Deux tribunaux, une seule entreprise, deux réponses

Le 27 août, un juge fédéral de San Francisco a annulé une désignation du Pentagone visant Anthropic, qualifiant les mesures du gouvernement de représailles illégales pour la position de l'entreprise sur la sécurité de l'IA. Quatre semaines plus tard, le 25 septembre, une cour d'appel de Washington a confirmé une seconde désignation, distincte, contre la même entreprise, pour le même litige de fond.

Les deux jugements sont valables en même temps. Le Congrès renvoie les deux lois concernées vers des tribunaux différents, et c'est la seule raison pour laquelle une entreprise peut perdre et gagner dans ce qui ressemble à un seul combat. Le résultat qui pèse pour tout fournisseur d'IA vendant au gouvernement, c'est la défaite, à cause du raisonnement qui y a mené.

Ce qu'Anthropic a vraiment refusé

Le département de la Guerre voulait une clause contractuelle couvrant tout usage légal de Claude. Anthropic a accepté de lever la plupart de ses limites d'usage pendant la négociation, mais en a gardé deux : pas d'usage dans des armes autonomes et pas de surveillance de masse des citoyens américains. Le secrétaire Pete Hegseth a donné à Dario Amodei un délai fin février. Anthropic a refusé publiquement le 26 février, et le département a émis le 3 mars une détermination formelle de risque dans la chaîne d'approvisionnement contre Claude, en vertu de la section 4713 du titre 41 du code fédéral.

L'ordre donnait au département 180 jours pour retirer les produits Anthropic de ses systèmes, un délai qui a expiré début septembre. Les recours d'Anthropic devant le D.C. Circuit affirmaient que la détermination était arbitraire, sans base légale, une violation du droit à une procédure régulière et des représailles pour une expression protégée. La formation a rejeté les quatre arguments le 25 septembre par 2 voix contre 1.

La phrase sur laquelle a reposé l'affaire

La loi définit un risque dans la chaîne d'approvisionnement comme tout ce qui permet à une partie de saboter, d'extraire des données ou de manipuler autrement un produit couvert. La défense d'Anthropic reposait sur l'idée que manipuler devait signifier quelque chose de dissimulé ou d'hostile. La majorité a lu ce mot comme un contrôle ordinaire, puis a désigné les propres déclarations publiques d'Anthropic comme preuve : son responsable scientifique a décrit comment les considérations de sécurité sont intégrées directement dans le modèle, et la responsable du secteur public a qualifié l'entraînement de principal moyen par lequel l'entreprise décide ce que Claude peut et ne peut pas faire.

Le juge Gregory Katsas a écrit pour la majorité que la loi dépend de ce qu'Anthropic fait, pas de pourquoi elle le fait. Il a retenu l'argument du département selon lequel des modèles trop contraints pourraient s'arrêter de manière inattendue pendant une opération réelle. La juge Karen LeCraft Henderson a exprimé une opinion dissidente, comparant cette lecture à un règlement de bibliothèque contre le fait de parler fort, de mettre de la musique ou de déranger autrement : mal lu, ce règlement interdirait même un chuchotement. Selon sa lecture, une entreprise qui applique ouvertement des limites d'usage qu'elle a annoncées à l'avance ne manipule rien du tout.

Deux lois, deux tribunaux, deux résultats

La confusion de cette affaire est structurelle. Le département a utilisé deux pouvoirs légaux distincts contre Anthropic dans le même litige, et chacun est revu par un tribunal différent selon un critère différent.

QuestionDésignation au titre de la Section 3252Désignation au titre de la Section 4713
Tribunal compétentTribunal fédéral de district, San FranciscoUniquement le D.C. Circuit
Résultat à ce jourAnnulée le 27 août 2026Confirmée le 25 septembre 2026
L'intention compte-t-elleOui, les deux tribunaux sont d'accordNon, selon la majorité
VoteOrdonnance d'un seul juge2 voix contre 1, formation de trois juges
Ce que cela couvreDirectives valables pour tout le gouvernementSeulement les contrats avec le département de la Guerre

Ce que tout fournisseur d'IA vendant au gouvernement doit en retenir

Reuters a rapporté qu'Anthropic a chiffré la défaite à plusieurs milliards de dollars de contrats perdus avant une introduction en bourse déjà prévue, et a déclaré respecter la décision tout en la contestant, en envisageant un recours devant la cour plénière. Les enjeux commerciaux sont réels, mais pour toute entreprise qui n'a pas encore été poursuivie, le raisonnement juridique compte plus que le résultat du jour.

La partie du jugement qui se transpose ailleurs est celle-ci : Anthropic a perdu en partie parce qu'elle avait expliqué clairement et publiquement comment elle entraîne le comportement de sécurité dans ses modèles. Cette explication, pensée pour bâtir la confiance des acheteurs et des régulateurs, est devenue la preuve que la majorité a retenue pour caractériser la manipulation. Un fournisseur qui négocie des conditions d'usage de l'IA avec un acheteur public doit désormais traiter ses propres explications sur l'ingénierie de la sécurité comme une question de risque juridique avant même qu'un litige ne commence, pas seulement comme un exercice de confiance destiné aux acheteurs publics et au grand public.