, опубликовала положение, регулирующее закупку больших языковых моделей (LLM) и агентов ИИ. Его текст, в частности, запрещает использовать государственные данные для обучения этих систем. По данным Nextgov, ведомства должны были применить его не позднее 19 октября 2026 года.
Положение 552.239-7001, «Основные меры защиты данных в системах искусственного интеллекта на основе больших языковых моделей», включено в новую часть 552 регламента закупок GSA. Оно опубликовано в меморандуме RGO-2026-01, подписанном 15 января 2026 года Джеффри Козесом, руководителем закупок GSA, и затем дополнялось в течение года. По данным юридической фирмы Crowell & Moring, GSA опубликовала его 28 сентября 2026 года. По состоянию на 22 октября его онлайн-версия насчитывает 224 страницы.
Отступление в ожидании регламента
Это «отклонение от класса» (class deviation): GSA изменяет свой регламент в порядке исключения в рамках пересмотра федеральных правил закупок, начатого указом 14275. Должна последовать формальная регуляторная процедура с публичными консультациями. Положение применяется к тендерам, объявленным с даты его вступления в силу, а контрактный офицер решает судьбу открытых консультаций и уже заключенных контрактов.
Первый проект, связанный с MAS Refresh 31, подвергся критике со стороны индустрии. По данным Crowell & Moring, он исключал компоненты, произведенные, разработанные или контролируемые неамериканскими организациями. Затем переработанная версия была вынесена на общественное обсуждение в Federal Register 17 июня 2026 года. Она лишь отдает предпочтение LLM, созданным организацией, зарегистрированной в США.
Государственные данные: ни для обучения, ни для перепродажи
Обязанности, описанные ниже, содержатся в проекте июня, основные положения которого для окончательной версии подтверждают Nextgov и Crowell & Moring. Государственные данные, будь то входные или выходные, не могут использоваться для обучения, дообучения или улучшения LLM, включая модели третьих сторон, ни для разработки модели для других клиентов. Их нельзя использовать для рекламы или коммерческих решений поставщика, а их перепродажа запрещена.
Поставщик получает лишь ограниченную лицензию на исполнение контракта, техническую поддержку и обезличенную телеметрию безопасности, если иное использование не разрешено в письменной форме. По окончании контракта он должен окончательно удалить данные и специфические разработки, включая веса дообученных моделей, эмбеддинги, индексы и кэши, включая резервные копии, и предоставить письменный отчет. Добавляются два 72-часовых срока: один для сообщения о существенном нарушении, другой для уведомления об инциденте безопасности с последующими ежедневными отчетами до его устранения.
Принятое определение LLM является широким. Оно охватывает не только модель, но и хостинг, системные промпты, базы знаний, механизмы извлечения (RAG, позволяющие модели опираться на внешние документы), API, защитные механизмы и рабочие процессы.
Американское предпочтение, исключения и действующие контракты
Положение не ссылается на иностранные тексты, но нацелено на законы, регламенты или политики «неамериканского федерального правительства». Европейский издатель может остаться допущенным при условии уведомления за 30 дней о любой адаптации своей модели под правила неамериканского правительства, которая существенно меняет ее ответы. По данным источника, применение термина «федеральный» к праву ЕС еще требует разъяснения. Кроме того, ни один ключевой компонент не может быть разработан или эксплуатироваться организацией под влиянием иностранного «противоборствующего» правительства в смысле регламента 15 CFR 791.4.
Два исключения делают положение недействительным. Первое касается LLM, ограниченного внутренними системами поставщика, не поставляемого государству и не доступного ему. Второе относится к продукту, ИИ в котором является вспомогательным, не требуемым по контракту, не используемым администрацией и не обрабатывающим ее данные. Чат-бот для пользователей, напротив, подпадает под действие.
Сфера действия остается в рамках закупок, осуществляемых GSA. Claude от Anthropic, Gemini от Google и ChatGPT от OpenAI были предложены федеральным агентствам по программе Multiple Award Schedule в августе 2025 года. Эти действующие контракты не переходят автоматически под новое положение. В случае расторжения контракта по вине поставщика после неисполненного предупреждения поставщик должен оплатить расходы на демонтаж, ограниченные 25% от стоимости заказа, согласно Crowell & Moring. Проект июня оставлял этот процент для определения в каждом контракте отдельно.
