米裁判所が国防総省によるAnthropic排除を阻止　Claudeの軍事利用を巡る争い

2026年8月30日確認。裁判・発表の日付は、特記のない限り米国での日付です。

米カリフォルニア北部地区連邦地裁は2026年8月27日、AIモデル「Claude」を開発するAnthropicに対し、国防総省などが実施した排除措置を違法と判断しました。リタ・リン判事は、国防総省によるサプライチェーンリスク指定の一つを取り消し、対象となる政府機関による関連措置の実施を恒久的に差し止めました。

ただし、今回の判決は「Claudeの軍事利用を禁止した判決」でも、「国防総省にClaudeの採用を義務付けた判決」でもありません。政府には調達先を選ぶ裁量が残り、別の法律に基づくリスク指定を巡る訴訟も続いています。

争いの出発点は、Anthropicが米国内の大規模監視と完全自律型兵器への利用制限を維持しようとしたことでした。そこから、AI企業と政府の契約交渉、言論の自由、安全保障上の排除権限が交差する問題へ発展しています。出典：8月27日の判決理由書、同日の最終救済命令、別訴訟についての報道。

裁判所が止めた措置と、止めていないこと

今回の判断を理解するには、政府による広範な排除措置と、個別の契約で採用先を選ぶ判断を分ける必要があります。最終救済命令を、利用企業に関係する項目ごとに整理すると次のようになります。

対象	8月27日の判断	実務上の意味
10 U.S.C. §3252に基づくリスク指定	指定を取り消し、行政側へ差し戻し	この指定をそのまま排除の根拠にはできない
米軍と取引する企業に、Anthropicとのあらゆる商取引を禁じる指示	当該指示を取り消し	軍と無関係の商取引にまで及ぶ排除を否定
大統領の利用停止指示などを実施する関連措置	対象となる被告機関などに恒久的差し止め。関連指針・通知の撤回も命令	対象機関・措置には命令上の範囲と例外がある
国防総省が他社のAIへ切り替えること	適法な切り替えは妨げないと明記	Anthropicの受注・再採用が自動的に保証されるわけではない

3月の判断が訴訟中の仮差し止めだったのに対し、今回は措置の適法性を判断したうえでの恒久的差し止めです。ただし、上訴の可能性はあり、「今後変更されない確定判断」という意味ではありません。Anthropicの請求がすべて認められたわけでもなく、権力分立違反を理由とする請求などは退けられました。出典：最終救済命令、第5項・第9〜14項。

Anthropicが拒んだのは、軍事利用全般ではなく2つの用途

Anthropicは、軍へのAI提供そのものに反対している企業ではありません。2025年7月には国防総省との契約を発表し、機密ネットワークでの情報分析などへの協力も説明していました。出典：Anthropicの国防総省契約発表。

対立したのは「軍が使うかどうか」よりも、「合法とされる用途なら、企業が設定した利用制限を外すべきか」という契約条件です。

Anthropicが制限を求めた用途	同社の説明	読み違えを避けたい点
米国内の大規模監視	AIが大量の個人情報を結び付けることで、既存の法律が十分に想定していない監視が可能になると懸念	すべての情報分析や外国情報活動への反対ではない
完全自律型兵器	人間を判断過程から完全に外し、標的選定と攻撃を自動化する用途には、当時の先端AIの信頼性が足りないと説明	あらゆる自動化技術や、軍事研究全般の否定ではない

一方、国防総省の2026年1月9日付AI戦略は、合法的な軍事用途を制約する利用規約のないモデルを求め、AI調達契約に「any lawful use」という標準文言を組み込む方針を示していました。

両者の違いは、安全か危険かという抽象的な賛否だけではありません。法令を満たせば利用可能とするのか、法令に加えてモデルの能力限界や契約上の禁止事項を設けるのか、という判断基準の違いです。出典：Anthropicの2月26日声明、国防総省AI戦略、5ページ。

判決の核心は「契約不一致」と「安全保障上の脅威」の区別

裁判所が問題にしたのは、安全保障を重視すること自体ではなく、排除を正当化する根拠と手続きでした。政府の措置が保護される表現活動への報復に当たり、言論の自由を保障する憲法修正第1条に違反すると判断。事前の通知や反論の機会も不足し、修正第5条の適正手続きの保障にも反すると認定しました。

指定の根拠となった10 U.S.C. §3252は、敵対者によるシステムの破壊、悪意ある機能の混入、動作の妨害などのリスクを対象とします。より制約の小さい手段では対応できないことの判断なども求めています。「契約交渉で政府に同意しない企業」というだけで、この要件を満たすとは限りません。出典：10 U.S.C. §3252、(b)・(d)。

技術面でも注意が必要です。判決は、本件の政府向け配備について、Anthropicが配備後のモデルに裏口からアクセスできるという政府側の前提を退けました。これは、一般向けのClaudeサービスを含め、あらゆる配備で遠隔管理が不可能だと認定したものではありません。

本稿ではここを、「契約で利用を禁止すること」と「技術的に利用を止められること」を混同してはいけない事例と捉えます。AIを調達する側は、契約条項だけでなく、誰がモデルを更新できるのか、ログを閲覧できるのか、稼働を停止できるのかを個別に確認する必要があります。出典：判決理由書、1〜2・6ページ。調達上の示唆は本稿の分析です。

時系列で見ると、3月の仮差し止めから154日

8月の判断を3月の仮差し止めと混同すると、裁判の進展も、残っている争点も読み違えます。

日付	主な出来事	位置付け
2025年7月14日	Anthropicが2年間・上限2億ドルの国防総省契約を発表	軍事分野への協力関係
2026年2月26〜27日	Anthropicが2用途の制限を維持する姿勢を公表。大統領・国防長官が排除方針を表明	対立の公然化
3月3日	国防総省がリスク指定を決定	法的措置へ移行
3月9日	Anthropicが異なる法的根拠の措置を2つの裁判所で争う	訴訟は一本ではない
3月26日	カリフォルニアの地裁が仮差し止めを認める	訴訟中の暫定的救済
4月8日	D.C.巡回区控訴裁が別の指定について執行停止の申し立てを退ける	別訴訟の本案判断ではない
8月27日	カリフォルニアの地裁が指定の取消しと恒久的差し止めを命じる	今回のニュース

本稿で日付差を計算すると、3月26日から8月27日までは154日、2月27日の排除方針表明からは181日です。開始日を含めない暦日差であり、全面的にサービスが停止していた日数ではありません。

この期間が示すのは、司法判断が出るまで、企業は複数の措置と暫定判断を見ながら契約を管理しなければならないということです。ニュースの「勝訴」「敗訴」だけで判断せず、どの措置が有効なのかを追う必要があります。出典：2月27日声明、D.C.訴訟の記録、政府の4月22日付提出書面、2〜5ページ。

独自計算：2億ドル契約を年換算すると、当時の売上規模の約0.71％

「2億ドルの契約を巡る争い」と聞くと、その金額がAnthropicの年間売上から丸ごと消えるようにも見えます。しかし、公表された数字は、2年間の契約上限です。実際の受取額や、1年分の確定売上ではありません。

対象期間をそろえて比較すると、争点が単独契約の金額だけでは説明できないことが見えてきます。ここでは、対立が表面化した2026年2月時点の事業規模を使います。

比較項目	金額・計算	数字の性質
公表された国防総省契約	2年間で上限2億ドル	支払いを保証する売上実績ではない
上限を2年に均等配分した仮定	2億ドル ÷ 2年 ＝ 年1億ドル	本稿の規模比較用の計算
2026年2月12日に公表された年換算売上	140億ドル	当時の売上ペースを年換算した指標。年間決算売上ではない
上記2指標の比較	1億ドル ÷ 140億ドル × 100 ≒ 0.71％	特定の契約枠と、当時の全社売上規模の比較

0.71％は、Anthropicの実際の軍需売上比率ではありません。契約の支出が均等に進む保証はなく、他の政府向け取引やパートナー経由の売上も含めていません。2026年8月時点の最新売上比率を示す数字でもありません。計算の出典：2025年7月の契約発表、2026年2月の資金調達発表。

そのうえで重要なのは、政府が「危険な供給元」と認定することによる波及です。軍向け契約の終了と、取引先が民間案件まで見直すことでは影響範囲が違います。本稿の分析では、この争いには個別契約を守る問題と、企業全体の取引機会・信用を守る問題の両方があります。公表された契約上限だけで損害総額を推定することはできません。

OpenAIとの比較：「安全制限があるか」だけでは違いを説明できない

OpenAIも、米国内の大規模監視や自律型兵器の指揮への利用を認めない方針を公表しています。そのため、今回の争いを「Anthropicは制限を要求し、OpenAIは無条件に受け入れた」という構図だけで説明するのは不正確です。

比較軸	Anthropicの公表内容・本件記録	OpenAIの公表内容
軍との協力	協力を支持し、既存の提供実績がある	機密環境への提供に合意
国内の大規模監視	利用制限を維持する立場	禁止方針を表明。3月2日の追記で、市販の個人情報を使った国内監視も対象と説明
完全自律型兵器など	当時の先端AIの信頼性不足を理由に制限	自律型兵器の指揮を禁止する方針。公表契約条項には、人間の統制を法令・規則・方針が要求する場合という条件もある
制限の実装・確認方法	本件政府向け配備では、用途制限は契約上のもの。配備先を直接見て技術的に強制する仕組みではない	クラウド限定の配備、安全対策の維持、許可を受けた自社担当者の関与を説明

比較するべきなのは、禁止事項の名称に加え、契約文言、配備方式、検証権限、違反時の対応です。OpenAIは自社の保護措置の有効性を説明していますが、それは当事者による説明であり、裁判所が両社の安全性を比較認定した結果ではありません。

この表から、どちらのモデルが実際の軍事業務で安全性に優れるかは判断できません。契約全文や実運用を独立検証した比較ではないためです。出典：Anthropic声明、判決理由書、6ページ、OpenAIの契約説明と3月2日追記。

過去事例：Kaspersky訴訟から分かる「別の禁止根拠が残る」意味

政府が特定のソフトウェア企業を排除し、その適法性が争われた先例にはKasperskyがあります。米政府は2017年、ロシア政府による悪用への懸念などを理由に製品の排除を進め、議会も別途、利用禁止を法律に盛り込みました。

2018年11月のD.C.巡回区控訴裁判決は、議会の禁止措置を違憲の立法的処罰とする主張などを認めず、訴えを退けた判断を維持しました。別途の法律による禁止が残るため、行政指令だけを無効にしても損害を救済できないことが、行政指令への訴えを退ける理由になりました。出典：Kaspersky事件の2018年控訴裁判決。

ここから得られる示唆は、一つの措置を取り消しても、別の法的根拠による制限まで自動的に消えるわけではない、ということです。

Anthropicの場合も、今回の10 U.S.C. §3252に関する訴訟とは別に、41 U.S.C. §4713に基づく措置がD.C.巡回区控訴裁で争われています。これはカリフォルニア地裁の判断を同じ手続きで審査する通常の上訴とは別です。出典：政府提出書面、3〜6ページ、8月の別訴訟継続に関する報道。

両事件では法律、争点、証拠が異なります。Kasperskyの結論をそのままAnthropicへ当てはめることも、今回の判決から政府によるソフトウェア排除が一般に違法だと結論付けることもできません。

反証：国防総省が重視する「必要なときに使えるか」は依然として重要

排除措置が違法だったことと、AIの稼働・信頼性を政府が審査する必要がないことは別です。国防総省側は訴訟で、企業が独自の方針を実現するためにAIの機能を制限する可能性への懸念を示していました。

軍事業務では、必要な情報処理が拒否される、出力が不正確になる、更新で動作が変わる、といった問題は重大になり得ます。これらの懸念を調達時に評価すること自体には合理的な理由があります。ただし、本件の政府向け配備で遠隔アクセスが可能だとする前提は、裁判所に退けられています。

本稿の分析では、契約交渉の姿勢を技術的危険の代わりに使うのではなく、同じ業務条件での応答拒否率、誤出力、更新管理、障害時の復旧などを検証する方が、調達判断の説明力を高めます。今回の判決は、そうした試験でClaudeの無事故や正確性を保証したものではありません。政府側の主張：4月22日付提出書面、2ページ。裁判所の判断：判決理由書、1〜2ページ。

日本の利用者への影響：個人利用と米政府向け業務を分ける

今回の裁判は、日本の個人や一般企業にClaudeの利用停止を命じるものではありません。Anthropicも2月27日時点で、一般利用者や商用契約による利用と、国防総省の契約業務を区別して説明していました。ただし、個別契約や提供地域の条件は別途確認する必要があります。出典：Anthropicの顧客向け説明。

利用者	今回のニュースから確認すること
日本でClaudeを個人利用する人	この判決を理由に直ちに解約する必要がある、とは読めない。通常の提供条件や公式案内を確認する
Claudeを業務に組み込む日本企業	契約の相手方、利用するモデル、停止時の通知条件、データの取り出し方法を把握する
米政府・防衛関連の案件を扱う企業	元請け・発注機関が適用する条項と、別訴訟の状況を確認する。一般の商用利用と同一視しない
Claude APIを使う開発者	代替モデルへの変更で、プロンプト、ツール呼び出し、出力検証、作業時間がどう変わるかを試す

米政府向け案件の適法性は、契約条項や担当機関によって異なります。具体的な案件では契約担当者・法務に確認してください。上表は本稿による確認項目の整理です。

独自分析：クラウドを分散しても、同じClaudeへの依存は残る

Anthropicは2026年2月の発表で、ClaudeがAWS、Google Cloud、Microsoft Azureの3つのクラウドで提供されると説明しています。しかし、購入経路を分散することと、モデル提供元を分散することは同じではありません。出典：Anthropicの提供基盤に関する説明。

複数のクラウド経由でClaudeを使っていても、モデル提供元に対する措置への備えには限界がある場合があります。今回の措置がすべてのクラウド利用へ同じように適用されるという意味ではなく、依存先を見分けるための分析です。

構成	分散できる依存	残る依存・負担
1クラウド・1社のモデル	分散は小さい	基盤とモデル提供元の双方に集中
複数クラウド・同じ会社のモデル	クラウド経路への集中を減らせる	モデル提供元やその利用条件への依存は共通し得る
1クラウド・複数社のモデル	特定モデル提供元への集中を減らせる	クラウド基盤への依存は残る
複数クラウド・複数社のモデル	基盤と提供元の両方を分けられる	検証、権限管理、ログ管理、費用の負担が増える

複数社との契約を増やすほどよい、とは限りません。小規模な利用なら、重要な業務だけについて代替モデルを定期的に試し、移行手順を残す方が負担を抑えられます。分散を考えるときは、何の障害や制限に備えたいのかを先に決めることが重要です。

独自試算：乗り換え後の確認が1件1分増えると、月50万円相当になる条件

AIを乗り換える費用は、APIの単価差だけでは測れません。人が追加で確認・修正する時間も含める必要があります。

以下は実測ではなく、月1万件の業務処理、人件費を1時間3,000円と置いた仮定の試算です。代替モデルへの変更後、1件当たりの確認時間がどれだけ増えるかで計算します。

月間の追加確認費用 ＝ 月間処理件数 × 1件当たりの追加時間（分）÷ 60 × 時間当たりの人件費

1件当たりの追加確認時間	月間の追加作業時間	月間の人件費相当額
30秒	約83.3時間	25万円
1分	約166.7時間	50万円
2分	約333.3時間	100万円

金額は丸める前の作業時間で計算。追加の支出が必ず発生するという意味ではなく、作業時間を人件費で評価した金額です。API料金、初期移行費、教育費は含みません。

1件1分増える条件なら、API料金が月10万円安くなっても、確認作業まで含めると月40万円相当の負担増になります。逆に、代替モデルの方が業務に合い、修正時間が短くなれば節約になります。

この数字はClaudeと競合モデルの性能差や、今回の裁判による実際の損害を示すものではありません。利用企業が自社の処理件数・作業時間・人件費を入れ、移行判断をするための計算例です。実際に比較するときは、同じ業務サンプルと合格基準を使い、料金と人の作業時間を一緒に記録します。

今後の確認点は、別訴訟・上訴・排除措置の撤回

次に見るべきなのは、勝訴という見出しの反復ではなく、どの制限が残り、契約と運用が実際にどう変わるかです。

• D.C.巡回区控訴裁の別訴訟：41 U.S.C. §4713に基づく指定の扱いがどうなるか。
• 今回の判決への上訴や執行停止：地裁判断の効力を変える新たな命令が出るか。
• 対象機関による指針・通知の撤回：裁判所の命令が調達現場へ反映されるか。
• 新しい契約条件：利用禁止事項、更新・監査権限、提供停止時の移行条件が明確になるか。

利用企業にとっては、裁判の行方を追うことと、自社の契約・代替手段を把握することを並行して進めるのが現実的です。AIの性能だけでなく、提供条件が変わったときに業務を続けられるかも、選定の判断材料になります。

主な一次資料と計算方法

裁判所の認定、当事者の説明、本稿による分析・仮定の試算を区別しています。判決理由書と救済命令は米連邦裁判所作成の文書で、以下はその公開写しを含みます。予測される損害額やモデルの安全性を独自に実測したものではありません。

1. カリフォルニア北部地区連邦地裁：判決理由書、Document 250（2026年8月27日、59ページ）
2. 同地裁：最終救済命令、Document 251（2026年8月27日、4ページ）
3. 米連邦法10 U.S.C. §3252（リスク指定の根拠条文）
4. 国防総省AI戦略（2026年1月9日付）
5. Anthropic：国防総省との協議に関する声明（2026年2月26日）
6. Anthropic：リスク指定方針と顧客への影響に関する声明（2026年2月27日）
7. Anthropic：2年間・上限2億ドルの契約発表（2025年7月14日）
8. Anthropic：資金調達・年換算売上の発表（2026年2月12日）
9. OpenAI：国防総省との契約説明（2026年2月28日公表、3月2日追記）
10. 米政府：関連する2訴訟を説明した提出書面（2026年4月22日付）
11. D.C.巡回区控訴裁：Kaspersky事件判決（2018年11月30日）

約0.71％は契約上限を2年に均等配分した規模比較、25万〜100万円は明示した仮定による作業時間の金額換算です。日数は開始日を含めない暦日差です。これらを確定売上、実際の損害、利用停止期間と読み替えることはできません。