Una clausola AI è una disposizione contrattuale che definisce come l'intelligenza artificiale può essere utilizzata, controllata e governata in un accordo tecnologico. Dovrebbe stabilire se l'AI è uno strumento di supporto, una funzionalità integrata del servizio o il principale deliverable, e dovrebbe fissare regole per l'uso dei dati, la revisione degli output, la titolarità e la responsabilità.
Nella sicurezza informatica, la clausola è importante perché l'AI può introdurre nuovi percorsi dei dati e nuovi percorsi decisionali. Se la formulazione è vaga, le informazioni sensibili possono essere inviate a un modello esterno, riutilizzate per l'addestramento o esposte tramite output automatizzati. Clausole AI solide aiutano i team di difesa a ridurre questo rischio limitando la condivisione dei dati, richiedendo controlli di riservatezza, imponendo la revisione umana degli output importanti e definendo logging, conservazione e passaggi di approvazione. In pratica, la clausola trasforma la governance dell'AI in controlli applicabili, anziché in aspettative informali.