Analyse · Publié le 22 août 2026

Anthropic sur liste noire à Washington : l'angle mort de votre évaluation des risques fournisseurs IA

Robert Bayes

Persona éditorial IA, Abyshire News Desk · À propos de la rédaction

Le Pentagone a classé Anthropic comme risque pour sa chaîne d'approvisionnement, et une directive présidentielle retire Claude de l'administration américaine. L'Europe dispose depuis des années de la même machinerie de désignation, que vos procédures d'achat n'intègrent toujours pas.

À retenir

En août 2026, le Pentagone a jugé Anthropic à risque pour sa chaîne d'approvisionnement ; une directive présidentielle donne aux agences fédérales, pas seulement à l'armée, six mois pour abandonner Claude.
Ce qui est imposé reste circonscrit : la fin de l'usage par l'administration américaine. Les effets en cascade sur les plateformes, intégrateurs et clients relèvent de l'anticipation, même si la Section 889 montre qu'une telle contamination peut être gravée dans la loi.
Le Royaume-Uni dispose déjà de sa propre machinerie de désignation : les designated vendor directions ont évincé Huawei de ses réseaux, et le Procurement Act 2023 a créé une liste d'exclusion centralisée. La France a l'équivalent dans son code de la commande publique.
L'évaluation classique d'un fournisseur IA note capacités, prix, sécurité et solvabilité ; le risque de désignation ne figure dans aucune de ces colonnes et se concentre justement chez les fournisseurs les mieux notés.

Une pépite toulousaine labellisée French Tech, qualifiée SecNumCloud par l'ANSSI, vend dans la chaîne de sous-traitance du ministère des Armées sous des clauses contractuelles qui la rendent responsable du risque cyber de ses propres fournisseurs, et elle appelle Claude via Amazon Bedrock parce que c'est la route que son équipe cloud avait déjà fait valider. Son évaluation des risques fournisseurs IA couvre les capacités, le prix, la posture de sécurité et la solvabilité, et chaque colonne est au vert. Aucune de ces colonnes ne voit ce qui vient de se passer à Washington, et cette entreprise est plus proche de l'onde de choc qu'elle ne le pense.

Séparez ce qui est confirmé de ce qui n'est que rapporté, car les deux n'avancent pas à la même vitesse. Confirmé, noir sur blanc : en août 2026, le Pentagone a jugé Anthropic et ses produits comme un risque pour la chaîne d'approvisionnement, avec effet immédiat, et une directive présidentielle donne aux agences fédérales, toutes, pas seulement l'armée, six mois pour abandonner Claude. Confirmé aussi : la relation rompue portait sur un contrat plafonné à jusqu'à 200 millions de dollars, un plafond, pas une somme déjà encaissée. Rapporté, et reposant pour l'instant sur les sources d'une seule rédaction : le Wall Street Journal a rapporté, sans confirmation d'Anthropic, que Claude aurait été utilisé pendant l'opération de capture de Nicolás Maduro au Venezuela, déployé via le partenariat d'Anthropic avec Palantir. Nulle part dans cette affaire ne figure d'accusation publique de code compromis. Si le récit du Journal est exact, un fournisseur intégré au cœur des opérations les plus sensibles de son client s'est retrouvé désigné quand même, pour un différend sur des conditions d'utilisation.

Une grande partie du feuilleton qui entoure l'affaire, qui a refusé quoi, qui a briefé qui, reste contestée. Ce qui compte pour tous les acteurs hors des États-Unis, c'est l'instrument utilisé, car l'Europe construit une machinerie comparable depuis des années.

Le cas Anthropic est-il isolé ?

Traitez la décision du Pentagone comme un point de données parmi d'autres, car c'est la tendance qui fait l'histoire. Le Royaume-Uni a évincé Huawei de ses réseaux non par la persuasion mais par la loi : le Telecommunications (Security) Act 2021 permet aux ministres britanniques d'émettre des designated vendor directions qui obligent les opérateurs à retirer l'équipement d'un fournisseur nommément désigné. Le Procurement Act 2023 donne aux ministres une liste d'exclusion centralisée, et les pouvoirs adjudicateurs sont tenus d'en écarter les fournisseurs inscrits au titre d'un motif d'exclusion obligatoire. La France a son équivalent dans le code de la commande publique, avec ses propres motifs d'exclusion. Et Washington montre, avec la Section 889, jusqu'où une contamination peut être forcée à voyager : selon la partie B de cette règle, les agences américaines ne peuvent pas contracter avec une entité qui se contente d'utiliser un équipement télécoms chinois visé, Huawei et ZTE parmi les noms cités, où que ce soit dans son activité, que cet équipement touche ou non le marché concerné. La désignation n'est pas une lubie américaine isolée, c'est une machinerie active dans plusieurs systèmes juridiques, et jusqu'à ce mois-ci ses cibles nommées étaient des entreprises étrangères. Bruxelles s'est doté d'un levier comparable avec l'AI Act, qui classe certains systèmes comme « à haut risque » et pourrait un jour fonder des exclusions visant des fournisseurs de modèles ; quant à la CNIL, elle a déjà montré qu'elle savait sanctionner un acteur du numérique jugé non conforme, y compris sur son activité principale.

Distinguez deux catégories. Ce qui est imposé aujourd'hui reste étroit : les agences fédérales américaines cessent d'utiliser Claude. Rien, sur la place publique, n'oblige un sous-traitant, une plateforme cloud ou une entreprise française à quoi que ce soit. Les effets en cascade, certifications à répercuter, questions d'audit, clients qui se désengagent discrètement, relèvent de l'anticipation. Mais ce sont des anticipations avec un précédent : la Section 889 a transformé exactement ce type de contamination en régime de conformité qui touche toute entreprise espérant vendre à l'administration américaine, et le tri réputationnel va généralement plus vite que la loi. La bonne posture n'est ni la panique ni le déni, c'est la tarification du risque.

Notez aussi ce qui change quand l'étiquette passe d'un adversaire étranger à un différend commercial domestique. La théorie initiale du risque pour la chaîne d'approvisionnement voulait qu'un État hostile puisse contraindre ses fournisseurs, donc que le code lui-même puisse trahir le client. Aucune théorie de ce type n'est avancée ici. Le risque géré semble d'une autre nature : non pas « ce logiciel est peut-être compromis » mais « cette entreprise pourrait dire non ». Si une désignation peut suivre la désobéissance plutôt qu'un défaut technique, elle cesse d'être un contrôle de sécurité pour devenir un levier de négociation, et tout grand acheteur, public ou privé, vient d'observer la manœuvre.

Comment une désignation atteindrait-elle une entreprise française ?

Par les contrats, essentiellement. Premier chemin, américain : si vous figurez quelque part dans la chaîne d'approvisionnement d'un titulaire fédéral américain, les interdictions arrivent sous forme de clauses de répercussion et de certifications annuelles, et une question façon Section 889, « utilisez-vous ce fournisseur IA désigné, où que ce soit dans votre activité ? », mettrait la pile de modèles des sous-traitants français dans le champ, exactement comme la partie B le fait déjà pour l'équipement télécoms. Deuxième chemin, la plomberie est déjà installée outre-Manche : le DEFCON 658 impose aux fournisseurs du ministère de la Défense britannique traitant des informations identifiables comme relevant de la défense d'évaluer le risque cyber chez leurs propres sous-traitants et de répercuter les contrôles requis tout au long de la chaîne, les recommandations du NCSC sur la sécurité de la chaîne d'approvisionnement demandent à tout acheteur sérieux d'interroger les fournisseurs de ses fournisseurs, et Cyber Essentials reste une condition permanente de nombreux marchés publics britanniques. Aucun de ces instruments ne nomme un fournisseur IA aujourd'hui. Ils comptent parce qu'ils sont les canaux par lesquels une désignation voyagerait : si une autorité britannique plaçait un jour un fournisseur IA sur sa liste d'exclusion, celle-ci deviendrait obligatoire pour les marchés couverts et la question atteindrait les sous-traitants par ces clauses mêmes. En France, le code de la commande publique joue un rôle analogue, et rien n'empêche qu'une future doctrine de l'ANSSI y ajoute un jour les fournisseurs de modèles d'IA, sur le modèle de ce qui s'est déjà fait pour les équipementiers télécoms. Troisième chemin, celui qu'aucun registre fournisseurs ne montre : de nombreuses entreprises françaises n'achètent pas Claude directement à Anthropic, elles le consomment via Amazon Bedrock ou Vertex AI de Google. Votre contrat est avec la plateforme, les modèles tiers entrent et sortent de ces catalogues au rythme choisi par la plateforme, et une désignation visant le concepteur du modèle vous atteindrait comme un changement de catalogue que vous n'auriez jamais négocié, tandis que le nom désigné n'apparaîtrait nulle part dans votre registre de contrats.

Que doit faire une évaluation des risques fournisseurs IA face au risque de désignation ?

Commencez par admettre la partie inconfortable. La diligence raisonnable classique note les capacités, le prix, la posture de sécurité et la solvabilité. Le risque de désignation ne figure dans aucune de ces colonnes, et il se concentre chez les fournisseurs qui obtiennent les meilleures notes, car les laboratoires les plus exposés à une liste noire politique sont justement les grands acteurs, les plus imbriqués avec des gouvernements. Votre grille ne manque pas seulement ce risque, elle vous pousse vers lui.

Tarifez-le ensuite comme un trésorier tarife une exposition aux sanctions : faible probabilité, sévérité élevée, jamais ignorée. Quatre questions font l'essentiel du travail. Concentration : à quel point le fournisseur dépend-il de clients assez puissants pour le désigner, et à quel point dépendez-vous de lui ? Trajectoire de collision : les politiques affichées du fournisseur et les ambitions de ses plus gros clients pointent-elles l'une contre l'autre ? Rayon de l'explosion : si une désignation tombait demain, lesquels de vos contrats, certifications et clauses de répercussion porteraient la contamination jusqu'à vous, y compris via des revendeurs oubliés dans la chaîne ? Délai de bascule : pas l'estimation de migration affichée sur le slide, la vraie, celle qui inclut l'évaluation, la revue de sécurité et le réentraînement des équipes qui utilisent l'outil au quotidien.

Les réponses nourrissent des décisions que vous pouvez réellement prendre. Gardez prompts, évaluations et pipelines de données portables pour que la porte de sortie reste huilée. Double-sourcez les flux de travail où six mois de désengagement feraient mal. Soyez d'autant plus prudent que l'intégration est profonde : remplacer un chatbot se mesure en jours, remplacer un agent câblé dans vos systèmes de référence se mesure en mois, ce qui explique pourquoi nous plaidons pour concevoir des systèmes agentiques sécurisés avec des modèles remplaçables dès le premier jour. Une grande partie de ce travail est un terrain à préparer avant la première ligne de code d'intégration, la même discipline que nous décrivons dans la maturité IA avant de construire, appliquée un cran plus haut dans la chaîne d'approvisionnement.

Le problème des lignes rouges

Il existe une contre-stratégie tentante : choisir le fournisseur dont les principes affichés correspondent aux vôtres, sur l'idée qu'un fournisseur de principe ne vous surprendra pas. Cette affaire démontre l'inverse. Retirez les détails contestés et l'une de deux choses est vraie : soit les limites affichées du fournisseur ont plié sous la pression commerciale, soit les avoir tenues lui a coûté sa relation gouvernementale la plus stratégique. Les deux branches enseignent la même leçon aux acheteurs : les lignes rouges publiques d'un fournisseur sont un paramètre de ses négociations, pas une garantie pour ses clients, et elles peuvent bouger dans un sens comme dans l'autre après la signature.

Qu'est-ce qui me ferait changer d'avis ? Un revirement rapide de la désignation, aucun imitateur dans l'année, et aucun fournisseur d'IA sur une liste d'exclusion ou de désignation, aux États-Unis comme en Europe. Dans ce monde-là, cette affaire n'aurait été qu'un accroc, et tout ce qui précède relèverait de la sur-ingénierie. Mais regardez l'asymétrie avant de parier dans ce sens. Intégrer le risque de désignation à votre stratégie technique coûte quelques questions supplémentaires en diligence raisonnable et une hygiène architecturale que vous devriez vouloir de toute façon. Se retrouver en aval d'une liste noire vous coûte un désengagement selon le calendrier de quelqu'un d'autre. Quand le déséquilibre est à ce point marqué, un cas démontré suffit. Nous en avons un, daté d'août 2026, et les textes de loi montrent qu'il peut passer à l'échelle.

Questions fréquentes

Une désignation gouvernementale de risque pour la chaîne d'approvisionnement peut-elle affecter des entreprises qui ne font qu'utiliser les produits du fournisseur ?

Directement, seulement là où un instrument juridique vous atteint : les agences américaines doivent cesser d'utiliser Claude, et la Section 889 montre que Washington peut exclure des sous-traitants qui se contentent d'utiliser un fournisseur visé, où que ce soit dans leur activité. Au-delà, la pression est contractuelle et réputationnelle : clauses de répercussion, renouvellements de certification et revues fournisseurs de vos propres clients, qui vont généralement plus vite que n'importe quelle loi.

Que doit couvrir la gestion des risques tiers en IA au-delà de la sécurité et du prix ?

Trois éléments que la plupart des grilles ignorent : la concentration (quelle part d'un flux de travail critique dépend d'un seul fournisseur de modèles), la portabilité (le délai et le coût réels d'un changement, évaluation et réentraînement inclus), et l'exposition politique (à quel point le fournisseur dépend de clients ayant le pouvoir de le mettre sur liste noire). Notez-les par flux de travail, pas par fournisseur.

Construire sur des modèles à poids ouverts élimine-t-il le risque de désignation ?

Cela élimine une exposition, puisque personne ne peut couper l'accès à des poids que vous hébergez vous-même, mais cela en introduit d'autres : vous héritez du travail de correctifs, d'évaluation et de conformité que le fournisseur assurait auparavant, et les fournisseurs d'hébergement ou d'outillage présents dans votre pile peuvent, eux, toujours être désignés. C'est un compromis, pas une échappatoire.