D.C. Circuit potvrzuje vyloučení Anthropic z dodavatelského řetězce Pentagonu

U.S. Court of Appeals for the District of Columbia Circuit dne 25. září 2026 odmítl žádosti Anthropic o přezkum rozhodnutí Department of War vyloučit modely Claude společnosti z jeho dodavatelského řetězce podle Federal Acquisition Supply Chain Security Act of 2018.

Jedno per curiam rozhodnutí v Anthropic PBC v. United States Department of War nařídil, aby sloučené žádosti byly zamítnuty v souladu s stanoviskem soudu. Circuit Judge Katsas sepsal pro soud 43‑stránkový názor a Circuit Judge Henderson podal osmistránkový odpor. Panel, který také zahrnoval Circuit Judge Rao, vyslechl argumentaci dne 19. května 2026.

Zákon a vyloučení

Federal Acquisition Supply Chain Security Act of 2018 opravňuje pokryté zadávací úkony, jako je zakázání smluv agentury s konkrétním dodavatelem, pokud ředitel agentury písemně určí, že tento krok je nezbytný k ochraně národní bezpečnosti snížením rizika dodavatelského řetězce a že méně zasahující opatření nejsou rozumně dostupná. Zákon definuje riziko dodavatelského řetězce jako riziko, že jakákoli osoba může sabotovat, úmyslně zavést nechtěnou funkci, získat data nebo jinak manipulovat s pokrytými produkty informačních technologií tak, aby je sledovala, odepřela, narušila nebo jinak manipulovala s těmito produkty či informacemi, které ukládají nebo přenášejí. Přezkum soudní rozhodnutí je směrován výhradně na D.C. Circuit v rámci žádosti podané do 60 dnů od oznámení.

Spory se týkají Ministerstva obrany, které podle názoru nyní nazývá samo sebe Ministerstvem války. Dne 3. března 2026 ministr války Pete Hegseth písemně rozhodl, že používání Claude v systémech Ministerstva představuje významné riziko dodavatelského řetězce, že jeho odstranění je nutné k snížení tohoto rizika, že nejsou rozumně dostupná méně zasahující opatření, a že naléhavý národní bezpečnostní zájem vyžaduje okamžité kroky. Rozhodnutí bylo založeno na doporučení vyšších úředníků, vycházejícím z memoranda od Emila Michaela, podministru výzkumu a inženýrství, který poukázal na odmítnutí společnosti Anthropic povolit všechny zákonné využití Claude, její schopnost měnit systémové ohraničení a váhy modelu a na zpochybnění použití Claude Ministerstvem v citlivé vojenské misi v zahraničí. Oznámení bylo společnosti Anthropic zasláno dopisem datovaným 3. března 2026 a e-mailem 4. března 2026; bylo okamžitě účinné a poskytlo společnosti 30 dní na podání žádosti o přezkum.

Dne 6. března 2026 Chief Information Officer Departmentu nařídil, aby produkty Anthropic byly z systémů Departmentu odstraněny co nejdříve a v každém případě do 180 dnů, a zakázal dodavatelům jejich používání v práci pro Department. Department také usiloval o rozšíření smluvního vztahu s OpenAI. Anthropic podal žádost o přezkum dne 9. března 2026 a požádal o odklad; soud odklad zamítl 8. dubna 2026 a zároveň urychlil přezkum podstaty. Hegseth odmítl přehodnocení 3. června 2026, Anthropic podal druhou žádost 17. června 2026 a soud sloučil případy 24. června 2026.

Sporná záležitost vedoucí k určení

Podle výčtu záznamu ve stanovisku Anthropic uvaluje na Claude tři typy omezení: bezpečnostní školení zabudované přímo do modelu, technická monitorovací opatření, která začala vyvíjet kolem poloviny roku 2025, a smluvní zákazy v politice používání. Společnost postupně povolila Departmentu používat Claude k navrhování zbraňových systémů, analýze zahraniční zpravodajské informace a provádění útočných kybernetických operací, avšak zachovala zákazy na smrtící autonomní válčení a masové sledování Američanů.

Komerní modely Claude používané v tajných systémech během roku 2024 odmítly úkoly národní bezpečnosti a Anthropic reagoval vydáním modelu Claude Gov v březnu 2025 spolu s vládním dodatkem ke své politice používání. Na podzim 2025 se jednání o přímém smluvním vztahu zastavila kvůli požadavku Departmentu na povolení nasazení Claude pro všechny zákonné využití. Dne 9. ledna 2026 Hegseth vydal strategii Department AI, která směřuje agenturu stát se AI‑prvním bojovým silou a zahrnout jazyk o jakémkoli zákonném využití do AI smluv.

Zhruba ve stejnou dobu výkonný představitel Anthropic zpochybnil použití Claude dodavatelem v citlivé vojenské operaci v zahraničí. Department věřil, že platná politika používání jasně povoluje toto nasazení, avšak incident úředníky znepokojil a vyvolal podstatné pochybnosti o tom, zda software bude fungovat podle očekávání. Mediální zprávy, které Anthropic zařadil do záznamu, spojily tuto obavu s Palantir Technologies, který analyzuje data pro Department, a s operací z 3. ledna 2026 na zajetí prezidenta Venezuely, Nicoláse Madura. Department také zjistil, že Claude odmítl dotazy od Centers for Disease Control and Prevention týkající se citlivého výzkumu zaměřeného na prevenci šíření infekčních nemocí.

Na schůzce konané 24. února 2026 Hegseth chválil schopnosti Claude, ale požadoval, aby Anthropic do 27. února 2026 přijala podmínku „všechny zákonné užití“. Anthropic 26. února 2026 odmítla a v veřejném prohlášení citovaném v usnesení generální ředitel Dario Amodei označil masové domácí sledování, ačkoliv legální, za „neslučitelné s demokratickými hodnotami“, přičemž dodal, že plně autonomní zbraně by mohly v budoucnu být klíčové pro národní obranu, ale AI zatím není dostatečně spolehlivá, aby je napájela. O den později prezident Trump a Hegseth rozhodnutí na sociálních sítích odsoudili a tajemník zahájil proces vyloučení.

Rozhodnutí soudu

Soud shledal, že tajemník rozumně usoudil, že odstranění je nezbytné. Uvedl nepopiratelné důkazy, že Anthropic řídí, jak Claude reaguje prostřednictvím tréninku, že tato omezení způsobila, že Claude odmítl legitimní vládní úkoly, a že spor o zahraniční operaci zanechal ministerstvo v nejistotě, zda Claude bude fungovat podle požadavků. Soud odmítl argumenty Anthropic, že neexistuje žádná zadní vrátka ani dálkový vypínač a že ministerstvo by mohlo testovat každý nový model před nasazením, a to s odkazem na neprůhlednost modelů, jejichž parametry čítají přibližně 5 až 10 bilionů na model, jak ministerstvo uvedlo, a na rychlé tempo vydávání nových modelů.

Při uplatňování běžného významu manipulovat a odmítnout v definici zákona většina odmítla úzké výklady navržené Anthropic a dissent, a dospěla k závěru, že definice se soustředí na to, co dodavatel činí, nikoli na motivaci. Většina odlišila rozhodnutí Severního okresu Kalifornie ze dne 27. srpna 2026, které zrušilo samostatnou označení rizika dodavatelského řetězce podle zákona Ministerstva obrany definujícího riziko ve vztahu k protivníkovi, a shledala toto rozhodnutí neprejudikativním, přičemž poznamenala, že Kongres poskytl D.C. Circuit výlučnou pravomoc přezkoumávat nákupní akce podle zákona z roku 2018.

Soud potvrdil zjištění, že méně invazivní opatření nebyla rozumně dostupná, a usoudil, že jednosvětová nabídka Anthropic o omezení jakéhokoli omezení na určité systémy nebyla zachována a že tajemníkův čistý odklon byl rozumným, na faktech založeným rozhodnutím o národní bezpečnosti. V reakci na argument Anthropic, že označení jej představuje hrozbu národní bezpečnosti, soud poznamenal, že rychlé zhodnocení hodnoty od té doby, co bylo rozhodnutí učiněno, učinilo společnost jednou z nejcennějších firem na světě, a citoval zprávu Wall Street Journal, která popisovala investiční nabídky oceňující Anthropic na více než 900 miliard dolarů.

Co se týče naléhavosti, soud uplatnil pravidlo o předpojaté chybě a nenašel žádnou újmu, protože ministerstvo poskytlo Anthropic rozhodnutí a podpůrné materiály do 19. března 2026, pozvalo k podání námitek a udrželo vyloučení i 3. června 2026 po přezkoumání úplného podání společnosti.

Soud odmítl nárok na procesní právo, usoudil, že proces po odebrání byl dostačující vzhledem k nutnosti rychlého jednání, a poznamenal, že dva dny po odmítnutí Anthropic Spojené státy zahájily útočné vojenské operace v Íránu, údajně s využitím Claude v souvislosti s útoky. Soud odmítl nárok na odvetu podle první úpravy kvůli nedostatku příčinné souvislosti, přičemž sledoval časovou osu, v níž ministerstvo zahrnulo Anthropic do 200 milionového AI kontraktu v červenci 2025 a pokračovalo v jednání po eseji Amodeiho z ledna 2026, která vyzývala k omezení zbraní poháněných AI, a jednal až po zhroucení smluvních jednání. Většina poznamenala, že příspěvek Hegsetheho ze dne 27. února 2026 popsal chování Anthropic jako „učebnicový případ toho, jak nejednat s Pentagonem“ a rámcoval spor jako smluvní. Vyvažování rizik příliš omezených a neomezených AI modelů, usoudil soud, patří prezidentovi a tajemníkovi války, a tajemník nepřekročil žádná zákonná ani ústavní omezení.

Dissent soudkyně Henderson

Hendersonová by četla reziduální frázi zákona, nebo jinak manipulovat, jako vztahující se jen na úmyslně podvratné a klamavé jednání, a použila by kanony souvisejících slov, sériového kvalifikátoru a ejusdem generis. Ilustrovala to hypotetickým pravidlem knihovny, kde příslovce hlasitě přirozeně upravuje jak telefonování, tak přehrávání hudby. Podle ní všechny okolní slovesa naznačují nepřátelský nebo tajný úmysl a neutrální výklad většiny umožňuje vládě považovat dodavatele za hrozbu národní bezpečnosti, kdykoli uplatní smluvní podmínky, které ministerstvo považuje za příliš restriktivní, čímž kontraktory nutí volit mezi přijetím podmínek tajemníka a rizikem označení. Také poukázala na senátní zprávu z roku 2018, která leží za zákonem a popisuje hrozbu nepřátelských států a dalších špatných aktérů pronikajících do technologických dodavatelských řetězců federální vlády.

Soudní úředník vydal 25. září 2026 příkaz, který pozastavil vydání mandátu, podle spisového řízení.