Des conversations accessibles au-delà de leurs destinataires
Des conversations et des créations réalisées dans Claude, l’assistant d’Anthropic, ont été retrouvées dans les résultats de moteurs de recherche. Le sujet a émergé durant le week-end du 25 au 27 juillet 2026, notamment via Reddit, avant d’être documenté par BBC News, WIRED, TechCrunch, Axios et plusieurs médias francophones, dont Les Numériques, Clubic, Numerama et Mon Carnet.
Le terme de « fuite » doit toutefois être employé avec précision. Il ne s’agit pas, à ce stade, d’une intrusion dans les comptes Claude ni d’un contournement d’authentification. Les pages concernées provenaient de la fonction de partage : un utilisateur peut créer une URL donnant accès à un instantané d’une conversation ou à un artefact généré par Claude. Le problème est qu’un lien présenté comme une manière pratique de transmettre un échange à une personne précise est, techniquement, une page web publique accessible à quiconque possède son adresse.
Cette distinction est essentielle, mais elle ne dédouane pas totalement la plateforme. Dans les usages réels, « partager avec un collègue » n’est pas compris comme « publier sur le Web ». Or un lien peut être copié dans un forum, une messagerie dotée d’aperçus automatiques, un document partagé, un réseau social ou un outil de suivi de projet. Dès qu’un robot de moteur de recherche peut le découvrir, il peut potentiellement le visiter et l’ajouter à son index.
Le maillon faible : robots.txt ne suffit pas
Selon WIRED, Anthropic utilisait un fichier robots.txt pour demander aux robots de ne pas explorer les chemins correspondant aux conversations partagées. C’est une pratique courante, mais elle ne constitue pas une barrière de confidentialité. Robots.txt est une convention destinée à guider les robots respectueux ; ce n’est ni un contrôle d’accès, ni une authentification, ni une garantie qu’une URL ne figurera jamais dans un moteur.
La documentation de Google est particulièrement claire : une page peut encore apparaître dans les résultats si d’autres pages y font un lien, même quand son exploration est bloquée par robots.txt. Pour empêcher l’indexation, Google recommande plutôt une directive explicite `noindex`, envoyée dans le code HTML ou dans l’en-tête HTTP de la réponse. Pour du contenu réellement confidentiel, la recommandation est plus radicale : exiger une authentification.
C’est ici que l’incident devient structurel. WIRED indique avoir examiné un échantillon de pages Claude exposées et n’y avoir pas trouvé de directive `noindex`. Bing affichait encore environ 612 résultats pour une recherche ciblant les URL de partage au moment de la publication de l’article, tandis que les résultats semblaient déjà avoir disparu de Google. Ce décalage rappelle qu’une désindexation n’est ni instantanée ni uniforme selon les moteurs.
Anthropic a déclaré à Axios ne pas fournir de répertoires ou de plans de site de conversations aux moteurs. L’entreprise soutient que ces liens ne deviennent découvrables qu’après avoir été repartagés dans un espace visible des robots. C’est exact sur le plan technique, mais insuffisant sur le plan de la conception : une fonctionnalité qui produit des pages publiques doit anticiper qu’un utilisateur puisse diffuser son URL involontairement ou sans mesurer les conséquences de cette diffusion.
Des secrets banals, mais à très forte valeur
Les contenus révélés ne sont pas anecdotiques. Les Numériques évoque des clés API, des phrases de récupération de portefeuilles de cryptomonnaies, du code source et des notes juridiques. D’autres médias ont signalé des échanges professionnels, des informations personnelles, des documents de planification, des schémas d’infrastructure ou des brouillons liés à des dossiers sensibles.
Le risque est aggravé par la nature même des usages des assistants génératifs. Les utilisateurs les emploient comme partenaires de rédaction, assistants de programmation, conseillers administratifs, outils de synthèse ou espaces de réflexion personnelle. Ils y collent des extraits de contrats, des journaux d’erreurs, des configurations cloud, des messages destinés à des clients et parfois des identifiants qu’ils n’auraient jamais envoyés dans un courriel collectif.
Une clé API exposée peut donner accès à des services payants ou à des données. Un dépôt de code peut révéler des vulnérabilités ou des secrets embarqués. Une note juridique peut mettre au jour une stratégie de litige ou des renseignements personnels. Une phrase de récupération crypto, elle, peut suffire à perdre le contrôle d’un portefeuille. Même après le retrait d’une page ou sa désindexation, la fenêtre d’exposition ne disparaît pas rétroactivement : un tiers a pu copier, archiver ou importer le contenu.
Pour les organisations, cela impose de considérer les liens de partage des IA comme une surface d’exposition de données à part entière, au même niveau qu’un dépôt Git public, un document cloud mal configuré ou une pièce jointe envoyée au mauvais destinataire.
Claude n’est pas un cas isolé
L’épisode s’inscrit dans une série de signaux d’alerte. En juillet 2025, des milliers de conversations partagées via ChatGPT sont apparues dans Google. OpenAI avait alors retiré une option permettant de rendre des échanges découvrables par les moteurs et annoncé travailler à leur désindexation. Sa documentation actuelle rappelle qu’un lien partagé est visible par toute personne qui le possède, que les permissions granulaires ne sont pas disponibles et qu’une conversation peut inclure l’historique entier jusqu’au moment du partage.
Le précédent de Meta AI est différent, mais éclaire le même problème de conception. En juin 2025, TechCrunch et le Washington Post ont rapporté que des utilisateurs publiaient apparemment sans le comprendre des conversations, des enregistrements audio et des images sur le flux public de l’application Meta AI. Ici, le mécanisme n’était pas l’indexation accidentelle d’une URL par un moteur : c’était une interface de publication sociale dont les conséquences semblaient mal comprises par une partie des utilisateurs.
Ces incidents ont un point commun : les plateformes distinguent juridiquement ou techniquement un contenu « partagé » d’un contenu « privé », alors que les utilisateurs perçoivent souvent une troisième catégorie, implicite : « visible seulement par la personne à qui je l’envoie ». Cette catégorie n’existe pas lorsqu’un simple lien non authentifié peut être retransmis, prévisualisé, archivé et indexé.
La confidentialité par défaut doit devenir une exigence produit
La réponse ne peut pas se limiter à afficher un avertissement avant la création d’un lien. Les interfaces devraient séparer explicitement trois modes : partage privé avec accès nominatif et authentification ; lien non indexable, révocable et à durée limitée ; publication réellement publique et clairement étiquetée comme telle.
Pour les liens ouverts, le minimum technique devrait comprendre une directive `noindex` cohérente sur tous les types de pages, l’absence de référencement interne, une révocation immédiate, un inventaire centralisé des liens actifs et, idéalement, une date d’expiration. Les fichiers sensibles, les artefacts, les pièces de code et les projets de travail devraient bénéficier de protections supplémentaires ou ne jamais pouvoir être publiés sans confirmation renforcée.
Les entreprises clientes ont aussi leur part de responsabilité. Elles doivent interdire le partage de secrets dans les conversations, déployer des outils de détection de clés et de données personnelles, former les équipes à la différence entre un lien public et un espace collaboratif, puis révoquer les liens existants lors d’un audit. Dans Claude, le centre d’aide indique qu’un chat partagé peut être remis en mode privé afin de désactiver son lien direct ; il reste néanmoins prudent de faire tourner les identifiants qui auraient pu être exposés.
L’enjeu dépasse Anthropic. À mesure que les assistants IA deviennent des espaces de travail complets, la confidentialité ne peut plus reposer sur l’interprétation par l’utilisateur d’un bouton « Partager ». Une IA conversationnelle traite souvent des données plus intimes et plus opérationnelles qu’un réseau social traditionnel. La règle devrait donc être simple : si une conversation peut devenir publiquement accessible, cette bascule doit être exceptionnelle, vérifiable et impossible à confondre avec un envoi privé.