Analyse approfondie de la clause AI proposée par la GSA : Nouvelles exigences pour les entrepreneurs gouvernementaux
Le 6 mars 2026, l’Administration des services généraux (GSA) a publié un projet d’une clause contractuelle significative, GSAR 552.239-7001, intitulée Sauvegarde de base des systèmes d’intelligence artificielle. Si cette clause est adoptée, elle imposera des obligations substantielles et variées aux entrepreneurs fournissant des solutions d’intelligence artificielle (IA) au gouvernement.
Résumé Exécutif
La clause GSAR proposée vise à établir un ensemble uniforme de règles régissant l’acquisition et l’utilisation des systèmes d’IA au sein des contrats GSA. Elle introduit plusieurs obligations conséquentes qui pourraient redéfinir le marché gouvernemental de l’IA. Notamment, elle accorde au gouvernement une propriété expansive sur toutes les données d’entrée, données de sortie et tout développement personnalisé, tout en interdisant aux entrepreneurs d’utiliser ces données pour former ou améliorer des modèles d’IA ; et exige l’utilisation de systèmes d’IA américains.
En outre, la clause impose un délai de signalement d’incidents de 72 heures, tient les entrepreneurs principaux directement responsables de la conformité de leurs prestataires de services d’IA, et codifie un ensemble de principes d’IA impartiaux. Le gouvernement conservera également le droit d’évaluer indépendamment les systèmes d’IA et de suspendre leur utilisation en cas de non-conformité.
Portée et Applicabilité
La nouvelle clause devrait être incluse dans toutes les sollicitations et contrats « pour les capacités d’intelligence artificielle ». Le terme « capacités d’IA » n’est pas défini, laissant une certaine ambiguïté quant à la portée complète de la clause.
La clause définit plusieurs termes critiques qui clarifient son champ d’application :
- Système d’IA : Systèmes d’IA développés et produits aux États-Unis.
- Données gouvernementales : Comprend à la fois les données d’entrée et les données de sortie.
- Développement personnalisé : Modifications apportées spécifiquement pour le gouvernement.
- Prestataire de services : Entité fournissant ou exploitant un système d’IA utilisé dans l’exécution du contrat.
Une ambiguïté notable provient du terme « systèmes d’IA américains », qui sont définis comme des systèmes « développés et produits aux États-Unis ». La clause ne fournit pas de test supplémentaire pour ce qui constitue « produit », ce qui pourrait engendrer des défis de conformité.
Droits de Propriété Intellectuelle (PI) et Droits sur les Données
La clause proposée établit un régime de droits de PI et de données favorisant fortement le gouvernement. Selon ses termes, le gouvernement possédera toutes les données gouvernementales et dévéloppements personnalisés. Les entrepreneurs et leurs prestataires de services ne reçoivent qu’une licence limitée et révocable pour utiliser ces données dans le cadre de l’exécution du contrat.
Bien que les entrepreneurs conservent la propriété de leurs systèmes d’IA sous-jacents et modèles de base, ils doivent accorder au gouvernement une licence irrévocable, non exclusive et gratuite pour utiliser le système pendant la durée du contrat. La clause interdit explicitement l’utilisation de données gouvernementales pour former ou améliorer tout modèle d’IA à des fins commerciales.
Exigences de Sécurité, de Confidentialité et de Signalement des Incidents
La clause exige une structure de sécurité. Les entrepreneurs doivent mettre en place des protections techniques, administratives et organisationnelles pour protéger les données gouvernementales contre tout accès non autorisé. Les procédures de gestion des données doivent restreindre l’examen humain aux cas strictement nécessaires.
Un délai strict de 72 heures pour signaler les incidents est imposé. En cas de découverte d’un incident confirmé ou suspecté, l’entrepreneur doit notifier les autorités compétentes et fournir des mises à jour quotidiennes jusqu’à résolution de l’incident.
Responsabilités des Entrepreneurs et Flux vers les Prestataires de Services
La clause s’étend bien au-delà des entrepreneurs principaux, régulant également les sous-traitants et les fournisseurs commerciaux d’IA. Elle rend les entrepreneurs principaux directement responsables de la conformité de leurs prestataires de services à tous ses termes.
Les entrepreneurs doivent divulguer tous les systèmes d’IA utilisés dans l’exécution du contrat et fournir une documentation étendue sur demande du gouvernement.
Gestion des Changements, Portabilité et Interopérabilité
La clause vise à éviter le verrouillage des fournisseurs et à garantir la flexibilité du gouvernement grâce à des règles strictes de gestion des changements et de portabilité des données. Les entrepreneurs doivent fournir un accès concurrent aux nouvelles versions d’un modèle d’IA pour une période d’évaluation avant de cesser le modèle précédent.
Normes de Performance, Évaluation et Remèdes
Un élément central de la clause est l’obligation pour les entrepreneurs de respecter un ensemble de principes d’IA impartiaux. Ces principes exigent que le système d’IA soit « véridique » et agisse comme un outil « neutre et non partisan ».
Le gouvernement se réserve le droit de mener ses propres évaluations automatiques des systèmes d’IA à tout moment. En cas de non-conformité, il a le droit de suspendre l’utilisation du système d’IA jusqu’à ce que les problèmes de performance soient résolus.
Implications Pratiques pour les Entrepreneurs et l’Industrie
Si elle est mise en œuvre telle que rédigée, la clause proposée aura des implications profondes pour l’industrie des contrats gouvernementaux. Les exigences de propriété expansive et l’interdiction d’utiliser ces données pour la formation des modèles défient fondamentalement les modèles commerciaux de nombreux fournisseurs d’IA.
Actions Immédiates Recommandées et Sujets de Commentaires pour les Parties Prenantes
Le temps est court pour les entrepreneurs souhaitant commenter : la clause proposée a été émise le 6 mars 2026, et la GSA accepte les commentaires jusqu’au 20 mars 2026. Les parties prenantes doivent agir rapidement.
Conclusion et Prochaines Étapes
La clause GSAR proposée représente un effort historique du gouvernement pour réglementer ses achats d’IA. Ses dispositions sur les droits de données, la sécurité et la performance sont parmi les plus prescrites que l’on ait vues dans les contrats fédéraux.