Anthropic巡る国防総省リスク指定 差し止めの意味

はじめに

米AI企業Anthropicを巡り、国防総省が付した「サプライチェーンリスク」という重いレッテルに、連邦地裁が待ったをかけました。報道ベースでは、裁判所は本案審理までの間、この指定の効力を一時停止する方向を示し、Anthropicにとっては初動戦での重要な勝利となりました。

このニュースの重要性は、単なる企業と政府の契約トラブルでは終わらない点にあります。サプライチェーンリスク指定は、政府自身の利用停止にとどまらず、国防関連の請負企業や下請け企業にも波及し得る強い措置です。生成AIが国家安全保障の中核インフラに入り始めた局面で、政府はどこまで広く排除できるのか、企業側にはどこまで手続き的保護が必要かが問われています。

何が起きたのか

「サプライチェーンリスク指定」は普通の契約停止ではない

Mayer Brownの整理によれば、今回国防総省が使ったのは、10 U.S.C. § 3252と2018年のFederal Acquisition Supply Chain Security Actです。いずれも、安全保障上の供給網リスクを理由に特定企業や製品を排除するための制度で、従来は主に通信機器やハードウェアを念頭に語られてきました。

ここでの重さは、単に「この会社とは次の契約を結ばない」という話ではないことです。指定が有効になると、国防関連の調達案件でAnthropic製品を使う企業や、Anthropicの技術を組み込んだサービスを納入する企業まで影響を受ける可能性があります。法務実務の解説でも、今回の措置は米企業に対する初の本格適用で、政府契約市場全体に波紋を広げると受け止められました。

発端は契約条件の対立とされる

公開されている報道や法律事務所の分析では、発端は2025年7月に始まった国防分野でのAnthropic利用を巡る条件交渉です。Mayer Brownは、Claudeが機密ネットワーク向けに採用された後、国防総省側が契約上の安全制約の見直しを求め、Anthropicが応じなかったことが対立の背景にあると整理しています。

KALWの報道では、Anthropic側は、この措置がAI安全性を巡る自社の立場への報復であり、表現の自由や適正手続きの問題を含むと主張しています。ここがこの訴訟の核心です。政府が「安全保障」を理由に強い排除措置を取るとき、裁判所は通常かなり広い裁量を認めますが、今回は相手が外国製通信機器ではなく米国内の主要AI企業であるため、同じ論理をそのまま適用できるかが争われています。

差し止め決定の意味

裁判所が見ているのは本案勝訴可能性だけではない

仮処分や差し止めの判断では、裁判所は通常、原告の勝訴可能性、回復不能な損害、当事者間の利益衡量、公共の利益を総合的に見ます。今回、指定が続けばAnthropicは政府案件だけでなく、民間の防衛関連ビジネスでも「危険企業」と見なされるおそれがあり、企業信用の毀損が大きいとみられます。

AI企業にとって信用は受注そのものです。しかも生成AIは元請け企業の基盤モデルとして裏側に組み込まれることが多く、排除措置の余波は契約書の再交渉、切替費用、審査負担として一気に広がります。裁判所が一時停止に動いたのは、最終判決を待っていては損害が回復しにくいと判断した可能性が高いと考えられます。

それでもAnthropicが全面勝利したわけではない

もっとも、今回の差し止めは「政府はAnthropicを安全保障上まったく問題視してはならない」という判断ではありません。本案では、政府に実際どの程度の情報やリスク評価があり、なぜより緩やかな措置では足りないのかが詳しく問われます。10 U.S.C. § 3252でも、本来は国家安全保障保護の必要性や、より侵害の少ない手段がないことを文書で示すことが前提です。

そのため実務上は、国防総省が手続きの組み直しや理由の補強に動く余地があります。裁判所が一時停止を命じても、政府がより限定的な禁止措置を設計し直せば、同様の効果を別ルートで追求することは理論上可能です。企業側から見ると、今回は市場からの即時排除を止めたにすぎず、法廷闘争の本番はこれからです。

AI調達と安全保障政策への波及

争点はAnthropic一社にとどまらない

この案件が注目される最大の理由は、生成AIのガバナンスが「性能競争」から「調達規制」へ移りつつあることです。政府はAI企業を直接規制するだけでなく、調達ルールを通じて事実上の行動規範を押し付けることができます。逆に企業は、国家安全保障案件に参加するほど、通常の民間向けポリシーだけでは済まなくなります。

もし政府側の指定権限が広く認められれば、今後はモデルの安全対策、データ管理、外国人アクセス管理、軍事用途の制約などを理由に、ほかのAI企業にも同様の圧力が及ぶ可能性があります。反対に裁判所が厳格な手続きや明確な根拠提示を求めるなら、政府は「危険だ」と宣言する前に、より詳細なリスク立証を迫られます。

契約実務では「代替不能性」も争点になる

政府契約の現場では、Claudeのような基盤モデルは単独で導入されるだけでなく、分析、要約、コード生成、意思決定支援など多様な製品の部品として組み込まれます。したがって一社を排除すると、単純なベンダー切替では済まず、セキュリティ評価や性能検証をやり直す必要が出ます。

このため法務実務家は、元請けやシステム統合事業者に対し、下請けAIの棚卸し、契約条項の見直し、代替モデルの検討を急ぐよう促しています。裁判所の差し止めは市場に一息つかせましたが、政府向けAIの世界では「法的に使えるか」だけでなく「政治的に使い続けられるか」が新しいリスクになったと言えます。

注意点・展望

公開情報には限界がある

今回の案件では、政府側が安全保障を根拠に非公開情報を持ち出す可能性が高く、現時点で外から見えるのは訴状や報道、法律実務の分析に限られます。したがって、「政府の措置は完全に報復だ」と断定するのも、「本当に深刻な安全保障上の証拠がある」と断定するのも早計です。現段階では、裁判所が少なくとも拙速な排除には慎重姿勢を示した、と理解するのが妥当です。

今後の焦点は、裁判所がどの法理で踏み込むかです。適正手続き違反で止めるのか、法定権限の逸脱として見るのか、あるいは表現の自由との関係まで触れるのかで、影響範囲は大きく変わります。AIと安全保障を巡るルール形成はまだ流動的で、この訴訟はその先例になり得ます。

まとめ

Anthropicを巡る今回の差し止めは、AI企業が国家安全保障の供給網に組み込まれる時代の新しい摩擦を可視化しました。論点は単純な勝ち負けではなく、政府がどこまで強権的にAI企業を市場から排除できるか、その際にどんな説明責任を負うかにあります。

本件は、AI政策を読むうえで「技術の優劣」より「調達と手続き」を見るべきことを示しています。今後、政府案件に関わるAI企業や投資家は、モデル性能だけでなく、契約条項と規制耐性を同じくらい重視する必要があります。

参考資料:

• Pentagon Designates Anthropic a Supply Chain Risk — What Government Contractors Need to Know - Mayer Brown
• Anthropic Supply Chain Risk Designation Takes Effect — Latest Developments and Next Steps for Government Contractors - Mayer Brown
• Anthropic seeks injunction against Department of War - KALW
• 10 U.S. Code § 3252 - Exclusion of sources to reduce supply chain risk - Legal Information Institute
• Federal Acquisition Supply Chain Security Act of 2018 - Congress.gov
• DFARS 252.239-7017 Notice of Supply Chain Risk - Acquisition.gov