ANALYSE : Anthropic et le contrat DoD — les questions éthiques ouvertes

Le 3 janvier 2026, une opération militaire américaine capture l’ancien président vénézuélien Nicolás Maduro. Aucun Américain n’y perd la vie ; des dizaines de militaires vénézuéliens et cubains, oui. Quelques semaines plus tard, le Wall Street Journal révèle que Claude a été mobilisé dans la planification. Reuters confirme. Anthropic ne commente pas les opérations spécifiques, mais rappelle publiquement que toute utilisation de Claude, dans le secteur privé comme dans les administrations publiques, doit respecter les politiques d’usage qui prohibent la facilitation de la violence, le développement d’armes et la conduite d’opérations de surveillance.

Le trou noir de la conformité

Comment un modèle dont la politique interdit de faciliter la violence a-t-il pu être déployé dans une opération qui s’est soldée par la mort d’êtres humains ? La réponse tient en une distinction que les juristes militaires connaissent bien : Claude n’a pas appuyé sur la détente. Il a analysé du renseignement, préparé des synthèses, éclairé une chaîne de décision humaine. La question éthique, elle, ne se laisse pas dissoudre aussi facilement.

Le langage comme complice

Une opération militaire réussie est aussi une opération narrative. Les briefings, les résumés, les cartographies textuelles produites par un modèle de langage participent d’une architecture d’intelligence qui, sans elle, aurait probablement pris plus de temps. Le gain de vitesse est réel. Le gain moral, lui, appartient à un débat que le contrat de juillet 2025 n’a pas ouvert.

À la mi-février 2026, TechCrunch révèle une dispute publique entre Anthropic et le Pentagone. Le Département aurait donné un ultimatum : accès sans restriction, ou fin du contrat. Le 26 février, le Guardian publie la formule qui deviendra la signature de cette crise : Anthropic ne peut pas en conscience se plier à cette demande. Le 27 février, Donald Trump ordonne à toutes les agences fédérales de cesser d’utiliser les technologies d’Anthropic. Pete Hegseth, secrétaire à la Défense, prépare la désignation.

Un ultimatum et sa musique

Le vocabulaire employé par la Maison-Blanche et le Pentagone glisse imperceptiblement du contractuel vers l’accusatoire. Anthropic mettrait en danger la sécurité nationale, freinerait la course technologique contre la Chine, obstruerait la modernisation militaire. On reconnaît la partition. Ce qui étonne, ce n’est pas la musique : c’est la vitesse avec laquelle elle s’installe.

La menace juridique

La désignation de risque pour la chaîne d’approvisionnement, prévue par le titre 10 du code des États-Unis, est une arme lourde. Elle interdit non seulement au Département de contracter avec l’entreprise visée, mais oblige les contractants du Pentagone à cesser d’utiliser ses produits dans les six mois. Utilisée contre une entreprise chinoise ou russe, la mesure paraîtrait ordinaire. Utilisée contre une firme américaine pour désaccord sur les conditions d’usage, elle bascule dans un territoire inédit.

Le 3 mars 2026, la désignation est formellement notifiée. Le 4 mars, une coalition de grands acteurs technologiques adresse à Pete Hegseth une lettre exprimant sa préoccupation : sanctionner un fournisseur d’IA parce qu’il refuse un usage jugé illégitime crée un précédent dont personne, dans la Silicon Valley, ne sort indemne. Bloomberg, Politico, Associated Press répercutent la nouvelle heure par heure. Reuters décrit un phase-out de cent quatre-vingts jours pour retirer Claude des systèmes du Département.

Le prix payé

Anthropic perd, en apparence, deux cents millions de dollars et un accès unique aux réseaux classifiés. Mais l’entreprise vient de lever trente milliards de dollars sur une valorisation de trois cent quatre-vingts milliards. La perte comptable est réelle ; la perte stratégique est ambivalente. Le refus fabrique aussi une réputation.

Le prix invisible

Il y a un coût que l’entreprise ne chiffrera pas publiquement : celui d’apparaître, dans une administration Trump revenue au pouvoir, comme un fournisseur récalcitrant. Les autres marchés — santé, justice, sécurité intérieure — passent aussi par des décideurs qui lisent les journaux. Un contrat perdu au Pentagone en 2026 est un contrat difficile à gagner au Département du Trésor en 2027.

Pendant qu’Anthropic tient son cap, OpenAI signe rapidement un accord concurrent avec des restrictions comparativement plus faibles. La Cloud Security Alliance, dans une note d’avril 2026, décrit la mécanique : quand un fournisseur refuse, un autre entre par la même porte, souvent en abaissant le seuil. Cette substitution érode les planchers de sécurité au lieu de les maintenir. C’est ce que les économistes appellent une concurrence par le bas, et c’est peut-être la trouvaille la plus dérangeante de cette affaire.

Le langage ajouté au dernier moment

Lawfare a documenté la clause que le Pentagone a fini par intégrer dans le nouveau contrat OpenAI : le système d’IA ne sera pas utilisé intentionnellement pour la surveillance domestique de personnes et de nationaux américains, conformément au Quatrième Amendement de la Constitution des États-Unis, au National Security Act de 1947 et au FISA Act de 1978. C’est une avancée, réelle, écrite. Mais c’est une avancée arrachée par la crise Anthropic, pas offerte spontanément.

Le paradoxe du garde-fou

En refusant, Anthropic a peut-être permis à l’ensemble du marché de gagner un morceau de langage protecteur qu’aucune entreprise, seule, n’aurait obtenu. Le refus fait alors œuvre publique. Il négocie pour toute une industrie sans lui en demander l’autorisation. Cette externalité positive mérite d’être nommée, sans quoi elle passera pour du calcul.

Le service de recherche du Congrès américain publie en avril 2026 une note technique qui expose la mécanique du différend et suggère plusieurs pistes législatives. La note constate qu’Anthropic déclare que Claude est le modèle de frontière le plus largement déployé au sein du Département de la Défense et des agences de sécurité nationale, pour de l’analyse de renseignement, de la modélisation, de la planification opérationnelle et de la cyber. Elle observe aussi, sans polémique, que Claude aurait été utilisé dans l’opération de janvier contre Maduro.

Une législation possible

Le Congrès pourrait, par voie législative, encadrer les désignations de risque de chaîne d’approvisionnement pour empêcher leur usage comme arme contractuelle. Il pourrait aussi imposer, par la loi, les deux garde-fous qu’Anthropic défend — pas de surveillance domestique de masse, pas d’armes entièrement autonomes — et retirer ainsi la question du champ de la négociation privée. Cela transformerait une exigence éthique en obligation démocratique.

Le pouvoir des mots

La note du Congrès emploie le mot dispute. Les journalistes préfèrent feud. Les avocats de Mayer Brown parlent d’impasse. Chaque mot dessine une carte politique différente. Il faudra sans doute inventer un vocabulaire nouveau pour désigner ce qui arrive : ni querelle commerciale, ni bras de fer diplomatique, mais négociation démocratique délocalisée au conseil d’administration d’une entreprise.

Derrière la ligne éditoriale d’Amodei, il y a des équipes. Des ingénieurs qui écrivent les classificateurs, des chercheurs qui red-teament les modèles, des juristes qui rédigent la politique d’usage acceptable. Ces professionnels ont, pour la plupart, choisi Anthropic contre d’autres offres mieux payées, précisément parce que l’entreprise promettait de tenir ses lignes. Le contrat DoD, puis la crise avec le Pentagone, sont des tests moraux internes autant qu’externes, et l’histoire des grandes entreprises de la tech américaine montre que ces séquences internes façonnent la culture d’une organisation plus durablement que n’importe quelle campagne de communication.

Le contrat social interne

Une entreprise d’IA de frontière recrute sur un marché où la loyauté se négocie en clauses éthiques autant qu’en stock options. Perdre la confiance de ses propres équipes coûte, à terme, plus cher qu’un contrat annulé. Anthropic l’a compris avant beaucoup d’autres, et c’est peut-être la variable la plus sous-estimée du calcul stratégique.

La fatigue morale

Les employés qui vivent ces séquences en interne ne sortent pas indemnes. Ils lisent la presse comme tout le monde, subissent la pression familiale, se demandent si leur travail contribue à un monde plus sûr ou plus dangereux. Un dirigeant qui tranche publiquement contre le Pentagone envoie un signal clair vers l’intérieur : votre travail compte pour ce qu’il permet, aussi pour ce qu’il empêche.

Claude n’arrive pas seul dans les réseaux classifiés du Pentagone. Il arrive porté par Palantir, la firme d’Alex Karp, qui fournit l’infrastructure d’intégration. Cette architecture partagée complique la lecture éthique : Anthropic peut refuser certains usages, mais elle ne contrôle pas entièrement les couches applicatives construites au-dessus de son modèle. Le garde-fou logique se heurte à la réalité des systèmes composites.

Une chaîne de responsabilité fragmentée

Qui répond de quoi quand Claude alimente une plateforme Palantir qui elle-même s’intègre dans un workflow de commandement ? Le droit de la responsabilité, taillé pour des produits identifiables, tremble face à ces empilements. Le contrat entre Anthropic et le DoD écrit une part de la réponse ; l’autre part reste à écrire par les tribunaux.

L’infrastructure comme politique

Palantir défend depuis longtemps une vision plus libérale de l’usage militaire de l’IA. Cette divergence philosophique, à l’intérieur même de la chaîne d’approvisionnement, transforme chaque déploiement en compromis. On ne signe pas seulement un contrat avec le Pentagone ; on signe aussi une alliance de facto avec les acteurs qui rendent ce contrat exécutable.

À Bruxelles, les régulateurs suivent l’affaire avec un mélange d’inquiétude et de satisfaction. Inquiétude, parce que la crise expose la fragilité d’un régime où les garde-fous sont laissés à la bonne volonté des entreprises. Satisfaction, parce qu’elle valide la démarche européenne : écrire ces garde-fous dans la loi plutôt que dans une politique d’usage acceptable révocable. Le règlement européen sur l’intelligence artificielle, dont les obligations d’application pour les modèles à usage général s’appliquent depuis le 2 août 2025 et dont les pouvoirs d’exécution de la Commission s’activent le 2 août 2026, offre justement ce contraste institutionnel avec l’approche américaine par contrat privé.

Deux philosophies, deux vitesses

L’Amérique parie sur la vitesse et la négociation contractuelle privée. L’Europe parie sur la lenteur et la codification législative. La crise Anthropic-Pentagone rappelle brutalement à quoi ressemble un monde où la loi arrive après la crise plutôt qu’avant.

La transatlantique s’écarte

Chaque semaine où le désaccord entre Washington et une entreprise américaine de la trempe d’Anthropic occupe la une, l’écart transatlantique se creuse. Les régulateurs de Bruxelles, de Paris et de Berlin y trouvent une confirmation empirique de leur approche. Les investisseurs, eux, y trouvent une raison de plus de couvrir leur risque politique en diversifiant leurs paris juridictionnels.

La note de la Cloud Security Alliance parle de dépendance à l’IA souveraine. Le Pentagone dépendait d’Anthropic pour un modèle unique tournant sur ses systèmes classifiés. Cette dépendance a rendu la négociation possible, puis explosive. Un État qui repose sur un fournisseur unique pour une capacité stratégique sacrifie une partie de sa souveraineté sur l’autel de la performance. L’inverse est également vrai.

Le monopole inversé

D’habitude, on redoute qu’une entreprise ait trop de pouvoir sur un client public. Ici, le rapport de force s’est inversé le temps d’une saison : c’est un fournisseur privé qui a dicté ses conditions à l’appareil militaire de la première puissance mondiale. La désignation de risque de chaîne d’approvisionnement rétablit une hiérarchie institutionnelle, mais au prix d’une brutalité que le droit devra métaboliser.

La leçon pour les alliés

Les partenaires de l’OTAN qui envisagent d’intégrer Claude, GPT ou Gemini dans leurs propres systèmes classifiés doivent lire cette séquence comme un manuel. Choisir un fournisseur d’IA de frontière, ce n’est pas seulement choisir une performance : c’est choisir une politique éthique, une géographie juridique et une vulnérabilité stratégique. Les briefings tenus à huis clos dans les ministères de la Défense européens ont, depuis février, changé de tonalité.

La politique publique d’Anthropic, dans sa version 3.0 de février 2026, articule un principe simple : ne pas entraîner ou déployer des modèles capables de causer des dommages catastrophiques sans avoir mis en place des mesures de sécurité et de sûreté maintenant les risques en dessous de seuils acceptables, et se donner l’obligation contractuelle interne de suspendre la mise à l’échelle si les garde-fous techniques venaient à ne plus suivre la cadence des capacités. La formulation est prudente ; ses implications ne le sont pas.

Un engagement contre le marché

Promettre de ralentir dans une industrie qui vit de la course est une audace commerciale. Cela ne garantit rien : la politique reste unilatérale et révocable. Mais elle crée un point d’ancrage public que les investisseurs, les employés, les partenaires et les régulateurs peuvent invoquer pour rappeler l’entreprise à ses propres mots.

Défense en profondeur

Les quatre couches — contrôle d’accès, classificateurs en temps réel, monitoring asynchrone, détection post-hoc — dessinent une architecture qui suppose l’échec probable de chaque couche prise isolément. C’est l’aveu d’humilité technique qui rend la promesse crédible. Sans cet aveu, la politique se réduirait à un slogan.

Anthropic a assigné le Pentagone en justice en mars 2026 pour contester la désignation. Les analystes juridiques de Lawfare estiment que la mesure ne survivra pas au premier contact avec le système judiciaire, faute de base factuelle solide au titre du 10 USC 3252. Un juge fédéral a d’ailleurs, en mars, prononcé une injonction préliminaire qui suspend certains effets de la désignation en attendant une décision au fond.

Le tribunal comme régulateur

Lorsque le pouvoir exécutif utilise un outil de sécurité nationale à des fins de représailles contractuelles, les tribunaux redeviennent l’ultime rempart. Cette séquence, qui aurait pu se conclure par une simple perte de contrat, s’est déplacée vers un terrain où la doctrine juridique compte davantage que la puissance de calcul.

Un précédent en construction

La décision au fond, quelle qu’elle soit, dessinera pour dix ans le rapport entre l’État américain et ses fournisseurs d’IA. Si le juge tranche contre le Pentagone, les entreprises retrouveront un espace de refus légitime. Si le juge tranche pour le Pentagone, chaque acceptable use policy des laboratoires deviendra une clause négociable au canon.

Il faut dire quelque chose que la couverture médiatique dominante n’a pas assez dit : l’éthique, pour Anthropic, est aussi un actif commercial mesurable, un différenciateur de marque qu’aucun concurrent américain ne peut désormais imiter à ce niveau de crédibilité, et un facteur de rétention des talents dans une industrie où les meilleurs chercheurs choisissent leur employeur autant sur des critères moraux que financiers. Cela ne dévalue pas la position, mais l’éclaire. Les grandes administrations européennes, les acheteurs préoccupés de conformité, les entreprises soucieuses de réputation préfèrent un fournisseur qui a démontré publiquement sa capacité à dire non.

La marque comme rempart

Une marque construite autour du refus documenté résiste mieux aux crises qu’une marque construite autour de la puissance seule. Anthropic mise depuis sa fondation sur cette architecture réputationnelle, et la crise DoD confirme, malgré la douleur immédiate, le bien-fondé du pari.

Le risque de la vertu ostentatoire

L’écueil, réel, serait de transformer chaque désaccord en démonstration morale. La sincérité, une fois monétisée, se fatigue plus vite qu’on ne le croit. Le prochain test d’Anthropic sera moins spectaculaire, plus quotidien, moins scénarisé pour la presse : ce jour-là, il faudra que le refus soit encore possible sans coup d’éclat.

À l’automne 2026, plusieurs questions demeurent sans réponse. Faut-il légiférer pour interdire, au niveau fédéral, les usages militaires de l’IA jugés incompatibles avec les valeurs démocratiques ? Faut-il ouvrir les acceptable use policies à un contrôle public, voire à un vote parlementaire ? Faut-il, à l’inverse, protéger la liberté contractuelle des entreprises et laisser jouer la concurrence ? Chaque réponse trace une géographie politique différente, engage un modèle de démocratie particulier, et redistribue le pouvoir entre l’exécutif, le législatif, le judiciaire et les acteurs privés qui détiennent aujourd’hui les capacités techniques critiques pour la sécurité nationale.

La transparence des politiques d’usage

Rendre publiques, dans un registre européen ou américain, les acceptable use policies des grands laboratoires permettrait un débat démocratique éclairé. Ce serait un progrès. Cela ne remplacerait pas la loi, mais informerait les citoyens et les élus sur les lignes rouges que l’industrie s’impose ou n’impose pas.

Le veto démocratique et la fin de l’innocence contractuelle

Certains chercheurs proposent un veto démocratique sur les usages militaires de modèles de frontière. La proposition heurte la culture stratégique américaine, qui préfère les compromis exécutifs aux votes publics. Elle rejoint, en revanche, une intuition européenne : ce qui touche à la vie et à la mort ne peut pas se décider dans un accord de gré à gré. Aucun laboratoire de frontière ne pourra plus prétendre que son contrat de recherche avec un ministère de la Défense est un contrat comme un autre. Chaque signature engage l’entreprise dans une histoire publique, dans une géographie éthique, dans une conversation démocratique qu’elle ne pourra pas fuir. C’est peut-être l’acquis le plus durable de cette saison, et il ne se lit pas dans les bilans comptables.

Signé Maxime Marquette, chroniqueur