A juíza distrital dos EUA Rita Lin esperou até quinta-feira à noite para publicar a decisão, e depois não hesitou. A tentativa do Pentágono de classificar a Anthropic como um “risco para a cadeia de abastecimento” era ilegal. Não era, na sua versão, uma avaliação de segurança que simplesmente recaíra sobre um contratante difícil. Era punição — punir a empresa por criticar as posições do Departamento de Defesa sobre IA militar.

A decisão tem 59 páginas. Nela, escreveu que as autoridades queriam “dar um exemplo público” da empresa por “arrogância”, e que a medida “não se baseava em qualquer base articulável para acreditar que a Anthropic sabotaria de facto o seu modelo”. O CEO Dario Amodei recusara o uso irrestrito para vigilância em massa e drones armados autónomos. Em fevereiro, Trump e o secretário da Defesa Pete Hegseth classificaram a empresa como um risco; a OpenAI assinou um acordo com o Pentágono horas depois.

A conclusão jurídica de Lin é tão direta quanto a sua narrativa. Ela afirmou que nem a Constituição nem a lei invocada permitem “sanções abrangentes baseadas principalmente na crítica da Anthropic”. Ela já tinha bloqueado a classificação e uma ordem da Casa Branca que instruía as agências a abandonar o Claude. É esperado que o Governo recorra. Um processo mais restrito no Circuito de D.C., baseado noutra lei de contratação pública, continua pendente. A Anthropic saudou a decisão. A Casa Branca não comentou de imediato.

Uma classificação com um impacto particular

Na contratação pública federal, risco para a cadeia de abastecimento não é um insulto de comunicado de imprensa. É um termo técnico que pode expulsar um fornecedor das redes mais sensíveis do Governo. É a linguagem usada para empresas cujo equipamento pode ter uma porta traseira, cuja propriedade pode responder perante um Estado rival, cuja presença num sistema de armas seria um presente para um adversário. Colocar esse rótulo numa empresa de IA de São Francisco significa dizer, no próprio dialeto do Governo, que o modelo pode ser uma arma voltada para dentro.

A decisão de 59 páginas de Lin rejeita essa implicação com base nos factos apresentados pelo Pentágono. As autoridades, escreveu ela, queriam “dar um exemplo público” da Anthropic por “arrogância”. Na sua leitura, não tinham “qualquer base articulável para acreditar que a Anthropic sabotaria de facto o seu modelo”. A diferença entre essas duas frases é a diferença entre um caso de segurança e um caso de retaliação. Um diz respeito ao que um fornecedor poderia fazer a um combatente. O outro diz respeito ao que um fornecedor disse a um membro do Governo.

Um exemplo público é um objeto político. Destina-se a ser visto. Destina-se a disciplinar a próxima empresa que esteja a pensar dizer não. Lin tratou esse motivo como um problema, não como uma demonstração de firmeza.

O não que iniciou a disputa

Vigilância em massa e drones armados autónomos

O desacordo subjacente não é misterioso. Dario Amodei recusara o uso irrestrito para vigilância em massa e drones armados autónomos. Não são pontos abstratos de ética. São duas das aplicações que o aparelho de segurança nacional mais quer obter de um modelo de fronteira, e duas das aplicações que uma empresa com uma marca assente na segurança menos deseja apoiar sem limites.

A vigilância em massa é um problema de dados e um problema de liberdades civis. Um modelo capaz de ler, ordenar e resumir o rasto digital de uma população à velocidade militar é uma capacidade que os governos não recusarão educadamente. Os drones armados autónomos são um problema de controlo. Um sistema capaz de localizar, seguir e disparar sem uma pessoa no circuito é o cenário a que acaba por chegar todo o documento técnico sobre segurança da IA, e o cenário que todo o relatório sobre poder aéreo gostaria de normalizar.

A recusa de Amodei foi uma decisão comercial apresentada como uma decisão de princípios, ou uma decisão de princípios com consequências comerciais. De qualquer modo, deixou o Departamento de Defesa com um fornecedor que venderia algum Claude, mas não todo o Claude. O Pentágono nunca gostou de consciência à la carte por parte dos contratantes. Os contratantes, por seu lado, raramente tiveram um produto tão geral como um grande modelo de linguagem, que pode ser um serviço de apoio ao cliente de manhã e uma ferramenta de seleção de alvos à noite.

A Anthropic passou a sua vida pública a afirmar que a cautela é o objetivo da empresa — que existe porque os seus fundadores deixaram uma empresa rival e queriam limites mais rigorosos para o que sistemas poderosos podem fazer. Uma disputa com o Pentágono sobre uso irrestrito é essa marca a colidir com o maior cliente do mundo.

Fevereiro: o rótulo, depois o rival

Uma classificação de risco e um acordo, com horas de diferença

A sequência política, tal como a decisão a relata, foi comprimida. Trump e o secretário da Defesa Pete Hegseth classificaram a empresa como um risco em fevereiro. A OpenAI assinou um acordo com o Pentágono horas depois.

Horas. Não um trimestre. Não um ciclo de contratação. Horas. A justaposição não prova um quid pro quo, e a decisão de Lin, tal como descrita, não precisa disso. O que o momento faz é retirar ao episódio qualquer alegação de que se tratou de uma análise técnica lenta. Uma conclusão de risco para a cadeia de abastecimento que surge no mesmo ciclo noticioso que o contrato de um concorrente parece política industrial com um distintivo de segurança.

A OpenAI e a Anthropic têm sido as protagonistas emparelhadas da corrida americana aos modelos desde que esta última foi fundada por pessoas que anteriormente trabalhavam na primeira. O Governo é agora uma das arenas onde essa corrida é avaliada. Um acordo com o Pentágono significa receitas, legitimidade e um caminho para redes classificadas. É também uma declaração de que Washington escolheu uma arquitetura. Quando o rótulo foi colocado na Anthropic e a assinatura foi colocada na OpenAI no mesmo intervalo de um dia, o mercado ouviu uma escolha.

O trabalho de Lin não era arbitrar a rivalidade. Era decidir se os Estados Unidos podem transformar a crítica de um fornecedor às posições do Departamento de Defesa sobre IA militar em exílio. A sua resposta, na noite de quinta-feira, foi não.

O que a Constituição está a fazer numa disputa de contratação pública

A crítica como base principal

A contratação pública é normalmente um emaranhado legislativo. Os fornecedores processam ao abrigo da Lei do Procedimento Administrativo, de códigos específicos de contratação, ou alegando que uma concorrência foi manipulada. Lin ultrapassou esse emaranhado. Afirmou que nem a Constituição nem a lei invocada permitem “sanções abrangentes baseadas principalmente na crítica da Anthropic”.

A parte constitucional dessa frase é a Primeira Emenda, aplicada a uma empresa que falou e depois perdeu a capacidade de vender. A lei americana tem uma tradição longa, embora irregular, de tratar a retaliação do Governo contra a liberdade de expressão como uma injustiça autónoma. O Governo pode escolher não comprar. Pode definir requisitos. Em verdadeiros casos de segurança, pode excluir um fornecedor cujo produto seja perigoso. O que não pode fazer, se Lin tiver razão, é usar o estigma de contratação mais severo existente porque o fornecedor discordou dele.

Principalmente desempenha um trabalho cuidadoso na conclusão citada. Lin não escreveu que o Pentágono está proibido de considerar a segurança. Escreveu que não pode impor sanções abrangentes quando o motivo principal é a crítica. O motivo, nos casos de retaliação, é todo o caso. É por isso que as expressões “dar um exemplo público” e “arrogância” importam. Não são ornamentos. São provas da razão pela qual o rótulo foi aplicado.

A parte legislativa será importante no recurso, porque é mais fácil para um tribunal de recurso restringir leis do que a Constituição. Um processo mais restrito no Circuito de D.C., baseado noutra lei de contratação pública, continua pendente. O Governo tem agora dois caminhos: contestar o raciocínio constitucional de Lin no seu circuito e manter viva uma disputa separada e menor em Washington, baseada num texto diferente.

Uma injunção que já estava em vigor

A decisão de quinta-feira não foi a primeira vez que Lin levantou a mão. Ela já tinha bloqueado a classificação e uma ordem da Casa Branca que instruía as agências a abandonar o Claude. A nova decisão vai mais longe. Não apenas interrompe a máquina. Anula a teoria jurídica que a máquina estava a utilizar.

Vale a pena refletir sobre a ordem da Casa Branca. Não se limitava a dizer ao Departamento de Defesa que procurasse noutro lugar. Dizia às agências — no plural, civis e militares — que abandonassem o Claude. É assim que uma disputa com o Pentágono se transforma num exílio à escala de todo o Governo. Um modelo que não pode ser utilizado na Defesa é um contrato perdido. Um modelo que não pode ser utilizado em todo o poder executivo é um mercado perdido, e um sinal para todos os contratantes principais de que o Claude é radioativo.

Bloquear essa ordem já era uma intervenção judicial séria na gestão do poder executivo. Classificar a designação subjacente como ilegal, depois de 59 páginas, é uma decisão sobre o mérito. Diz que o Governo não se limitou a agir demasiado depressa. Agiu por uma razão que a lei não permite.

Recursos e o processo que não terminou

É esperado que o Governo recorra. Essa frase é quase uma formalidade num caso que opõe uma juíza distrital ao Presidente, ao secretário da Defesa e a uma classificação de segurança nacional. O Departamento de Justiça não deixa decisões sobre risco para a cadeia de abastecimento paradas num tribunal de São Francisco se puder evitá-lo.

Os recursos demoram. Também congelam a incerteza. As agências às quais foi dito que abandonassem o Claude, e depois que não poderiam receber essa ordem, vão agora esperar para ver se um painel do circuito concorda com Lin que a crítica não pode ser a base principal de sanções abrangentes. Os fornecedores esperarão para ver se as cláusulas de consciência nos contratos de IA são posições jurídicas ou decisões que arruínam carreiras.

Entretanto, um processo mais restrito no Circuito de D.C., baseado noutra lei de contratação pública, continua pendente. A geografia dividida é típica das modernas disputas de contratação pública. Os autores processam onde a empresa está sediada e onde as agências estão sediadas. Leis diferentes produzem processos diferentes. Uma vitória no Distrito Norte da Califórnia não dissolve automaticamente um processo em Washington. A Anthropic tem uma vitória. Ainda não tem um mapa claro.

O que a decisão não resolve

Lin não decidiu se o Pentágono deveria comprar o Claude. Não decidiu se a vigilância em massa e os drones armados autónomos são usos sensatos de modelos fundacionais. Não decidiu se o acordo de fevereiro da OpenAI era melhor, mais barato ou mais conforme. Decidiu que a ferramenta específica a que o Governo recorreu — um rótulo de “risco para a cadeia de abastecimento”, dirigido a uma empresa que tinha criticado as posições do Departamento de Defesa sobre IA militar — não era uma ferramenta que a Constituição ou a lei invocada lhes permitisse usar principalmente como punição pela liberdade de expressão.

É uma decisão ampla e limitada. Ampla, porque diz ao poder executivo que os argumentos sobre política de IA continuam a ser expressão. Limitada, porque um processo mais cuidadoso, uma lei diferente ou uma preocupação genuína com sabotagem poderiam resultar de outra forma. A própria Lin sublinhou a diferença: “não se baseava em qualquer base articulável para acreditar que a Anthropic sabotaria de facto o seu modelo”. A próxima designação, se houver uma, virá acompanhada de mais documentos.

Uma saudação e um silêncio

A Anthropic saudou a decisão. É claro que sim. A empresa passou o ano a ser descrita na linguagem oficial como um perigo para o arsenal. Agora, uma juíza federal descreveu essa linguagem como um exemplo público baseado em arrogância, e não em sabotagem. Para uma empresa cujo negócio depende de merecer confiança para lidar com os dados e os fluxos de trabalho de outras pessoas, a diferença é existencial.

A Casa Branca não comentou de imediato. Esse silêncio é compatível com a hora. As decisões publicadas na noite de quinta-feira são escritas para serem lidas na sexta. A resposta política, se vier, virá com o recurso. Trump e Hegseth já expressaram a sua posição. Classificaram a empresa como um risco em fevereiro. Lin expressou a sua. Caberá aos tribunais de recurso escolher.

Até lá, a situação prática é a que Lin já tinha criado e agora reforçou: a classificação está bloqueada, a ordem para abandonar o Claude está bloqueada, e a teoria de que um contratante pode ser transformado em exemplo por responder foi declarada ilegal. O Pentágono pode continuar a preferir outro modelo. Pode continuar a definir requisitos que a Anthropic não aceitará. Pode continuar a assinar o próximo acordo com a OpenAI. O que não pode fazer, se esta interpretação de 59 páginas prevalecer, é disfarçar uma disputa sobre liberdade de expressão de emergência na cadeia de abastecimento e desafiar o poder judicial a piscar primeiro.

A IA militar não esperará que a legenda termine. Os usos que Amodei recusou — vigilância em massa irrestrita, drones armados autónomos — continuam a ser os usos que os governos querem. A crítica que Lin diz não poder servir de base para sanções abrangentes continua a ser a crítica que uma empresa de segurança tem de fazer se quiser manter a palavra segurança. A noite de quinta-feira não reconciliou esses factos. Limitou-se a dizer que o Governo tem de os discutir abertamente, com uma base articulável, e não como uma lição de humildade para uma empresa que considerou demasiado orgulhosa para obedecer.