Le Pentagone désigne Anthropic comme risque de chaîne d'approvisionnement

Contexte juridique

Le 23 mai 2024, la Cour d’appel des États‑Unis pour le circuit fédéral a confirmé la décision du Département de la Défense (DoD) de classer la société d’intelligence artificielle Anthropic comme un risque de chaîne d’approvisionnement. Le jugement s’appuie sur le Defense Federal Acquisition Regulation Supplement (DFARS), qui autorise le Pentagone à identifier les fournisseurs dont les pratiques ou les dépendances technologiques pourraient compromettre la sécurité nationale.

Mécanisme de désignation

Le DoD a invoqué la clause DFARS 252.204‑7012, qui impose aux contractants de signaler toute menace liée à la chaîne d’approvisionnement. Anthropic, créateur du modèle de langage Claude, utilise des services de cloud computing fournis en partie par des entreprises situées en Chine. Cette dépendance a été jugée « incompatible avec les exigences de souveraineté technologique du gouvernement ». La Cour a jugé que le Pentagone respectait les procédures de consultation interne et que la désignation ne violait pas les principes de libre concurrence, car elle reposait sur une évaluation de risque documentée.

Analyse des impacts sur l’IA et la défense

Cette décision crée un précédent juridique qui pourrait restreindre l’accès du DoD à des modèles d’IA développés par des acteurs privés. En pratique, les projets de défense qui intègrent Claude devront soit migrer leurs charges de travail vers des infrastructures certifiées américaines, soit justifier des mesures d’atténuation supplémentaires, comme le chiffrement de bout en bout des données d’entraînement. Le coût opérationnel de ces mesures, estimé à plusieurs dizaines de millions de dollars selon les rapports internes du DoD, pourrait ralentir l’adoption rapide de l’IA générative dans les systèmes d’armes et les plateformes de renseignement.

Limites et perspectives

Le texte de la décision ne précise pas les critères quantitatifs utilisés pour qualifier la dépendance au cloud chinois comme « risque ». Cette absence de métriques rend difficile la reproduction du processus de désignation par d’autres agences fédérales. De plus, la décision ne mentionne pas d’éventuelles sanctions contre Anthropic, limitant ainsi son impact juridique direct. Les observateurs attendent une clarification du DoD sur les seuils de tolérance en matière de fournisseurs étrangers, afin d’établir un cadre plus transparent pour les futurs contrats d’IA.