Anthropic gagne contre le Pentagone, mais rien n’est fini

« L’invocation creuse de la sécurité nationale n’est pas un chèque en blanc pour punir les critiques du gouvernement et exercer des représailles contre eux. » La phrase tient en une ligne, au milieu d’une décision de cinquante-neuf pages. Elle a été écrite le jeudi 27 août par la juge fédérale Rita F. Lin, et elle annule la mise à l’index d’Anthropic par le Pentagone.

C’est le troisième acte d’une histoire que nous suivons depuis mars. Elle a commencé par un refus, elle est passée par une coupure, elle arrive devant un tribunal. Et elle n’est toujours pas terminée.

Ce que la juge a tranché

La décision, rapportée par NOTUS sous la signature de Hamed Ahmadi, annule la désignation de « risque de chaîne d’approvisionnement » posée par le secrétaire à la Défense Pete Hegseth, et interdit à l’administration d’appliquer les mesures contestées.

Deux fondements. Le Premier amendement, qui protège la liberté d’expression et interdit à l’État de sanctionner quelqu’un pour l’avoir critiqué. Et la clause de procédure régulière du Cinquième amendement, qui impose de prévenir une personne visée par une sanction et de lui laisser une vraie occasion de se défendre. La juge estime que ni l’une ni l’autre n’a été respectée.

Deux autres passages de la décision méritent d’être cités, parce qu’ils disent où la juge place la limite. « Un fournisseur informatique ne devient pas un adversaire potentiel chaque fois qu’il pose des questions gênantes ou qu’il insiste obstinément sur certaines clauses contractuelles. » Et sur le motif de sécurité avancé par le ministère : « Rien de tout cela n’est cohérent avec une crainte sincère qu’Anthropic soit un saboteur qui empoisonnerait son propre logiciel. »

Ce n’est pas une décision sur la technologie. C’est une décision sur la manière dont l’État s’y est pris.

Une sanction réservée d’ordinaire aux entités étrangères

Le conflit part d’un contrat de 200 millions de dollars, portant sur le déploiement des modèles Claude sur des systèmes classifiés. L’entreprise voulait deux clauses écrites : pas d’usage de ses modèles dans des systèmes d’armes létales autonomes, pas d’usage dans la surveillance de masse sur le territoire américain. Le ministère de la Défense a refusé, au motif qu’un prestataire n’a pas à fixer les règles d’engagement de l’armée.

Les négociations rompues, Hegseth a classé Anthropic « risque de chaîne d’approvisionnement ». Ce statut sert normalement à écarter des acteurs étrangers jugés menaçants pour la sécurité nationale. Appliqué ici, il coupait mécaniquement l’accès à tous les prestataires et fournisseurs travaillant avec le Pentagone, bien au-delà du contrat en litige.

C’est l’écart entre le motif affiché et l’effet obtenu que la juge a sanctionné. Le sous-titre de The Next Web, le 28 août, le résume en une ligne : l’étiquette était une punition pour critique publique, pas une évaluation de sécurité.

Détail que les reprises françaises omettent souvent : Anthropic n’a pas attendu qu’on vienne la défendre. L’entreprise a saisi la justice elle-même, après la désignation.

Six mois, trois épisodes

Le 2 mars, nous racontions le refus initial et les deux lignes rouges posées par l’entreprise. Ce sont exactement les deux clauses qui reviennent aujourd’hui dans le dossier judiciaire. Rien n’a bougé sur le fond en six mois.

Le 13 juin, deuxième épisode : Washington obtenait la désactivation de Claude Fable 5. Le rapport de force penchait alors entièrement du côté de l’État, et la question qui se posait était de savoir jusqu’où il pouvait aller.

La réponse est arrivée le 27 août, et elle vient d’un tribunal. Axios, sous la signature de Mackenzie Weinger, a publié l’information le jour même. La presse américaine l’a reprise le lendemain matin. La polémique sur l’usage militaire des modèles de langage, elle, dure depuis au moins mars et ne concerne pas cette seule entreprise.

Ce que la décision ne règle pas

Le gouvernement a annoncé qu’il ferait appel. Le dossier partira devant la cour d’appel du neuvième circuit, celle dont dépend le district nord de Californie, et il peut remonter plus haut encore. Une décision de première instance annulée en appel ne laisse rien derrière elle. Personne n’a gagné définitivement quoi que ce soit le 27 août.

Rien n’oblige non plus le ministère à retravailler avec Anthropic. La juge a annulé une sanction, elle n’a pas rétabli un contrat. Laisser expirer les 200 millions de dollars sans les renouveler reste parfaitement légal, et beaucoup moins spectaculaire qu’une mise à l’index.

Surtout, la question de fond reste entière. La juge n’a pas dit qui avait raison sur les armes autonomes ou sur la surveillance. Elle n’a pas dit qu’un fournisseur peut imposer des limites d’usage à une armée. Elle a dit que l’État ne pouvait pas sanctionner ce fournisseur de cette manière, sans préavis et en représailles d’une prise de position publique.

La différence compte. Un éditeur qui poserait les mêmes clauses demain se retrouverait exactement au même point de départ, face au même refus. Ce que la décision change, c’est le coût pour l’État de répondre par la mise à l’index plutôt que par la fin du contrat.

Pour un secteur qui vit de commandes publiques et dont les fuites internes font régulièrement l’actualité, comme nous le constations en avril, c’est un précédent utile. Ce n’est pas une protection.