Le Pentagone a mis une entreprise à l’index pour avoir refusé les armes autonomes. Une juge fédérale vient d’annuler la sanction en 59 pages

Elle s’appelle Rita F. Lin. Elle siège au tribunal fédéral du district nord de Californie. Elle a écrit une phrase que les avocats de l’administration américaine vont relire longtemps.

Voilà le décor. Au printemps 2026, le ministère américain de la Défense négocie l’installation des modèles Claude sur ses systèmes classifiés. L’entreprise qui les fabrique, Anthropic, demande des clauses écrites. Deux, précisément. Pas d’usage dans des systèmes d’armes létales entièrement autonomes. Pas d’usage pour la surveillance de masse de la population américaine. Ce ne sont pas des slogans, ce sont des lignes de contrat.

La négociation casse. Le secrétaire à la Défense, Pete Hegseth, ne résilie pas. Il fait mieux. Il range publiquement l’entreprise dans une catégorie juridique conçue pour les entités étrangères qui menacent la sécurité nationale : supply chain risk, risque sur la chaîne d’approvisionnement. Le label existe pour parer au sabotage. Anthropic est la première société américaine à le recevoir publiquement sous cette loi. L’effet est mécanique et il est brutal : tout fournisseur et tout sous traitant du Pentagone se retrouve coupé d’elle.

L’entreprise attaque. Jeudi 27 août 2026, la juge Lin annule la désignation, prononce une injonction permanente et ordonne au gouvernement de retirer les directives prises contre la société. Elle retient deux violations : le premier amendement, celui qui protège la parole, et la clause de procédure régulière du cinquième amendement, celle qui interdit de retirer un droit sans prévenir ni écouter.

Le raisonnement est le plus intéressant. La juge ne dit pas que le Pentagone a eu tort de vouloir des modèles d’IA. Elle dit qu’il n’a pas produit un seul élément permettant de croire au sabotage annoncé. Elle relève que Hegseth a ordonné publiquement la désignation avant que l’analyse censée la fonder soit terminée, et que le dossier factuel a été fabriqué ensuite. Elle écrit qu’il a été assemblé après coup pour justifier une conclusion déjà arrêtée. En droit administratif américain, le mot pour cela est arbitraire et capricieux. Il a été employé.

Puis vient le détail qui tue le dossier de l’administration, et il est presque comique. Le lendemain du jour où Anthropic est officiellement classée menace, un sous secrétaire du Pentagone, Emil Michael, lui écrit que les deux parties sont « très proches » d’un accord. Plus tard, la Maison Blanche discute d’usages possibles du modèle Mythos, plus récent, dans des cadres sensibles. La juge tire la conclusion elle même : rien de tout cela ne ressemble à la peur sincère d’un saboteur qui empoisonnerait son propre logiciel.

Elle ajoute un motif qu’on oublie souvent de regarder : le ministère n’a pas examiné les solutions moins radicales, et il n’a pas fourni aux commissions du Congrès l’explication que la loi fédérale lui impose. Autrement dit, il ne s’est pas seulement trompé de cible. Il a sauté les marches.

La décision ne force personne à acheter quoi que ce soit. Le Pentagone n’a aucune obligation d’utiliser cette technologie, et il a continué à la retirer de ses systèmes pendant l’instance, avec une fin de chantier annoncée pour fin septembre. Le gouvernement devrait faire appel. Une seconde affaire, sur une désignation voisine prise au titre d’une autre loi, reste pendante devant la cour d’appel fédérale du district de Columbia. Rien n’est éteint.

Ce qui est acquis tient en une ligne, et elle dépasse largement une entreprise de la baie de San Francisco. Un État vient d’essayer de qualifier une critique de menace, et un juge a refusé. Nous avons passé l’été à décrire l’inverse. Le filigrane qu’une machine pose sur ses propres textes et que quatre heures suffisent à effacer. Le marquage statistique de Claude et ses angles morts. Un justiciable qui glisse des ordres en blanc sur blanc dans un dossier judiciaire pour piloter une IA qui le lirait. À chaque fois, la règle arrivait après le fait, essoufflée. Ici elle arrive à l’heure, et elle vise l’État.

Le contexte français ne rend pas la chose exotique. La France a voté une trajectoire militaire de 791,36 milliards d’euros, elle a vu ses propres fichiers ouverts trois fois en un an avec de vraies clés, et le Conseil constitutionnel a rappelé cet été, à propos des réseaux sociaux, qu’une intention protectrice ne suffit pas à valider un dispositif trop large. Partout la même question : jusqu’où un État peut il aller quand il dit sécurité.

Une entreprise a mis deux phrases dans un contrat. Pas d’armes qui décident seules. Pas de surveillance de masse des siens. Il a fallu un procès, une juge et cinquante neuf pages pour que ces deux phrases restent des phrases.