D.C. Circuit potvrzuje vyloučení Anthropic z dodavatelského řetězce Pentagonu

U.S. Court of Appeals for the District of Columbia Circuit dne 25. září 2026 odmítl žádosti Anthropic o přezkum rozhodnutí Department of War vyloučit modely Claude společnosti z jeho dodavatelského řetězce podle Federal Acquisition Supply Chain Security Act of 2018.

Jedno per curiam rozhodnutí v Anthropic PBC v. United States Department of War nařídilo, aby sloučené žádosti byly zamítnuty v souladu s stanoviskem soudu. Circuit Judge Katsas sepsal pro soud 43‑stránkové stanovisko a Circuit Judge Henderson podala osmistránkové odlišné stanovisko. Senát, který také zahrnoval Circuit Judge Rao, vyslechl argumentaci dne 19. května 2026.

Zákon a vyloučení

Federal Acquisition Supply Chain Security Act of 2018 opravňuje k zadávacím úkonům spadajícím pod tento zákon, jako je zakázání smluv agentury s konkrétním dodavatelem, pokud ředitel agentury písemně určí, že tento krok je nezbytný k ochraně národní bezpečnosti snížením rizika dodavatelského řetězce a že méně zasahující opatření nejsou rozumně dostupná. Zákon definuje riziko dodavatelského řetězce jako riziko, že jakákoli osoba může sabotovat, se zlým úmyslem zavést nežádoucí funkci, získat data nebo jinak manipulovat s pokrytými produkty informačních technologií tak, aby je sledovala, odepřela, narušila nebo jinak manipulovala s těmito produkty či informacemi, které ukládají nebo přenášejí. Soudní přezkum je směrován výhradně na D.C. Circuit v rámci žádosti podané do 60 dnů od oznámení.

Spory se týkají Ministerstva obrany, které podle stanoviska soudu nyní nazývá samo sebe Ministerstvem války. Dne 3. března 2026 ministr války Pete Hegseth písemně rozhodl, že používání Claude v systémech Ministerstva představuje významné riziko dodavatelského řetězce, že jeho odstranění je nutné k snížení tohoto rizika, že nejsou rozumně dostupná méně zasahující opatření, a že naléhavý národní bezpečnostní zájem vyžaduje okamžité kroky. Rozhodnutí bylo založeno na doporučení vyšších úředníků, vycházejícím z memoranda od Emila Michaela, podministra pro výzkum a inženýrství, který poukázal na odmítnutí společnosti Anthropic povolit všechna zákonná využití Claude, její schopnost měnit systémové ochranné mechanismy a váhy modelu a na zpochybnění použití Claude Ministerstvem v citlivé vojenské misi v zahraničí. Oznámení bylo společnosti Anthropic zasláno dopisem datovaným 3. března 2026 a e-mailem 4. března 2026; bylo okamžitě účinné a poskytlo společnosti 30 dní na podání žádosti o přezkum.

Dne 6. března 2026 Chief Information Officer ministerstva nařídil, aby produkty Anthropic byly ze systémů ministerstva odstraněny co nejdříve a v každém případě do 180 dnů, a zakázal dodavatelům jejich používání v práci pro ministerstvo. Ministerstvo také usilovalo o rozšíření smluvního vztahu s OpenAI. Anthropic podal žádost o přezkum dne 9. března 2026 a požádal o odklad; soud odklad zamítl 8. dubna 2026 a zároveň urychlil přezkum ve věci samé. Hegseth odmítl přehodnocení 3. června 2026, Anthropic podal druhou žádost 17. června 2026 a soud sloučil případy 24. června 2026.

Sporná záležitost vedoucí k určení

Podle shrnutí spisu ve stanovisku Anthropic uvaluje na Claude tři typy omezení: bezpečnostní trénink zabudovaný přímo do modelu, technická monitorovací opatření, která začala vyvíjet kolem poloviny roku 2025, a smluvní zákazy v politice používání. Společnost postupně povolila ministerstvu používat Claude k navrhování zbraňových systémů, analýze zahraničních zpravodajských informací a provádění útočných kybernetických operací, avšak zachovala zákazy na smrtící autonomní válčení a masové sledování Američanů.

Komerční modely Claude používané v tajných systémech během roku 2024 odmítly úkoly národní bezpečnosti a Anthropic reagoval vydáním modelu Claude Gov v březnu 2025 spolu s vládním dodatkem ke své politice používání. Na podzim 2025 se jednání o přímém smluvním vztahu zastavila kvůli požadavku ministerstva na povolení nasazení Claude pro všechna zákonná využití. Dne 9. ledna 2026 Hegseth vydal strategii ministerstva pro AI, která agentuře ukládá stát se bojovou silou upřednostňující AI a zahrnout do AI smluv ustanovení o jakémkoli zákonném využití.

Zhruba ve stejnou dobu výkonný představitel Anthropic zpochybnil použití Claude dodavatelem v citlivé vojenské operaci v zahraničí. Ministerstvo věřilo, že platná politika používání jasně povoluje toto nasazení, avšak incident úředníky znepokojil a vyvolal podstatné pochybnosti o tom, zda software bude fungovat podle očekávání. Mediální zprávy, které Anthropic zařadil do záznamu, spojily tuto obavu s Palantir Technologies, který analyzuje data pro ministerstvo, a s operací z 3. ledna 2026 na zajetí prezidenta Venezuely, Nicoláse Madura. Ministerstvo také zjistilo, že Claude odmítl dotazy od Centers for Disease Control and Prevention týkající se citlivého výzkumu zaměřeného na prevenci šíření infekčních nemocí.

Na schůzce konané 24. února 2026 Hegseth chválil schopnosti Claude, ale požadoval, aby Anthropic do 27. února 2026 přijala podmínku „všechna zákonná užití“. Anthropic 26. února 2026 odmítla a ve veřejném prohlášení citovaném v usnesení generální ředitel Dario Amodei označil masové domácí sledování, ačkoliv legální, za „neslučitelné s demokratickými hodnotami“, přičemž dodal, že plně autonomní zbraně by mohly v budoucnu být klíčové pro národní obranu, ale AI zatím není dostatečně spolehlivá, aby je řídila. O den později prezident Trump a Hegseth rozhodnutí na sociálních sítích odsoudili a ministr zahájil proces vyloučení.

Rozhodnutí soudu

Soud shledal, že ministr rozumně usoudil, že odstranění je nezbytné. Uvedl nepopiratelné důkazy, že Anthropic řídí, jak Claude reaguje prostřednictvím tréninku, že tato omezení způsobila, že Claude odmítl legitimní vládní úkoly, a že spor o zahraniční operaci zanechal ministerstvo v nejistotě, zda Claude bude fungovat podle požadavků. Soud odmítl argumenty Anthropic, že neexistují žádná zadní vrátka ani dálkový vypínač a že ministerstvo by mohlo testovat každý nový model před nasazením, a to s odkazem na neprůhlednost modelů, jejichž parametry čítají přibližně 5 až 10 bilionů na model, jak ministerstvo uvedlo, a na rychlé tempo vydávání nových modelů.

Při uplatňování běžného významu manipulovat a odmítnout v definici zákona většina odmítla úzké výklady navržené společností Anthropic a v odlišném stanovisku, a dospěla k závěru, že definice se soustředí na to, co dodavatel činí, nikoli na motivaci. Většina odlišila rozhodnutí Severního okresu Kalifornie ze dne 27. srpna 2026, které zrušilo samostatné označení rizika dodavatelského řetězce podle zákona Ministerstva obrany definujícího riziko ve vztahu k protivníkovi, a shledala toto rozhodnutí nebránícím projednání této věci, přičemž poznamenala, že Kongres poskytl D.C. Circuit výlučnou pravomoc přezkoumávat zadávací úkony podle zákona z roku 2018.

Soud potvrdil zjištění, že méně invazivní opatření nebyla rozumně dostupná, a usoudil, že jednovětý návrh Anthropic omezit jakékoli omezení na určité systémy nebyl řádně uplatněn pro účely soudního přezkumu a že ministrův úplný rozchod se společností byl rozumným, na faktech založeným rozhodnutím o národní bezpečnosti. V reakci na argument Anthropic, že označení ji vykresluje jako hrozbu národní bezpečnosti, soud poznamenal, že rychlé zhodnocení hodnoty od té doby, co bylo rozhodnutí učiněno, údajně učinilo společnost jednou z nejcennějších firem na světě, a citoval zprávu Wall Street Journal, která popisovala investiční nabídky oceňující Anthropic na více než 900 miliard dolarů.

Co se týče naléhavosti, soud uplatnil pravidlo o procesní chybě způsobující újmu a nenašel žádnou újmu, protože ministerstvo poskytlo Anthropic rozhodnutí a podpůrné materiály do 19. března 2026, pozvalo k podání námitek a udrželo vyloučení i 3. června 2026 po přezkoumání úplného podání společnosti.

Soud odmítl nárok na procesní právo, usoudil, že proces po odebrání byl dostačující vzhledem k nutnosti rychlého jednání, a poznamenal, že dva dny po odmítnutí Anthropic Spojené státy zahájily útočné vojenské operace v Íránu, údajně s využitím Claude v souvislosti s útoky. Soud odmítl nárok na odvetu podle Prvního dodatku kvůli nedostatku příčinné souvislosti, přičemž sledoval časovou osu, v níž ministerstvo zahrnulo Anthropic do AI kontraktu v hodnotě 200 milionů dolarů v červenci 2025 a pokračovalo v jednání po eseji Amodeiho z ledna 2026, která vyzývala k omezení zbraní poháněných AI, a jednalo až po zhroucení smluvních jednání. Většina poznamenala, že příspěvek Hegsetheho ze dne 27. února 2026 popsal chování Anthropic jako „učebnicový případ toho, jak nejednat s Pentagonem“ a rámcoval spor jako smluvní. Vyvažování rizik příliš omezených a neomezených AI modelů, usoudil soud, patří prezidentovi a ministrovi války, a ministr nepřekročil žádná zákonná ani ústavní omezení.

Odlišné stanovisko soudkyně Henderson

Hendersonová by četla reziduální frázi zákona, nebo jinak manipulovat, jako vztahující se jen na úmyslně podvratné a klamavé jednání, a použila by kanony souvisejících slov, sériového kvalifikátoru a ejusdem generis. Ilustrovala to hypotetickým pravidlem knihovny, kde příslovce hlasitě přirozeně upravuje jak telefonování, tak přehrávání hudby. Podle ní všechna okolní slovesa naznačují nepřátelský nebo tajný úmysl a neutrální výklad většiny umožňuje vládě považovat dodavatele za hrozbu národní bezpečnosti, kdykoli dodavatel uplatní smluvní podmínky, které ministerstvo považuje za příliš restriktivní, čímž kontraktory nutí volit mezi přijetím podmínek ministra a rizikem označení. Také poukázala na senátní zprávu z roku 2018, která leží za zákonem a popisuje hrozbu nepřátelských států a dalších špatných aktérů pronikajících do technologických dodavatelských řetězců federální vlády.

Soudní úředník vydal 25. září 2026 příkaz, který pozastavil vydání mandátu, podle soudního spisu.