Deux cents millions de dollars. Un contrat de deux ans. Et aujourd'hui, 24 février 2026, Dario Amodei dans les couloirs du Pentagone pour une réunion que les officiels américains ont pris soin de ne pas présenter comme aimable. Un officiel senior du Département de la Guerre l'a dit à Axios sans détour. "Anthropic sait que ce n'est pas une réunion de prise de contact." De l'autre côté de la table, Pete Hegseth. Entre eux, sept mois de négociations bloquées sur deux mots que le Pentagone veut graver dans chaque contrat d'IA. "All lawful purposes". Tout usage légal, sans limite propriétaire. Anthropic refuse. Le Pentagone s'impatiente. Et ce qui se joue dans cette salle ne concerne pas que les deux parties.
C'est la première fois qu'une entreprise privée d'IA, dont le modèle opère sur des réseaux militaires classifiés, tient tête à l'appareil de défense américain sur la question des usages autorisés. Le précédent sera structurant pour toute l'industrie.
Quatre contrats, un seul modèle sur les réseaux classifiés
En juillet 2025, le Chief Digital and Artificial Intelligence Office du Département de la Défense a signé quatre accords bilatéraux de prototypage avec Anthropic, OpenAI, Google et xAI, plafonnés à 200 millions de dollars chacun pour une durée de deux ans. L'objectif officiel, tel que formulé dans les communiqués du CDAO, était de "prototyper des capacités d'IA de pointe qui font avancer la sécurité nationale américaine." Quatre labos, quatre contrats, 800 millions de dollars engagés.
Sur le papier, une équipe. Dans les faits, une position unique. Claude est le seul modèle frontier actuellement déployé sur les réseaux classifiés du Département de la Guerre, via la plateforme IA de Palantir Technologies. Cette intégration remonte à fin 2024, quand Anthropic a rendu Claude Gov disponible sur la plateforme Palantir avec un niveau de classification atteignant "secret", une première pour un grand modèle de langage commercial. OpenAI, Google et xAI opèrent dans des environnements non-classifiés, sur la plateforme genai.mil lancée en janvier 2026 par Hegseth lui-même.
Cette avance technique était censée consolider le partenariat. Elle a eu l'effet inverse. Claude est intégré dans les flux de travail d'agences et de sous-traitants qui ne peuvent pas le remplacer en quelques semaines. Le Pentagone le sait. Anthropic le sait. Les deux parties négocient depuis des mois avec cette asymétrie en fond de tableau.
Le 9 janvier 2026, le Département de la Guerre a publié son AI Acceleration Strategy, un mémo de six pages instituant sept "projets-pilotes" en matière d'IA autonome, de gestion de combat et de déploiement génératif à grande échelle. Ce texte fixe une exigence explicite. Les modèles d'IA contractualisés doivent être déployables dans les trente jours suivant leur sortie publique et utilisables pour "all lawful purposes". Ce standard s'applique, selon le BISI qui a analysé le document, à l'ensemble des quatre entreprises sous contrat depuis juillet 2025. Anthropic est la seule à ne pas l'avoir accepté.
Fin 2024, Claude Gov a été certifié sur l'AWS Top Secret Cloud, faisant d'Anthropic le premier fournisseur commercial de LLM à obtenir une accréditation pour ce niveau de classification. Cette position unique vaut à la fois un avantage compétitif décisif et une exposition maximale à la pression gouvernementale.
Le flux d'informations qui s'est retourné
L'opération a basculé le 3 janvier 2026. Des forces spéciales américaines ont capturé Nicolás Maduro au Venezuela. The Wall Street Journal et Axios ont rapporté que Claude avait été utilisé durant cette opération via Palantir. Ce n'était pas le premier usage militaire du modèle, mais c'était le premier rendu public, dans un contexte où des tirs ont eu lieu.
Ce que le Pentagone reproche à Anthropic n'est pas d'avoir refusé l'opération. C'est ce qui s'est passé après. Un officiel senior du Département a décrit à Axios qu'un cadre d'Anthropic a contacté un cadre de Palantir pour demander si Claude avait été utilisé dans le raid. La question, telle qu'elle a été reçue par l'interlocuteur Palantir, impliquait une possible désapprobation de l'usage. L'officiel Palantir a signalé l'échange au Pentagone. "Il y avait des tirs pendant cette opération, des gens ont été blessés", a précisé l'officiel à Axios. Anthropic conteste catégoriquement cette lecture, affirmant n'avoir jamais exprimé de désaccord sur une opération spécifique et que l'échange relevait de discussions techniques routinières.
La dispute ne se résout pas dans les faits. Elle s'est installée dans les perceptions. Et dans la logique de l'approvisionnement en défense, la perception d'un fournisseur capable de bloquer un usage urgent est une menace opérationnelle réelle.
Le standard exigé par le Pentagone a été accepté, pour les systèmes non-classifiés, par OpenAI, Google et xAI. Selon un officiel senior du Département cité par CNBC le 18 février 2026, l'une de ces trois entreprises a même accepté le standard pour l'ensemble de ses systèmes, y compris classifiés. C'est xAI. Grok est désormais en cours d'intégration sur les réseaux classifiés. Anthropic reste la seule des quatre à maintenir des limites contractuelles explicites. Les deux domaines hors-limites qu'elle défend sont la surveillance de masse des citoyens américains et les armes entièrement autonomes capables de tirer sans décision humaine dans la boucle.
Ironiquement, c'est au moment où Anthropic lève 30 milliards de dollars à une valorisation de 380 milliards, le 12 février 2026 selon CNBC, un record dans le secteur, que sa relation avec le Pentagone atteint son point le plus critique. L'entreprise affiche un revenu annualisé de 14 milliards de dollars. Huit des dix plus grandes entreprises américaines utilisent Claude. Et c'est précisément cette diffusion massive du modèle qui rend la menace gouvernementale à double tranchant.
Remplacer Claude, compter en mois
Le Pentagone dispose d'une arme. La désignation "supply chain risk", classification normalement réservée à des entreprises étrangères considérées comme des menaces à la sécurité nationale, obligerait l'ensemble des contractants et sous-traitants du Département à certifier qu'ils n'utilisent pas Claude dans leurs flux de travail. La portée en cascade serait massive. Anthropic a déclaré que huit des dix plus grandes entreprises américaines sont clientes de Claude. Un nombre significatif d'entre elles travaillent avec le secteur de la défense.
Mais l'arme est à double tranchant. Aucun officiel n'a encore expliqué comment une telle désignation s'appliquerait juridiquement à une entreprise américaine privée opérant sur des réseaux de classification domestique. Le précédent n'existe pas. Les implications légales, notamment les recours possibles sous l'Administrative Procedure Act, restent non-testées, comme l'ont noté plusieurs analyses juridiques citées par AI CERTs. Un officiel senior cité par Axios a formulé la contrainte sans ménagement, parlant d'une "douleur monumentale à démêler". Le Pentagone menace. Mais exécuter la menace serait coûteux pour les deux parties.
Le vrai délai est ailleurs. Remplacer Claude sur les réseaux classifiés ne prend pas une semaine. La certification d'un modèle sur des infrastructures top-secrètes implique des mois d'audit, de tests, d'intégration et de validation sécuritaire. Anthropic a mis plus d'un an à obtenir son accréditation sur l'AWS Top Secret Cloud. xAI part de zéro. Des officiels seniors cités par Axios en février 2026 ont reconnu que les modèles concurrents "sont simplement en retard" pour les applications gouvernementales spécialisées. Ce retard ne se comble pas par décision politique.
D'ailleurs, Anthropic a anticipé cette pression depuis l'été 2025. En août, l'entreprise a constitué un conseil consultatif national de sécurité composé d'anciens hauts responsables de la défense et du renseignement. En janvier 2026, Chris Liddell, ancien directeur adjoint de cabinet de Trump lors de son premier mandat, a rejoint le conseil d'administration. Ce positionnement bipartisan, construit méthodiquement, signale une entreprise qui veut rester dans le jeu quel que soit le résultat de la négociation actuelle.
IA, défense et normes industrielles, les précédents qui comptent
Ce n'est pas la première fois que l'industrie IA traverse cette question. En 2018, Google a retiré ses équipes du Project Maven sous pression interne de ses ingénieurs, une révolte de plusieurs milliers de personnes qui avait conduit à la non-reconduction du contrat de vision par ordinateur avec le Pentagone. Moins de sept ans plus tard, Google a supprimé de ses conditions d'utilisation les interdictions explicites sur les armes et la surveillance introduites à la suite de Maven. Le cercle est bouclé. OpenAI a suivi le même chemin en retirant son interdiction des applications militaires en janvier 2024.
xAI, qui n'a pas de précédent interne à gérer, est actuellement la plus accommodante des quatre entreprises. Elle a accepté le standard "all lawful purposes" sans conditions et à tous les niveaux de classification. La position de xAI sur le marché des systèmes d'armes autonomes (drones en essaim, gestion de combat par IA) en fait désormais le partenaire de référence pour les programmes les plus sensibles.
Pour les décideurs européens, le signal est structurant. L'AI Act européen tente d'imposer des cadres de gouvernance sur les systèmes d'IA à haut risque, y compris militaires. Mais si la norme américaine de facto s'établit sans restriction propriétaire avant que les régulations internationales ne soient finalisées, l'Union européenne négociera en position de faiblesse avec des labos déjà habitués à opérer sans guardrails dans des contextes de défense. Le BISI signale par ailleurs que la 7e Conférence de révision de la Convention sur certaines armes classiques, prévue en novembre 2026 à l'ONU, pourrait constituer le dernier moment crédible pour avancer sur un instrument international relatif aux armes létales autonomes. Une norme américaine "all lawful purposes" adoptée avant novembre rendrait ce processus très difficile à mener.
Il faut mentionner un angle que les analyses médiatiques ont collectivement sous-estimé. Les deux lignes rouges d'Anthropic pourraient être techniquement non-pertinentes pour les usages actuellement envisagés. Michael Horowitz, ancien responsable IA au Pentagone et professeur à l'Université de Pennsylvanie, a déclaré à NBC News que l'utilisation de modèles comme Claude pour des systèmes d'armes létaux autonomes est "improbable à ce stade, ces algorithmes étant plus bespoke que Claude". Autrement dit, les cas d'usage actuellement en négociation, analyse de renseignement, traitement de données, planification logistique, ne tombent pas nécessairement dans les deux catégories interdites par Anthropic. Ce qui transformerait le conflit d'un désaccord éthique substantiel en bras de fer positionnel. Qui fixe les règles d'usage, le gouvernement ou l'entreprise? La réponse à cette question a des implications qui dépassent les deux parties.
La question des tensions internes chez Anthropic est également un facteur structurel. Selon une source citée par Axios en février 2026, des ingénieurs de l'entreprise expriment un malaise face au travail avec le Pentagone. Dans un secteur où le développement frontier IA consomme des dizaines de milliards annuels, le pouvoir de levier individuel a baissé depuis 2018. Mais dans une entreprise de moins de 2 000 personnes construite sur un récit de sécurité, l'alignement interne reste un actif à ne pas sous-estimer.
Le précédent qui dépassera toutes les parties
Ce qui se décide dans les semaines à venir n'est pas un contrat à 200 millions. C'est le cadre normatif dans lequel l'IA militaire américaine, et par extension occidentale, fonctionnera pour la prochaine décennie.
Si le Pentagone obtient le standard "all lawful purposes" d'Anthropic, la crédibilité de toute limite éthique propriétaire dans l'IA de défense devient nulle pour tous les acteurs suivants. OpenAI, Google, xAI et les labos européens négocieront leurs contrats de défense avec la certitude que les guardrails propriétaires ne tiennent pas face à la pression gouvernementale. Le signal sera incorporé dans chaque clause future.
Si Anthropic tient ses deux lignes rouges et que le Pentagone exécute sa menace, un autre précédent s'installe. La différenciation éthique peut coûter un contrat stratégique. Chaque fondateur d'IA qui positionnera son entreprise sur la sécurité observera l'issue de ce rapport de force avant de calibrer ses propres limites opérationnelles.
La fenêtre d'action pour les décideurs et régulateurs, en particulier européens, est mesurable. L'AI Act entre en application progressive jusqu'en 2027. La conférence ONU sur les armes autonomes se tient en novembre 2026. Si la norme américaine "all lawful purposes" s'impose sans friction d'ici l'automne, ces deux processus perdent leur capacité à influencer les standards réels.
Un labo peut résister à un gouvernement. Un standard industriel, une fois établi, n'attend plus personne.
Les guardrails ne valent que ce que coûte de les tenir.
Cédric Pellicer