Les charges de travail d’IA classifiées d’Anthropic quittent le Pentagone malgré sa victoire judiciaire

Les charges de travail d’IA classifiées d’Anthropic ont presque entièrement disparu des systèmes du Pentagone, bien que l’entreprise ait obtenu une décision de justice majeure seulement deux semaines plus tôt. Le Département de la Défense a transféré environ 90 % de ces travaux à d’autres fournisseurs de modèles, a déclaré le 10 septembre Emil Michael, responsable technologique du Pentagone. Les responsables prévoient d’achever la migration restante avant octobre.

Ce calendrier crée un contraste inhabituel entre victoire juridique et défaite opérationnelle. En août, un juge fédéral a estimé illégale une initiative gouvernementale visant à qualifier Anthropic de risque pour la chaîne d’approvisionnement. Pourtant, le Pentagone a continué de retirer Claude des environnements classifiés, y compris de systèmes dans lesquels Anthropic disposait autrefois d’un rare avantage initial.

Le différend ne porte plus seulement sur un contrat ou une politique de sûreté de l’IA. Il est devenu un test pour déterminer qui contrôle les règles lorsqu’un modèle commercial entre dans un réseau militaire. Anthropic souhaite des restrictions concernant la surveillance de masse sur le territoire national et les armes entièrement autonomes. Les dirigeants du Pentagone insistent sur le fait que les systèmes militaires doivent prendre en charge toutes les utilisations légales sous l’autorité du gouvernement.

OpenAI, Google, xAI et d’autres fournisseurs ont désormais l’occasion d’absorber les travaux qu’Anthropic perd. Cette transition suggère que la qualité technique seule ne garantit pas une place durable dans une infrastructure classifiée. Les conditions contractuelles, le contrôle du déploiement et l’alignement des politiques peuvent compter tout autant.

Le Pentagone a déjà transféré 90 % des travaux

La migration a largement dépassé le stade de la planification, faisant du retrait d’Anthropic une réalité opérationnelle plutôt qu’une menace de négociation.

Michael, sous-secrétaire à la Défense chargé de la recherche et de l’ingénierie, a indiqué qu’environ 90 % des travaux classifiés concernés avaient été transférés vers des fournisseurs alternatifs. Il a également déclaré que la technologie d’Anthropic avait été retirée du Maven Smart System il y a plusieurs mois.

Maven combine données, logiciels et intelligence artificielle pour soutenir l’analyse militaire et les décisions opérationnelles. Claude est entré dans ces flux de travail grâce au partenariat d’Anthropic avec Palantir, qui développe et exploite des éléments clés du système.

La transition marque un net changement par rapport au début de 2026. À cette époque, Claude était largement présenté comme le seul modèle commercial de pointe opérant dans certains environnements classifiés du Pentagone. Les modèles de pointe sont des systèmes d’IA généralistes très performants, entraînés à accomplir de nombreuses tâches de langage, d’analyse et de programmation.

Anthropic avait atteint cette position grâce à des années de travail sur la sécurité et le déploiement. Ses modèles fonctionnaient via une infrastructure protégée plutôt que par le service public Claude utilisé par les consommateurs. Un déploiement classifié exigeait également une accréditation gouvernementale, un accès contrôlé et une isolation des réseaux commerciaux ordinaires.

La relation s’est élargie en juillet 2025, lorsque le département a accordé à Anthropic un accord de prototypage plafonné à 200 millions de dollars. Selon l’accord de défense de l’entreprise, cet accord de deux ans couvrait des applications d’IA dans le renseignement, les opérations, la cybersécurité et d’autres fonctions de sécurité nationale.

OpenAI, Google et xAI ont reçu des accords comparables pour des projets d’IA de pointe. Chaque accord était plafonné à 200 millions de dollars, bien qu’un plafond ne constitue pas une dépense garantie. Un avis officiel de contrat décrivait des travaux couvrant les domaines du combat et de l’entreprise.

Ces attributions parallèles ont donné au Pentagone une voie pour réduire sa dépendance envers un seul fournisseur de modèles. Toutefois, la signature d’accords de prototypage ne rendait pas instantanément chaque modèle prêt à être utilisé dans des environnements classifiés. Chaque fournisseur devait encore disposer d’une infrastructure sécurisée, réaliser l’intégration technique et les tests, et obtenir l’autorisation de traiter des informations au niveau de classification requis.

En mai, le département a étendu ses relations en matière d’IA classifiée à huit entreprises, tout en excluant Anthropic du nouveau groupe. Les participants comprenaient de grands développeurs de modèles et fournisseurs d’infrastructure. Cette expansion a créé un vivier de remplacement plus large pour Claude et réduit le risque opérationnel lié au transfert des charges de travail.

Le dernier chiffre de 90 % indique que ces alternatives ont progressé rapidement. Il ne révèle pas le volume de travail classifié existant, la manière dont le Pentagone mesure une charge de travail, ni quel fournisseur a reçu chaque tâche migrée. Une charge de travail peut représenter une application, un point d’accès à un modèle, un processus de mission ou une autre unité définie en interne.

Ce dénominateur manquant est important. Transférer 90 % de nombreuses petites tâches est différent du transfert des applications les plus sensibles ou les plus difficiles techniquement. Le département n’a pas publié d’inventaire détaillé, ce qui est compréhensible pour des systèmes classifiés mais limite l’évaluation externe.

La direction prise est néanmoins sans ambiguïté. Le Pentagone a largement démantelé la position initiale d’Anthropic dans sa pile d’IA classifiée. La dernière partie devrait suivre avant octobre, alors même que le différend juridique concernant le traitement d’Anthropic par le gouvernement se poursuit.

Pourquoi les charges de travail d’IA classifiées d’Anthropic sont devenues un affrontement politique

Le conflit central concerne l’autorité : Anthropic veut des limites contractuelles étroites, tandis que le Pentagone rejette le contrôle continu d’un fournisseur privé sur des usages militaires légaux.

La relation s’est détériorée autour de deux catégories d’utilisation. Anthropic s’opposait à l’utilisation de Claude pour la surveillance de masse des Américains et pour des armes entièrement autonomes qui sélectionnent et engagent des cibles sans intervention humaine significative.

Le PDG Dario Amodei a déclaré en février que l’entreprise ne supprimerait pas ces garde-fous. Il a estimé que certaines utilisations pourraient saper les valeurs démocratiques, tandis que d’autres dépassent ce que les systèmes d’IA actuels peuvent accomplir de manière sûre et fiable.

Anthropic ne rejetait pas globalement le travail de défense. L’entreprise soutenait l’analyse du renseignement, la cybersécurité, la logistique, la planification opérationnelle et d’autres applications militaires. Son objection portait sur un ensemble limité d’utilisations à fortes conséquences, dans lesquelles les erreurs du modèle ou un traitement de données sans restriction pourraient causer des dommages irréversibles.

Les dirigeants du Pentagone voyaient la question différemment. Ils ont fait valoir que les élus et les commandants militaires, et non les entreprises technologiques, doivent déterminer la conduite des opérations légales. Dans cette optique, un fournisseur externe ne devrait pas conserver un droit de veto effectif après l’entrée de son modèle dans un environnement gouvernemental accrédité.

Le désaccord concernait aussi le contrôle technique. Anthropic a déclaré aux tribunaux qu’elle ne pouvait pas modifier secrètement un modèle après son déploiement dans un système classifié isolé. Une fois que le gouvernement avait reçu et hébergé une version approuvée, l’entreprise affirmait ne pas disposer de l’accès à distance nécessaire pour la désactiver pendant une opération.

Cette affirmation remettait en cause l’un des fondements de la désignation de risque pour la chaîne d’approvisionnement. Les contrôles de la chaîne d’approvisionnement visent normalement des risques tels qu’un accès caché, le sabotage, des composants compromis ou une influence étrangère. Anthropic a soutenu qu’un désaccord contractuel sur les usages acceptables n’établissait aucune menace technique de ce type.

Le Pentagone a maintenu que la fiabilité et le comportement des fournisseurs peuvent également affecter la sécurité nationale. Les responsables se sont demandé si un fournisseur susceptible de s’opposer à de futures opérations pouvait rester fiable dans des scénarios militaires urgents. Ils ont présenté l’utilisation légale sans restriction comme une exigence de préparation, plutôt que comme une autorisation de conduite illégale.

Les deux positions soulèvent une véritable question de gouvernance. Une entreprise privée ne devrait pas déterminer discrètement la politique de défense nationale. Dans le même temps, un contrat gouvernemental n’efface pas automatiquement les limites de sûreté négociées, les garanties constitutionnelles ou les limites techniques des modèles probabilistes.

L’expression « toutes les utilisations légales » ne résout pas cette tension. La légalité peut dépendre des faits, de la juridiction, de l’autorité exécutive et d’interprétations qui évoluent au fil du temps. Un fournisseur de modèles ne peut pas non plus vérifier la légalité de chaque application classifiée qu’il ne voit jamais.

La fiabilité technique ajoute une autre complication. Les grands modèles de langage produisent des résultats à partir de schémas statistiques et peuvent générer des erreurs avec assurance. Dans le travail administratif, un humain peut souvent repérer et corriger ces erreurs. Dans le ciblage, la surveillance ou le contrôle des armes, la même défaillance peut avoir des conséquences bien plus graves.

Les récentes évaluations militaires d’Anthropic soulignent cette préoccupation. L’entreprise a indiqué que les modèles avancés peuvent contribuer au ciblage tactique du renseignement et au développement d’armes conventionnelles. Elle a également identifié des capacités susceptibles d’aider des acteurs malveillants à repérer des cibles ou à améliorer les performances d’armes.

Ces conclusions n’établissent pas que Claude ait été utilisé illégalement au sein du Pentagone. Elles montrent pourquoi les deux parties ont traité les conditions d’utilisation comme davantage qu’un langage éthique abstrait. À mesure que les capacités des modèles progressent, la frontière entre assistance analytique et prise de décision opérationnelle devient plus difficile à définir.

Le Pentagone a choisi de résoudre la question immédiate du contrôle par le remplacement. En transférant le travail classifié vers des fournisseurs qui acceptaient ses conditions, le département a réduit sa dépendance envers un fournisseur dont les politiques pourraient entrer en conflit avec de futures missions.

Ce choix a également envoyé un signal clair au marché. Les entreprises qui cherchent à obtenir des travaux classifiés dans le domaine de la défense doivent désormais supposer que l’alignement des politiques sera évalué aux côtés des performances du modèle, de l’accréditation de sécurité et du prix. Les engagements de sûreté qui restent sous le contrôle du fournisseur peuvent devenir des motifs d’exclusion.

OpenAI et d’autres fournisseurs gagnent plus que de nouveaux contrats

Le retrait d’Anthropic offre aux laboratoires concurrents l’occasion de devenir des fournisseurs d’infrastructure pour des missions difficiles à déplacer une fois profondément intégrées.

Les bénéficiaires immédiats comprennent OpenAI, Google, xAI et d’autres entreprises ajoutées au programme d’IA classifiée du Pentagone. Chacune apporte des modèles, des relations avec les fournisseurs cloud, des méthodes de déploiement et des politiques d’utilisation acceptable différents.

OpenAI est devenu le point de comparaison le plus évident après avoir annoncé un accord de déploiement classifié pendant le différend initial. L’entreprise a également identifié des limites concernant la surveillance de masse sur le territoire national et les armes autonomes, mais le libellé négocié a satisfait les responsables du Pentagone.

Ce résultat montre comment de petites différences dans la formulation contractuelle peuvent produire de grandes conséquences commerciales. Anthropic et OpenAI ont publiquement décrit des préoccupations qui se recoupaient. Pourtant, une entreprise a perdu ses charges de travail classifiées tandis que l’autre a obtenu l’accès au même environnement.

La distinction semble concerner qui interprète et applique les limites. Anthropic a cherché des restrictions qu’elle jugeait claires et durables. OpenAI a conclu des conditions laissant les décisions relatives aux usages légaux à la chaîne de commandement du gouvernement tout en préservant les principes de sûreté déclarés.

Les observateurs externes ne peuvent pas comparer pleinement les accords, car les détails de mise en œuvre classifiés restent indisponibles. Il est donc trop simpliste de conclure qu’un fournisseur a abandonné des garde-fous ou qu’un autre a conservé le contrôle opérationnel. La différence pratique réside dans ce que le Pentagone a accepté.

Google et xAI réduisent davantage la dépendance du département envers un seul laboratoire. Le recours à plusieurs fournisseurs de modèles permet aux agences d’adapter les charges de travail à des capacités particulières, de comparer les résultats et de changer de systèmes lorsque les performances évoluent.

Michael a soutenu que les classements des modèles évoluent fréquemment et que les systèmes de pointe devraient devenir plus comparables au fil du temps. Si ce jugement se vérifie, le Pentagone y gagne un levier. Il peut traiter les modèles de pointe comme des composants remplaçables plutôt que comme des dépendances stratégiques uniques.

L’intégration dans des environnements classifiés n’est toutefois pas totalement interchangeable. Un modèle doit se connecter à des données sécurisées, des applications, des systèmes d’identité et des flux de travail humains. Les équipes développent également des prompts, des ensembles d’évaluation, des procédures de revue et des logiciels autour du comportement d’un fournisseur.

Remplacer un modèle peut modifier la qualité des résultats, même lorsque les scores de benchmark semblent similaires. Cela peut aussi imposer de nouveaux tests concernant les hallucinations, les faiblesses de sécurité, les biais, la latence et les performances sur un langage militaire spécialisé.

La migration depuis Claude démontre donc une capacité d’intégration importante. Déplacer 90 % des charges de travail en plusieurs mois laisse entendre que le Pentagone et ses sous-traitants avaient soit une dépendance limitée, soit de fortes incitations à reconstruire rapidement.

Elle reflète également une stratégie délibérée multi-fournisseurs. L’expansion classifiée du département a fait entrer d’autres entreprises de modèles et d’infrastructure dans des environnements protégés après le début du conflit avec Anthropic.

Pour les laboratoires concurrents, cet accès représente davantage qu’une valeur contractuelle à court terme. Le travail classifié expose les modèles à des contextes analytiques exigeants et aux besoins spécialisés des utilisateurs. Les retours de ces déploiements peuvent influencer les méthodes d’évaluation, le développement de produits et les futurs marchés publics.

L’opportunité comporte aussi des risques. Tout fournisseur peut être confronté au même conflit de fond si sa politique de sécurité diverge ultérieurement d’une application militaire. Signer un accord n’élimine pas l’incertitude concernant l’usage qui sera fait de modèles plus autonomes.

Les acheteurs en entreprise devraient prendre note de cette dynamique. Les systèmes d’IA s’intègrent désormais à des flux de travail où les coûts de remplacement dépassent largement une simple modification d’API. Les organisations doivent tenir compte de la politique du fournisseur, de la stabilité contractuelle, du contrôle du déploiement et de la portabilité des modèles avant de concentrer un travail critique chez un seul fournisseur.

Cette leçon vaut aussi hors du secteur de la défense. Une entreprise réglementée pourrait perdre l’accès en raison de règles de conformité, de litiges, de contrôles à l’exportation ou d’un changement de politique du fournisseur. Les équipes ont besoin d’une cartographie précise des flux de travail qui dépendent de quels modèles.

Maintenir cette cartographie exige plus qu’un tableur d’achats. Les décisions techniques, les évaluations de modèles, les notes de réunion et les validations de politiques sont souvent réparties entre des systèmes distincts. Une base de connaissances consultable peut préserver le raisonnement nécessaire lorsqu’un modèle doit être remplacé rapidement.

Pour Anthropic, le coût concurrentiel est considérable, même sans totaux de dépenses publics. Claude est passé du statut de principal modèle commercial au sein des flux de travail classifiés du Pentagone à une part en recul. Les concurrents bénéficient désormais de l’expérience de déploiement, des relations institutionnelles et des opportunités d’intégration qu’Anthropic a contribué à établir.

Une victoire judiciaire n’a pas rétabli la position d’Anthropic au Pentagone

La décision d’août a limité l’autorité punitive du gouvernement, mais elle n’a pas obligé le Pentagone à continuer d’acheter ou de déployer Claude.

La juge fédérale américaine Rita Lin a statué qu’une tentative de désigner Anthropic comme un risque pour la chaîne d’approvisionnement était illégale. Elle a estimé que le gouvernement avait exercé des représailles contre l’entreprise pour avoir critiqué son approche de l’utilisation militaire de l’IA.

La décision a rejeté l’idée que des responsables puissent invoquer la sécurité nationale sans lien factuel suffisant avec un sabotage ou une compromission technique. Selon le tribunal, le dossier n’établissait pas qu’Anthropic avait l’intention d’interférer avec ses modèles au sein des systèmes gouvernementaux.

La décision a offert à Anthropic une importante victoire juridique et réputationnelle. Une étiquette de risque pour la chaîne d’approvisionnement peut affecter bien plus qu’un contrat avec une seule agence. Elle peut dissuader des sous-traitants et des clients commerciaux de travailler avec une entreprise désignée, même lorsqu’une restriction ne s’applique officiellement qu’à certaines activités gouvernementales.

Plus de 100 clients d’entreprise auraient contacté Anthropic avec des inquiétudes après les actions du gouvernement. L’entreprise a soutenu que ces mesures menaçaient des milliards de dollars de revenus potentiels et nuisaient à sa réputation au-delà des marchés de défense.

Une décision fédérale rendue en août a bloqué des éléments clés de cette campagne. Anthropic a déclaré par la suite vouloir travailler de manière constructive avec le gouvernement tout en soutenant la sécurité nationale.

Toutefois, le pouvoir discrétionnaire en matière d’achats diffère d’une désignation punitive. Un tribunal peut empêcher une agence d’appliquer une étiquette illégale sans lui ordonner de sélectionner un fournisseur précis. Anthropic a indiqué que ses poursuites ne visaient pas à contraindre le gouvernement à conclure des contrats avec elle.

Cette distinction explique comment le Pentagone peut poursuivre la migration. Les responsables peuvent choisir d’autres fournisseurs en fonction de la compatibilité contractuelle, de préférences opérationnelles, de la redondance ou des exigences de mission. Le gouvernement n’a pas besoin de rétablir Claude simplement parce qu’un mécanisme juridique a été invalidé.

Une procédure judiciaire distincte reste également pertinente. Anthropic a contesté une autre action du Pentagone dans le cadre d’un fondement législatif différent à Washington. Les deux affaires se recoupent par leur objet, mais ne produisent pas nécessairement des recours identiques.

L’administration elle-même a envoyé des signaux contradictoires. Le secrétaire au Commerce Howard Lutnick a déclaré début septembre que le gouvernement faisait confiance à Anthropic. Michael a répondu que l’entreprise demeurait un risque pour la chaîne d’approvisionnement du département de la Défense et de sa base industrielle.

Ce désaccord révèle une complexité institutionnelle plutôt qu’une position consolidée à l’échelle de l’ensemble du gouvernement. Une agence peut considérer Anthropic comme une entreprise américaine d’IA précieuse tandis qu’une autre la rejette pour une relation de mission spécifique.

La poursuite de la migration par le Pentagone réduit également la valeur pratique de toute future victoire d’Anthropic. Rétablir l’éligibilité ne restaure pas automatiquement les intégrations techniques, l’adoption par les utilisateurs ou l’élan des sous-traitants une fois que les systèmes de remplacement prennent le relais.

Cela crée le renversement central de l’article. Anthropic a défendu avec succès son droit à ne pas être présentée comme une menace pour la sécurité nationale sans preuves suffisantes. Pourtant, elle n’a pas préservé l’activité classifiée qui a déclenché le conflit.

Ce résultat peut encourager les entreprises d’IA à contester les représailles gouvernementales tout en les avertissant du coût commercial d’un désaccord. Les protections juridiques peuvent limiter les sanctions, mais elles ne peuvent garantir la demande.

Il existe également un risque de surestimer ce que prouve la migration de 90 %. Elle ne démontre pas que les modèles de remplacement sont plus performants que Claude. Elle ne montre pas que les garde-fous d’Anthropic étaient inutiles. Elle montre seulement que le Pentagone a trouvé des alternatives qu’il jugeait suffisamment acceptables pour les déployer.

De même, la décision judiciaire ne valide pas chaque choix de politique d’Anthropic. Elle porte sur la légalité de l’action gouvernementale et sur le dossier qui l’étaye. Elle ne décide pas du niveau de contrôle qu’un fournisseur d’IA devrait conserver sur des applications militaires classifiées.

Ces questions non résolues reviendront à mesure que les modèles deviendront plus capables. Les futurs systèmes pourraient planifier des opérations complexes, coordonner des agents logiciels, analyser des flux de surveillance ou recommander des actions avec peu de sollicitations humaines. Un langage contractuel rédigé pour des chatbots pourrait ne pas encadrer adéquatement ces usages.

Le Pentagone a traité sa dépendance immédiate par la diversification. Le différend plus large sur la responsabilité reste ouvert.

La migration échange le contrôle du fournisseur contre un risque d’intégration

Écarter Anthropic résout un conflit de politique, mais crée de nouvelles charges de test, de supervision et de responsabilité au sein d’un réseau de fournisseurs plus vaste.

La migration classifiée n’équivaut pas à changer d’abonnement à un chatbot public. Chaque modèle fonctionne dans un environnement technique contrôlé et traite des données qui ne peuvent pas circuler librement entre les systèmes.

Avant qu’un remplacement ne prenne en charge un travail réel, les équipes doivent vérifier s’il suit les instructions, cite les éléments probants, protège le contexte sensible et résiste aux manipulations. Elles doivent aussi déterminer à quel moment un examinateur humain doit intervenir.

La substitution de modèles crée des différences comportementales. Deux systèmes peuvent recevoir le même prompt et produire des conclusions, des niveaux d’incertitude ou des refus différents. Ces variations comptent lorsque des analystes utilisent l’IA pour résumer du renseignement, identifier des schémas, écrire du code ou prioriser des informations.

L’évaluation est particulièrement difficile car les données classifiées ne peuvent pas être envoyées à des services publics de benchmark. Le Pentagone doit constituer des ensembles de tests internes et les maintenir à jour au fur et à mesure que les modèles et les menaces évoluent.

Un environnement multi-fournisseurs élargit cette charge. Chaque version de modèle peut présenter des modes de défaillance, des contrôles de politique, des limites de contexte et des exigences d’infrastructure distincts. La mise à jour d’un composant peut nécessiter de nouveaux tests de sécurité et de performance.

Le département gagne en résilience en évitant de dépendre d’Anthropic, mais assume également une plus grande complexité d’intégration. La diversité des fournisseurs n’aide que si les systèmes restent observables et que les charges de travail peuvent être déplacées sans perdre un contexte essentiel.

La question la plus sensible concerne la responsabilité opérationnelle. Si une sortie d’IA contribue à une décision militaire, les responsables doivent savoir quel modèle l’a produite, quelles données l’ont informée et quel humain a approuvé l’action qui en résulte.

Cette chaîne devient plus difficile à reconstituer lorsque plusieurs fournisseurs et sous-traitants participent. La journalisation, la provenance, le contrôle des accès et le suivi des versions doivent accompagner la charge de travail à travers chaque transition.

Le gouvernement doit aussi distinguer l’assistance de la délégation. Un modèle qui recherche des documents ou prépare une note de synthèse soutient le jugement humain. Un modèle qui sélectionne des cibles, coordonne des systèmes autonomes ou classe des individus aux fins de surveillance se rapproche de l’exercice d’une autorité conséquente.

Anthropic a tracé ses lignes rouges autour de cette frontière. Le Pentagone a soutenu que les lois, politiques et responsabilités de commandement existantes encadraient déjà de telles décisions. Aucune de ces positions ne supprime le besoin de contrôles techniques qui rendent la supervision humaine mesurable.

Un autre risque est la dérive des politiques. Un fournisseur peut accepter les conditions actuelles, puis réviser son cadre de sécurité lorsqu’un nouveau modèle révèle des capacités inattendues. Le gouvernement peut également étendre une application au-delà de l’usage initialement examiné.

Les contrats ont besoin de procédures de contrôle des changements pour ces cas. Sinon, le même désaccord peut se reproduire après qu’un autre fournisseur se soit profondément intégré.

L’approche du Pentagone affecte aussi la base industrielle de défense au sens large. Les sous-traitants développent des applications sur des modèles commerciaux, parfois via des plateformes cloud ou des logiciels intermédiaires. Un différend avec un fournisseur peut donc se propager à travers plusieurs couches d’un programme.

Des inventaires clairs et des plans de portabilité peuvent réduire cette exposition. Les équipes devraient conserver des jeux de données indépendants des modèles, des critères d’évaluation et une documentation des flux de travail lorsque les règles de sécurité le permettent. Elles devraient aussi éviter de lier une logique métier essentielle aux particularités non documentées d’un seul modèle.

Cela ne signifie pas que chaque organisation a besoin de plusieurs fournisseurs actifs. Une architecture multi-modèles ajoute des coûts et de la complexité. La leçon consiste à savoir ce qu’exigerait un remplacement avant qu’un choc de politique ou juridique ne le rende urgent.

L’expérience d’Anthropic offre un exemple particulièrement frappant. Son avance technique dans le déploiement classifié ne l’a pas protégée lorsque ses conditions d’utilisation sont devenues incompatibles avec les exigences du client. La migration réussie du Pentagone suggère que même un modèle de pointe établi peut être évincé sous une pression institutionnelle suffisante.

Cependant, la rapidité ne doit pas être confondue avec la validation. Les informations publiques ne révèlent ni les taux d’erreur comparatifs, ni les conclusions de sécurité, ni la satisfaction des utilisateurs, ni les résultats des missions après la transition. Ces lacunes empêchent de déterminer avec certitude si le remplacement a amélioré les performances opérationnelles.

Les 10 % restants pourraient aussi constituer la partie la plus difficile. Des charges de travail résiduelles subsistent souvent parce qu’elles dépendent d’intégrations spécialisées, d’un comportement de modèle unique ou d’accréditations non finalisées. Une échéance peut accélérer l’achèvement, mais elle ne peut garantir une capacité équivalente.

C’est pourquoi octobre doit être considéré comme une étape de migration, et non comme la preuve que les compromis sous-jacents ont disparu.

Ce qu’il faut surveiller avant et après octobre

Trois signaux indiqueront si le Pentagone a achevé une transition durable ou s’il a simplement remplacé un problème de gouvernance non résolu par plusieurs nouveaux problèmes.

Le premier signal sera la confirmation par le département que toutes les charges de travail d’IA classifiées d’Anthropic ont été migrées. Les responsables devraient préciser si « toutes » inclut chaque application dépendante de Claude, chaque intégration de sous-traitant et chaque point de terminaison classifié.

Une migration complète renforcerait l’affirmation du Pentagone selon laquelle les modèles de pointe sont de plus en plus substituables. Un retard suggérerait qu’Anthropic conservait des avantages techniques ou des dépendances plus profondes que ne le laisse entendre le chiffre de 90 %.

Les éléments les plus utiles iraient au-delà d’un pourcentage. Sans exposer de missions classifiées, le département pourrait indiquer comment il définit les charges de travail et si les systèmes de remplacement ont passé des évaluations comparables.

Le deuxième signal sera la prochaine décision judiciaire concernant le recours restant d’Anthropic. La décision d’août a limité une action du gouvernement, mais le contentieux portant sur une désignation distincte s’est poursuivi.

Une nouvelle victoire d’Anthropic affaiblirait la tentative du Pentagone de présenter un différend de politique comme une menace pour la chaîne d’approvisionnement. Une victoire du gouvernement préserverait une autorité plus large pour exclure les fournisseurs dont le comportement est considéré par les responsables comme un risque pour la sécurité nationale.

Aucun des deux résultats ne réintégrerait automatiquement Claude dans les systèmes classifiés. L’issue juridique façonnerait plutôt le levier disponible lors de futures négociations entre les agences et les développeurs d’IA.

Le troisième signal sera de savoir si les fournisseurs concurrents adoptent ou révisent leurs limites d’usage militaire. L’accord d’OpenAI a déjà montré qu’une entreprise peut définir des limites de sécurité tout en acceptant l’exigence du Pentagone d’une autorité gouvernementale.

Les futures politiques d’OpenAI, Google, xAI et des autres participants révéleront si cet équilibre résiste aux déploiements réels. Un nouveau différend montrerait que le conflit avec Anthropic reflétait un problème structurel plutôt que la position de négociation d’une seule entreprise.

Les capacités des modèles augmenteront les enjeux. Les évaluations d’Anthropic indiquent que les systèmes avancés deviennent plus utiles pour l’analyse du ciblage et le développement d’armes. À mesure que ces capacités se diffusent, un langage contractuel vague deviendra plus difficile à défendre.

Les responsables technologiques d’entreprise devraient suivre ces signaux, même s’ils ne manipulent jamais de données classifiées. Le Pentagone met à l’épreuve des questions auxquelles les acheteurs commerciaux devront également faire face : qui contrôle un modèle déployé, à quelle vitesse il peut être remplacé et ce qui se passe lorsque la politique d’un fournisseur change.

Ces questions doivent figurer dans les examens d’approvisionnement avant qu’un outil d’IA ne devienne une infrastructure critique. Les acheteurs devraient documenter les usages approuvés, les dépendances techniques, les résultats des évaluations et les procédures de sortie. Ils devraient également identifier qui peut autoriser un changement lorsque les performances, le droit ou la politique du fournisseur évoluent.

La migration des charges de travail d’IA classifiées d’Anthropic apporte un résultat clair à court terme. Le Pentagone semble prêt à retirer Claude de ses réseaux protégés avant octobre, tandis que des concurrents reprennent le travail.

La question la plus difficile reste sans réponse. Une entreprise d’IA doit-elle conserver un contrôle limité sur les usages à haut risque, ou un client gouvernemental légalement habilité doit-il détenir une autorité complète après le déploiement ?

Surveillez le rapport final de migration, le contentieux restant et les politiques adoptées par les remplaçants d’Anthropic. Ensemble, ils montreront si cet épisode a établi un modèle stable pour l’IA militaire ou s’il n’a fait que reporter la prochaine confrontation.