Le tribunal fédéral annule l’interdiction du modèle Claude d’Anthropic

Contexte juridique

Le 28 août 2026, la juge Rita Lin du U.S. District Court for the Northern District of California a déclaré illégale l’interdiction imposée par le Pentagone à l’usage des modèles d’IA d’Anthropic, notamment Claude. Cette décision suit la plainte déposée par Anthropic en mars 2026, qui contestait deux arguments juridiques du Département de la Défense : l’allégation d’accès « backdoor » aux modèles et la sanction fondée sur les critiques publiques de l’entreprise. Le juge a rejeté les deux fondements, rappelant que ni la Constitution ni la législation fédérale ne permettent de punir un fournisseur pour ses prises de position.

Arguments du Pentagone

Le ministère de la Défense avait invoqué une clause des conditions d’utilisation d’Anthropic interdisant l’usage de Claude pour la surveillance de masse ou la création d’armes autonomes. Le Pentagone a demandé la suppression de cette clause au profit d’une formulation autorisant « tous les usages légaux ». Après le refus d’Anthropic, le président Donald Trump a interdit aux agences fédérales d’utiliser les modèles d’Anthropic, et le secrétaire à la Défense Pete Hegseth a classé l’entreprise comme risque de chaîne d’approvisionnement, contraignant les contractants à ne pas déployer Claude.

Le deuxième argument reposait sur le fait que le PDG Dario Amodei avait publié un essai dénonçant les risques de surveillance et d’armes autonomes, et avait mené plusieurs interviews jugées « hostiles ». Le tribunal a jugé que ces prises de parole ne constituent pas un motif légal pour restreindre l’accès à une technologie commerciale.

Analyse technique et implications

Le tribunal a souligné que les affirmations de « backdoor access » étaient infondées : les représentants du Pentagone ont reconnu que Anthropic ne possédait aucun accès privilégié aux modèles une fois intégrés dans un système de sécurité nationale. Cette reconnaissance confirme que Claude, comme tout modèle de grande taille, fonctionne comme une « boîte noire » dont le comportement dépend de l’entraînement et des données d’entrée, sans mécanisme de contrôle à distance spécifique au fournisseur.

En qualifiant le modèle d’« autre IA à boîte noire », la décision indique que le risque perçu ne dépasse pas celui des modèles concurrents (ex. OpenAI, Google). La désignation de risque de chaîne d’approvisionnement, qui repose souvent sur la capacité d’un fournisseur à insérer du code malveillant ou à fournir des mises à jour non vérifiées, se révèle donc juridiquement fragile lorsqu’aucune porte dérobée n’est prouvée.

Sur le plan opérationnel, le Pentagone continue d’utiliser Claude depuis mars 2026, ce qui montre une incohérence entre la politique officielle d’interdiction et la pratique réelle. La levée de l’interdiction pourrait accélérer l’intégration de Claude dans des systèmes de renseignement, mais elle impose aux équipes de défense de mettre en place des évaluations de sécurité indépendantes (tests de robustesse, audits de données d’entraînement) afin de compenser l’absence de contrôle direct du fournisseur.