[Mise à jour #61]
Le week-end du 25 juillet 2026, des utilisateurs de Reddit ont découvert qu’une simple recherche Google donnait accès à des centaines, voire des milliers de conversations menées avec Claude, l’assistant conversationnel d’Anthropic. Un opérateur de recherche basique, restreignant l’exploration à un seul nom de domaine, suffisait à faire remonter des échanges que leurs auteurs ne pensaient jamais voir ressortir publiquement.
Ce qui a été exposé, précisément
La fonctionnalité en cause est le bouton « Partager » de Claude, qui génère une URL publique destinée, en théorie, à être envoyée à une personne précise — un collègue, un ami, un client. Le problème : ces pages, dans certains cas, n’étaient pas correctement protégées contre l’indexation par les moteurs de recherche. Une balise technique appelée « noindex », censée empêcher Google de référencer une page, n’était pas systématiquement présente. Résultat : dès qu’un lien de partage se retrouvait cité quelque part sur le web — un forum, un article, un simple post — Google pouvait l’explorer et l’indexer, le rendant visible à quiconque tapait la bonne requête.
Parmi les contenus retrouvés en ligne : des données médicales identifiant nommément des patients, des informations de contact concernant des enfants scolarisés, de la documentation interne d’entreprises, des extraits de code, ainsi que des éléments liés à des portefeuilles de cryptomonnaies et des échanges entre avocats sur des stratégies juridiques. La nature des conséquences variait fortement selon les cas : simple gêne pour certains, exposition potentiellement sérieuse pour d’autres.
Anthropic a rejeté toute responsabilité directe, expliquant que ces liens de partage ne sont pas transmis aux moteurs de recherche par l’entreprise elle-même. L’entreprise s’appuyait sur un fichier robots.txt pour décourager les robots d’indexation d’explorer ces pages. Mais ce type de protection a une limite bien connue des experts en référencement : elle ne fonctionne que si aucun tiers ne relaie le lien ailleurs sur le web, une hypothèse fragile dès qu’une URL circule au-delà de son destinataire initial. L’avertissement affiché à l’utilisateur au moment de cliquer sur « partager » restait, lui aussi, incomplet : il indiquait que quiconque disposerait du lien pourrait le consulter, sans jamais évoquer la possibilité qu’un moteur de recherche l’indexe purement et simplement.
La correction est intervenue rapidement : au 28 juillet 2026, les pages de partage de Claude étaient de nouveau bloquées aux moteurs de recherche, confirmé par plusieurs vérifications indépendantes. Mais un piège subsiste, qu’il faut avoir en tête : faire disparaître un lien des résultats de recherche ne coupe pas son accès direct. Si quelqu’un a déjà récupéré l’adresse exacte — par une capture d’écran, un partage sur un forum — la page reste consultable jusqu’à ce qu’Anthropic la désactive spécifiquement de son côté.
Un détail complémentaire mérite d’être connu : la suppression d’une conversation par l’utilisateur ne l’efface pas immédiatement des systèmes d’Anthropic. L’entreprise conserve une copie technique pendant un mois supplémentaire, une fenêtre durant laquelle ni l’utilisateur ni, en principe, personne d’autre n’y a accès, mais durant laquelle la donnée continue techniquement d’exister quelque part sur ses serveurs.
Comment vérifier et vous protéger
Si vous avez déjà utilisé la fonction de partage sur Claude, l’option pour reprendre le contrôle se trouve dans les paramètres de l’application, sous la section Confidentialité, puis dans la gestion de vos données partagées — vous pouvez y consulter et révoquer chaque lien créé.
Ce n’est pas un problème isolé à Claude
Ce point mérite d’être dit clairement, sans minimiser l’incident : des faiblesses très similaires ont déjà touché d’autres chatbots concurrents. ChatGPT a connu un scandale de confidentialité comparable, avec des données sensibles retrouvées sur Google via le même mécanisme de partage. Grok, le chatbot d’xAI, a de son côté laissé fuiter par erreur environ 370 000 conversations privées. Ce n’est donc pas un problème propre à la conception de Claude, mais une faiblesse structurelle que partagent la plupart des assistants conversationnels dotés d’une fonction de partage par lien public — un point de vigilance qui concerne toute l’industrie de l’IA générative, pas un seul acteur en particulier.
Ce que je retiens de cet épisode, c’est moins la faille technique elle-même — corrigée en quelques jours — que ce qu’elle révèle sur notre rapport, encore très récent, à ces outils. Beaucoup d’utilisateurs traitent une conversation avec une IA comme un journal intime, quitte à y confier des informations médicales, juridiques ou financières sensibles, sans toujours mesurer qu’un simple clic sur « partager » peut transformer cette confidence en page potentiellement indexable par le moteur de recherche le plus utilisé au monde.
La bonne nouvelle, c’est que ce type d’incident, une fois signalé, se corrige vite — quelques jours ici. La moins bonne, c’est que la vigilance doit rester du côté de l’utilisateur autant que de celui de l’entreprise : avant de cliquer sur “partager” n’importe où, sur n’importe quel outil d’IA, il vaut mieux se demander si on accepterait de voir ce contenu apparaître un jour dans une recherche Google — parce que, comme on vient de le voir, ce n’est jamais totalement exclu.
Sources : Tom’s Hardware France, « Vos discussions privées avec Claude peuvent fuiter et apparaître sur Google » — Generation-NT, « Des conversations privées avec Claude exposées sur Google » (28 juillet 2026) — Tom’s Guide France, « Claude : des conversations sensibles se retrouvent indexées sur Google » — Clubic, « Oups, vos discussions partagées sur Claude ont été indexées par Google » — Yiaho, « Conversations Claude sur Google : ce qui a été exposé, et comment vérifier les vôtres » (28 juillet 2026) — Wired (cité par Generation-NT et Tom’s Guide) — Publication originale d’Om Patel sur X, 26 juillet 2026
Level 50, la mise à jour pour rester connecté.