La juge de district américaine Rita Lin a attendu jeudi soir pour publier son avis, et elle n’a pas tergiversé. La tentative du Pentagone de cataloguer Anthropic comme un « risque pour la chaîne d’approvisionnement » était illégale. Ce n’était pas, selon son récit, un jugement de sécurité qui serait tombé par hasard sur un prestataire difficile. C’était une punition — punir le laboratoire pour avoir critiqué les positions du ministère de la Défense sur l’IA militaire.

L’ordonnance fait 59 pages. Elle y écrit que les responsables voulaient « faire un exemple public » de l’entreprise pour son « arrogance », et que la manœuvre n’était « pas fondée sur un quelconque motif articulable permettant de croire qu’Anthropic saboterait réellement son modèle ». Le PDG Dario Amodei avait refusé une utilisation sans restriction pour la surveillance de masse et les drones armés autonomes. En février, Trump et le secrétaire à la Défense Pete Hegseth ont qualifié le laboratoire de risque ; OpenAI a signé un contrat avec le Pentagone quelques heures plus tard.

La conclusion juridique de Lin est aussi directe que son récit. Elle a déclaré que ni la Constitution ni la loi invoquée n’autorisent « des sanctions radicales fondées principalement sur la critique d’Anthropic ». Elle avait déjà bloqué la désignation et un décret de la Maison-Blanche ordonnant aux agences d’abandonner Claude. Le gouvernement devrait faire appel. Une affaire plus étroite devant la cour d’appel du circuit de D.C., portant sur une autre loi de passation de marchés, est encore pendante. Anthropic a salué la décision. La Maison-Blanche n’a pas commenté dans l’immédiat.

Une désignation particulièrement cinglante

Dans les marchés publics fédéraux, risque pour la chaîne d’approvisionnement n’est pas une insulte de communiqué de presse. C’est un terme technique qui peut exiler un fournisseur des réseaux les plus sensibles du gouvernement. C’est le langage utilisé pour les entreprises dont l’équipement pourrait être truffé de portes dérobées, dont l’actionnariat pourrait répondre à un État rival, dont la présence à l’intérieur d’un système d’armes serait un cadeau pour un adversaire. Accrocher cette étiquette à un laboratoire d’IA de San Francisco, c’est dire, dans le dialecte propre du gouvernement, que le modèle lui-même pourrait être une arme retournée contre soi.

L’ordonnance de 59 pages de Lin rejette cette implication au vu des faits que le Pentagone a produits. Les responsables, a-t-elle écrit, voulaient « faire un exemple public » d’Anthropic pour son « arrogance ». Ils n’avaient pas, selon sa lecture, « le moindre fondement articulable permettant de croire qu’Anthropic saboterait réellement son modèle ». La différence entre ces deux phrases est la différence entre une affaire de sécurité et une affaire de représailles. L’une porte sur ce qu’un fournisseur pourrait faire à un combattant. L’autre porte sur ce qu’un fournisseur a dit à un membre du Cabinet.

Un exemple public est un objet politique. Il est destiné à être vu. Il est destiné à discipliner la prochaine entreprise qui penserait à dire non. Lin a traité ce motif comme un problème, et non comme une démonstration de fermeté.

Le non qui a déclenché le conflit

Surveillance de masse et drones armés autonomes

Le désaccord sous-jacent n’a rien de mystérieux. Dario Amodei avait refusé une utilisation sans restriction pour la surveillance de masse et les drones armés autonomes. Ce ne sont pas des points de discussion éthiques abstraits. Ce sont deux des applications que l’État de sécurité nationale souhaite le plus obtenir d’un modèle de frontière, et deux des applications qu’un laboratoire se réclamant de la sécurité est le moins enclin à souscrire sans limites.

La surveillance de masse est un problème de données et un problème de libertés civiles. Un modèle capable de lire, trier et résumer les rejets numériques d’une population à la vitesse militaire est une capacité que les gouvernements ne déclineront pas poliment. Les drones armés autonomes sont un problème de contrôle. Un système capable de trouver, suivre et tirer sans qu’une personne soit dans la boucle est le scénario auquel tout livre blanc sur la sécurité de l’IA finit par aboutir, et le scénario que tout briefing de puissance aérienne voudrait normaliser.

Le refus d’Amodei était une décision commerciale habillée en principe, ou une décision de principe aux conséquences commerciales. Dans les deux cas, il a laissé le ministère de la Défense avec un fournisseur qui vendrait une partie de Claude et non tout Claude. Le Pentagone n’a jamais apprécié la conscience à la carte des prestataires. Les prestataires, de leur côté, ont rarement eu un produit aussi général qu’un grand modèle de langage, qui peut être un service d’assistance le matin et une aide au ciblage le soir.

Anthropic a passé sa vie publique à affirmer que la prudence est la raison d’être de l’entreprise — qu’elle existe parce que ses fondateurs ont quitté un laboratoire rival et voulaient des limites plus strictes sur ce que les systèmes puissants peuvent faire. Un conflit avec le Pentagone au sujet d’une utilisation sans restriction est cette marque qui entre en collision avec le plus grand client du monde.

Février : l’étiquette, puis le rival

Une désignation de risque et un contrat, à quelques heures d’intervalle

La séquence politique, telle que l’ordonnance la raconte, était comprimée. Trump et le secrétaire à la Défense Pete Hegseth ont qualifié le laboratoire de risque en février. OpenAI a signé un contrat avec le Pentagone quelques heures plus tard.

Des heures. Pas un trimestre. Pas un cycle de passation de marchés. Des heures. La juxtaposition ne prouve pas de quid pro quo, et l’avis de Lin, tel qu’il est décrit, n’en a pas besoin. Ce que le calendrier fait, c’est dépouiller l’épisode de toute prétention à être un examen lent et technique. Une constatation de risque pour la chaîne d’approvisionnement qui apparaît dans le même cycle d’actualités qu’un contrat d’un concurrent ressemble à une politique industrielle affublée d’un badge de sécurité.

OpenAI et Anthropic ont été les protagonistes jumelés de la course américaine aux modèles depuis que le second a été fondé par des personnes qui avaient autrefois travaillé pour le premier. Le gouvernement est désormais l’une des arènes où cette course est notée. Un contrat avec le Pentagone, c’est du chiffre d’affaires, de la légitimité et un chemin vers les réseaux classifiés. C’est aussi une déclaration que Washington a choisi une pile. Lorsque l’étiquette a été collée sur Anthropic et la signature apposée sur OpenAI dans la même tranche de journée, le marché a entendu un choix.

Le travail de Lin n’était pas d’arbitrer la rivalité. C’était de décider si les États-Unis peuvent convertir la critique par un fournisseur des positions du ministère de la Défense sur l’IA militaire en un exil. Sa réponse, jeudi soir, a été non.

Ce que la Constitution fait dans un conflit de marchés publics

La critique comme fondement principal

Les contrats publics sont d’ordinaire un fourré statutaire. Les fournisseurs poursuivent en vertu de la loi sur la procédure administrative, de codes de passation de marchés spécifiques, d’allégations selon lesquelles une concurrence a été truquée. Lin a dépassé ce fourré. Elle a déclaré que ni la Constitution ni la loi invoquée n’autorisent « des sanctions radicales fondées principalement sur la critique d’Anthropic ».

La moitié constitutionnelle de cette phrase est le Premier Amendement, appliqué à une entreprise qui a parlé puis a perdu la capacité de vendre. Le droit américain a une tradition longue, quoique inégale, de traiter les représailles gouvernementales pour la parole comme un tort à part entière. Le gouvernement peut choisir de ne pas acheter. Il peut rédiger des exigences. Il peut, dans les vraies affaires de sécurité, écarter un fournisseur dont le produit est dangereux. Ce qu’il ne peut pas faire, si Lin a raison, c’est utiliser le stigmate de passation de marchés le plus sévère au registre parce que le fournisseur a argumenté avec lui.

Principalement accomplit un travail soigneux dans le motif cité. Lin n’a pas écrit que le Pentagone a interdiction de considérer la sécurité. Elle a écrit qu’il ne peut pas imposer des sanctions radicales lorsque la raison principale est la critique. Le motif, dans les affaires de représailles, est toute l’affaire. C’est pourquoi les expressions « exemple public » et « arrogance » comptent. Elles ne sont pas de la couleur. Elles sont la preuve de pourquoi l’étiquette a été appliquée.

La moitié statutaire importera en appel, parce que les lois sont plus faciles à restreindre pour une cour d’appel que ne l’est la Constitution. Une affaire plus étroite devant la cour d’appel du circuit de D.C., portant sur une autre loi de passation de marchés, est encore pendante. Le gouvernement a désormais deux chemins : attaquer le raisonnement constitutionnel de Lin dans son circuit, et maintenir un combat séparé, plus petit, vivant à Washington sur un texte différent.

Une injonction qui était déjà en place

L’avis de jeudi n’était pas la première fois que Lin a levé la main. Elle avait déjà bloqué la désignation et un décret de la Maison-Blanche ordonnant aux agences d’abandonner Claude. La nouvelle décision va plus loin. Elle ne se contente pas de suspendre la machinerie. Elle annule la théorie juridique que la machinerie utilisait.

Le décret de la Maison-Blanche mérite qu’on s’y arrête. Il ne se bornait pas à dire au ministère de la Défense de regarder ailleurs. Il disait aux agences — au pluriel, civiles aussi bien que militaires — d’abandonner Claude. C’est ainsi qu’un différend du Pentagone devient un exil à l’échelle du gouvernement. Un modèle qui ne peut pas être utilisé à la Défense est un contrat perdu. Un modèle qui ne peut pas être utilisé dans tout le pouvoir exécutif est un marché perdu, et un signal à chaque prestataire principal que Claude est radioactif.

Bloquer ce décret était déjà une intervention judiciaire sérieuse dans la gestion du pouvoir exécutif. Qualifier la désignation sous-jacente d’illégale, après 59 pages, est un jugement sur le fond. Cela dit que le gouvernement n’a pas seulement agi trop vite. Il a agi pour une raison que le droit n’autorise pas.

Les appels, et l’affaire qui n’est pas close

Le gouvernement devrait faire appel. Cette phrase est presque une formalité dans une affaire qui oppose une juge de district au président, au secrétaire à la Défense et à une désignation de sécurité nationale. Le ministère de la Justice ne laisse pas des avis sur le risque pour la chaîne d’approvisionnement reposer sur un rôle de San Francisco s’il peut l’éviter.

Les appels prennent du temps. Ils gèlent aussi l’incertitude sur place. Les agences à qui l’on a dit d’abandonner Claude, puis à qui l’on a dit qu’on ne pouvait pas leur dire d’abandonner Claude, attendront désormais de voir si un panel de circuit convient avec Lin que la critique ne peut pas être le fondement principal de sanctions radicales. Les fournisseurs attendront de voir si les clauses de conscience dans les contrats d’IA sont des positions juridiques ou des positions qui mettent fin à une carrière.

Pendant ce temps, une affaire plus étroite devant la cour d’appel du circuit de D.C., portant sur une autre loi de passation de marchés, est encore pendante. La géographie scindée est typique des conflits modernes de contrats publics. Les plaignants déposent là où l’entreprise vit et là où les agences vivent. Des lois différentes produisent des dossiers différents. Une victoire dans le district Nord de Californie ne dissout pas automatiquement une affaire à Washington. Anthropic a une victoire. Elle n’a pas encore une carte propre.

Ce que la décision ne tranche pas

Lin n’a pas décidé si le Pentagone devrait acheter Claude. Elle n’a pas décidé si la surveillance de masse et les drones armés autonomes sont des usages sages des modèles de fondation. Elle n’a pas décidé si le contrat de février d’OpenAI était meilleur, moins cher ou plus conforme. Elle a décidé que l’outil particulier auquel le gouvernement a recouru — une marque de « risque pour la chaîne d’approvisionnement », visant un laboratoire qui avait critiqué les positions du ministère de la Défense sur l’IA militaire — n’était pas un outil que la Constitution ou la loi invoquée les autoriserait à utiliser principalement comme punition pour la parole.

C’est une conclusion vaste et une conclusion limitée. Vaste, parce qu’elle dit au pouvoir exécutif que les arguments de politique d’IA restent de la parole. Limitée, parce qu’un dossier plus soigneux, une loi différente, ou une véritable préoccupation de sabotage pourraient paraître différents. Lin elle-même a souligné l’écart : il n’y avait « pas de fondement articulable permettant de croire qu’Anthropic saboterait réellement son modèle ». La prochaine désignation, s’il y en a une, viendra avec davantage de papier.

Un accueil, et un silence

Anthropic a salué la décision. Bien sûr. L’entreprise a passé l’année à être décrite, dans le langage officiel, comme un danger pour l’arsenal. Une juge fédérale a désormais décrit ce langage comme un exemple public bâti sur l’arrogance, et non sur le sabotage. Pour un laboratoire dont l’activité dépend d’être digne de confiance avec les données d’autrui et les flux de travail d’autrui, la différence est existentielle.

La Maison-Blanche n’a pas commenté dans l’immédiat. Ce silence correspond à l’heure. Les avis du jeudi soir sont écrits pour être lus le vendredi. La réponse politique, si elle vient, viendra avec l’appel. Trump et Hegseth ont déjà nommé leur position. Ils ont qualifié le laboratoire de risque en février. Lin a nommé la sienne. On demandera aux cours de circuit de choisir.

Jusque-là, la situation pratique est celle que Lin avait déjà créée et qu’elle a désormais fortifiée : la désignation est bloquée, l’ordre d’abandonner Claude est bloqué, et la théorie selon laquelle un prestataire peut être érigé en exemple pour avoir répliqué a été déclarée illégale. Le Pentagone peut encore préférer un autre modèle. Il peut encore rédiger des exigences qu’Anthropic ne satisfera pas. Il peut encore signer le prochain contrat avec OpenAI. Ce qu’il ne peut pas faire, si cette lecture de 59 pages tient, c’est habiller un différend de parole en urgence de chaîne d’approvisionnement et défier le pouvoir judiciaire de cligner des yeux.

L’IA militaire n’attendra pas que le rôle se termine. Les usages qu’Amodei a refusés — la surveillance de masse sans restriction, les drones armés autonomes — restent les usages que les gouvernements veulent. La critique dont Lin dit qu’elle ne peut pas être le fondement de sanctions radicales reste la critique qu’un laboratoire de sécurité doit formuler s’il veut conserver le mot sécurité. Jeudi soir n’a pas réconcilié ces faits. Cela a seulement dit que le gouvernement doit les argumenter au grand jour, avec un fondement articulable, et non comme une leçon d’humilité destinée à une entreprise qu’il a trouvée trop fière pour obéir.