Un juge fédéral américain a jugé illégales les mesures générales prises par le Pentagone contre Anthropic, en annulant la désignation de risque pour la chaîne d’approvisionnement de sécurité nationale et en bloquant les sanctions associées. La décision dépasse une seule entreprise d’IA, car elle fixe des limites à l’usage par l’État des pouvoirs d’achat et de sécurité nationale lorsqu’un fournisseur de modèles conteste publiquement les usages acceptables de sa technologie.

Le litige est né du refus d’Anthropic de retirer deux restrictions à l’usage militaire de Claude : la surveillance de masse des Américains et les armes létales pleinement autonomes. L’ordonnance de mesures provisoires de mars avait déjà estimé qu’Anthropic avait de fortes chances de démontrer que la réaction de l’État était des représailles et qu’elle était entachée de vices de procédure. La nouvelle décision, rapportée par Reuters et l’Associated Press, transforme cet avertissement antérieur en jugement définitif sur des pans majeurs du dossier.

Le tribunal a séparé le choix d’un fournisseur d’une mise sur liste noire punitive

L’une des distinctions les plus importantes du litige est que l’État reste libre de choisir un autre fournisseur d’IA. L’ordonnance de mars reconnaissait explicitement que le Pentagone peut juger Claude inadapté à ses exigences opérationnelles et cesser de l’utiliser. Le problème juridique est apparu lorsque l’État est allé plus loin, en recourant à une désignation de risque d’approvisionnement et à des sanctions plus larges, qui affectaient la capacité d’Anthropic à travailler sur l’ensemble du marché fédéral et avec des fournisseurs militaires.

Reuters indique que la juge Rita Lin a jugé la désignation illégale et a conclu que l’autorité de sécurité nationale ne pouvait pas servir de représailles à une critique protégée. L’AP rapporte de même que la juge a trouvé les mesures illégales et infondées, et que la décision bloque l’exécution de la campagne plus large contre Anthropic.

Pour les équipes d’achat d’IA, cette distinction a des conséquences. Les États peuvent toujours imposer des exigences techniques, des conditions de sûreté et des contraintes liées à la mission, et refuser un fournisseur qui ne les accepte pas. Ce que la décision conteste, c’est l’usage d’une désignation de sécurité comme mécanisme punitif lorsque la base probatoire et procédurale de cette désignation n’est pas réunie.

Le litige révèle une nouvelle frontière de gouvernance pour les modèles de pointe

Le conflit contractuel sous-jacent portait sur l’autorité qui fixe la limite finale d’usage de modèles généraux puissants dans des contextes classifiés ou à haut risque. Anthropic soutenait que Claude n’était pas prêt pour la surveillance de masse des Américains ni pour des armes létales pleinement autonomes, et voulait exclure ces usages. Le Pentagone soutenait que les décisions opérationnelles licites devaient rester à l’État, et non à un fournisseur privé d’IA.

Le tribunal ne tranche pas ce désaccord comme une question technique. L’ordonnance de mars indiquait que le choix de politique sur le produit d’IA que l’armée doit utiliser n’appartenait pas au juge. Le litige s’est concentré, à la place, sur ce que l’État pouvait légalement faire à un fournisseur une fois le désaccord devenu public.

C’est une question de gouvernance que d’autres fournisseurs de modèles et acheteurs d’entreprise suivront de près. Les contrats de modèles de pointe incluent de plus en plus des politiques d’usage, des contrôles de déploiement et des restrictions qui ne se superposent pas nettement à l’achat traditionnel de logiciels. Dans des environnements de haute sécurité, les clients peuvent vouloir une discrétion opérationnelle maximale, tandis que les développeurs de modèles insistent sur des limites de sûreté non négociables. L’affaire Anthropic montre que ces clauses peuvent devenir des questions de droit public lorsque l’acheteur est l’État.

La décision n’impose pas Anthropic à l’usage gouvernemental

L’effet pratique ne doit pas être surestimé. La décision n’oblige pas le Pentagone à acheter Claude ni à accepter les restrictions d’usage préférées d’Anthropic. Reuters note que l’État reste en mesure de choisir d’autres fournisseurs, et qu’un litige distinct portant sur un autre mécanisme du Pentagone demeure non résolu.

L’État devrait aussi faire appel. La forme finale du précédent juridique pourrait donc changer. Les organisations doivent dès lors traiter la décision actuelle comme un jugement solide d’un tribunal de district, et non comme le dernier mot possible du système d’appel.

La décision ne valide pas non plus, de manière indépendante, l’affirmation technique d’Anthropic selon laquelle les modèles actuels sont trop peu fiables pour certains usages militaires. Cela reste la position de sûreté d’Anthropic. Le rôle du tribunal était d’apprécier les représailles, la procédure régulière et l’autorité légale, non de certifier la fiabilité du modèle.

Ce que cela change pour la gouvernance et l’achat d’IA

Pour les programmes publics d’IA, l’affaire élève l’exigence de documenter pourquoi un fournisseur est traité comme un risque de sécurité, plutôt que simplement comme un fournisseur inadapté. Les désignations de sécurité peuvent avoir des conséquences bien au-delà d’un seul contrat ; la preuve, la procédure et la proportionnalité deviennent donc une part de la gouvernance de l’IA.

Pour les entreprises de modèles, la décision préserve davantage de latitude pour énoncer des lignes rouges de sûreté sans accepter automatiquement que cela justifie une exclusion d’autres relations avec l’État. Elle n’élimine pas le risque commercial, mais elle restreint la légitimité d’utiliser des instruments extraordinaires de sécurité comme levier dans un désaccord contractuel.

Les acheteurs du secteur privé doivent aussi y prêter attention. L’affaire illustre pourquoi la responsabilité de déploiement doit être explicite. Un fournisseur de modèles peut contrôler les politiques d’interface de programmation et les clauses contractuelles, tandis qu’un client contrôle les décisions de mission et l’infrastructure locale. Lorsque ces responsabilités s’opposent, le contrat a besoin d’un chemin de sortie défini, et non de l’hypothèse qu’une partie peut redéfinir unilatéralement la limite de sûreté.

La portée plus large est que la gouvernance de l’IA entre dans les institutions ordinaires du droit, de l’achat public et de la procédure administrative. Les questions de sûreté des modèles ne se cantonnent plus aux fiches système ou aux politiques volontaires. Elles affectent désormais qui peut vendre à l’État, quelles restrictions survivent à une négociation contractuelle, et comment les pouvoirs de sécurité nationale peuvent être utilisés lorsqu’un fournisseur conteste publiquement l’État.

Sources