Blacklist du Pentagone contre l'IA : de l'incertitude arbitraire au risque mesurable

Le 28 août 2026, la juge fédérale Rita Lin a annulé la désignation « supply chain risk » que le Département de la Défense américain avait imposée à un fournisseur d'intelligence artificielle, jugeant qu'elle violait ses droits constitutionnels faute de procédure contradictoire et de motivation publique. Le revirement politique a suivi immédiatement : le Secrétaire au Commerce Howard Lutnick a déclaré l'entreprise « du bon côté », et celle-ci a recruté une vétérante du secteur public pour reconstruire ses relations fédérales.

Le pouvoir de désignation « supply chain risk » lui-même n'est pas nouveau : le Département de la Défense en dispose depuis plusieurs années pour écarter des équipementiers jugés dangereux pour la sécurité nationale, un outil pensé à l'origine pour des fournisseurs étrangers de matériel réseau. Son application à un fournisseur américain d'IA générative constitue une extension notable de son périmètre — et c'est précisément cette extension, sans les garde-fous procéduraux habituels, que la juge a sanctionnée.

Un premier cadre théorique éclaire l'enjeu : la distinction entre risque et incertitude de Frank Knight (1921). Le risque est une probabilité mesurable, qui se couvre par une prime ou un contrat ; l'incertitude, elle, échappe à toute quantification. Une désignation discrétionnaire, sans motivation publique ni voie de recours claire, transforme le risque réglementaire en incertitude knightienne pure pour tout fournisseur potentiel : impossible à provisionner, impossible à assurer, donc destructrice d'investissement ex-ante dans des capacités duales (civiles et militaires).

Un second cadre théorique complète le premier : le problème de hold-up (Klein, Crawford & Alchian, 1978 ; Williamson, 1979). Le gouvernement fédéral est un acheteur quasi-monopsonistique de capacités IA de défense. Un fournisseur qui investit dans la certification, l'accréditation et l'intégration à l'écosystème défense engage des actifs spécifiques, difficilement redéployables ailleurs. Un pouvoir de désignation discrétionnaire, activable après coup, constitue une forme de hold-up qui décourage précisément ce type d'investissement relationnel-spécifique — sauf si un mécanisme judiciaire vient en borner l'exercice.

C'est exactement ce que fait le jugement du 28 août : en exigeant une procédure régulière, il réduit l'incertitude knightienne en un risque contestable devant un tribunal — un progrès réel pour le calcul d'investissement des fournisseurs IA visant le marché de la défense. Mais la portée reste limitée : la décision ne supprime ni la loi, ni le pouvoir de désignation du Département de la Défense ; elle en borne l'exercice procédural, pas le périmètre. Une nouvelle désignation, mieux motivée et assortie d'une audition contradictoire, resterait légale.

Ce dossier fait écho à notre analyse du 2 septembre sur le cadre d'évaluation standardisé du NDAA FY2026, lecture par le marché des « lemons » d'Akerlof (1970). Les deux mécanismes répondent au même problème — la vérification de la fiabilité des fournisseurs IA de défense — par des voies opposées : certification ex-ante d'un côté, exclusion discrétionnaire ex-post de l'autre. Le jugement du 28 août pousse le système vers davantage de certification et moins d'exclusion arbitraire, cohérent avec la thèse selon laquelle l'absence d'un mécanisme de vérification robuste pousse les administrations vers des proxys grossiers faute de mieux.

Limite explicite : la portée de ce jugement reste bornée à une juridiction et à un cas d'espèce ; il ne crée pas de jurisprudence fédérale uniforme, et une administration plus déterminée pourrait retenter une désignation motivée plus soigneusement. Pour tout fournisseur d'IA visant le marché de la défense américaine, la leçon reste stratégique : documenter ses pratiques de conformité, anticiper le contradictoire, et budgéter le risque de contentieux réglementaire comme un coût d'entrée sur ce marché structurellement monopsonistique.