En standardklausul för att köpa en språkmodell
USA:s General Services Administration har skrivit en standardklausul för upphandling av stora språkmodeller, och advokatbyråer som följer texten uppger att den träder i kraft den 19 oktober. Klausulen, 552.239-7001, heter Basic Safeguarding of Data within Large Language Model Artificial Intelligence Systems och är daterad september 2026 i den avvikande regelsamling som GSA publicerar som en enda, löpande uppdaterad PDF på Acquisition.gov.
Klientnotiser från Crowell & Moring och från upphandlingskonsulten Winvale daterar båda utfärdandet till den 28 september och ikraftträdandet till den 19 oktober, med rätt för upphandlare att använda den tidigare. Eftersom det rör sig om en regelavvikelse och inte en färdig föreskrift är den policy till dess att GSA antingen upphäver den eller kodifierar den genom ett formellt förfarande med remisstid.
När den gäller, och när den raderar sig själv
Klausulen förs in i upphandlingar och avtal när myndigheten köper en språkmodell, en generativ assistent, en chattbot, ett agentsystem eller ett produktivitetsverktyg med språkmodell där den funktionen är en väsentlig egenskap och myndighetens data skickas direkt till modellen eller skapas av den.
Den raderar sig själv i två fall. Det första är när leverantörens användning av modellen stannar i de egna interna systemen eller stödsystemen, som varken levereras till eller används av myndigheten, även om de i förbigående behandlar myndighetens data. Det andra är när språkmodellfunktionen är underordnad det som köps — texten tar som exempel en produkt vars huvudsyfte inte är AI, där modellen inte krävs i underlaget och inte används för att behandla myndighetens data.
Skyldigheterna förs vidare till underleverantörer som utför AI-design, utveckling, driftsättning eller drift och övervakning, så som dessa uppgifter definieras i bilaga A till NIST:s ramverk för AI-riskhantering 1.0. Styckena om ursprung, ägande, jurisdiktion och utländsk kontroll behöver inte föras vidare till en öppen språkmodellkomponent eller en helt öppen modell.
Sjuttiotvå timmar, och en fråga om utländsk lag
Två underrättelseklockor löper på 72 timmar. Leverantören ska underrätta upphandlaren inom 72 timmar från det att den fått kännedom om en väsentlig överträdelse av klausulen — definierad som en som har orsakat, eller rimligen kan väntas orsaka, en betydande negativ effekt på utförandet eller på myndighetens data — och inom 72 timmar från upptäckten av en säkerhetsincident som rör en språkmodell i avtalet.
Mer ovanligt är det som står i stycket om förhandsbesked. Vid sidan av de väntade fallen ska leverantören varsla om varje ändring, konfiguration eller träningsförändring som görs i modellen för att följa en lag, föreskrift eller policy från en annan stat än USA, när ändringen väsentligt påverkar modellens utdata, träffsäkerhet eller sanningshalt. Med andra ord: en federal köpare vill få veta när en utländsk regel har ändrat vad modellen säger.
Klausulen styr också hur modeller tas ur bruk. Innan en modell som används avvecklas eller byts ut ska leverantören göra rimliga ansträngningar för att ge myndigheten parallell tillgång till efterföljaren i minst 30 dagar för en större version och 15 dagar för en mindre. När bytet framtvingas av en tredjeparts egen avveckling ersätts den parallella tillgången av en underrättelse.
Träffsäkerhet som en skyldighet att anstränga sig
Ett tidigare utkasts formulering om “opartisk AI” är borta. I stället ska leverantören göra rimliga ansträngningar för att utforma, träna och konfigurera modellen så att den prioriterar träffsäkerhet, vetenskaplig prövning och saklighet när den svarar på faktafrågor, och erkänner osäkerhet där tillförlitlig information är ofullständig eller motsägelsefull. Samma skyldighet gäller det bakgrundsmaterial som leverantören väljer ut och som modellen använder.
I fråga om påföljder behåller myndigheten rätten att när som helst stänga av användningen av modellen. Om ett avtal hävs på grund av att leverantören inte rättat till ett skriftligt påpekande om bristande efterlevnad, svarar leverantören för skäliga avvecklingskostnader — men inte för ny upphandling eller utveckling av ett ersättningssystem, och inte för mer än 25 procent av värdet på den berörda avropsordern. Myndigheten måste röja tillräckligt av sitt resonemang, under sekretesskydd, för att leverantören ska förstå grunden för beslutet.
I immaterialrättsligt hänseende behåller myndigheten full äganderätt till sina data och till all specialutveckling, medan leverantörens bakgrundsdata och befintliga produkter undantas.
Det som är värt att följa är det formella förfarande GSA säger ska komma, och novemberuppdateringen av MAS-ramavtalen, som är vägen in för klausulen hos redan antagna leverantörer.
