顧客か主権者か — 政府がAIベンダーを排除するとき、線は誰が引くのか

政府が調達から特定のAIベンダーを排除するのは、正当な買い手としての裁量か、それとも利用ポリシーへの報復か。そしてその境界は誰が引くのか。

導入

2026年8月27日、米カリフォルニア州北部連邦地裁のRita F. Lin判事が59ページに及ぶサマリー・ジャッジメント（略式判決）の決定を出した。事件はAnthropic PBC対U.S. Department of War ほか（事件番号 3:26-cv-01996-RFL）である。結論から言えば、トランプ政権がAnthropicを「国家安全保障上のサプライチェーンリスク」に指定し、全連邦機関に利用停止を指示した一連の措置は、憲法修正第1条が禁じる報復であり、修正第5条の適正手続を飛ばした処分であり、根拠法である10 U.S.C. § 3252の要件も満たしていない、というものだ。

この件を政局として読んでも得るものは少ない。興味深いのは、これまで誰も正面から試したことのない構造がここで試されたという点である。AIベンダーが利用ポリシー（usage policy）によって特定の用途を契約上制限するとき、その契約相手である政府は同時に三つの立場に立つ。製品を買う顧客であり、その産業を規律する規制当局であり、事実上の最大の買い手でもある。民間同士の取引なら「条件が気に入らなければ他のベンダーを使えばよい」で終わる話が、相手が主権を持つ買い手である場合には終わらない。Lin判事の判決文は、まさにその地点に一本の線を引く。その線がどこに引かれ、そして実際に何を守りうるのかが本稿の主題である。

記録は「薄かった」— 何が指定され、何が崩れたのか

まず判決文が「争いのない事実」として整理した時系列を見る。米国の情報・国防機関は2024年からClaudeを使っており、2025年3月からは国家安全保障ユーザー向け専用モデルであるClaude Govがパートナー基盤を通じて国防総省に供給されていた。2025年6月にClaudeはFedRAMP HighおよびDoD Impact Level 4・5の認可を得て、Anthropicは18か月の審査を経てトップシークレット施設のセキュリティクリアランスを取得している。2025年7月には国防総省のCDAO（最高デジタル・AI室）から2年・最大2億ドル規模の契約を獲得した。つまり問題の利用制限条項は最初からそこにあり、それを承知のうえで政府は最高水準の認可と契約を与えていた。

亀裂は2025年秋、国防総省の「GenAI.mil」基盤へClaudeを新規展開する交渉から始まった。国防総省はすべての利用制限を撤廃し、「あらゆる適法な用途（for all lawful uses）」を認める条項を要求した。Anthropicは大半の制限撤廃には応じたが、二点だけは最後まで拒んだ。米国人に対する大規模監視と、致死性の自律型戦闘である。ただし判決文は、この制限が「純粋に契約上の限界」にすぎず、Anthropicにはそれを技術的に強制する手段も、国防総省の実際の利用を可視化する手段もないと明記している。この点は後で効いてくる。

2026年2月24日の会合でHegseth長官はClaudeの「卓越した能力」を認めつつ、国防総省にはそうした懸念を提起したことのないベンダーが他に多数あり、彼らは国防総省の判断に「拒否権を持たない」と述べた。判決文によれば、彼はモデルが安全でないとも、侵害されうるとも言っていない。代わりに、2月27日午後5時までに「あらゆる適法な用途」に同意しなければ直ちにサプライチェーンリスクに指定すると通告した。当日午後3時47分、トランプ大統領はソーシャルメディアにAnthropic技術の「即時使用停止」を全連邦機関へ指示する投稿を行い、約1時間後にHegseth長官はAnthropicが「傲慢と裏切りの実演」をしたとしてサプライチェーンリスク指定を発表した。この指定の効力は、軍と取引するいかなる契約者・供給者・パートナーもAnthropicと商取引を行えないというもの、すなわち軍の調達と無関係な領域にまで及ぶ二次ボイコットであった。

裁判所が崩したのは証拠の部分である。判決文の表現によれば、政府が提出した行政記録は「薄かった（The record is slim）」。政府の論理の全体を含む文書は4ページのメモ1本であり、それすら問題とされた三つの措置のうち二つより後に作成されていた。さらに決定的なことに、政府はもともとリスク評価の中核だった「Anthropicが配備済みモデルにバックドア・アクセスを持つ」という主張を自ら撤回した。Anthropicにそのようなアクセス権はなく、その技術が他の「ブラックボックス」型AIモデルより特別に危険でもないことを政府が認めたのである。そうして残った根拠はただ一つ、「信頼」だった。政府は、Anthropicが「報道を通じてますます敵対的な態度」を取ったため、モデルの完全性を委ねられないと主張した。

裁判所はここで、政府の行為を政府自身の言動によって突き崩す。措置の数日前、Hegseth長官はAnthropicへの国防生産法（Defense Production Act）の適用を検討していたが、これはその企業が国家安全保障にとって脅威ではなく不可欠であることを意味する。措置の直後も国防総省はAnthropicとの契約交渉を続け「かなり近いところまで来ている」と述べており、判決時点でも政府はAnthropicの新モデルを複数の機微な領域で活用する協業を議論していた。Lin判事はこう整理する。これらの措置は、Anthropicが実際にモデルを汚染するという具体的根拠に基づくものではなく、政府を批判した「傲慢さ」に対して見せしめを作ろうとする意図に基づいていた、と。HNの議論でも、ある利用者が判決文のこの「記録は薄い」という段落をそのまま引用し、これが事件全体の最も簡潔な要約だと評している（@embedding-shape）。

顧客としての裁量と主権者としての処罰 — 裁判所が引いた線

ここで最初の問いに戻る。判決文で最も引用に値するのは勝訴の宣言ではなく、その隣に添えられた但し書きのほうである。「国防総省が望むAIベンダーを選択する自由があることに争いはない。しかしAnthropicに課された広範な措置は違法であり、根拠がなかった」。裁判所は政府の購買裁量そのものには手を触れていない。実際、判決文は今回の救済が「被告らが適法にAnthropicとの契約関係を終了させることを妨げない」と明記している。政府はAnthropicを使わなくてよい。契約を打ち切ってもよい。それが顧客の裁量である。

線が引かれたのはその先だ。第一に、措置は政府の調達範囲を越えて民間領域にまで拡張された。軍と取引する企業が、軍と無関係な業務においてもAnthropicと取引できなくなるというのは、購買判断ではなく規制である。判決文はこれを「政府のサプライチェーンをはるかに越える二次ボイコット」と呼び、政府側代理人自身も口頭弁論において、契約の維持・終了を越える行為は公務員の言論事件に用いられる緩やかな審査枠組みの対象外だと認めたと記す。第二に、措置の目的が抑止だった。Anthropicを「米国の敵対者」として公然と烙印を押すことは、定義上、第三者の行動を萎縮させるためのものであり、その観客は他のAI企業と防衛産業だったというのが裁判所の判断である。第三に、法律の要件だ。§ 3252の「サプライチェーンリスク」は「敵対者がシステムを妨害し、悪意ある不要な機能を埋め込む」たぐいのリスクとして定義されている。裁判所の文はきっぱりしている。「ITベンダーは、踏み込んだ質問をしたり特定の契約条件に頑固に固執したりしたからといって、米国の潜在的敵対者になるわけではない。たとえそれによって国防総省がそのベンダーの信頼性を疑うことになったとしても、同じである」。

要するに裁判所が区別したのは、市場参加者としての政府と、主権者としての政府だ。前者は取引を打ち切れるし、後者は法の定める要件と手続の内側でのみ烙印を押せる。問題は、この区別が概念としては明快でも現実では容易に滲むことである。最大の買い手が取引をやめることと、市場から締め出すことは、結果としてほとんど区別がつかない。

そしてこの件には、真剣に扱うべき反対論がある。HNの議論では、Anthropicが一般利用者に対しては防げない用途を契約によって米国政府にだけ禁じたのは事実上の安全保障リスクを作り出したことであり、全員を止めるか誰も止めないかにすべきで、一つの国だけを選び出して手足を縛ることはできない、という主張が出た（@trimethylpurine）。この反論は、先に引いた判決文の事実認定——利用制限は純粋に契約上のものであり技術的に強制されていない——と正確に噛み合うため、真剣である。実効性のない制限であれば、それは安全装置ではなく米国政府にのみ適用される非対称な足枷ではないか、というわけだ。

同じスレッドから出た反駁も手強い。Anthropicの二つのレッドラインは人間が介在しない致死性の自律型戦闘と米国人への大規模監視であり、これは平均的な利用者が実行できる能力の範疇ではない。政府は能力と悪用の潜在性において一般利用者と同列には扱えず、しかもこれらの条項は2024年から利用ポリシーにあったもので、交渉の土壇場で差し込まれた特別条件ではない、という指摘である（@doginasuit）。ここに判決文の事実関係を重ねると反駁はさらに厚くなる。国防総省はその制限がある状態でトップシークレット認可と2億ドルの契約を与えており、2026年3月2日以前にはいかなるサプライチェーンリスクも特定していなかった。制限条項が安全保障上の脅威だったのなら、それは交渉が決裂した日ではなく最初から脅威だったはずである。

一方で、判決の方向そのものを警戒する声もあった。司法が「政府はどのソフトウェア企業を使ってよいか」を決め始めれば、今回は痛快でも、次はある省庁が特定ベンダーのERPを使うべしという判決として返ってくるかもしれない、という懸念だ（@ExoticPearTree）。この心配は論理としては自然だが、判決文が実際に行ったこととは食い違う。裁判所はベンダーを指定しておらず、むしろベンダー選択は国防総省の自由だと二度確認している。無効とされたのは選択ではなく、烙印と二次ボイコットである。

判決が回復できないものと、調達設計の宿題

救済そのものは強い。裁判所は修正第1条の請求（Count II）、修正第5条の適正手続の請求（Count IV）、§ 3252に関する行政手続法（APA）の請求（Count I）、APA 558条の請求（Count V）でAnthropicを勝たせた。大統領指示が権限を逸脱しているとする権力分立の請求（Count III）は退けられている。裁判所は単なる差戻しではなく指定の取消（vacatur）と恒久的差止命令をともに命じ、被告側が求めた7日間の行政的停止も拒否した。すでに5か月以上にわたり仮差止命令に従ってきた政府が、それによる回復不能な損害を立証できなかったためである。この停止申立て自体が上訴を見据えた動きと読め、政府の規制対象指定を争う別訴訟がワシントンD.C.の控訴裁判所に係属中との報道もある。要するにこの判決は終着点ではない。

しかし勝っても回復されないものがある。HNの参加者の一人は、法は「Twitter時代の馬車のように」遅いとし、ツイート一本が数秒で損害を生む時代になぜ法は特例的に速くなれないのかと問うた（@firefoxd）。この問いには同じスレッドで的確な答えが返っている。それこそが仮差止命令であり、Anthropicは3月にそれを勝ち取っている、今回の決定も正式な事実審理を飛ばす略式判決だ、というものだ（@smuhakg）。提訴は3月9日、仮差止命令は3月26日、最終判決は8月27日。米国の司法手続としては相当に速い部類である。

それでも損失はその間にすでに発生していた。判決文が認定した事実だけを見ても、仮差止命令以前に防衛関連の契約企業はClaude連携APIへの依存を再評価し、多くは終了を検討していた。国防部門の外でも、あるパートナーはFDA向けの契約のために競合モデルへ乗り換えている。Anthropicには100社を超える法人顧客から「深い恐れと混乱」を訴える問い合わせが寄せられた。措置がそのまま維持された場合、国防関連顧客の売上は50〜100パーセント、2026年の売上は数十億ドル規模で減少するというのが同社の試算である。政府契約企業の業界団体は意見書の中で、契約解除やパートナーシップの凍結、コンプライアンス上の混乱が「速やかに」到来し、その被害はAnthropicだけでなく技術産業全体に及ぶと記した。ここにHNの利用者が加えた観察もある。この騒動が続く間に競合が法人顧客を獲得する時間を稼いだ、というものだ（@xiphias2）。逆に、結果として宣伝効果を生み、Anthropicにとっては害よりも益が大きかっただろうという冷めた見方もあった（@colechristensen）。判決が巻き戻せるのは指定と指示であって、その間に動いた契約や固まった調達の習慣ではない。

意図せざる結果についての指摘も出た。ある利用者は反語として、米国が主権AI・小型モデル・セルフホスティングへの競争に火をつけたのは国際政治における傑作だと書き（@bushido）、別の利用者は、この件は世界中の政府と大企業に対し、米国でホストされるAIに依存することが地政学的リスクだと説得してしまったと付け加えた（@SwtCyber）。これは情緒的な反応であって計測された需要移動ではないから、そのまま受け取ることはできない。ただし条件付きでなら言える。調達担当者がベンダー選定のリスク項目に、技術性能と価格だけでなく「このベンダーが自国政府と政治的に衝突する確率」を加え始めるなら、その圧力はセルフホスト可能なオープンウェイトモデルと地域ベンダーの方向へ流れる。本件は、その項目が架空のものではないと示した最初の大規模事例である。

実務者に残る教訓は政治的立場ではなく設計原則だ。第一に、ベンダーの利用ポリシーはもはや法務レビューの項目ではなく可用性リスクの項目である。自社が使うモデルのAUPが自社の用途と衝突しうるかだけでなく、そのAUPが自社の最大顧客や規制当局と衝突しうるかを併せて見る。第二に、抽象化レイヤは理論的な美しさではなく実質的な保険である。モデル呼び出しを一つのインターフェースの背後に置き、プロンプト・評価・ガードレールをベンダー中立に保てば、乗り換えコストは数か月から数週間に縮む。第三に、オンプレミスあるいはオープンウェイトのフォールバックは性能最適化ではなく事業継続計画である。最高性能のモデルを使いつつ、少し劣るモデルでも動き続ける経路を用意しておく。ただしこの三つがいずれも無料ではないことは正直に認めるべきだ。抽象化レイヤは各モデル固有の機能を最小公倍数へ削り落とし、フォールバック経路は評価と保守を二重にする。ベンダーロックインを避けるコストとロックインのリスクを天秤にかけ、政府・防衛・規制産業のように政治的露出の大きい領域でのみそのコストを払う、というのが現実的な線だろう。

結論

判決は最初の問いに部分的にしか答えていない。政府はどのAIベンダーを使うかを自由に選べるし、契約を打ち切ることもできる。それは買い手の裁量である。しかし、ベンダーが契約条件に固執し、その理由を公然と語ったという事実だけを理由に、その企業を国家の敵対者に指定し民間取引まで遮断するのは、購買ではなく処罰であり、そのときには憲法と法律の定める要件と手続が働く。Lin判事の言葉を借りれば、「国家安全保障という語の空虚な援用は、政府の批判者を罰し報復するための白紙小切手ではない」。

境界を引く主体についての答えは、もっと居心地が悪い。今回は裁判所が引いた。しかし裁判所は事後にしか引けず、その間に契約は移動し調達の習慣は固まる。仮差止命令という速い道具があったにもかかわらず100社を超える法人顧客が動揺し、契約企業の業界団体は自分たちも何の事前手続もなく同じ目に遭いうると懸念した。この判決が生んだ抑止力が次の措置を実際に止めるのか、それとも訴訟に耐えられる一部の企業だけが原則を守る余裕を持つことになるのかは、まだ開いたままである。HNの議論である利用者が投げかけた問いが、だからこそ残る。自らを守り抜いたAnthropicはよいとして、そもそもリスクを取らないと静かに決めた無数の企業はどうなるのか（@thinkcontext）。あなたの組織が使うモデルの利用ポリシーは、そのベンダーが政治的圧力を受ける日にも、あなたのサービスを動かし続けてくれるだろうか。

出典: