Une faille de confidentialité dans la fonctionnalité de partage de conversations d’Anthropic a brièvement transformé les historiques de discussions des utilisateurs en documents consultables publiquement ce week-end, exposant des données allant de dossiers médicaux à des clés de portefeuilles de cryptomonnaies.
Le problème a été révélé lorsqu’un utilisateur de Reddit a découvert que taper `site:claude.ai/share` dans Google renvoyait des pages de conversations Claude d’autres personnes. La fonction de partage générant une URL accessible publiquement, et ces URL ne comportant pas de balise `noindex` pour éloigner les moteurs de recherche, tout lien partagé posté sur un forum public, un serveur Discord ou un fil de réseaux sociaux devenait une cible légitime pour les robots d’indexation de Google.
Les conversations concernées n’étaient pas le résultat d’une intrusion sur les serveurs. Les systèmes d’Anthropic n’ont pas été compromis. Le problème était architectural : le bouton de partage de Claude crée une page accessible en permanence à quiconque possède le lien, et le modèle mental « Je vais envoyer ce lien à une seule personne » n’a pas pris en compte le fait que les robots des moteurs de recherche suivent les mêmes URL.
Parmi les documents exposés, selon les reportages de TechCrunch et Fortune, figuraient des données d’essais cliniques contenant des noms de patients, des informations personnelles d’enfants, des phrases de récupération de cryptomonnaies, des documents internes d’entreprise, des évaluations de performance d’employés et du contenu explicite. Le fil conducteur commun dans tous les cas était que les utilisateurs traitaient la fenêtre de discussion Claude comme un bloc-notes privé avant d’utiliser la fonction de partage sans en réaliser les implications.
Anthropic a agi rapidement pour combler la faille. Le 26 juillet, l’entreprise a ajouté des balises méta `noindex` et `nofollow` à toutes les pages de discussions et d’Artifacts partagés. Une recherche pour `site:claude.ai/share` ne renvoie désormais aucun résultat. Cependant, le correctif empêche seulement une future indexation par les moteurs de recherche. Il ne supprime pas les liens partagés eux-mêmes ni ne révoque l’accès pour ceux qui les possèdent déjà.
Cet incident fait écho à un épisode similaire survenu en 2024, lorsque environ 100 000 conversations ChatGPT partagées avaient été indexées par les moteurs de recherche en raison de l’absence de la même balise `noindex`. Les liens partagés de Grok ont également été consultables sur Google à différents moments. Chaque plateforme a corrigé le problème après coup, mais le schéma sous-jacent – une architecture de partage par défaut sans expiration ni contrôle d’accès – reste inchangé dans l’ensemble du secteur.
Pour les utilisateurs de Claude, la solution pratique est simple : auditer les conversations partagées dans Paramètres, sous Confidentialité, et révoquer l’accès à tout élément sensible. Les conversations partagées restent publiquement accessibles tant que le lien existe, même si les moteurs de recherche ne peuvent plus les découvrir.
Sources : PSA: Your Claude shared chats and Artifacts may have ended up on Google (TechCrunch, 27 juillet 2026) ; A trove of users’ seemingly private conversations with Anthropic’s Claude AI chatbot showed up in Google search results (Fortune, 27 juillet 2026) ; Claude AI shared chats indexed by Google (ZDNet, 27 juillet 2026) ; Claude AI Shared Chats Reportedly Exposed in Google Search Results (Cyber Security News, 26 juillet 2026)
Traduit par Lydie