La giudice distrettuale statunitense Rita Lin ha atteso fino a giovedì sera per pubblicare il parere, e poi non ha usato giri di parole. Il tentativo del Pentagono di etichettare Anthropic come «rischio per la catena di fornitura» era illegale. Non era, nel suo racconto, un giudizio di sicurezza che per caso era caduto su un contraente scomodo. Era una punizione — punire il laboratorio per aver criticato le posizioni del Dipartimento della Difesa sull’IA militare.

L’ordinanza si estende per 59 pagine. In essa ha scritto che i funzionari volevano «fare un esempio pubblico» dell’azienda per «arroganza», e che la mossa «non si basava su alcun fondamento articolabile per credere che Anthropic sabotasse effettivamente il proprio modello». Il CEO Dario Amodei aveva rifiutato l’uso senza restrizioni per la sorveglianza di massa e i droni armati autonomi. A febbraio, Trump e il segretario alla Difesa Pete Hegseth hanno etichettato il laboratorio come un rischio; OpenAI ha firmato un accordo con il Pentagono poche ore dopo.

La conclusione giuridica di Lin è tanto secca quanto la sua narrazione. Ha detto che né la Costituzione né lo statuto invocato consentono «sanzioni di vasta portata basate principalmente sulla critica di Anthropic». Aveva già bloccato la designazione e un ordine della Casa Bianca che imponeva alle agenzie di abbandonare Claude. Si prevede che il governo farà appello. Un caso più ristretto presso il D.C. Circuit su uno statuto di appalto diverso è ancora pendente. Anthropic ha accolto con favore la sentenza. La Casa Bianca non ha commentato immediatamente.

Una designazione dal morso particolare

Negli appalti federali, rischio per la catena di fornitura non è un insulto da comunicato stampa. È un termine tecnico che può esiliare un fornitore dalle reti più sensibili del governo. È il linguaggio usato per le aziende le cui apparecchiature potrebbero essere compromesse da backdoor, la cui proprietà potrebbe rispondere a uno Stato rivale, la cui presenza all’interno di un sistema d’arma sarebbe un dono per un avversario. Appendere quella etichetta a un laboratorio di IA di San Francisco equivale a dire, nel dialetto stesso del governo, che il modello potrebbe essere un’arma rivolta verso l’interno.

L’ordinanza di 59 pagine di Lin respinge quella implicazione sulla base dei fatti offerti dal Pentagono. I funzionari, ha scritto, volevano «fare un esempio pubblico» di Anthropic per «arroganza». Non avevano, nella sua lettura, «alcun fondamento articolabile per credere che Anthropic sabotasse effettivamente il proprio modello». La differenza tra quelle due frasi è la differenza tra un caso di sicurezza e un caso di ritorsione. Uno riguarda ciò che un fornitore potrebbe fare a un combattente. L’altro riguarda ciò che un fornitore ha detto a un membro del Gabinetto.

Un esempio pubblico è un oggetto politico. È fatto per essere visto. È fatto per disciplinare la prossima azienda che sta pensando di dire di no. Lin ha trattato quel movente come un problema, non come una dimostrazione di risolutezza.

Il no che ha scatenato lo scontro

Sorveglianza di massa e droni armati autonomi

Il disaccordo di fondo non è misterioso. Dario Amodei aveva rifiutato l’uso senza restrizioni per la sorveglianza di massa e i droni armati autonomi. Non sono punti di discussione etica astratti. Sono due delle applicazioni che lo Stato della sicurezza nazionale desidera di più da un modello di frontiera, e due delle applicazioni che un laboratorio con un marchio di sicurezza è meno disposto a coprire senza limiti.

La sorveglianza di massa è un problema di dati e un problema di libertà civili. Un modello che può leggere, ordinare e riassumere l’esaurimento digitale di una popolazione alla velocità militare è una capacità che i governi non rifiuteranno educatamente. I droni armati autonomi sono un problema di controllo. Un sistema che può trovare, inseguire e sparare senza una persona nel circuito è lo scenario a cui ogni white paper sulla sicurezza dell’IA arriva prima o poi, e lo scenario che ogni briefing sulla potenza aerea vorrebbe normalizzare.

Il rifiuto di Amodei era una decisione commerciale vestita da decisione di principio, o una decisione di principio con conseguenze commerciali. In ogni caso, ha lasciato il Dipartimento della Difesa con un fornitore che avrebbe venduto una parte di Claude e non tutto Claude. Il Pentagono non ha mai amato la coscienza à la carte dei contraenti. I contraenti, da parte loro, hanno raramente avuto un prodotto altrettanto generale quanto un grande modello linguistico, che può essere un help desk al mattino e un ausilio al targeting di notte.

Anthropic ha passato la propria vita pubblica a sostenere che la cautela è il senso dell’azienda — che esiste perché i suoi fondatori hanno lasciato un laboratorio rivale e volevano limiti più stretti su ciò che i sistemi potenti possono fare. Uno scontro con il Pentagono sull’uso senza restrizioni è quel marchio che collide con il cliente più grande del mondo.

Febbraio: l’etichetta, poi il rivale

Una designazione di rischio e un accordo, a ore di distanza

La sequenza politica, come la racconta l’ordinanza, era compressa. Trump e il segretario alla Difesa Pete Hegseth hanno etichettato il laboratorio come un rischio a febbraio. OpenAI ha firmato un accordo con il Pentagono poche ore dopo.

Ore. Non un trimestre. Non un ciclo di appalto. Ore. La giustapposizione non prova un do ut des, e il parere di Lin, così come descritto, non ne ha bisogno. Ciò che fa la tempistica è spogliare l’episodio di qualsiasi pretesa di essere una revisione lenta e tecnica. Un accertamento di rischio per la catena di fornitura che compare nello stesso ciclo di notizie del contratto di un concorrente assomiglia a politica industriale con un distintivo di sicurezza.

OpenAI e Anthropic sono stati i protagonisti accoppiati della corsa americana ai modelli da quando quest’ultima è stata fondata da persone che un tempo lavoravano nella prima. Il governo è ora una delle arene in cui quella corsa viene punteggiata. Un accordo con il Pentagono è fatturato, legittimità e una via d’accesso alle reti classificate. È anche una dichiarazione che Washington ha scelto uno stack. Quando l’etichetta è finita su Anthropic e la firma su OpenAI nella stessa fetta di giornata, il mercato ha sentito una scelta.

Il compito di Lin non era arbitrare la rivalità. Era decidere se gli Stati Uniti possano convertire la critica di un fornitore alle posizioni del Dipartimento della Difesa sull’IA militare in un esilio. La sua risposta, giovedì sera, è stata no.

Cosa ci fa la Costituzione in una disputa sugli appalti

La critica come fondamento principale

Gli appalti pubblici sono di solito un groviglio statutario. I fornitori fanno causa ai sensi dell’Administrative Procedure Act, di specifici codici di appalto, di pretese che una gara fosse truccata. Lin è andata oltre quel groviglio. Ha detto che né la Costituzione né lo statuto invocato consentono «sanzioni di vasta portata basate principalmente sulla critica di Anthropic».

La metà costituzionale di quella frase è il Primo Emendamento, applicato a un’azienda che ha parlato e poi ha perso la capacità di vendere. Il diritto americano ha una tradizione lunga, seppure irregolare, di trattare la ritorsione governativa per il discorso come un torto a sé stante. Il governo può scegliere di non comprare. Può scrivere requisiti. Può, nei veri casi di sicurezza, congelare un fornitore il cui prodotto è pericoloso. Ciò che non può fare, se Lin ha ragione, è usare lo stigma di appalto più grave in vigore perché il fornitore ha discusso con lui.

Principalmente sta facendo un lavoro attento nella conclusione citata. Lin non ha scritto che al Pentagono è vietato considerare la sicurezza. Ha scritto che non può imporre sanzioni di vasta portata quando il motivo principale è la critica. Il movente, nei casi di ritorsione, è l’intero caso. Ecco perché le espressioni «esempio pubblico» e «arroganza» contano. Non sono colore. Sono prove del perché l’etichetta è stata applicata.

La metà statutaria conterà in appello, perché gli statuti sono più facili da restringere per una corte d’appello di quanto non lo sia la Costituzione. Un caso più ristretto presso il D.C. Circuit su uno statuto di appalto diverso è ancora pendente. Il governo ha ora due strade: attaccare il ragionamento costituzionale di Lin nel suo circuito, e tenere in vita a Washington una disputa separata e più piccola su un testo diverso.

Un’ingiunzione che era già in vigore

Il parere di giovedì non era la prima volta che Lin alzava la mano. Aveva già bloccato la designazione e un ordine della Casa Bianca che imponeva alle agenzie di abbandonare Claude. La nuova sentenza va oltre. Non si limita a mettere in pausa i meccanismi. Annulla la teoria giuridica che i meccanismi stavano usando.

L’ordine della Casa Bianca merita di essere considerato. Non si limitava a dire al Dipartimento della Difesa di guardare altrove. Diceva alle agenzie — al plurale, civili così come militari — di abbandonare Claude. È così che una disputa del Pentagono diventa un esilio a livello di intero governo. Un modello che non può essere usato alla Difesa è un contratto perso. Un modello che non può essere usato in tutto il ramo esecutivo è un mercato perso, e un segnale a ogni contraente principale che Claude è radioattivo.

Bloccare quell’ordine era già un intervento giudiziario serio nella gestione del ramo esecutivo. Definire illegale la designazione sottostante, dopo 59 pagine, è un giudizio nel merito. Dice che il governo non si è limitato a muoversi troppo in fretta. Si è mosso per una ragione che la legge non consente.

Gli appelli, e il caso che non è finito

Si prevede che il governo farà appello. Quella frase è quasi una formalità in un caso che oppone una giudice distrettuale al Presidente, al segretario alla Difesa e a una designazione di sicurezza nazionale. Il Dipartimento di Giustizia non lascia pareri su rischio per la catena di fornitura seduti su un docket di San Francisco se può evitarlo.

Gli appelli richiedono tempo. Congelano anche l’incertezza sul posto. Le agenzie a cui era stato detto di abbandonare Claude, poi detto che non si può dire loro di abbandonare Claude, aspetteranno ora di vedere se un collegio del circuito concorda con Lin sul fatto che la critica non può essere il fondamento principale per sanzioni di vasta portata. I fornitori aspetteranno di vedere se le clausole di coscienza nei contratti di IA sono posizioni legali o posizioni che chiudono una carriera.

Nel frattempo, un caso più ristretto presso il D.C. Circuit su uno statuto di appalto diverso è ancora pendente. La geografia spezzata è tipica delle moderne dispute sugli appalti pubblici. I ricorrenti depositano dove vive l’azienda e dove vivono le agenzie. Statuti diversi producono fascicoli diversi. Una vittoria nel Distretto Settentrionale della California non dissolve automaticamente un caso a Washington. Anthropic ha una vittoria. Non ha ancora una mappa pulita.

Ciò che la sentenza non decide

Lin non ha deciso se il Pentagono dovrebbe comprare Claude. Non ha deciso se la sorveglianza di massa e i droni armati autonomi siano usi saggi dei modelli di fondazione. Non ha deciso se l’accordo di febbraio di OpenAI fosse migliore, più economico o più conforme. Ha deciso che lo strumento particolare a cui il governo ha fatto ricorso — un marchio di «rischio per la catena di fornitura», puntato contro un laboratorio che aveva criticato le posizioni del Dipartimento della Difesa sull’IA militare — non era uno strumento che la Costituzione o lo statuto invocato avrebbero permesso loro di usare principalmente come punizione per il discorso.

È una conclusione ampia e una conclusione limitata. Ampia, perché dice al ramo esecutivo che gli argomenti di politica sull’IA sono ancora discorso. Limitata, perché un fascicolo più attento, uno statuto diverso, o una genuina preoccupazione di sabotaggio potrebbero apparire diversi. Lin stessa ha sottolineato il divario: «non basato su alcun fondamento articolabile per credere che Anthropic sabotasse effettivamente il proprio modello». La prossima designazione, se ce ne sarà una, arriverà con più carta.

Un benvenuto, e un silenzio

Anthropic ha accolto con favore la sentenza. Naturalmente. L’azienda ha passato l’anno a essere descritta nel linguaggio ufficiale come un pericolo per l’arsenale. Una giudice federale ha ora descritto quel linguaggio come un esempio pubblico costruito sull’arroganza, non sul sabotaggio. Per un laboratorio il cui business dipende dall’essere fidato con i dati altrui e i flussi di lavoro altrui, la differenza è esistenziale.

La Casa Bianca non ha commentato immediatamente. Quel silenzio corrisponde all’ora. I pareri del giovedì sera sono scritti per essere letti il venerdì. La risposta politica, se arriverà, arriverà con l’appello. Trump e Hegseth hanno già nominato la loro posizione. Hanno etichettato il laboratorio come un rischio a febbraio. Lin ha nominato la sua. Alle corti d’appello sarà chiesto di scegliere.

Fino ad allora, la situazione pratica è quella che Lin aveva già creato e ha ora fortificato: la designazione è bloccata, l’ordine di abbandonare Claude è bloccato, e la teoria che un contraente possa essere fatto esempio per aver risposto è stata dichiarata illegale. Il Pentagono può ancora preferire un altro modello. Può ancora scrivere requisiti che Anthropic non soddisferà. Può ancora firmare il prossimo accordo con OpenAI. Ciò che non può fare, se questa lettura di 59 pagine resiste, è travestire una disputa sul discorso da emergenza della catena di fornitura e sfidare la magistratura a battere ciglio.

L’IA militare non aspetterà che il procedimento finisca. Gli usi che Amodei ha rifiutato — sorveglianza di massa senza restrizioni, droni armati autonomi — restano gli usi che i governi vogliono. La critica che Lin dice non possa essere la base per sanzioni di vasta portata resta la critica che un laboratorio di sicurezza deve fare se vuole conservare la parola sicurezza. Giovedì sera non ha riconciliato quei fatti. Ha solo detto che il governo deve argomentarli apertamente, con un fondamento articolabile, e non come una lezione di umiltà per un’azienda che ha trovato troppo orgogliosa per obbedire.