Trois semaines après avoir cliqué sur le bouton « partager » pour envoyer une conversation Claude à un collègue, je l’ai retrouvée en tapant simplement son sujet dans Google. Pas de piratage, pas de faille exotique : juste une requête classique, et ma discussion technique s’affichait en clair, accessible à n’importe qui passant par là. Ce n’est pas un cas isolé. Une masse de conversations apparemment privées avec le chatbot Claude d’Anthropic s’est retrouvée dans les résultats de recherche publics de Google le week-end dernier, révélant au passage des informations autrement plus sensibles que les miennes.
À retenir
- Un simple opérateur de recherche a permis d’accéder à des milliers de conversations Claude supposément privées
- Anthropic rejette la responsabilité en affirmant que la fonctionnalité a opéré exactement comme prévu
- Le même problème s’était déjà produit chez OpenAI et Google, révélant une faille systémique de l’industrie
Un simple opérateur de recherche pour tout dévoiler
Le mécanisme tient en une ligne de commande. Il suffit de chercher site:claude.ai/share pour avoir accès aux conversations. Cette technique, popularisée sur Reddit, a permis à des milliers d’internautes curieux de fouiller dans des échanges qui n’avaient jamais été pensés pour un public aussi large. Un fil Reddit a révélé qu’une recherche Google basique donnait accès à plusieurs centaines de conversations partagées sur Claude, un chiffre que certains utilisateurs évaluaient plutôt en milliers.
Le contenu exposé donnait le vertige. Des notes juridiques, des informations sur des portefeuilles de cryptomonnaies, du code source contenant des identifiants, ainsi que des discussions médicales et des modèles financiers se sont retrouvés accessibles via une simple recherche. Sur le réseau social X et dans la presse spécialisée, d’autres témoignages évoquaient des cas encore plus troublants : des conversations incluant des dossiers médicaux, des documents professionnels internes, et des détails personnels impliquant des enfants. Le problème ne s’arrêtait pas aux discussions textuelles. Chaque application, document, tableau de bord et outil publié depuis Claude se retrouvait lui aussi indexé et consultable, un phénomène tout aussi grave que celui touchant les conversations, selon un utilisateur ayant documenté le phénomène sur X.
Pourquoi Google a pu tout aspirer
La faille technique est presque triviale une fois expliquée. Le problème vient de la fonction de partage public de Claude, qui génère des liens accessibles à tous pour les utilisateurs des forfaits gratuit, Pro et Max, tandis que les liens créés sur les forfaits Team et Enterprise nécessitent une authentification. Concrètement, dès qu’on clique sur « partager » depuis un compte grand public, on crée une page web ouverte, sans verrou.
Le vrai coupable, c’est l’absence d’un détail invisible pour l’utilisateur lambda mais fondamental pour le référencement. Claude ne génère pas d’instruction « noindex », ce petit bout de code placé dans l’entête d’une page qui demande aux moteurs de recherche de ne pas l’ajouter à leurs résultats. C’est l’équivalent d’installer une porte sans serrure et de compter uniquement sur le fait que personne ne connaît l’adresse. Or, dès qu’un lien traîne quelque part de visible, les robots d’indexation font le reste. Le fichier robots.txt d’Anthropic bloque bien le répertoire de partage, mais cette directive est ignorée par les crawlers dès qu’un lien externe pointe vers l’une de ces pages, une limite technique bien connue du fonctionnement des fichiers robots.txt.
Anthropic renvoie la responsabilité aux utilisateurs
Face à la polémique, la réponse d’Anthropic a surpris par sa fermeté. Interrogée par plusieurs médias américains, l’entreprise a refusé de parler de bug. « Nous donnons aux gens le contrôle sur le partage public de leurs conversations Claude, et conformément à nos principes de confidentialité, nous ne partageons ni répertoires ni sitemaps de discussions avec les moteurs de recherche comme Google », a expliqué une porte-parole, ajoutant que ces liens partageables ne sont ni devinables ni découvrables à moins que les utilisateurs choisissent eux-mêmes de les partager. L’entreprise semble néanmoins avoir corrigé le problème, les liens n’étant plus accessibles via la technique repérée sur Reddit. : la fonctionnalité a fonctionné exactement comme prévu, c’est l’usage qu’en ont fait les utilisateurs, en collant ces liens sur des forums ou des réseaux sociaux, qui a ouvert la porte à l’indexation.
Le nettoyage, lui, a mis du temps à se généraliser. Bing conserve lui aussi des traces de ces liens, malgré les efforts de nettoyage engagés côté Google, qui a commencé le retrait des URL concernées de son moteur de recherche, expliquant pourquoi certaines conversations restent encore accessibles via une recherche simple. Un délai qui rappelle que même une fois le problème identifié, les traces numériques mettent du temps à s’effacer complètement du web.
Un problème qui touche toute l’industrie de l’IA conversationnelle
Claude n’invente rien : elle marche dans les pas de ses concurrents. De fin juillet à début août 2025, des conversations ChatGPT partagées avec des URL en « /share » avaient été indexées par Google et d’autres moteurs de recherche lorsque les utilisateurs activaient l’option « détectable ». OpenAI avait alors réagi vite : le 31 juillet 2025, l’entreprise avait désactivé la fonction de détectabilité des conversations partagées et commencé à retirer les liens indexés des moteurs de recherche. Avant cela encore, en 2023, c’est Google lui-même qui avait dû gérer un incident quasi identique avec son propre chatbot Bard, dont les liens de partage s’étaient retrouvés indexés sans crier gare.
La leçon à tirer ne relève pas de la parano mais du simple bon sens numérique. Avant de cliquer sur « partager » dans n’importe quel assistant IA, mieux vaut vérifier si le lien généré nécessite une authentification (c’est le cas des forfaits professionnels comme Team ou Enterprise chez Anthropic) et éviter d’y coller la moindre donnée sensible, que ce soit un identifiant de connexion, un détail médical ou une clé de portefeuille crypto. Un détail mérite aussi d’être noté : au-delà du partage public, Anthropic utilise désormais les conversations Claude pour entraîner ses modèles d’IA, sauf désactivation manuelle par l’utilisateur, un changement de politique de confidentialité qui inverse sa position antérieure. Deux bonnes raisons, donc, d’aller vérifier ses réglages de confidentialité avant la prochaine conversation sensible.
Sources : kulturegeek.fr | tomshardware.fr