Les conversations Claude indexées Google suscitent un important débat sur la confidentialité des assistants d’intelligence artificielle. Ces derniers jours, des utilisateurs ont découvert qu’une simple recherche du type site:claude.ai/share permettait d’afficher des centaines de conversations partagées via Claude, l’assistant IA développé par Anthropic. Les résultats incluaient parfois des informations particulièrement sensibles, comme des clés API, des identifiants cloud, des CV, des documents internes d’entreprises ou encore des données personnelles.

Contrairement à un piratage, cette exposition est liée au fonctionnement de la fonctionnalité Share, qui génère une URL publique permettant de partager une copie d’une conversation. Le problème est que ces liens ont été indexés par les moteurs de recherche, les rendant accessibles bien au-delà des destinataires initialement prévus.

Les conversations privées n’ont pas été piratées

Il est important de distinguer les faits des rumeurs. Les conversations Claude indexées Google ne résultent pas d’une intrusion dans les serveurs d’Anthropic.

Selon le Centre d’aide officiel de Claude, toutes les conversations sont privées par défaut. Une discussion ne devient accessible que si son propriétaire clique volontairement sur le bouton Share, qui crée un lien public vers un instantané de cette conversation. Les messages ajoutés après le partage ne sont d’ailleurs pas inclus dans cette copie. Le fonctionnement de cette fonctionnalité est détaillé dans la documentation officielle d’Anthropic : https://support.claude.com/en/articles/10593882-share-and-unshare-chats.

Autrement dit, seules les conversations explicitement partagées sont concernées.

Pourquoi Google a-t-il indexé ces conversations ?

Le cœur du problème réside dans la gestion de l’indexation.

Plusieurs chercheurs ont constaté que les pages générées par Claude ne comportaient pas, ou de manière incomplète, la directive noindex, qui indique aux moteurs de recherche qu’une page ne doit pas apparaître dans leurs résultats.

Selon une enquête publiée par Wired, Anthropic utilisait bien un fichier robots.txt pour limiter l’exploration des liens partagés. Toutefois, cette méthode ne suffit pas toujours à empêcher leur indexation. Les moteurs de recherche recommandent également l’utilisation d’une balise noindex sur chaque page concernée.

Des analyses techniques publiées par Search Engine Journal montrent également qu’une mauvaise interaction entre le fichier robots.txt et la directive noindex a favorisé l’apparition de certains liens dans Google. https://www.searchenginejournal.com/indexed-claude-chats-show-why-disallow-is-not-noindex/583852/

Des données sensibles retrouvées dans les résultats de recherche

Les internautes ayant exploré les résultats de recherche ont découvert des contenus particulièrement variés.

Parmi les informations identifiées figuraient :

des clés API et identifiants cloud ;
des clés de portefeuilles cryptographiques ;
des CV contenant des noms, adresses et numéros de téléphone ;
des documents professionnels internes ;
des analyses juridiques ;
des conversations très personnelles.

Plusieurs médias spécialisés, dont Malwarebytes, rapportent que certains utilisateurs utilisent Claude pour réfléchir à des problématiques médicales, professionnelles ou financières sans imaginer qu’un lien partagé puisse être retrouvé via un moteur de recherche. https://www.malwarebytes.com/blog/privacy/2026/07/shared-claude-chats-were-searchable-on-google

Anthropic a rapidement réagi

À la suite des signalements publiés sur Reddit et relayés par plusieurs médias, Anthropic a modifié le comportement de ses pages de partage afin d’empêcher leur indexation future par les moteurs de recherche.

Toutefois, les conversations déjà partagées restent accessibles tant que leur propriétaire ne révoque pas le lien de partage. Dans certains cas, elles continuent également d’apparaître sur certains moteurs de recherche, notamment Bing, même après leur disparition des résultats Google.

Cette situation rappelle un incident similaire survenu chez OpenAI, où certaines conversations ChatGPT partagées publiquement avaient également été indexées avant qu’un correctif ne soit déployé.

Comment vérifier si vos conversations sont concernées ?

Les utilisateurs ayant utilisé la fonction Share sont invités à vérifier leurs conversations partagées.

Depuis Claude, il suffit de se rendre dans :

Settings → Privacy → Shared Chats → Manage

Cette section permet de consulter l’ensemble des conversations publiées et de supprimer celles qui ne doivent plus être accessibles.

Les spécialistes recommandent également de ne jamais partager une conversation contenant :

des mots de passe ;
des clés SSH ou API ;
des identifiants cloud ;
des informations financières ;
des données médicales ;
des documents confidentiels d’entreprise.

Même lorsqu’un lien est supprimé, il est prudent de considérer que son contenu a pu être consulté ou archivé pendant la période où il était publiquement accessible.

Une leçon pour tous les outils d’IA

Cet incident dépasse le seul cas de Claude.

Les assistants d’intelligence artificielle proposent de plus en plus de fonctionnalités de partage destinées à faciliter la collaboration. Cependant, ces liens publics peuvent être traités comme n’importe quelle autre page Web s’ils ne sont pas correctement protégés contre l’indexation.

Pour les entreprises, cet épisode rappelle l’importance de mettre en place des politiques de gouvernance de l’IA, de sensibiliser les collaborateurs aux risques liés au partage de conversations et d’interdire l’utilisation des assistants IA pour traiter des informations sensibles sans contrôles adaptés.

Conclusion

L’affaire des conversations Claude indexées Google ne résulte pas d’un piratage massif, mais d’une combinaison entre des liens de partage publics et une protection insuffisante contre leur référencement par les moteurs de recherche. Les utilisateurs ayant partagé des conversations contenant des données sensibles sont les principaux concernés.

La priorité est désormais de vérifier les conversations déjà partagées, de révoquer les liens inutiles et d’éviter de publier des informations confidentielles via des fonctionnalités de partage public. Cet incident rappelle qu’en matière d’intelligence artificielle, la confidentialité dépend autant des mécanismes techniques que des usages adoptés par les utilisateurs.

Sources

0 commentaires pour cet article

Soyez le premier à commenter cet article !