Étude approfondie sur la clause AI proposée par la GSA
Le 6 mars 2026, la General Services Administration (GSA) a publié un projet de clause de contrat significative, intitulée GSAR 552.239-7001, portant sur la sécurisation de base des systèmes d’intelligence artificielle. Cette clause, si elle est adoptée, imposera des obligations substantielles et variées aux entrepreneurs fournissant des solutions d’IA au gouvernement.
Résumé exécutif
La clause GSAR proposée vise à établir un ensemble uniforme de règles régissant l’acquisition et l’utilisation des systèmes d’IA dans le cadre des contrats de la GSA. Parmi les obligations notables, la clause accorde au gouvernement une propriété expansive sur toutes les données gouvernementales ainsi que sur toute développement personnalisé. De plus, elle interdit aux entrepreneurs d’utiliser ces données gouvernementales pour former ou améliorer des modèles d’IA et exige l’utilisation exclusive de systèmes d’IA américains.
La clause impose également un délai de signalement d’incidents de 72 heures, rend les entrepreneurs principaux directement responsables de la conformité de leurs prestataires de services et codifie un ensemble de principes d’IA impartiaux.
Portée et applicabilité
Cette nouvelle clause sera incluse dans toutes les sollicitations et contrats pour des capacités d’intelligence artificielle. Cependant, le terme « capacités d’IA » n’est pas défini, laissant une ambiguïté quant à son étendue complète.
Droits de propriété intellectuelle (PI) et droits sur les données
La clause proposée établit un régime de droits de PI et de données qui favorise fortement le gouvernement. En vertu de ses termes, le gouvernement possédera toutes les données gouvernementales et découvertes personnalisées. Les entrepreneurs ne reçoivent qu’une licence limitée et révocable pour utiliser ces données dans le cadre de l’exécution du contrat.
Exigences de sécurité et de confidentialité
La clause ébauche un cadre de sécurité complet. Les entrepreneurs doivent mettre en œuvre des garanties techniques, administratives, physiques et organisationnelles raisonnables pour protéger les données gouvernementales. Un point clé est l’implémentation de procédures de traitement des données « eyes off », limitant la révision humaine des données gouvernementales.
Responsabilités des entrepreneurs et flux vers les prestataires de services
La clause s’étend bien au-delà des entrepreneurs principaux, régulant également les sous-traitants et les fournisseurs commerciaux d’IA. Elle rend les entrepreneurs principaux directement responsables de la conformité de leurs prestataires de services à tous ses termes.
Gestion des changements, portabilité et interopérabilité
La clause vise à prévenir le verrouillage des fournisseurs et à assurer la flexibilité du gouvernement à travers des règles strictes de gestion des changements et de portabilité des données. Les entrepreneurs doivent fournir au gouvernement un accès simultané aux nouvelles versions d’un modèle d’IA pour une période d’évaluation.
Normes de performance et évaluation
Un aspect central de la clause est l’exigence pour les entrepreneurs de respecter un ensemble de principes d’IA impartiaux. Ces principes exigent que le système d’IA soit « véridique », priorise l’exactitude historique et fonctionne comme un outil neutre qui ne manipule pas les réponses en faveur de dogmes idéologiques.
Implications pratiques pour les entrepreneurs et l’industrie
Si elle est mise en œuvre telle qu’ébauchée, la clause GSAR proposée aura des implications profondes pour l’industrie des contrats gouvernementaux. La propriété expansive des données et des développements personnalisés par le gouvernement remettrait en question les modèles commerciaux de nombreux fournisseurs d’IA commerciaux.
Actions immédiates recommandées et sujets de commentaires pour les parties prenantes
Le temps presse pour les entrepreneurs souhaitant commenter : la clause a été publiée le 6 mars 2026, et la GSA accepte les retours du public jusqu’au 20 mars 2026. Il est crucial de mener une analyse des lacunes des offres d’IA actuelles et des cadres de conformité par rapport aux exigences de la clause.
Conclusion et prochaines étapes
La clause GSAR proposée représente un effort majeur du gouvernement pour réglementer ses achats d’IA. Ses dispositions sur les droits des données, la sécurité et la performance sont parmi les plus prescriptives observées dans les contrats fédéraux.