Tribunal mantém Anthropic como risco de fornecimento, mas não endossa armas autônomas

O Tribunal de Apelações dos Estados Unidos para o Circuito do Distrito de Columbia rejeitou, por 2 votos a 1, o pedido da Anthropic contra sua exclusão da cadeia de fornecimento do Departamento de Guerra. A decisão de 25 de setembro de 2026 manteve a medida adotada sob o Federal Acquisition Supply Chain Security Act, conhecido como FASCSA. O acórdão completo trata de poder de contratação e risco operacional.

O resultado não significa que os juízes aprovaram vigilância doméstica em massa, recomendaram armas totalmente autônomas ou declararam seguro retirar seres humanos da decisão letal. A maioria concluiu algo mais estreito: dentro da definição ampla de risco usada pela FASCSA, o governo apresentou base suficiente para temer que restrições incorporadas pela fornecedora impedissem o software de executar funções que o Departamento considerava autorizadas e necessárias.

A disputa começou quando o governo exigiu permissão contratual para todos os usos lícitos de Claude em atividades militares e de inteligência. A Anthropic aceitou usos de segurança nacional, mas insistiu em duas exceções: vigilância doméstica massiva de norte-americanos e armas plenamente autônomas, capazes de selecionar e atacar alvos sem decisão humana. O impasse comercial se transformou em designação de risco, retirada de sistemas e dois caminhos judiciais diferentes.

O que a maioria decidiu em 25 de setembro

A FASCSA permite ações de aquisição quando uma agência conclui que um produto de tecnologia cria risco para a segurança nacional e que medidas menos intrusivas não estão razoavelmente disponíveis. A maioria entendeu que a Anthropic controla o comportamento de versões de Claude por treinamento, políticas técnicas e restrições contratuais. Mesmo sem intenção maliciosa, esse controle poderia, na leitura adotada, negar ou interromper uma função esperada pelo comprador público.

O tribunal aceitou a avaliação do Departamento de que incerteza operacional era suficiente. Modelos da Anthropic já haviam recusado tarefas que usuários governamentais consideravam adequadas, o que levou à criação de uma versão voltada ao governo. Também houve divergência sobre o uso do sistema em uma operação militar sensível. Para a maioria, esses antecedentes apoiavam a preocupação de que uma futura versão pudesse não funcionar quando o órgão julgasse necessário.

A corte também rejeitou as alegações constitucionais naquele processo. Entendeu que a notificação posterior e a oportunidade de pedir reconsideração evitaram prejuízo processual e que a exclusão decorreu da recusa em aceitar um termo contratual, não da defesa pública de maior regulação. A juíza Karen LeCraft Henderson discordou. Em voto vencido, sustentou uma leitura mais estreita de manipulação, ligada a conduta subversiva ou enganosa, que não via no comportamento da empresa.

O placar dividido importa. Ele mostra que a classificação de uma limitação de segurança como risco de fornecimento não era resultado textual inevitável. Para a maioria, a palavra manipular alcançava controle funcional sem má-fé. Para a dissidência, o conjunto de verbos da lei apontava para sabotagem ou intenção hostil. A decisão vigente é a da maioria, mas a divergência preserva uma questão jurídica para eventual revisão futura.

Os limites que a Anthropic queria manter

Em sua declaração de 27 de fevereiro, a Anthropic disse apoiar usos lícitos de IA para segurança nacional, exceto as duas categorias contestadas. A companhia argumentou que modelos de fronteira ainda não seriam confiáveis para armas totalmente autônomas e que vigilância doméstica em massa ameaçaria direitos fundamentais. Essa é a posição da empresa, não uma determinação judicial sobre o que a lei permite.

A expressão todos os usos lícitos também não resolve sozinha a controvérsia ética. Uma prática pode ser legal em determinada interpretação e ainda apresentar risco técnico, gerar contestação constitucional ou exigir supervisão humana. Contratos traduzem o limite jurídico em condições operacionais, mas modelos probabilísticos podem errar dentro de usos autorizados. A pergunta sobre quem responde por uma identificação equivocada de alvo permanece diferente da pergunta sobre quem escolhe o fornecedor.

O próprio acórdão reconheceu os riscos concorrentes. De um lado, um modelo excessivamente restrito pode parar durante uma operação. De outro, um modelo sem restrições pode produzir alvos inadequados para força letal. A maioria afirmou que cabia ao presidente e ao secretário equilibrar esses perigos no âmbito examinado. Isso é deferência à autoridade executiva de segurança nacional, não certificação técnica de que armas autônomas sejam confiáveis.

A distinção evita uma conclusão perigosa. O tribunal não ordenou à Anthropic que construa arma, não determinou que Claude seja empregado para matar e não anulou toda política privada de segurança. Manteve a capacidade do Departamento de retirar um fornecedor de sua própria cadeia sob aquela lei. Outras normas sobre armas, vigilância, privacidade, direito humanitário e responsabilidade continuam relevantes para usos concretos.

Por que a Califórnia chegou a outro resultado

Em 27 de agosto, a juíza federal Rita Lin, no norte da Califórnia, invalidou medidas mais amplas contra a Anthropic. A Axios relatou a decisão como uma rejeição à punição que atingia a empresa e relações comerciais para além da seleção imediata de um produto. A magistrada entendeu que o governo havia retaliado contra discurso protegido e não demonstrado temor genuíno de sabotagem.

As decisões não são simples versões opostas do mesmo julgamento. O processo da Califórnia examinou uma designação sob o artigo 3252 do título 10 do Código dos Estados Unidos, cuja definição fala em adversário e sugere motivo hostil. O Circuito do Distrito de Columbia analisou ações de aquisição sob o artigo 4713 do título 41, com linguagem mais ampla e jurisdição específica. O próprio acórdão de setembro afirmou não discordar de que a norma mais estreita exigia má intenção.

A Associated Press também destacou a separação entre os casos. Em termos práticos, a Califórnia barrou a punição mais abrangente associada à crítica pública e ao rótulo aplicado sob outra autoridade. O Circuito de Washington permitiu que o Departamento preservasse a exclusão de Claude de sua cadeia de fornecimento sob a FASCSA. Uma vitória não apagou automaticamente a outra porque estatutos, pedidos e alcance eram diferentes.

Isso explica por que manchetes como tribunal libera blacklist ou juiz proíbe blacklist podem parecer contraditórias. Ambas capturam uma parte, mas omitem a arquitetura processual. A consequência exata depende de qual ato governamental está em discussão, qual fundamento legal foi invocado, qual tribunal tem competência e até onde a ordem alcança contratados e usos não relacionados a contratos militares.

Segurança incorporada vira risco de contratação

O precedente cria uma tensão para fornecedores de IA. Guardrails são apresentados ao público como garantia contra abuso, mas um cliente militar pode vê-los como ponto de falha. Se a empresa consegue alterar futuras versões, o governo pode considerar essa dependência um risco operacional. Se entrega um modelo sem limites, aumenta o risco de resultado imprevisível e dano. Segurança e confiabilidade deixam de ser objetivos automaticamente alinhados.

Governos podem responder exigindo versões especiais, controle local, testes de aceitação, registro de recusas e transição para vários fornecedores. Empresas podem definir limites inegociáveis, documentar como funcionam e aceitar perder contratos. O perigo surge quando desacordo técnico é convertido em punição econômica ampla ou quando segredo militar impede escrutínio de sistemas que participam de decisões com efeitos irreversíveis.

Para a sociedade, a questão central não é qual empresa venceu. É se decisões sobre vigilância e força letal terão limites públicos, responsabilização e controle humano significativo. Uma cláusula de todos os usos lícitos concede flexibilidade, mas pode deixar os detalhes mais importantes fora do debate. Uma política privada de uso pode conter abusos, mas também entrega a uma companhia poder sobre escolhas estatais. Nenhum dos arranjos dispensa lei clara e fiscalização democrática.

Confirmado, em aberto e próximo evento

Está confirmado que, em 25 de setembro de 2026, uma maioria de 2 a 1 manteve a ação de aquisição sob a FASCSA; que a Anthropic pretendia proibir vigilância doméstica em massa e armas totalmente autônomas; e que o governo exigia permissão para todos os usos lícitos. Também está confirmado que a decisão da Califórnia envolveu fundamento distinto e invalidou medidas mais amplas.

Permanece em aberto se haverá pedido de nova análise pelo plenário do circuito, recurso à Suprema Corte, apelação no caso da Califórnia e como o governo aplicará as duas decisões simultaneamente. Os próximos eventos observáveis são novas petições judiciais, ordens que definam o alcance prático das restrições e contratos militares com cláusulas públicas sobre controle humano. Até então, dizer que a corte endossou armas autônomas distorce o que foi julgado.