اداره خدمات عمومی ایالات متحده قانون نهایی خود درباره مدل‌های زبانی بزرگ را منتشر کرده است که از اکتبر ۲۰۲۶ اجرایی می‌شود. در مقایسه با پیشنهادهای پیشین، این قانون دامنه فعالیت‌های LLM مشمول را محدودتر می‌کند و حفاظت‌های مالکیت فکری را گسترش می‌دهد. برای پیمانکاران، تغییر ماهوی رویه‌ای است: این قانون یک چارچوب NIST را به‌عنوان نقطه مرجع برای کارهای هوش مصنوعی تحت قراردادهای GSA نام می‌برد و مجموعه‌ای از رویه‌ها را که پیش‌تر اختیاری بود به یک انتظار در فرآیند تدارکات تبدیل می‌کند.
یک یادداشت جداگانه GSA الزامات حفاظت از داده را برای LLMهای پیمانکار تعیین می‌کند. این دو سند در کنار هم توصیف می‌کنند که یک استقرار منطبق مدل برای کارهای دولتی چه شکلی دارد: دامنه‌ای مشخص برای پردازش، شرایط قراردادی مالکیت فکری، و حفاظت‌هایی که به یک چارچوب نام‌برده‌شده نگاشت 
این ترکیب فراتر از تدارکات فدرال اهمیت دارد. زبان قراردادهای دولتی معمولاً به توافق‌نامه‌های فروشندگان سازمانی سرایت می‌کند، و خریدارانی که پلتفرم‌های agent را ارزیابی می‌کنند به‌طور فزاینده از فروشندگان می‌خواهند هم‌راستایی با یک چارچوب منتشرشده را نشان دهند و شرایط صریح برخورد با داده را بپذیرند. تیم‌هایی که agent را در حساب‌های تحت‌نظارت یا نزدیک به بخش عمومی عرضه می‌کنند باید این قانون را پیش‌نمایشی از پرسش‌نامه ارزیابی بدانند که دریافت خواهند کرد.
آنچه از پوشش موجود روشن نیست این است که کدام چارچوب مشخص NIST ذکر شده، دامنه محدودشده در متن قانون چگونه تعریف شده، و یادداشت از نظر عملیاتی چه چیزی می‌خواهد. پیش از هر ادعای انطباق باید اسناد اصلی مستقیماً خوانده شوند.