La jueza de distrito de EE. UU. Rita Lin esperó hasta el jueves por la noche para publicar la opinión, y entonces no se anduvo con rodeos. El intento del Pentágono de marcar a Anthropic como un «riesgo para la cadena de suministro» era ilegal. No se trataba, en su relato, de un juicio de seguridad que casualmente recayó sobre un contratista difícil. Era un castigo — castigar al laboratorio por criticar las posturas del Departamento de Defensa sobre la IA militar.
La orden tiene 59 páginas. En ella escribió que los funcionarios querían «dar un ejemplo público» de la empresa por su «arrogancia», y que la medida «no se basaba en ninguna base articulable para creer que Anthropic sabotearía realmente su modelo». El consejero delegado Dario Amodei se había negado a un uso sin restricciones para la vigilancia masiva y los drones armados autónomos. En febrero, Trump y el secretario de Defensa Pete Hegseth etiquetaron el laboratorio como un riesgo; OpenAI firmó un acuerdo con el Pentágono horas después.
El fallo jurídico de Lin es tan contundente como su narración. Dijo que ni la Constitución ni el estatuto invocado permiten «sanciones de gran alcance basadas principalmente en la crítica de Anthropic». Ya había bloqueado la designación y una orden de la Casa Blanca que pedía a las agencias que abandonaran Claude. Se espera que el gobierno apele. Un caso más estrecho en el Circuito de D.C. sobre un estatuto de contratación distinto sigue pendiente. Anthropic celebró el fallo. La Casa Blanca no comentó de inmediato.
Una designación con un aguijón particular
En la contratación federal, riesgo para la cadena de suministro no es un insulto de nota de prensa. Es un término técnico que puede exiliar a un proveedor de las redes más sensibles del gobierno. Es el lenguaje que se usa para empresas cuyo equipo podría estar comprometido con puertas traseras, cuya propiedad podría responder a un Estado rival, cuya presencia dentro de un sistema de armas sería un regalo para un adversario. Colgar esa etiqueta sobre un laboratorio de IA de San Francisco es decir, en el propio dialecto del gobierno, que el modelo mismo podría ser un arma vuelta hacia adentro.
La orden de 59 páginas de Lin rechaza esa implicación con los hechos que ofreció el Pentágono. Los funcionarios, escribió, querían «dar un ejemplo público» de Anthropic por su «arrogancia». No tenían, en su lectura, «ninguna base articulable para creer que Anthropic sabotearía realmente su modelo». La diferencia entre esas dos frases es la diferencia entre un caso de seguridad y un caso de represalia. Uno trata de lo que un proveedor podría hacerle a un combatiente. El otro trata de lo que un proveedor le dijo a un gabinete.
Un ejemplo público es un objeto político. Está pensado para ser visto. Está pensado para disciplinar a la siguiente empresa que esté pensando en decir que no. Lin trató ese motivo como un problema, no como una muestra de determinación.
El no que inició la pelea
Vigilancia masiva y drones armados autónomos
El desacuerdo de fondo no es misterioso. Dario Amodei se había negado a un uso sin restricciones para la vigilancia masiva y los drones armados autónomos. Esos no son puntos de ética abstractos. Son dos de las aplicaciones que el Estado de seguridad nacional más desea de un modelo de frontera, y dos de las aplicaciones que un laboratorio marcado por la seguridad es menos proclive a respaldar sin límites.
La vigilancia masiva es un problema de datos y un problema de libertades civiles. Un modelo que puede leer, clasificar y resumir el rastro digital de una población a velocidad militar es una capacidad que los gobiernos no van a declinar con cortesía. Los drones armados autónomos son un problema de control. Un sistema que puede encontrar, rastrear y disparar sin una persona en el bucle es el escenario al que llega tarde o temprano todo documento blanco de seguridad de la IA, y el escenario que todo informe de poder aéreo querría normalizar.
La negativa de Amodei fue una decisión comercial disfrazada de decisión de principios, o una decisión de principios con consecuencias comerciales. En cualquier caso, dejó al Departamento de Defensa con un proveedor que vendería parte de Claude y no todo Claude. Al Pentágono nunca le ha gustado la conciencia a la carta de los contratistas. Los contratistas, por su parte, rara vez han tenido un producto tan general como un modelo de lenguaje grande, que puede ser un servicio de atención al usuario por la mañana y una ayuda de apuntado por la noche.
Anthropic ha pasado su vida pública afirmando que la cautela es el sentido de la empresa — que existe porque sus fundadores dejaron un laboratorio rival y querían límites más estrictos sobre lo que pueden hacer los sistemas poderosos. Una pelea con el Pentágono sobre el uso sin restricciones es esa marca chocando con el mayor cliente del mundo.
Febrero: la etiqueta, luego el rival
Una designación de riesgo y un acuerdo, a horas de distancia
La secuencia política, tal como la relata la orden, fue comprimida. Trump y el secretario de Defensa Pete Hegseth etiquetaron el laboratorio como un riesgo en febrero. OpenAI firmó un acuerdo con el Pentágono horas después.
Horas. No un trimestre. No un ciclo de contratación. Horas. La yuxtaposición no prueba un quid pro quo, y la opinión de Lin, según se describe, no lo necesita. Lo que hace el calendario es despojar al episodio de cualquier pretensión de ser una revisión lenta y técnica. Un hallazgo de riesgo para la cadena de suministro que aparece en el mismo ciclo de noticias que el contrato de un competidor parece política industrial con una credencial de seguridad.
OpenAI y Anthropic han sido los protagonistas emparejados de la carrera estadounidense de modelos desde que esta última fue fundada por personas que antes trabajaron en la primera. El gobierno es ahora uno de los escenarios en los que se puntúa esa carrera. Un acuerdo con el Pentágono es ingresos, legitimidad y un camino hacia redes clasificadas. También es una declaración de que Washington ha elegido una pila. Cuando la etiqueta recayó sobre Anthropic y la firma recayó sobre OpenAI en el mismo tramo de un día, el mercado oyó una elección.
El trabajo de Lin no era arbitrar la rivalidad. Era decidir si Estados Unidos puede convertir la crítica de un proveedor a las posturas del Departamento de Defensa sobre la IA militar en un exilio. Su respuesta, el jueves por la noche, fue no.
Qué hace la Constitución en una pelea de contratación
La crítica como base principal
La contratación gubernamental suele ser una maraña estatutaria. Los proveedores demandan al amparo de la Ley de Procedimiento Administrativo, de códigos específicos de contratación, de alegaciones de que una competencia estaba amañada. Lin fue más allá de esa maraña. Dijo que ni la Constitución ni el estatuto invocado permiten «sanciones de gran alcance basadas principalmente en la crítica de Anthropic».
La mitad constitucional de esa frase es la Primera Enmienda, aplicada a una empresa que habló y luego perdió la capacidad de vender. El derecho estadounidense tiene una tradición larga, aunque irregular, de tratar la represalia gubernamental por el discurso como un agravio propio. El gobierno puede elegir no comprar. Puede redactar requisitos. Puede, en verdaderos casos de seguridad, congelar a un proveedor cuyo producto es peligroso. Lo que no puede hacer, si Lin tiene razón, es usar el estigma de contratación más severo de los libros porque el proveedor discutió con él.
Principalmente está haciendo un trabajo cuidadoso en el fallo citado. Lin no escribió que al Pentágono le esté prohibido considerar la seguridad. Escribió que no puede imponer sanciones de gran alcance cuando la razón principal es la crítica. El motivo, en los casos de represalia, es todo el caso. Por eso importan las frases «ejemplo público» y «arrogancia». No son color. Son pruebas de por qué se aplicó la etiqueta.
La mitad estatutaria importará en apelación, porque los estatutos son más fáciles de estrechar para un tribunal de apelación que la Constitución. Un caso más estrecho en el Circuito de D.C. sobre un estatuto de contratación distinto sigue pendiente. El gobierno tiene ahora dos caminos: atacar el razonamiento constitucional de Lin en su circuito, y mantener viva una pelea separada y más pequeña en Washington sobre un texto distinto.
Una medida cautelar que ya estaba en vigor
La opinión del jueves no fue la primera vez que Lin levantó la mano. Ya había bloqueado la designación y una orden de la Casa Blanca que pedía a las agencias que abandonaran Claude. El nuevo fallo va más lejos. No se limita a pausar la maquinaria. Anula la teoría jurídica que la maquinaria estaba usando.
La orden de la Casa Blanca merece que uno se detenga en ella. No se limitó a decirle al Departamento de Defensa que buscara en otra parte. Les dijo a las agencias —en plural, civiles además de militares— que abandonaran Claude. Así es como una disputa del Pentágono se convierte en un exilio para todo el gobierno. Un modelo que no puede usarse en Defensa es un contrato perdido. Un modelo que no puede usarse en todo el poder ejecutivo es un mercado perdido, y una señal a cada contratista principal de que Claude es radiactivo.
Bloquear esa orden ya era una intervención judicial seria en la gestión del poder ejecutivo. Llamar ilegal a la designación subyacente, después de 59 páginas, es un juicio sobre el fondo. Dice que el gobierno no se limitó a moverse demasiado rápido. Se movió por una razón que la ley no permite.
Apelaciones, y el caso que no ha terminado
Se espera que el gobierno apele. Esa frase es casi una formalidad en un caso que enfrenta a una jueza de distrito contra el presidente, el secretario de Defensa y una designación de seguridad nacional. El Departamento de Justicia no deja opiniones sobre riesgo para la cadena de suministro sentadas en un expediente de San Francisco si puede evitarlo.
Las apelaciones llevan tiempo. También congelan la incertidumbre en su sitio. Las agencias a las que se les dijo que abandonaran Claude, y luego se les dijo que no se les puede decir que abandonen Claude, esperarán ahora a ver si un panel de circuito está de acuerdo con Lin en que la crítica no puede ser la base principal de sanciones de gran alcance. Los proveedores esperarán a ver si las cláusulas de conciencia en los contratos de IA son posiciones legales o posiciones que acaban con una carrera.
Mientras tanto, un caso más estrecho en el Circuito de D.C. sobre un estatuto de contratación distinto sigue pendiente. La geografía dividida es típica de las peleas modernas de contratos gubernamentales. Los demandantes presentan donde vive la empresa y donde viven las agencias. Estatutos distintos producen expedientes distintos. Una victoria en el Distrito Norte de California no disuelve automáticamente un caso en Washington. Anthropic tiene una victoria. Todavía no tiene un mapa limpio.
Lo que el fallo no decide
Lin no decidió si el Pentágono debería comprar Claude. No decidió si la vigilancia masiva y los drones armados autónomos son usos prudentes de los modelos fundacionales. No decidió si el acuerdo de febrero de OpenAI era mejor, más barato o más conforme. Decidió que la herramienta concreta a la que recurrió el gobierno —una marca de «riesgo para la cadena de suministro», dirigida a un laboratorio que había criticado las posturas del Departamento de Defensa sobre la IA militar— no era una herramienta que la Constitución o el estatuto invocado les dejara usar principalmente como castigo por el discurso.
Ese es un fallo amplio y un fallo limitado. Amplio, porque le dice al poder ejecutivo que los argumentos de política de IA siguen siendo discurso. Limitado, porque un expediente más cuidadoso, un estatuto distinto o una preocupación genuina de sabotaje podrían verse de otra manera. La propia Lin subrayó la brecha: «no se basaba en ninguna base articulable para creer que Anthropic sabotearía realmente su modelo». La siguiente designación, si hay una, vendrá con más papeles.
Una bienvenida, y un silencio
Anthropic celebró el fallo. Por supuesto que lo hizo. La empresa ha pasado el año siendo descrita en lenguaje oficial como un peligro para el arsenal. Una jueza federal ha descrito ahora ese lenguaje como un ejemplo público construido sobre la arrogancia, no sobre el sabotaje. Para un laboratorio cuyo negocio depende de que se le confíen los datos de otras personas y los flujos de trabajo de otras personas, la diferencia es existencial.
La Casa Blanca no comentó de inmediato. Ese silencio encaja con la hora. Las opiniones del jueves por la noche se escriben para ser leídas el viernes. La respuesta política, si llega, llegará con la apelación. Trump y Hegseth ya han nombrado su posición. Etiquetaron el laboratorio como un riesgo en febrero. Lin ha nombrado la suya. Se pedirá a los tribunales de circuito que elijan.
Hasta entonces, la situación práctica es la que Lin ya había creado y ahora ha fortificado: la designación está bloqueada, la orden de abandonar Claude está bloqueada, y la teoría de que se puede hacer un ejemplo de un contratista por contestar ha sido declarada ilegal. El Pentágono todavía puede preferir otro modelo. Todavía puede redactar requisitos que Anthropic no cumplirá. Todavía puede firmar el siguiente acuerdo con OpenAI. Lo que no puede hacer, si esta lectura de 59 páginas se sostiene, es disfrazar una disputa de discurso de emergencia de cadena de suministro y desafiar al poder judicial a pestañear.
La IA militar no esperará a que termine el epígrafe. Los usos que Amodei rechazó —la vigilancia masiva sin restricciones, los drones armados autónomos— siguen siendo los usos que quieren los gobiernos. La crítica que Lin dice que no puede ser la base de sanciones de gran alcance sigue siendo la crítica que un laboratorio de seguridad tiene que hacer si quiere conservar la palabra seguridad. El jueves por la noche no reconcilió esos hechos. Solo dijo que el gobierno tiene que argumentarlos a la vista de todos, con una base articulable, y no como una lección de humildad para una empresa que encontró demasiado orgullosa para obedecer.