Anthropicが控訴審で敗訴？国防総省のサプライチェーンリスク指定を支持した判決の中身・8月勝訴との違い・Claude利用企業への影響【2026年9月】

2026年9月25日（現地時間）、米連邦控訴裁判所D.C.巡回区は、国防総省（戦争省）がAnthropicのClaudeを調達網から排除した措置を2対1で支持し、Anthropicの申立てを棄却しました。ただし、この判決は8月の地裁勝訴を覆す「控訴審」ではなく、別の法律に基づく別の指定をめぐる別の裁判であり、日本企業を含む一般のClaude利用には現時点で直接の影響はありません。

この記事でわかること

D.C.巡回区判決の中身（多数意見が何を理由にAnthropicを退けたのか、反対意見は何を指摘したのか）
8月の地裁勝訴と今回の敗訴で、なぜ結論が逆になったのか
2026年9月29日時点で「何が有効で、何が無効か」
Claude利用企業への影響（影響なし／確認が必要／影響ありの3区分）
大法廷再審理・最高裁・第9巡回区控訴など今後の見通し

こんな人に向けた記事です

「Anthropicが負けた」というニュースを見て、自社のClaude利用を続けてよいか判断したい情報システム部門・経営層
米国防総省や米軍関連の案件を持ち、契約上の対応を確認したい企業の法務・調達担当者
8月の勝訴記事を読んでいて、今回の判決との関係を整理したい人

今回の判決の要点
1. 判決の核心は「動機ではなく行為で判断する」。多数意見は、Anthropicが学習やガードレールでClaudeの利用制限を組み込むこと自体を、法律上の「manipulate（操作）」に当たると判断した。Anthropicを悪意ある企業と認定したわけではない
2. 8月の勝訴は覆っていない。8月は「敵対者」の関与を要件とする10 U.S.C. §3252の指定、今回は「いかなる者」でも対象になる41 U.S.C. §4713（FASCSA）に基づく排除。法律も裁判所も対象の措置も違うため、2つの判決が同時に有効な状態にある
3. 影響を受けるのは実質的に米国防総省関連の業務だけ。民間向けのClaude.ai・Claude API・Claude Code、AWS・Google Cloud・Microsoft経由の利用は、現時点で制限されていない

前編にあたる8月の地裁判決の内容は「Anthropicが国防総省に勝訴｜地裁判決の中身と影響」、そもそもの排除の経緯は「国防総省のAIブラックリストとAnthropic除外の経緯」で解説しています。

D.C.巡回区判決の概要

米連邦控訴裁判所D.C.巡回区が国防総省によるAnthropicの調達排除を支持した

出典: U.S. Department of Justice 公式サイト

3人の判事のうち2人が国防総省側を支持し、Anthropicが求めた4つの主張（法律上の権限外・恣意的判断・適正手続違反・言論の自由の侵害）はすべて退けられました。判決文は「Accordingly, we deny the petitions for review.（よって、審査申立てを棄却する）」で締めくくられています。

項目	内容
事件名	Anthropic PBC v. United States Department of War and Peter B. Hegseth
事件番号	No. 26-1049（No. 26-1162と併合）
裁判所	米連邦控訴裁判所コロンビア特別区（D.C.）巡回区
口頭弁論	2026年5月19日
判決日	2026年9月25日
合議体	ヘンダーソン判事、カツァス判事、ラオ判事
多数意見	カツァス判事（ラオ判事が同調）
反対意見	ヘンダーソン判事
根拠法	連邦調達サプライチェーン安全保障法（FASCSA）41 U.S.C. §4713
結論	申立て棄却（国防総省の調達排除を維持）
判決文	D.C.巡回区公式サイト（PDF・51ページ）

報道によれば、多数意見の2判事はいずれもトランプ大統領が任命した判事です（Breaking Defense）。

支持勢力の偏りも目を引きます。判決文冒頭に列挙されたアミカス（第三者意見書）を見ると、Anthropic側にはACLU、CDT、FIRE、元国防長官レオン・パネッタ氏、元軍高官、149人の元裁判官、OpenAI・Googleの従業員有志（個人資格）、業界団体などが並びました。一方で政府側のアミカスは1件のみでした。業界と市民団体の多くがAnthropicを支持したにもかかわらず敗訴した、という構図です。

「控訴審で逆転敗訴」ではない：8月の地裁判決との関係

日本語報道では「米高裁」「控訴裁」と表記されているため「8月の勝訴が控訴審でひっくり返った」と受け取られがちですが、法的にはそうではありません。今回の裁判は、地裁を経ずにD.C.巡回区が直接審理したものです。

理由は、FASCSAが司法審査の管轄をD.C.巡回区に専属させているためです（41 U.S.C. §1327(b)）。FASCSAに基づく排除命令を争うには、地裁ではなくD.C.巡回区に直接「審査申立て（petition for review）」を出す必要があります。控訴裁ではあるものの、この事件については実質的に一審として判断しています。

整理すると、国防総省はAnthropicに対して2つの異なる法律に基づく措置を取っており、Anthropicはそれぞれを別の裁判所で争っています。

措置	根拠法	争った裁判所	結果
サプライチェーンリスク指定＋請負業者へのボイコット命令など	10 U.S.C. §3252	カリフォルニア北部地区連邦地裁	2026年8月27日、Anthropic勝訴（取消・恒久的差止）
国防総省の調達からの排除	41 U.S.C. §4713（FASCSA）	D.C.巡回区連邦控訴裁	2026年9月25日、Anthropic敗訴（排除を維持）

つまり「8月の判決が無効になった」わけではなく、§3252に基づく措置は取り消されたまま、§4713に基づく排除は有効という、2つの判決が並立する状態です。

2024年からの経緯（時系列）

今回の判決は、2024年の拒否事例と2025年の契約締結から始まる一連の対立の最新局面です。判決文と報道で確認できる主な出来事は次のとおりです。

出典: Anthropic — Statement on the Department of War

時期	出来事
2024年	商用版Claudeが機密システムで脅威評価の要約や傍受資料の翻訳などを拒否した事例があった（判決文）
2025年3月	Anthropicが政府向けの「Claude Gov」をリリース
2025年7月	国防総省が最大2億ドルの契約にAnthropicを含める
2026年1月9日	ヘグセス国防長官がAI戦略メモを発出。調達契約での「あらゆる合法的な利用（all lawful uses）」条項を推進
2026年1月	Anthropic幹部が、海外での機微な軍事作戦への請負業者（Palantir）のClaude利用を問題視。Anthropicが提出した報道資料では、1月3日のベネズエラ・マドゥロ大統領拘束作戦とされる
2026年2月26日	Anthropicが「all lawful uses」条項を最終的に拒否
2026年2月27日	トランプ大統領が連邦機関にAnthropic製品の使用停止を指示。長官が請負業者へのボイコット命令
2026年2月28日	米国のイランでの軍事作戦でClaudeが使われたとWSJが報道（判決が引用）
2026年3月3日	国防総省がFASCSAに基づく排除を決定（3月4日にメールで通知）
2026年3月6日	国防総省CIOが、遅くとも180日以内のClaude撤去を通達
2026年3月9日	Anthropicがカリフォルニア北部地裁とD.C.巡回区の2か所で提訴・申立て
2026年3月19日	決定文や次官メモを開示する補充通知
2026年3月26日	カリフォルニア北部地裁が仮差止命令
2026年4月8日	D.C.巡回区がFASCSAに基づく排除の緊急停止申立てを却下（迅速審理は認容）
2026年5月19日	D.C.巡回区で口頭弁論
2026年6月3日	国防総省がAnthropicの再考申立てを却下
2026年8月27日	カリフォルニア北部地裁が§3252指定などを取消（Anthropic勝訴）
2026年9月25日	D.C.巡回区がFASCSAに基づく排除を支持（Anthropic敗訴）

国防総省がAnthropicの代わりに導入を進めているAIについては「国防総省のChatGPT Mil・Grok for Government導入」で紹介しています。

判決の中身：多数意見がAnthropicの主張を退けた理由

学習やガードレールでClaudeに組み込まれた利用制限がサプライチェーンリスクに当たるかが争点になった

出典: Anthropic 公式（Core Views on AI Safety）

多数意見（カツァス判事）の判断は、次の一文に集約されます。

"the statutory definition of a 'supply chain risk' turns on what Anthropic does, not why Anthropic does it."
（法律上の「サプライチェーンリスク」の定義は、Anthropicが何をしているかで決まり、なぜそうしているかでは決まらない）

争点1：Claudeは「サプライチェーンリスク」に当たるのか

最大の争点です。多数意見は「当たる」と判断しました。

FASCSAは、サプライチェーンリスクを「いかなる者（any person）」が製品の設計・運用などを「sabotage（妨害）、maliciously introduce unwanted function（悪意をもって不要な機能を導入）、extract data（データを抜き取る）、or otherwise manipulate（その他の方法で操作する）」リスクと定義しています（§4713(k)(6)）。

多数意見は「manipulate」を辞書どおり「巧みに配置・操作・制御する」と広く読みました。そのうえで、Anthropicが憲法学習（Constitutional AI）などの学習手法や技術的ガードレールによってClaudeに利用制限を組み込んでいること自体が「manipulate」に該当すると判断しています。国家安全保障に関わる法令の曖昧さは政府に有利に解釈する、という枠組みも採用しました。

一方で判決は、Anthropicがプライバシーや AI安全性への真摯な関心からClaudeを制御していることを「疑う理由はない」とも明記しています。Anthropicが悪意ある企業だと認定されたわけではない点は押さえておく必要があります。

判決が根拠にした具体的な事実

多数意見が「リスクがある」と判断する材料にした事実は次のとおりです。

事実	判決での扱い
2024年、商用版Claudeが機密システムで脅威評価の要約、機密文書処理、暴力を含む傍受資料の翻訳を拒否	Anthropicは2025年3月にClaude Govで対応したが、拒否挙動の存在を示す事例として言及
2025年、CDCの感染症拡大防止研究に関する問い合わせをClaudeが拒否	政府業務で想定外の拒否が起きうる例
2026年1月、Anthropic幹部が軍事作戦への請負業者のClaude利用を問題視	国防総省が「作戦中にソフトが止まるのでは」と警戒した根拠
納入済みモデルにバックドアやキルスイッチはないというAnthropicの主張	「新バージョンを納入するたびに制限を組み込める」として退けた
1モデルあたり5〜10兆パラメータで、厳密な監査は「数学的に不可能」とする次官メモ	Anthropic自身も不透明性への懸念に一定の正当性を認めた、と記載
同じ依頼でも言い回しで応答が変わる	事前テストで挙動を保証できない理由

特に印象的なのが、Anthropicの「納入後は制御できない」という主張への応答です。多数意見は、国防総省は「琥珀に閉じ込められた（trapped in amber）」AI、つまり一切更新しないAIを使い続けることはできないと述べ、将来のバージョンで制限を変えられる以上リスクは残ると判断しました。

争点2：もっと穏当な手段はなかったのか

Anthropicは、排除の範囲を自律兵器や国内監視に関わるシステムに絞るべきだったと主張しました。多数意見は、この主張がブリーフで1文触れただけで十分に展開されていないとしたうえで、AIが他のシステムに組み込まれると全体の機能を制限しうるため、長官が「clean break（きれいに縁を切る）」を選んだのは合理的だと判断しています。

「国家安全保障上の脅威」というレッテルによる評判被害の主張に対しては、指定後にAnthropicの評価額が急上昇している（WSJ報道の9,000億ドル超の投資打診）ことを挙げ、損害の存在に疑問を呈しました。評価額の動向は「Anthropic評価額9,000億ドル」で詳しく扱っています。

争点3：適正手続（デュープロセス）は守られたのか

国防総省は3月3日に決定し、翌4日にメールで通知、3月19日に決定文や次官メモを開示し、6月3日に再考申立てを却下しました。多数意見は、この事後的な手続で十分だと判断しています。仮に手続上の瑕疵があったとしても「harmless error（結論に影響しない誤り）」だとしました。

緊急性の根拠としては、Anthropicが2月26日に最終拒否した2日後に米国がイランでの軍事作戦を開始し、Claudeが攻撃に関連して使われたと報じられていたことが挙げられています。ただし、判決はWSJの報道を引用しているだけで、作戦での使用を事実として認定したわけではありません。

争点4：言論の自由（修正第1条）への報復ではないのか

多数意見は「The nub of this dispute was contractual（この紛争の核心は契約上のものだった）」として、報復ではないと判断しました。

根拠として、国防総省は2024〜2025年を通じてAnthropicに不利な行動を取っておらず、2025年7月には最大2億ドルの契約に含め、2026年1月にアモデイCEOがAI兵器への制限を提唱する論文を出した後も交渉を続けていた点を挙げています。排除の理由は「all lawful uses」条項の拒否であり、AI規制を支持する言論そのものへの報復ではない、という整理です。ヘグセス長官のSNS上の強い批判（「sanctimonious rhetoric」「virtue-signaling」など）も、内容は契約条件の拒否を問題にしていると評価しました。

多数意見の結び

判決は最後に、両者の懸念をこう並べています（要旨訳）。

長官は、制約の強すぎるAIが突然停止し、重要な軍事作戦が失敗する可能性を示す。Anthropicは、制約のないAIが軍事攻撃の不適切な標的を「幻覚」する可能性を示す。どちらも明白な国家安全保障上の懸念だが、われわれの共和国では、その均衡を決めるのは大統領と国防長官である。

裁判所はどちらの懸念が正しいかを判断したのではなく、「その判断は行政に委ねられている」と結論づけた、と読むのが正確です。

反対意見：ヘンダーソン判事は何を警告したのか

反対意見は、多数意見の法解釈そのものを批判し、他のAI企業にも波及しうる危うさを指摘しています。柱は立法目的・文言解釈・歯止めの有無の3点です。

立法目的との乖離：FASCSAは2018年、敵対的な国家や悪意ある主体による供給網への浸透に対処するために作られた法律である
「manipulate」の読み方：周囲の語（sabotage、maliciously introduce）と同じく、巧妙・欺瞞的・裏での操作を指すと読むべきだ
歯止めのなさ：多数意見の解釈では、請負業者は「契約上の制限を執行する意思と能力を持った瞬間に」サプライチェーンリスクになる。その制限を国防総省自身が過去に同意していても、違法な利用を防ぐためのものでも関係なくなる

そのうえでヘンダーソン判事は、今後のAI企業は「長官の要求に同意するか、国家安全保障上の脅威に指定されるか」の二択を迫られると警告しました。結論として、政府が好まない利用制限を「正直かつ公然と（honest and upfront）」執行することは、法が想定するサプライチェーンリスクではない、としています。

8月の勝訴との違い：なぜ結論が真逆になったのか

2つの判決の結論を分けた最大のポイントは、「悪意や敵対性がなければリスク指定できないのか」という1点です。8月の地裁は「必要」、9月のD.C.巡回区は「不要」と判断しました。

比較項目	8月の判決（勝訴）	9月の判決（敗訴）
判決日	2026年8月27日（現地時間）	2026年9月25日（現地時間）
裁判所	カリフォルニア北部地区連邦地裁（サンフランシスコ）	D.C.巡回区連邦控訴裁（ワシントン）
裁判官	リタ・リン判事（単独）	カツァス・ラオ（多数）／ヘンダーソン（反対）の3人合議
事件番号	3:26-cv-01996-RFL	26-1049 / 26-1162
審理の対象	§3252指定、大統領の全機関使用停止指示、長官の請負業者ボイコット命令など措置全体	FASCSAに基づく調達排除のみ
根拠法	10 U.S.C. §3252	41 U.S.C. §4713
法律の文言	「敵対者（adversary）」による妨害などのリスク	「いかなる者（any person）」が「その他の方法で操作」するリスク
悪意・敵対性の要否	必要。立証されていないと判断	不要（動機ではなく行為で判断）
言論の自由	違法な報復と認定	報復ではなく契約紛争と判断
結論	指定・ボイコット命令を取消し、恒久的差止	申立て棄却、排除を維持

法律の文言が違う以上、2つの判決は法的には直接矛盾しません。解説記事によれば、D.C.巡回区も法令ごとに文言が異なり、§4713の審査は自らの専属管轄であるため地裁の判断には拘束されない旨を示したとされています（判決文の該当脚注の原文は未確認）。

ただし、同じ事実（ベネズエラ作戦をめぐるやり取り、イラン作戦、「all lawful uses」拒否）を、一方は「報復の証拠」、もう一方は「契約上の対立」と正反対に評価しており、事実の見方は真っ向から対立しています。

なお、英語の解説記事の一部に「circuit split（巡回区間の対立）」と書くものがありますが、第9巡回区はまだ本案判断をしていません。正確には「地裁と控訴裁の判断が食い違っている」状態です。

2026年9月29日時点で有効な措置・無効な措置

現時点では、国防総省の調達からの排除は有効、請負業者へのボイコット命令などは取り消されたまま、という状態です。

措置	状態
FASCSA（§4713）に基づく国防総省の調達排除	有効（D.C.巡回区が支持）
§3252に基づく指定、請負業者へのボイコット命令	8月27日の地裁判決で取消・恒久的差止（政府は控訴の意向）
大統領による全連邦機関向けの使用停止指示	8月判決では「大統領の権限超過」の主張は退けられている。文民機関の扱いは個別に確認が必要
国防総省内のClaude撤去	3月6日の通達で「遅くとも180日以内」（期限は9月2日前後）。完了状況は公表情報では確認できていない

実務上の効果として、法律事務所の解説や報道では次のように整理されています（National Law Review、The Next Web）。

国防総省の職員によるClaude利用は禁止のまま
防衛請負業者が国防総省向けの業務でClaudeを使うことも禁止のまま
FASCSAの排除命令は自動適用ではなく、契約にFAR 52.204-30などの条項が入っている（または契約変更で追加される）ことで効力を持つ
国防総省向け以外の業務（民間向け・他の顧客向け）でのClaude利用は禁止されない

Claude利用企業への影響：3つの区分で整理

出典: Anthropic 公式（Claude）

日本の一般企業がClaudeを業務で使うことに、今回の判決は直接影響しません。影響が出るのは、米国防総省と契約関係がある企業の、その契約にかかわる業務に限られます。

影響なし：一般の民間利用・クラウド経由の利用

日本企業を含む一般の民間企業が、Claude.ai・Claude API・Claude Codeを業務で使うこと
AWS（Amazon Bedrock）、Google Cloud（Vertex AI）、Microsoft（Microsoft 365、GitHub、AI Foundry）経由でのClaude利用

クラウド3社は2026年3月の指定時点で、国防総省関連以外の顧客には引き続きClaudeを提供すると表明しています（TechCrunch）。Googleは「防衛関連以外のプロジェクトでAnthropicと協業することを妨げない」、AWSは「国防総省に関係しないワークロードではClaudeを引き続き利用可能」としました。アモデイCEOも3月時点で、指定は特定の国防総省契約と無関係なClaude利用を「制限しないし、制限できない」と述べています。

これらはいずれも3月時点の表明で、9月25日の判決後に3社が改めて声明を出したかは確認できていません。

確認が必要：米国防総省との間接的なつながりがある企業

米国の防衛請負業者の下請として、部品・ソフトウェア・ITサービスを納めている企業
米軍向け案件（在日米軍関連を含む）を受託しているITベンダー
自社SaaSやシステムの裏側でClaudeを使っていて、その製品を米政府系の顧客にも提供している企業

これらの企業は、契約書にFAR 52.204-28／-29／-30などの条項が入っているか、どの業務が対象になるかを確認する必要があります。

影響あり：米国防総省の契約を直接・間接に履行している企業

FAR 52.204-30条項を含む契約の履行業務では、免除がない限りAnthropic製品を提供・使用できません。法律事務所の解説によれば、請負業者には次の対応が求められます。

対象製品の利用状況の監視と、該当しうる場合の合理的な調査
発見から3営業日以内の報告
除去を含む是正措置

誤読に注意：バックドアやキルスイッチが認定されたわけではない

「国家安全保障上のリスク」という言葉から、Claudeにセキュリティ上の欠陥があると受け取るのは誤りです。

判決は、Claudeにバックドアやキルスイッチがあると認定していません。Anthropicは納入済みモデルにアクセス・改変・停止できないと陳述しており、長官も6月3日の再考却下決定で「納入後にAnthropicが制御できる」という前提には依拠していないと明確にしています。

リスクとされたのは、学習済みの価値観に基づく拒否挙動と、将来のバージョンで制限を変えられることです。一般企業の目線で言えば、これは「不適切な依頼を断る安全ガードレールがある」ことの裏返しでもあります。生成AIを業務で使う際のセキュリティ上の注意点そのものは「生成AIのセキュリティリスク」で整理しています。

また、Anthropicは軍事利用全般を拒否したわけではありません。政府向けの利用規定では、兵器システムの設計、外国情報の分析、攻撃的サイバー作戦などは認めており、禁止を維持しているのは「致死的な自律戦争（lethal autonomous warfare）」と「米国民の大規模監視」です（判決文）。

Claudeそのものの機能や特徴は「Claudeとは」で解説しています。

今すぐ確認すべき企業と、慌てなくてよい企業

自社がどちらに当たるかは、「米国防総省の契約とつながる業務でClaudeを使っているか」で判断できます。

区分	該当する企業の例	取るべき対応
今すぐ確認すべき企業	米国防総省の元請・下請、米軍向け案件を持つITベンダー、防衛装備品のサプライヤー	契約中のFAR条項確認、対象業務でのClaude利用の棚卸し、必要なら代替ツールへの切替
念のため確認したい企業	米国の連邦政府機関に製品を提供しているSaaS事業者、米政府案件を扱う可能性がある商社・メーカー	自社製品の裏側で使っているAIモデルの把握、顧客契約の条項確認
慌てなくてよい企業	国内顧客中心の一般企業、米政府と取引のない企業、個人利用者	現状のまま利用継続で問題なし。続報の確認のみ

今すぐ確認すべき企業のチェックリスト

米国防総省（戦争省）関連の案件が、直接・間接を問わずあるか
該当契約にFAR 52.204-28／-29／-30条項が入っているか、今後の契約変更で追加される予定はあるか
該当業務のどのシステムにClaudeが組み込まれているか（外部SaaSの裏側で使われているケースを含む）
利用を発見した場合の報告フロー（3営業日以内）が整っているか
他モデルへ切り替えられる設計になっているか

5点目は、防衛関連に限らずすべての企業に関係するポイントです。今回のように、特定のAIベンダーが政策判断で使えなくなる事態は今後も起こりえます。複数のモデルを切り替えられる抽象化レイヤーを挟んでおくと、事業継続の面で安心です。乗り換え先の比較には「Claude vs ChatGPT 比較」、利用継続時のコスト確認には「Claude料金」が参考になります。

他のAIベンダー・業界への波及

判決の論理は、Anthropicだけでなく、利用制限を持つすべてのAIベンダーに及ぶ可能性があります。

業界団体の懸念：業界団体CCIAのマット・シュルアーズCEOは9月25日、「通常は外国の敵対勢力に対して用いられるサプライチェーンリスク指定は慎重に使われるべき」とし、通常の調達手続を迂回できる前例になりうると懸念を表明しました（CCIA）
「all lawful uses」条項の標準化：ヘグセス長官の2026年1月のAI戦略メモ以降、国防総省の調達では「あらゆる合法的な利用」を認める条項が標準になりつつあります。報道によれば、OpenAIなどこの条件を受け入れたベンダーは国防総省との契約を広げており、Anthropicとの差は今後さらに広がる可能性があります
EU AI法との緊張：EU市場向けの汎用AIには安全対策が求められるため、欧米両方に提供するベンダーは板挟みになりうるとの指摘もあります。ただし、判決はEU向けの安全対策を自動的にリスクと判断したわけではありません。EU側の規制内容は「EU AI規制法（EU AI Act）完全施行ガイド」で確認できます

防衛分野でのAI活用全体の動向は「防衛産業のAI活用事例」でまとめています。

当事者と関係者の反応

判決を受けて、両当事者はそれぞれ次のようにコメントしています。

発言者	内容
Anthropic（広報）	裁判所の判断には敬意をもって同意しない。別の連邦裁判所はすでに政府の並行する指定を違法と判断している。自らの立場に自信を持っており、さらなる審理を含むあらゆる選択肢を検討している
ヘグセス国防長官（X）	国防総省は国と兵士のために正しいことをする
パーネル報道官	国防総省は国家安全保障で決して妥協しない
エミール・マイケル次官	正義の鉄槌が彼らの主張を打ち砕いた（Breaking Defense報道）

今後の見通し

出典: Anthropic 公式（Newsroom）

Anthropicには大法廷での再審理や最高裁への上告という選択肢があり、政府側も8月の地裁判決に控訴する意向を示しています。2026年9月29日時点で、いずれも正式な申立ては確認できていません。

ルート	内容	見通し
D.C.巡回区の大法廷（en banc）再審理	Anthropicが全判事による再審理を求める	認められるケースは多くない。大法廷は任命した大統領がばらばらの判事で構成され、3人合議体より予測が難しいとの見方がある
連邦最高裁への上告	最高裁に審理を求める	受理は裁量で、受理率は低い。反対意見が詳細で、政府にとっても重要な論点のため可能性はあるが、巡回区間の対立がないため確実ではない
8月地裁判決への政府控訴（第9巡回区）	§3252指定の取消判決を政府が争う	最終判決からの控訴期限は60日で、10月下旬が目安

第9巡回区が8月判決を支持すれば、2つの控訴裁の判断が並ぶことになり、最高裁が審理する可能性は高まります。逆に第9巡回区が8月判決を覆せば、Anthropicは両方の措置で不利な立場になります。

IPOへの影響も注目されています。11月の上場を目指すとの二次報道がありますが、一次情報では確認できていません。IPOの準備状況は「Anthropic IPO S-1機密提出」で整理しています。

よくある質問

Q. 日本の会社でClaudeを使い続けて大丈夫ですか？

米国防総省と契約関係がない限り、利用を止める必要はありません。今回の判決が対象にしているのは米国防総省の調達であり、民間企業による一般的な利用やAWS・Google Cloud・Microsoft経由での利用は制限されていません。

Q. 8月の勝訴判決は無効になったのですか？

無効になっていません。8月の地裁判決（§3252に基づく指定などの取消）はそのまま有効です。今回の判決は別の法律（FASCSA）に基づく別の措置を審理したもので、8月判決の控訴審ではありません。ただし、政府は8月判決にも控訴する意向を示しています。

Q. Claude APIを組み込んだ自社SaaSを米国企業に提供しています。影響はありますか？

顧客がその製品を米国防総省向けの業務で使う場合は、顧客側の契約に入ったFAR条項が下請や供給元にも求められる（フローダウンされる）可能性があります。一方、顧客が民間向け業務だけで使う場合は対象外です。顧客から「Anthropic製品を使っていないか」の申告を求められることもあるため、自社製品のどの機能がどのモデルで動いているかを説明できるようにしておくと対応がスムーズです。

Q. 防衛関連の日本企業は何をすべきですか？

米国防総省向け案件（下請を含む）があるなら、契約にFAR 52.204-30などの条項が入っているかを法務部門と確認してください。該当する業務でClaudeを使っていれば、報告や除去などの対応が必要になる可能性があります。条項の解釈は、米国政府調達に詳しい弁護士に相談するのが確実です。

Q. 判決を受けてClaudeの料金やサービス内容は変わりますか？

2026年9月29日時点で、判決を理由にした一般向けサービスの提供停止や料金改定の発表は確認できていません。判決の対象は米国防総省の調達であり、Claude.aiやAPIの提供条件を直接左右するものではありません。最新のプランや価格は「Claude料金」や公式サイトで確認してください。

Q. OpenAIやGoogleのAIなら国防総省の業務で使えますか？

国防総省はOpenAIやxAIなどのAIの導入を進めており、これらは今回の排除の対象ではありません。ただし、個別の契約でどのツールが認められているかは案件ごとに異なるため、発注者の指定に従う必要があります。

まとめ

2026年9月25日、D.C.巡回区は2対1で国防総省によるAnthropicの調達排除を支持し、Anthropicの申立てを棄却した
多数意見の核心は「動機ではなく行為で判断する」。学習やガードレールで利用制限を組み込むこと自体を「manipulate」に当たるとした。Anthropicの悪意やバックドアを認定したわけではない
反対意見は、利用制限を公然と執行するだけでリスク指定されるなら、他のAI企業も「従うか、脅威と指定されるか」の二択を迫られると警告した
8月の地裁勝訴は覆っていない。別の法律・別の裁判所・別の措置であり、§3252の措置は取消、FASCSAの排除は有効という並立状態にある
日本企業を含む一般のClaude利用には直接影響しない。米国防総省関連の業務を持つ企業だけが、FAR条項の確認と対象業務の棚卸しを急ぐ必要がある
今後は大法廷再審理・最高裁上告・第9巡回区での控訴審が焦点。10月下旬の政府控訴期限が次の節目になる

こんな人は続報を追うのがおすすめ：米政府・防衛関連の案件を持つ企業、Claudeを基幹システムに組み込んでいる企業、Anthropicへの投資やIPOに関心がある人。

特に対応が要らない人：国内向け業務でClaudeを使っている一般企業や個人利用者。現状どおり使い続けて問題ありません。