Anthropic soutient l’IA militaire mais fixe deux limites contestées

Analyse fondée sur les preuves du travail militaire d’Anthropic, de ses deux garde-fous contractuels et des contentieux en cours.

• L’accord prototype de juillet 2025 prévoit un plafond de 200 millions de dollars pour les travaux de défense d’Anthropic; il ne prouve ni une dépense de ce montant ni un rejet de l’usage militaire de Claude.
• Anthropic demande deux exceptions — la surveillance intérieure de masse et le ciblage pleinement autonome sans intervention humaine — tandis que les procédures distinctes sous les § 3252 et § 4713 restent sans issue définitive.

Un fournisseur militaire, pas un refus général

En juillet 2025, le Department of Defense américain a attribué à Anthropic un accord prototype de type « other transaction » de deux ans, avec un plafond de 200 millions de dollars. Le communiqué évoquait des prototypes fondés sur des données de défense, l’anticipation des risques et le retour opérationnel. Un plafond fixe l’enveloppe contractuelle maximale; il ne démontre ni une dépense, ni un chiffre d’affaires, ni une livraison achevée.

Le 26 février 2026, Anthropic a indiqué que Claude était déjà utilisé par des organismes de sécurité nationale pour l’analyse du renseignement, la modélisation et la simulation, la planification opérationnelle et les opérations cyber. Sa position soutient donc l’IA militaire avec deux exceptions, et non l’abandon de la défense ou le rejet de tout usage lié aux armes.

Deux exceptions, pas une interdiction de l’IA militaire

La première exception concerne la surveillance intérieure de masse, distinguée par Anthropic du renseignement extérieur et du contre-espionnage licites. La seconde vise une arme pleinement autonome qui retire l’humain de la sélection et de l’engagement des cibles. Anthropic juge les armes partiellement autonomes importantes et n’exclut pas qu’une autonomie complète devienne utile, mais estime les modèles de pointe actuels encore trop peu fiables et insuffisamment encadrés.

Cette position contractuelle ne doit pas être confondue avec le risque de capacité. Les mesures ASL-3 d’Anthropic cherchent à empêcher des modèles avancés d’aider certaines tâches relatives aux armes chimiques, biologiques, radiologiques et nucléaires. Il s’agit de précautions face à un risque peu probable mais grave; le dossier examiné ne décrit aucun incident vérifié de détournement pour développer des armes.

Le conflit s’est divisé entre deux textes

Anthropic a déclaré avoir reçu le 4 mars une lettre confirmant une désignation de risque pour la chaîne d’approvisionnement sous le § 3252. L’entreprise soutient que la mesure ne concerne que l’usage de Claude directement lié aux contrats du Department of War, et non les usages commerciaux sans rapport des mêmes prestataires. Cette lecture étroite est la thèse juridique d’Anthropic, pas une décision judiciaire définitive.

Dans le district nord de Californie, une mesure provisoire a bloqué ou suspendu les directives plus larges et la désignation § 3252 pendant l’instance. L’ordonnance précise aussi que le ministère peut cesser d’utiliser Claude et choisir un autre fournisseur. C’est une mesure provisoire, pas un jugement définitif. Une procédure séparée sous le § 4713, l’affaire 26-1049 devant la cour d’appel du circuit de D.C., était encore active le 14 juillet après le refus d’un sursis d’urgence, une audience en mai et une consolidation en juin; les mémoires étaient attendus les 24 juillet et 3 août.

La nature de chaque preuve compte plus que le titre

Les publications d’Anthropic établissent son contrat, ses garde-fous et sa version du conflit, mais restent les affirmations d’une partie lorsque les faits ou la portée juridique sont contestés. Les actes judiciaires établissent la procédure et une protection intermédiaire, pas un verdict final déclarant toute directive illégale ni la victoire d’un camp.

L’article de Capacity est conservé comme point de départ historique. Les sources primaires ultérieures modifient nettement le tableau: Anthropic soutient les déploiements de défense, limite deux catégories d’usage et plaide par deux voies légales. Toute mise à jour doit préciser si la preuve porte sur une capacité du modèle, un abus réel, une clause contractuelle, une mesure d’achat public ou une issue judiciaire définitive.

Points à surveiller

• Tout jugement définitif ou accord dans l’affaire californienne sous le § 3252.
• Les mémoires, ordonnances et l’issue de l’affaire 26-1049 sous le § 4713.
• Le remplacement éventuel de Claude et les modalités de la transition.
• Toute clause définissant le contrôle humain et la surveillance intérieure.
• Des preuves indépendantes sur la fiabilité du ciblage autonome.
• Des incidents d’abus vérifiés, plutôt que des prévisions ou affirmations d’entreprise.

Sources

• Capacity, article d’origine: article historique à l’origine du sujet; les sources primaires ultérieures remplacent son cadrage général
• Accord Anthropic–Department of Defense, 14 juillet 2025: accord prototype de deux ans et plafond de 200 millions de dollars
• Déclaration d’Anthropic, 26 février 2026: déploiements militaires, deux exceptions et position sur la transition
• Mise à jour d’Anthropic, 5 mars 2026: réception et portée revendiquée de la désignation § 3252
• Étude d’Anthropic sur le risque biologique, 5 septembre 2025: garde-fous ASL-3 CBRN et logique du risque de capacité
• Avis provisoire du district nord de Californie: protection provisoire, liberté de changer de fournisseur et absence de décision finale
• Registre du circuit de D.C., affaire 26-1049: procédure § 4713, consolidation et calendrier actuel des mémoires