Décrocher un contrat fédéral américain, ça se mérite. Il faut passer par FedRAMP, ce programme de certification qui vérifie que les systèmes cloud répondent aux exigences de sécurité de l'État fédéral. Anthropic vient de franchir cette étape avec Claude for Government, désormais disponible en version bêta accompagnée d'un guide de configuration sécurisée FedRAMP.
L'enjeu dépasse la simple case cochée sur un cahier des charges. Jusqu'ici, les agences fédérales voulant utiliser des modèles d'IA générative devaient souvent transiter par un fournisseur cloud tiers déjà certifié, avec tout ce que cela implique en termes de transferts de données et de relations contractuelles supplémentaires. Avec Claude for Government, Anthropic reste directement l'interlocuteur contractuel et la partie facturante. Aucun intermédiaire cloud n'est nécessaire pour que l'administration puisse déployer le modèle.
Des garde-fous pensés pour l'audit
Travailler avec des données gouvernementales sensibles impose des standards de traçabilité que le secteur privé n'exige pas toujours. Anthropic a intégré des journaux d'audit à chaînage cryptographique (hash-chained audit logs), une technique qui rend quasiment impossible la modification a posteriori des enregistrements sans que cela se voie. Chaque opération sensible menée en interne par Anthropic nécessite par ailleurs une double validation, un mécanisme d'approbation à deux personnes classique dans les environnements à haute exigence de sécurité, qu'on retrouve par exemple dans la finance ou le nucléaire.
Ces dispositifs visent à répondre à une inquiétude légitime des agences fédérales: comment s'assurer qu'un modèle propriétaire, hébergé et opéré par une entreprise privée, ne devienne pas un angle mort en matière de contrôle et de responsabilité. La certification FedRAMP impose déjà un cadre strict, mais Anthropic semble avoir voulu ajouter une couche supplémentaire de vérifiabilité, sans doute pour rassurer des interlocuteurs institutionnels habitués à une culture de la conformité poussée.
Un marché stratégique pour Anthropic
Le secteur public américain représente un marché considérable pour les fournisseurs de technologies, avec des cycles de vente longs mais des contrats souvent pluriannuels et volumineux. Anthropic n'est pas la première entreprise d'IA à viser ce segment: OpenAI et Microsoft, entre autres, ont déjà noué des partenariats avec des agences fédérales via des offres cloud gouvernementales existantes. Mais en obtenant sa propre autorisation FedRAMP plutôt qu'en s'appuyant sur l'infrastructure d'un tiers, Anthropic se positionne comme fournisseur direct, ce qui pourrait simplifier les négociations pour certaines agences tout en renforçant le contrôle d'Anthropic sur la manière dont son modèle est déployé.
Reste à voir comment cette offre sera reçue concrètement. La bêta laisse entendre que le produit est encore en phase d'ajustement, avec probablement des retours d'agences pilotes qui affineront les fonctionnalités avant un déploiement plus large. L'accès à Claude for Government se fait pour l'instant via une page dédiée sur le site d'Anthropic, sans détail public sur les premières agences utilisatrices ni sur un calendrier de sortie de bêta.
Anthropic reste le contractant et la partie facturante, sans nécessiter de fournisseur cloud séparé pour les agences fédérales.
Ce mouvement s'inscrit dans une dynamique plus large où les grands acteurs de l'IA cherchent à sécuriser des débouchés stables et récurrents, loin de la seule course aux abonnements grand public. Le secteur public, avec ses exigences réglementaires strictes mais ses budgets pérennes, coche plusieurs cases pour qui veut diversifier ses revenus. Reste à savoir si la certification FedRAMP suffira à convaincre des agences historiquement prudentes vis-à-vis des modèles propriétaires, ou si d'autres garanties, notamment sur la souveraineté des données et l'auditabilité des sorties du modèle, seront encore demandées.
