OMB 发布关于联邦机构使用和收购 AI 的备忘录，第 2 部分：对政府承包商意味着什么

快速阅读: 《JD Supra》消息，M-25-22备忘录指导联邦机构高效获取人工智能，强调竞争性市场、数据保护、知识产权及供应商披露等要求，自2025年10月起实施，需在180天内全面合规。备忘录涵盖知识产权、隐私保护、高影响应用场景等，要求机构与承包商合作确保合同结束时数据权利清晰。

在本系列的第二部分，我们聚焦于美国管理和预算办公室发布的M-25-22号备忘录，该备忘录涉及联邦机构采购人工智能的问题。如前文所述，这些备忘录落实了特朗普总统于2025年1月23日发布的第14179号行政命令《消除阻碍美国在人工智能领域领导地位的障碍》，并废止并替代了拜登政府之前发布的相关OMB备忘录。与M-25-21一样，M-25-22标志着联邦机构获取和整合人工智能方式的重要转变——强调了政府承包商，特别是从事信息技术、数据科学和新兴技术的承包商现在需要做些什么来做好准备。潜在影响请参阅前文以了解潜在影响列表。潜在影响类似于M-25-21，M-25-22还包括较短的时间框架来实施多项必要行动，从而进一步表明联邦机构使用和采购人工智能是特朗普政府的重点工作。

M-25-22：推动政府高效获取人工智能
类似于M-25-21，M-25-22还包括较短的时间框架来实施多项必要行动，从而进一步表明联邦机构使用和采购人工智能是特朗普政府的重点工作。M-25-22为联邦机构提供了指导，以提高其负责任地获取人工智能的能力，并基于三个核心主题：确保政府和公众能够从竞争性的美国人工智能市场中获益；通过监控人工智能性能和管理风险来保护纳税人的资金；促进有效的跨部门协作的人工智能获取。

M-25-22适用于联邦机构获取或代表联邦机构获取的人工智能系统或服务。重要的是，类似于M-25-21，M-25-22不适用于作为国家安全系统组成部分使用的AI以及情报界的相关部分。术语“人工智能系统”包括“主要用于研究、开发或实施人工智能技术的数据系统、软件、应用程序、工具或实用程序，以及其中人工智能能力被集成到其他系统或机构业务流程、运营活动或技术系统中的数据系统、软件、应用程序、工具或实用程序。”（内部引号省略）值得注意的是，“人工智能系统”不包括“任何嵌入了人工智能的普通商用产品，例如文字处理器或地图导航系统”。

M-25-22要求机构，在判断是否将集成了人工智能功能的产品排除在M-25-22要求之外时，应评估：(a) 该产品是否广泛提供给公众用于商业目的，而不是那些不易被公众获取或专门定制用于机构使用的商品；(b) 人工智能是否嵌入了一个具有大量非人工智能用途或功能的产品中，而不是那些以人工智能为主要用途或功能的商品。

最后，虽然M-25-21在2025年4月3日发布后即刻生效，但M-25-22仅适用于以下情形：(a) 在M-25-22发布后180天内发布的征求建议书下签订的合同；(b) 在该日期之后对现有合同行使续签或延长合同期限的选择权。这意味着从今年十月初开始，承包商将开始看到包含这些要求的人工智能特定征求建议书条款和合同条款，包括要求承包商在任何特定合同履行过程中披露使用人工智能的条款。承包商应仔细审阅所有征求建议书和现有合同的续签及延期，以查找人工智能特定的条款和条件。

**购买美国货**
类似于M-25-21，M-25-22也强调联邦机构应尽可能多地使用在美国开发和生产的人工智能产品和服务，这是根据第14179号行政命令所认可的。同样，M-25-22也未提供关于什么是美国制造的人工智能的指导，承包商应准备好证明其AI产品和服务是在美国开发和生产的。

**隐私、知识产权和政府数据的保护**
M-25-22提出了保护政府数据、隐私权和知识产权的三大目标。隐私、知识产权和政府数据的保护首先从政府数据谈起，M-25-22呼吁合理使用数据，符合相关法律法规和政府政策，包括OMB通告A-130和M-25-05号备忘录。机构应在采购人工智能系统或服务的过程中制定处理政府数据的流程，并在合同条款中明确各方的所有权和知识产权权利。此外，M-25-22要求机构审查和更新在采购人工智能系统和服务时的数据所有权流程，特别是在利用政府数据训练人工智能时。它还要求机构限制供应商未经明确同意就使用非公开的机构数据进一步训练公开或商业上可用的人工智能，这需要承包商采取数据隔离措施。

M-25-22提出的隐私保护旨在保护联邦个人可识别信息（PII），这与保护政府数据密切相关，需要高级机构隐私官员进行严密监督。在任何涉及PII的人工智能采购或承包商使用人工智能的情形下，采购规划团队必须确保征求建议书中包含与现行隐私相关法律和政策相符的安全措施，以管理隐私风险并确保合规。尽管M-25-22侧重于联邦PII，但它也应引起承包商的注意。承包商还应确保其自身的私人和专有数据不会通过为政府开发或采购的人工智能系统被访问。

最后，M-25-22认识到开发人工智能系统的潜在高价值，并讨论了知识产权权利的保护。M-25-22建议机构考虑以下事项：根据预期用途范围界定许可和知识产权权利，以避免供应商锁定；系统使用时间表；数据处理，包括明确使用、访问和保留政府数据的指引；限制使用政府数据；数据处理，包括明确使用、访问和保留政府数据的指引；关于人工智能系统的透明度，可能涉及对专有数据的保护。M-25-22提到，“在机构采购人工智能系统或服务时，特别是当机构信息被用于训练、微调和开发人工智能系统时，认真考虑各方的知识产权许可问题显得尤为重要。”这表明政府认识到承包商在其人工智能系统中的知识产权，这是一个好消息。

**披露在合同执行过程中使用人工智能的情况**
M-25-22警告联邦机构，联邦承包商使用人工智能的情况不会放缓。即使政府没有预料到这种情况，联邦机构也应该预期供应商会“越来越多地在合同执行过程中使用人工智能”。M-25-22指示机构要“意识到供应商未经请求使用人工智能系统的风险”，并在适当的情况下，在招标文件中明确要求供应商披露在合同执行过程中使用人工智能的情况。承包商应仔细审查所有招标文件，以确定是否需要向相关机构披露他们将在履行合同时使用人工智能。承包商最不愿看到的是因机构认为其不当使用人工智能而发出的关切函。

**确定高影响的人工智能应用场景**
类似于M-25-21，M-25-22也认识到高影响人工智能应用场景的相关风险，并且需要将其作为机构市场调研的一部分进行调查。具体来说，M-25-22规定，机构在识别需求时，“应识别由使用人工智能系统或服务可能引发的合理可预见的应用场景，并在最大程度上可行的情况下，初步判定该系统是否可能承载高影响的人工智能应用场景”。此外，M-25-22要求机构在招标文件中披露计划使用的人工智能系统是否达到高影响应用场景的门槛，或者在合同期内是否有可能出现这样的高影响应用场景。承包商应审查其招标文件，以确定采购是否要求使用高影响的人工智能，这可能会为承包商引入原本未预料到的额外合规要求和成本。

**合同条款**
M-25-22指示机构在所有人工智能系统和服务的合同中包含以下条款：(i) 知识产权权利和政府数据的使用；(ii) 隐私；(iii) 防止供应商锁定保护；(iv) 符合高影响人工智能应用案例最低风险管理要求的合规性；(v) 持续测试和监控人工智能系统或服务的性能、风险和有效性；(vi) 供应商绩效要求；(vii) 供应商通知新的人工智能增强功能、特性或组件进入根据合同交付的系统和服务。承包商应预计自今年十月起，这些条款会在人工智能系统和服务的合同以及合同延期和续签中得到处理。

**竞争**
如前所述，M-25-22明确旨在促进竞争性人工智能市场。该备忘录包括一个脚注，概述了机构可以促进竞争的几种方式，包括：建立促进互操作性的明确定义的接口；提供关于人工智能模型和开发的详尽文档；使用开源许可证；以及寻求没有采用鼓励集中支出的大宗定价安排的产品，包括固定合同长度、折扣、激励措施以及与公众可用系统价格相当的系统。类似于M-25-21，M-25-22还规定了避免供应商锁定的要求，这与这些考虑是一致的。重要的是，这一政策的一部分要求“有关知识转移、明确的数据和模型可移植性实践、明确的许可条款和价格透明度”的要求。

**合同结束**
如果一个人工智能系统或服务的合同没有延长或续签，M-25-22指示机构与供应商合作“实施任何与合同下提供的服务所产生的任何数据或衍生产品相关的持续权利和访问权相关的合同条款”。M-25-22进一步指示机构确保各方对数据的格式及其可用性有“共同认知”，并了解可能导致访问权限到期的任何情况，以及按照合同条款进行任何必要的数据或其他衍生资产转移的计划。承包商不应抱侥幸心理，而应与相关机构协商明确且无歧义的合同条款，具体说明在合同不延长或续签的情况下要交付的任何数据的格式和可用性。

**所需行动**
附录位于上述每个备忘录的最后一页，包含了备忘录所要求的所有政府行动的表格。M-25-22的一些亮点包括：在180天内实现全面合规；在200天内制定数据所有权和知识产权处理流程；通用服务管理局必须在100天内创建公开可用的工具，以支持人工智能系统的采购。

(以上内容均由Ai生成)