L’essentiel
- Un tribunal fédéral de San Francisco juge que le Pentagone a violé le Premier Amendement en classant Anthropic parmi les risques de chaîne d’approvisionnement, en représailles de ses critiques publiques sur la politique IA du gouvernement.
- Le classement date de mars, après l’échec des négociations sur l’usage militaire des modèles Claude : Anthropic exigeait des garanties contre les armes autonomes et la surveillance de masse, le ministère de la Défense réclamait un accès sans restriction.
- Une seconde procédure reste pendante à Washington : l’entreprise demeure techniquement sur la liste, à quelques semaines de son introduction en bourse prévue cet automne.
La juge fédérale Rita Lin vient de rappeler, depuis San Francisco, qu’un client public n’a pas le droit de sanctionner un fournisseur parce qu’il critique sa politique. La formulation est nette, la portée symbolique aussi. Elle ne change pourtant rien à la situation d’Anthropic, toujours inscrite sur la liste noire du Pentagone.
Le jugement ne porte que sur l’une des deux procédures engagées par l’entreprise. L’autre, déposée à Washington, attend encore. Tant qu’elle n’est pas tranchée, la qualification de « risque de chaîne d’approvisionnement » continue de produire ses effets sur les appels d’offres fédéraux. Gagner sur le terrain constitutionnel n’empêche pas de rester exclu du marché.
La négociation a buté sur les armes autonomes
Les discussions qui ont précédé le classement ne portaient pas sur un montant. Anthropic voulait inscrire dans le contrat que ses modèles ne serviraient ni à des systèmes d’armes autonomes ni à de la surveillance de masse. Le ministère de la Défense entendait pouvoir les employer pour tout usage légal, sans restriction écrite. Aucune des deux parties n’a bougé, et le classement en risque fournisseur est arrivé dans la foulée.
Une politique d’usage acceptable ne vaut que si l’éditeur peut vérifier qu’elle est respectée : journalisation des appels, revue des cas d’emploi, droit d’audit, capacité de couper l’accès du jour au lendemain. Sur un déploiement en environnement classifié, cette vérification est la première chose qu’un client militaire ne peut pas concéder. Le désaccord dépasse donc l’opposition entre une éthique et un besoin opérationnel : il porte sur l’architecture même du contrat.
Une qualification de sécurité utilisée comme moyen de pression
Le statut de risque de chaîne d’approvisionnement sert normalement à écarter les fournisseurs qui présentent un danger technique ou une exposition à une puissance étrangère. Il a été appliqué ici au lendemain d’une négociation commerciale ratée, à une entreprise dont le seul grief établi, selon la juge, est d’avoir critiqué publiquement le gouvernement. Un outil de sécurité a servi d’instrument disciplinaire.
Le message adressé au secteur se lit moins dans le dispositif du jugement que dans le calendrier : près de six mois entre le classement et la première décision favorable, une seconde procédure toujours ouverte, et un fournisseur qui, pendant tout ce temps, ne vend pas.
Une ligne de plus dans le prospectus de cotation
Anthropic prépare son entrée en bourse pour l’automne. Dans un dossier de cotation, une inscription sur une liste noire fédérale se déclare en facteur de risque : elle met en cause l’accès au premier client institutionnel du pays et donne aux investisseurs un motif de décote. Obtenir gain de cause dans dix-huit mois ne répare pas un prospectus déposé aujourd’hui.
Le rapport de forces tient à ce décalage. Le fournisseur joue sa valorisation en temps réel, l’administration ne joue qu’une procédure. Même battue devant le juge, elle garde le calendrier de son côté. Un laboratoire qui pose des limites d’usage paie comptant et se fait rembourser, éventuellement, bien plus tard.
Le tarif que les autres laboratoires viennent d’apprendre
Aucun concurrent d’Anthropic n’a besoin d’attendre la décision de Washington pour en tirer une leçon opérationnelle. Maintenir une clause d’interdiction d’emploi militaire coûte des mois de marché fédéral, une ligne dans les facteurs de risque et une bataille juridique sur deux fronts. L’assouplir ne coûte, à court terme, qu’un communiqué.
D’autres ont d’ailleurs déjà tranché dans ce sens : OpenAI a retiré début 2024 la mention interdisant l’usage militaire de ses conditions d’utilisation, et Google a effacé en février 2025 l’engagement, jusque-là affiché dans ses principes, à ne pas développer d’IA pour l’armement ou la surveillance.
Un acheteur d’entreprise en tire une règle directement applicable : les engagements d’usage d’un éditeur valent ce que vaut sa capacité à les tenir face à son plus gros client. Trois vérifications s’imposent avant de signer :
- la politique d’usage acceptable est-elle contractuelle, ou seulement publiée sur un site que l’éditeur peut réécrire ?
- l’éditeur conserve-t-il un droit de suspension effectif, et sous quelles conditions de preuve ?
- que devient cette politique en cas de déploiement chez le client, quand l’éditeur perd la visibilité sur les appels ?
Ces questions paraissaient théoriques tant qu’aucun cas ne les avait tranchées. Le dossier Anthropic leur donne un prix, exprimé en contrats perdus et en calendrier de cotation contrarié.
Washington tranchera la seconde procédure
Le tribunal a protégé un droit, il n’a pas rétabli une relation commerciale. Anthropic aborde le moment financier le plus sensible de son histoire avec une reconnaissance judiciaire d’un côté et une liste noire active de l’autre. La liberté de critiquer la politique publique de l’IA n’est plus discutable devant un juge fédéral ; son coût, lui, vient d’être chiffré, et il est supporté par celui qui l’exerce.
Tout se reporte donc sur Washington. Si le tribunal y confirme San Francisco, le classement en risque fournisseur perdra son utilité politique. S’il traîne, l’exclusion aura duré plus longtemps que la négociation qu’elle prétendait remplacer.
Mon avis
Près de six mois d’exclusion pour un désaccord sur des clauses d’usage : cette durée compte davantage que le jugement lui-même, parce qu’elle suffit à discipliner un marché. Je m’attends à ce que les prochains contrats de défense signés par les grands laboratoires contiennent des restrictions plus vagues, formulées de manière à ne jamais déclencher ce genre d’épreuve de force. On appellera ça du pragmatisme. J’y vois surtout le résultat d’un calcul que l’affaire Anthropic vient de rendre parfaitement lisible.
