何が起きたのか

米カリフォルニア州北部地区連邦地裁の Rita F. Lin 判事が、現地時間2026年8月27日(木)夜、国防総省によるAnthropicの「サプライチェーン・リスク」指定を違法と判断しました。指定は「取消し・差戻し(VACATED, SET ASIDE, and REMANDED)」となり、主要な被告機関には恒久的差止(permanent injunction)が命じられています(救済の正確な形は後述します)。なお国防総省は2025年9月5日の大統領令14347により「Department of War」を副次的呼称(secondary designation)として用いていますが、法律上の正式名称は依然として Department of Defense であり、恒久的な改称には議会の立法が必要です(大統領令14347 2025-09-05)。事件番号は N.D. Cal. 3:26-cv-01996-RFL。8月27日には、59ページの本案意見(Dkt. 250)、4ページの救済命令(Dkt. 251)、1ページの終局判決(Dkt. 252)の3文書が提出されました。

各社が共通して引用しているのは、本案意見の冒頭にある次の一文です(Dkt. 250 p.2 で原文確認)。

The empty invocation of national security is not a blank check to punish and retaliate against government critics. (国家安全保障を空虚に唱えることは、政府の批判者を罰し報復するための白紙小切手ではない)

認定の柱は3本です。修正第1条の違法な報復、修正第5条の事前手続の欠如、そして行政手続法(APA)違反──ただしAPAの中身は恣意専断(arbitrary and capricious)だけではなく、二次ボイコットの法定権限逸脱、§ 3252 の「サプライチェーン・リスク」定義への不該当、手続違反、5 U.S.C. § 558(b) 違反までが個別に認定されています(Dkt. 250 pp.24–54、Dkt. 251 ¶¶7–13)。

本記事では、8月27日の3文書(Dkt. 250・251・252)を主たる一次資料として直接読み、審理経過の確認には同じ判事が同じ争点について書いた3月26日付の仮差止命令(Document 134、43ページ)を用います。

争点になっていないこと──「Claudeを使うのをやめる」自体は自由

仮差止命令の冒頭で、Lin 判事はまず何が争点でないかを切り分けています(以下、引用はいずれも Document 134 より)。

It is the Department of War’s prerogative to decide what AI product it uses. Everyone, including Anthropic, agrees that the Department of War may permissibly stop using Claude and look for a new AI vendor who will allow “all lawful uses” of its technology. That is not what this case is about.

つまり、国防総省が Claude の利用をやめて別のベンダーに乗り換えること自体は適法であり──8月27日の救済命令も、適用法令・規則・憲法に従う限り他のAIプロバイダへの移行を妨げないと明記しています(Dkt. 251 ¶14)──争点はその先にある、という整理です。争われたのは次の3つの措置でした。

  1. 大統領指示(2月27日) — 国防総省に限らず全連邦機関に対し、Anthropic との将来の政府契約を即時・永久に禁止するもの。判決文はその射程の広さを「例えば全米芸術基金(NEA)が自分のウェブサイト制作に Claude を使うことまで含まれる」と例示しています
  2. ヘグセス指示(同日) — 米軍と取引したい企業は Anthropic との商業関係を一切断てとするもの。「Claude で顧客サポートのチャットボットを動かしている会社が防衛請負業者になれなくなる」という二次ボイコット構造です
  3. サプライチェーン・リスク指定(3月3日の正式指定書) — 10 U.S.C. § 3252 に基づく指定

3点目について、命令文はこう書いています。

That designation has never been applied to a domestic company and is directed principally at foreign intelligence agencies, terrorists, and other hostile actors.

国内企業への適用が前例なく、本来は外国情報機関・テロリスト向けの枠組みだった、という前提が以降の分析すべての土台になっています。

修正第1条──「報道での敵対的態度」が指定理由として記録に残っていた

Lin 判事が報復と認定した決め手は、政府側の行政記録そのものでした。

The Department of War’s records show that it designated Anthropic as a supply chain risk because of its “hostile manner through the press.” Punishing Anthropic for bringing public scrutiny to the government’s contracting position is classic illegal First Amendment retaliation.

大統領とヘグセス長官の公表内容が Anthropic を「out of control」「arrogant」と呼び、その「sanctimonious rhetoric」が政府を「strong-arm」する試みだと述べていた点も、命令文が事実として拾っています。8月の本案判決ではこの筋がさらに直截になったと報じられており、Fortune は判決文から次の一節を引いています。

…based on a desire to make a public example out of Anthropic for its “arrogance” in criticizing the government, not based on any articulable basis to believe that Anthropic would actually sabotage its model. (Dkt. 250 p.2。Fortune 2026-08-28も同文を引用)

本案意見はさらに、判決時点でも政府が Anthropic の新モデル Mythos をめぐり機微な用途での協業を協議中であることまで認定しています(Dkt. 250 p.2)。本当にサプライチェーン・リスクとみなしている相手と新規協業を協議する──この整合しなさが、指定理由は後付けだという認定の柱の一つになっています。

政府側は口頭弁論で、Anthropic が自社技術の用途を「questioning」し「raising concerns」し報道で政府方針を批判したこと自体が破壊工作的傾向の表れだと主張しましたが、命令文はこれを「Orwellian notion」と切り捨てています。

なお、7月30日の本案(サマリー・ジャッジメント)審尋では、政府側は公務員の言論を扱う Pickering の枠組みが契約打ち切りにも及ぶと主張し、Anthropic 側はこれが雇用者としての権限ではなく主権的規制権限の行使だと反論したと傍聴記録に記されています(Lawfare)。

§ 3252 の手続要件──「より侵害の少ない措置」を誰も検討していなかった

APA 部分がこの事件のいちばん実務的な核です。10 U.S.C. § 3252 は長官に対し、指定の前に書面で「より侵害の少ない措置が合理的に利用可能でない」旨の判断(§ 3252(b)(2)(B))を行い、さらに議会の所管委員会に「検討した、より侵害の少ない措置と、それがなぜ合理的に利用可能でなかったかの議論」(§ 3252(b)(3)(B))を提供するよう求めています。

条文が要求しているのは、排除という結論が最適だったことの証明ではありません。「より侵害の少ない措置を検討し、それがなぜ利用可能でなかったか」の議論を、判断の前に記録として残すことです。ところが命令文が認定したのは、行政記録にその検討が一切存在しないという事実でした。

But nothing in the administrative record discusses less intrusive measures or otherwise indicates that DoW engaged in the consideration that would be necessary for Secretary Hegseth to reach such a determination.

しかもヘグセス長官が各委員会に送った6通の通知はすべて同一文面で、そこにも代替措置の議論は含まれておらず、政府側は口頭弁論でその点を認めています。判事は第9巡回区の先例を引き、「基準に口先だけの言及をして、実際の理由付けでその基準に従わない場合、行政機関は法に反して行動したことになる」と結論づけました。

手続の瑕疵はもう一つあります。48 C.F.R. § 239.7304(a) は指定の前提として、情報担当国防次官(Under Secretary of Defense for Intelligence)によるリスク評価に基づく、取得・維持担当国防次官と国防総省CIOの共同勧告(joint recommendation)を要求しています(DFARS Part 239、acquisition.gov)。ところが実際に提出されたリスク評価を作成したのは、研究・工学担当次官の Emil Michael 氏でした。同氏は Anthropic との契約交渉を主導した当人でもあります。命令文は、情報担当次官が不在だったとも規則が改正されたとも Michael 氏が述べていない以上、国防総省は自らの実施規則に違反した可能性が高いとしています。この2点(6通の同一通知・Michael 氏による評価)は8月27日の本案意見でも維持され、「可能性が高い」から「実施規則に違反した」という断定に格上げされました(Dkt. 250 p.48)。

事実認定で効いた「Anthropic には手が届かない」という証拠

指定を正当化する中核の技術的主張は、Anthropic が納入後の Claude を勝手に止めたり、ガードレールやモデル重みを国防総省の同意なく変更したりできる、というものでした。政府側はもう一つ、AI「技術そのもの」が本質的に不透明(opaque)であり、Anthropic からのアップデートが検知しにくい脆弱性を持ち込みうるとも主張しています(Dkt. 134 pp.31–32)。これに対する認定は素っ気ないものです。

  • 行政記録には、Anthropic が国家安全保障システム上に配備された後の Claude にアクセスする技術的能力を持つという結論を裏付けるものがない。Michael 氏のメモにしか出てこない
  • 口頭弁論で政府側代理人自身が、そのような能力の存在を知らないと認めた
  • Anthropic 側は「配備・利用されているモデルに対して Anthropic はアクセス権も制御権も持たない」と宣誓供述しており、政府はこの証拠を争っていない
  • 国防総省は2025年6月と11月の Anthropic のアップデートを配備前に広範にテストしていた

8月27日の本案意見はこの点を、Anthropic は配備済みモデルへのアクセスを「争いなく(undisputedly)」欠くという確定的な事実認定に引き上げています。配備されたモデルは静的で、Anthropic 側から「アクセスも、改変も、停止も」できない、という認定です(Dkt. 250 pp.1, 38)。

「AI技術は本質的に不透明だ」という一般論についても、命令文はそれが Anthropic 固有の事情ではなく IT ベンダー一般に当てはまると指摘し、そのような読み方を許せば § 3252 の裁量制限は無意味になると述べています。8月27日の判決でも同趣旨の一文が報じられています。

An IT vendor does not become a potential adversary of the United States whenever it asks probing questions or stubbornly insists on particular contracting terms.

背景として、命令文が認定している Anthropic の政府向け実績は薄いものではありません。米情報・国防機関は2024年11月から Palantir 経由で Claude を利用し、2025年3月からは機密取扱に対応した Claude Gov を導入。18か月の審査を経て Top Secret のファシリティ・クリアランスを取得し、2025年6月には FedRAMP High と DoD Impact Level 4/5 の認定、7月には国防総省 CDAO から2年・最大2億ドルの契約、8月には GSA と行政・立法・司法の三権すべてへの提供で合意していました。「この紛争まで、政府顧客からは Claude の性能について肯定的な評価しか受けていない」というのが反証のない記録だと命令文は書いています。

仮差止の形──17機関、EOP は対象外、保証金100ドル、7日間の停止

3月26日の仮差止で実際に差し止められた被告機関は、国防総省・国務省・HHS・OPM・原子力規制委員会・財務省・商務省・社会保障庁・国土安全保障省・SEC・NASA・エネルギー省・連邦準備制度理事会・NEA・連邦住宅金融庁・退役軍人省・GSA の17機関です。Anthropic は大統領府(EOP)も対象に求めましたが、EOP が大統領指示を実行した記録上の証拠がないとして差止対象からは外れました(ただし差止対象機関と共同して命令に反する行為をすることは禁じられます)。

担保についても記述があります。政府は連邦民訴規則65(c)に基づく保証金を求めましたが、差止は政府に Anthropic 製品の購入を義務づけるものではないため損害の立証がないとして、判事は名目額100ドルを設定しました。命令自体は緊急上訴のため7日間停止されました。

一つの命令の中に「17機関」と「100ドル」が並ぶこの非対称は、政府側が仮差止による具体的な損害を立証できなかったことを示す数字です。なお、当時の政府側の受け止めは強硬で、Michael 次官は仮差止を「disgrace」と呼び、「紛争のさなかに48時間で急いで出された42ページの判決には数十の事実誤認がある」と投稿し(The Telegraph 2026-03-27)、サプライチェーン・リスク指定は「in full force and effect」だとの認識を示しました(Breaking Defense 2026-03)。ただし同氏は「42ページ」としていますが、実際の仮差止命令(Document 134)は43ページです。なお「in full force and effect」という発言が指す指定は、N.D. Cal. で差し止められた § 3252 指定ではなく、D.C. 巡回区が4月8日に停止を認めなかった § 4713 指定(次々節)と整合的に読めます。

8月27日の最終救済(Dkt. 251)は、この仮差止から形が変わっています。§ 3252 指定は取消し・差戻し。ヘグセス指示の二次ボイコット部分も取り消されました(この部分は政府側が法的根拠のないことを認め、以後擁護していません — Dkt. 250 p.43)。恒久的差止の対象からは、訴訟に実質参加しなかった「Non-Participating Defendants」──NEA・社会保障庁・連邦準備制度理事会・大統領府──が外れており、仮差止の「17機関」がそのまま維持されたわけではありません(Dkt. 251 ¶9, n.1)。そして今回は、政府が求めた7日間の執行猶予(administrative stay)が却下されています。「被告は5か月以上仮差止に従ってきており、回復不能の損害を示していない」というのが理由で、恒久的差止は即時発効です(Dkt. 250 p.59)。3月には7日間の猶予が与えられ、8月には与えられなかった──この対比は、裁判所の評価が3月より厳しくなったことを示唆します。

もう一つの戦線──D.C. 巡回区の § 4713 事件

この紛争は2つの法律・2つの裁判所に分かれています。N.D. Cal. の本件が 10 U.S.C. § 3252 に基づく指定を扱うのに対し、D.C. 巡回区の事件26-1049は 41 U.S.C. § 4713(連邦調達サプライチェーン・セキュリティ法)に基づく別の指定を、直接審査の手続で扱っています。2026年4月8日、D.C. 巡回区(Henderson・Katsas・Rao 裁判官)は指定の停止を認めない一方、審理の迅速化を認めました(D.C. Cir. 2026-04-08 命令)。同命令の per curiam は、国防総省が禁じたのは請負業者が国防総省向け業務で Anthropic を下請に使うことであり、他向け業務での Claude 利用までは禁じていない、と指定の射程も整理しています。その後、同じ指定をめぐる事件26-1162が新たに提起され、2026年6月24日に26-1049へ併合されました(CourtListener 26-1049 ドケット)。

また「全面勝訴」でもありません。8月27日に N.D. Cal. で認められたのは主要争点──修正第1条・修正第5条・§ 3252 指定・二次ボイコット──であり、権力分立に基づく ultra vires 請求は立証不足として政府側に判決が出ています(Dkt. 250 p.55)。訴訟に実質参加しなかった前述の4機関への請求、一部機関(HHS・商務省・退役軍人省・SEC・NASA)に対する § 558 請求も認められませんでした(Dkt. 251 ¶¶4–6)。そのうえで、§ 4713 側の指定と国防総省内での契約整理は別トラックで進みます。NOTUS と Fortune も、D.C. 巡回区の事件が係属中であることを明記しています。

日本のAI導入・調達実務にどう読めるか

この事件から取り出せる論点は、米国の憲法判断そのものよりも手前にあります。

技術的ガードレールだけでは、納入後の利用を制御できない。 本案意見の事実認定によれば、Anthropic は政府環境に配備されたモデルにアクセスできず、利用ポリシーを技術的に強制する手段も持ちません。裁判所はこの利用ポリシーを「純粋に契約上の制約(purely contractual limit)」と性格づけています(Dkt. 250 p.6)。技術が届かない領域を契約条項で埋める設計だからこそ、Anthropic は交渉で2項目(米国民の大規模監視と致死的自律兵器)を譲らなかったわけです。AI を調達する側から見ると、ベンダー規約は納入後の運用を縛る主要な紐であり、その実効性は技術ではなく契約の履行として担保されるということです。

侵害の少ない代替手段を検討した記録は、事後には作れない。 政府側の敗因の一つは、代替手段の比較検討が行政記録に存在しなかったことでした(最終判決は記録の欠落だけでなく、Anthropic が § 3252 の「サプライチェーン・リスク」の定義自体に該当しないという実体判断にも踏み込んでいます — Dkt. 250 pp.44–47)。ベンダー排除・利用停止のようなペナルティ的判断を社内で下す際、比較検討の記録が同時点で残っているかどうかは、米国のAPA・§ 3252 が直接適用されるわけではないにせよ、日本の企業内で調達・情報セキュリティ手続を設計するうえでも参考になる論点です。

是正までの時間は、半年かかってなお終わっていない。 最初の措置が2月27日、提訴が3月9日、仮差止が3月26日、本案判決が8月27日──措置から数えてちょうど6か月です。それでも別法律に基づく指定は残り、上訴の可能性もあります。規約を顧客に対して貫くコストは、勝訴という結果とは別に、期間として計上する必要があります。

残された不確実性

  • 一次資料の範囲。 条文単位の分析は Dkt. 250(59ページ)・Dkt. 251(4ページ)・Dkt. 252(1ページ)・Dkt. 134(43ページ)を直接読んだ結果です。ドケット全体(両当事者の主張書面など)は判決文経由での参照にとどまります
  • 上訴の帰趨は未定です。 政府は3月の仮差止を実際に第9巡回区へ控訴しており(事件26-2011)、同事件は2026年4月27日から D.C. 巡回区事件の解決まで停止されています(CourtListener 26-2011 ドケット)。8月27日の終局判決に対する新たな控訴の提起は、執筆時点で確認できていません
  • FHFA の conservator 例外。 救済命令は、連邦住宅金融庁(FHFA)が管財人(conservator)資格で行う行為には救済が及ばないと明記しています(Dkt. 251 ¶13)。Anthropic 側が反論しなかったことによる除外で、実務上どこまで効くかは読めません
  • ヘグセス指示の二次ボイコット部分の実務的な扱い。 8月27日の救済命令で二次ボイコット部分は取り消されましたが(Dkt. 251 ¶12)、その後の防衛請負業者側の運用がどこまで戻るかは記録から追えません
  • オフボーディングの期限。 7月30日の審尋では8月30日と9月30日という期日が言及されたと傍聴記録にありますが、8月27日の判決3文書にはこれらの期日への言及がなく、一次資料では裏付けられていません
  • 判決日は8月27日です。 3文書はいずれも2026年8月27日付で提出されています。NOTUS などの「8月28日」表記は報道の掲載日で、判決日が割れているわけではありません

まとめ

Lin 判事の判断は、AI の安全性という論争そのものに答えを出していません。命令文が最初に断っているとおり、どの AI を使うかを決めるのは国防総省の権限であり、Claude の利用をやめることは自由です。違法とされたのは、そこから先に踏み込んだ3つの措置──全連邦機関への契約禁止、取引先への二次ボイコット、そして国内企業への前例のないサプライチェーン・リスク指定──でした。

そして崩れ方は、憲法論よりも記録の欠落から始まっています。代替措置を検討した記録がない。リスク評価を作ったのが規則の指定する次官ではない。議会への6通の通知が同一文面で代替措置の議論を欠く。行政記録にあったのは「報道での敵対的な態度」という指定理由でした。国家安全保障という語は、その空白を埋める働きをしなかった、というのがこの約6か月の結論です。

主要出典

関連する過去記事