Le 27 août 2026, la juge Rita F. Lin, du tribunal fédéral du district nord de la Californie, a invalidé la désignation d'Anthropic comme « risque pour la chaîne d'approvisionnement » liée à la sécurité nationale, une étiquette apposée par le département de la Défense américain. La décision, rapportée notamment par Ars Technica, TechCrunch, TechRadar, Clubic, Courrier international et Mon Carnet, qualifie la mesure d'illégale et sans fondement suffisant. À l'origine du différend : le refus de l'entreprise californienne d'autoriser l'utilisation de ses modèles Claude pour l'armement autonome létal et la surveillance de masse.
Ce n'est pas un banal contentieux d'approvisionnement. C'est le premier test judiciaire sérieux d'une question qui concerne tous les gouvernements clients des grands laboratoires d'IA, y compris les administrations québécoise et canadienne : un fournisseur privé peut-il refuser certains usages à un État sans être puni pour ce refus?
Ce qui s'est réellement passé
Anthropic a bâti son positionnement commercial sur une politique d'usage acceptable stricte, publiée et opposable à ses clients. Cette politique interdit explicitement plusieurs catégories d'applications, dont les systèmes d'armes entièrement autonomes et la surveillance de populations. L'entreprise a par ailleurs signé, en 2024, une entente avec Palantir et Amazon Web Services pour rendre Claude accessible dans des environnements de défense américains classifiés — preuve qu'elle ne refuse pas le secteur militaire en bloc, mais qu'elle en délimite le périmètre.
C'est précisément cette délimitation que l'administration Trump a contestée. Le vocabulaire employé dans certains commentaires officiels — l'entreprise étant présentée comme idéologiquement « woke » — a servi de toile de fond politique à une mesure administrative aux effets très concrets : une désignation de risque pour la chaîne d'approvisionnement peut, en pratique, exclure une entreprise d'un vaste éventail de marchés publics fédéraux et contaminer sa réputation auprès des clients privés qui redoutent de contrarier Washington.
La juge Lin n'a pas tranché la question de fond — à savoir si un fournisseur a un droit substantiel de restreindre l'usage de sa technologie par l'État. Elle a jugé, selon les comptes rendus concordants de TechCrunch et de TechRadar, que la procédure suivie et la justification avancée ne tenaient pas la route. C'est une victoire de droit administratif, pas une consécration philosophique. Et elle demeure partielle : Courrier international, citant le Wall Street Journal, rappelle qu'une seconde poursuite intentée par Anthropic, devant une juridiction de Washington, n'a toujours pas abouti. L'administration peut aussi porter la décision en appel ou tenter de refaire la même désignation avec un dossier mieux ficelé.
Pourquoi cela dépasse largement la Californie
Le précédent compte parce qu'il installe un principe embryonnaire : l'État n'a pas les mains totalement libres pour sanctionner un fournisseur qui refuse un usage. Mais il révèle du même coup l'ampleur de la dépendance dans l'autre sens.
Les gouvernements canadiens sont désormais des consommateurs d'IA générative. Le gouvernement fédéral s'est doté d'un ministre de l'Intelligence artificielle et de l'Innovation numérique, Evan Solomon, dont le portefeuille couvre à la fois l'adoption interne et le développement industriel. Le Secrétariat du Conseil du Trésor du Canada a publié un guide sur l'utilisation de l'IA générative dans la fonction publique fédérale, assorti d'une Directive sur la prise de décisions automatisée. Du côté québécois, le Conseil de l'innovation du Québec a remis en 2024 le rapport « Prêt pour l'IA », piloté par le scientifique en chef Rémi Quirion, qui recommandait notamment un encadrement législatif et la création d'une instance de surveillance. Le gouvernement Legault a annoncé son intention de légiférer.
Or tous ces cadres partagent un angle mort : ils encadrent l'usage que l'État fait des outils, pas les conditions dans lesquelles ces outils lui sont fournis. Les grands modèles de langage déployés dans les ministères québécois et fédéraux appartiennent à une poignée d'entreprises américaines. Leurs conditions d'utilisation sont rédigées à San Francisco, à Redmond ou à Seattle, révisables unilatéralement, et interprétables à la lumière de rapports de force politiques auxquels Ottawa et Québec ne participent pas.
Autrement dit : si un différend entre un fournisseur et l'exécutif américain peut mener à une mise au rancart administrative, à un litige devant deux juridictions et à une possible réouverture du dossier, la disponibilité d'un service utilisé par un ministère canadien devient tributaire d'un contentieux étranger. La souveraineté numérique, dans ce dossier, ne se joue pas sur l'emplacement des serveurs. Elle se joue sur la question de savoir qui écrit les règles d'usage, et qui peut les faire plier.
Deux signaux techniques, le même jour
La concomitance de deux autres nouvelles, le 28 août, mérite d'être relevée, parce qu'elle déplace le problème du plan contractuel au plan technique.
D'abord, TechCrunch a publié le compte rendu d'un chercheur d'Anthropic sur des systèmes automatisés capables d'améliorer les modèles sur des indicateurs d'alignement. Face à dix bancs d'essai portant sur des comportements mal alignés, les systèmes automatisés ont amélioré la performance sur chacun d'eux sans dégrader la performance générale. La lecture optimiste : l'auto-amélioration peut servir la sûreté. La lecture prudente : une boucle où le système participe à sa propre correction rend l'audit externe plus difficile, puisque l'objet audité change, et que le mécanisme de changement est lui-même partiellement automatisé.
Ensuite, The Register a rapporté les travaux du chercheur en sécurité Johann Rehberger, connu sous le pseudonyme wunderwuzzi, qui a démontré qu'il suffit de demander à Claude Code de résumer une page Web pour détourner son comportement. C'est un cas d'école d'injection de commande indirecte : le contenu à traiter contient des instructions que l'agent exécute comme s'elles venaient de l'utilisateur. Ce n'est pas une faille exotique. L'Open Worldwide Application Security Project classe l'injection de commande au premier rang de ses risques pour les applications bâties sur des grands modèles de langage, et le problème résiste depuis des années aux correctifs successifs.
Mises côte à côte, ces deux nouvelles disent quelque chose de dérangeant : la dépendance des États ne porte pas seulement sur un service commercial dont l'accès peut être coupé, mais sur des systèmes dont le comportement échappe encore partiellement à leurs propres concepteurs. Un ministère qui confie à un agent d'IA la lecture de documents externes — courriels, sites Web, pièces jointes — expose une surface d'attaque que les politiques d'usage ne couvrent pas.
Ce que Québec et Ottawa devraient en retenir
Trois enseignements pratiques se dégagent.
Le premier est contractuel. Les ententes-cadres d'acquisition d'IA devraient prévoir explicitement ce qui arrive en cas de modification unilatérale des conditions d'utilisation, de suspension de service, ou de litige impliquant le fournisseur et un gouvernement tiers. La question n'est plus théorique : elle a un dossier judiciaire à son nom.
Le deuxième est architectural. La diversification des fournisseurs et le maintien d'options souveraines — modèles ouverts hébergés localement, capacités internes de rechange — cessent d'être des postures pour devenir de la gestion de risque élémentaire. Le Canada s'est doté d'infrastructures de calcul dans le cadre de sa stratégie en matière d'IA; encore faut-il que les ministères puissent réellement basculer.
Le troisième est sécuritaire. Aucun agent d'IA autorisé à lire du contenu externe non fiable ne devrait disposer de droits d'écriture, d'exécution ou d'accès à des données sensibles sans validation humaine. La démonstration de wunderwuzzi n'exige aucune compétence rare : une page Web bien rédigée suffit.
Enfin, une observation sur le paradoxe du dossier. Anthropic se retrouve défendue en cour pour avoir refusé des usages que la plupart des cadres éthiques publics — y compris ceux dont s'inspirent Québec et Ottawa — réprouvent également. Que ce refus ait dû être arbitré par un tribunal, plutôt que garanti par une norme, indique à quel point la gouvernance de l'IA reste, pour l'instant, une affaire de contrats privés et de contentieux nationaux. Pour un État qui achète ces outils sans les fabriquer, c'est un rappel utile : il n'est pas seulement client. Il est aussi, et malgré lui, spectateur.