Au cours du week-end, un utilisateur de Reddit a tapé site:claude.ai/share dans Google et est tombé sur quelque chose d'énervant : des centaines de conversations que les gens ont eues avec le chatbot Claude d'Anthropic, entièrement consultables par n'importe qui sur le Web.
Lundi matin, l'histoire avait explosé dans WIRED, TechCrunch, Fortune, BBC, ZDNET et toutes les publications technologiques majeures. Les conversations portaient sur des dossiers médicaux, des clés de portefeuille cryptographique, des informations personnelles sur des enfants, des documents internes de l'entreprise marqués « confidentiels » et des avis d'employés contenant des données RH sensibles. Certaines discussions incluaient même Claude générant du contenu qui violait la propre politique d'utilisation d'Anthropic.
Décrivons exactement ce qui s'est passé, qui est responsable et, surtout, ce que cela signifie pour votre entreprise.
Ce qui s'est réellement passé
Le 25 juillet, un utilisateur de Reddit du subreddit r/ClaudeAI a publié que l'index de recherche de Google renvoyait des centaines de conversations Claude partagées. La requête était simple : site:claude.ai/share. N'importe qui peut l'exécuter et parcourir les discussions IA d'étrangers.
Claude d'Anthropic dispose d'une fonctionnalité « Partager » qui permet aux utilisateurs de créer un lien public vers une conversation. L'interface indique "toute personne disposant du lien peut voir" - un langage qui implique un modèle de partage privé basé sur des liens similaire à Google Docs. Mais il y a une différence cruciale : Google Docs utilise des balises « noindex » pour empêcher les documents partagés d'apparaître dans les résultats de recherche. Les pages partagées de Claude manquaient de ces balises.
Le résultat ? Lorsque les utilisateurs publiaient leurs liens de partage sur des forums, des réseaux sociaux ou même les envoyaient par courrier électronique à des collègues, les robots des moteurs de recherche suivaient ces liens et indexaient les pages. Soudain, « toute personne possédant le lien » est devenue toute personne possédant un moteur de recherche.
Il ne s'agissait pas que de discussions : les artefacts de Claude ont également été exposés
C'est ici que la situation empire. Le même problème d'indexation a affecté Claude Artifacts : les mini-applications interactives, les tableaux de bord, les documents et les extraits de code que les utilisateurs créent dans Claude. Le chercheur Om Patel a partagé des exemples de tableaux de bord internes d'entreprise, de plans de projet complets avec les noms des clients et d'outils de développement qui se trouvaient dans l'index de Google, complètement exposés.
Cela transforme l'incident d'un « oups de confidentialité » en un véritable problème de sécurité d'entreprise. Lorsque les équipes utilisent Claude pour prototyper des outils internes, rédiger des documents stratégiques ou analyser des données sensibles dans Artifacts, elles peuvent avoir involontairement publié ce travail sur le Web ouvert.
Réponse d'Anthropic : "Pas un bug"
La position officielle d'Anthropic a été ferme : il ne s'agit pas d'une violation de données ou d'un bug. La porte-parole Amie Rotherham a déclaré à TechCrunch que les liens de partage n'apparaissent dans les résultats de recherche que lorsqu'ils ont été publiés à un endroit visible par les moteurs de recherche, et que "ces liens partageables ne peuvent être devinés ou découverts à moins que les gens choisissent de les partager eux-mêmes".
Techniquement, c'est vrai. Mais la réalité est plus nuancée. De nombreux utilisateurs — y compris les équipes d'entreprise — ont raisonnablement supposé que « toute personne disposant du lien » signifiait que le contenu ne serait pas trouvable à moins que quelqu'un ne partage explicitement l'URL avec eux. Google Docs fonctionne de cette façon. La plupart des plateformes SaaS avec des liens de partage le font.
Le fichier robots.txt d'Anthropic bloque les pages partagées des robots d'exploration depuis au moins septembre 2025. Mais robots.txt est une requête, pas un mur. Lorsque les liens publics sont indexés via des publications tierces, les pages restent accessibles. Et sans balises méta « noindex » sur les pages elles-mêmes, les moteurs de recherche les traitaient comme du contenu public ordinaire.
Lundi après-midi, Anthropic avait apparemment ajouté des balises « noindex » et les pages avaient cessé d'apparaître dans les résultats de recherche. Mais à ce moment-là, des copies avaient déjà été sauvegardées et diffusées.
Il s'agit d'un modèle, pas d'un incident isolé
Ce n'est pas la première fois que des fonctionnalités de partage de chat basées sur l'IA sont divulguées dans les résultats de recherche publics. En 2025, environ 600 chats Claude ont été indexés par Google lors d'un incident similaire. OpenAI a eu le même problème : un chercheur a récupéré environ 100 000 conversations ChatGPT qui avaient été définies comme « partage public ». Grok sur X a également vu des centaines de milliers de journaux de discussion devenir consultables l'année dernière.
Le schéma est clair : les plateformes d'IA créent des fonctionnalités de partage sans paramètres de confidentialité par défaut adéquats, et il incombe aux utilisateurs d'en comprendre les implications.
Ce que les entreprises doivent faire dès maintenant
Si votre équipe utilise Claude pour le travail — et beaucoup le font — voici votre liste de contrôle :
1. Auditez immédiatement les discussions partagées. Accédez à Paramètres → Confidentialité → Discussions partagées dans Claude. Passez en revue chaque conversation avec un lien public. Révoquez tout ce qui ne devrait pas être public.
2. Traitez « partager » comme « publier ». Apprenez à votre équipe que cliquer sur « Créer un lien public » dans Claude signifie que le contenu peut — et finira probablement — être indexé par les moteurs de recherche. Utilisez-le de la même manière que vous utiliseriez un article de blog, et non un lien interne.
3. Supposons que tout ce qui est partagé soit exposé. Avec les captures d'écran des discussions indexées circulant sur Reddit, Twitter/X et les articles de presse, supposez que toute conversation partagée sensible peut avoir été capturée.
4. Évaluez votre gouvernance de l'IA. Des incidents comme celui-ci mettent en évidence pourquoi les entreprises ont besoin d'une politique claire indiquant quels outils d'IA sont approuvés pour quels types de travail et comment les fonctionnalités de partage sont gérées.
5. Surveillez le prochain. Toutes les grandes plateformes d'IA ont exactement ce problème. Le problème sous-jacent — les liens de partage dépourvus de paramètres de confidentialité robustes — ne disparaîtra pas du jour au lendemain. Gardez une longueur d'avance.
Vue d'ensemble
La réponse de Google à l'incident l'a résumé sans détour : "Ni Google ni aucun autre moteur de recherche ne contrôlent quelles pages sont rendues publiques sur le Web."
Cette déclaration est à la fois un avertissement et un avertissement. À l'ère des agents d'IA et des systèmes autonomes, la frontière entre « collaboration privée » et « publication publique » devient dangereusement floue. Une fonctionnalité conçue pour un partage convivial devient une responsabilité pour l'entreprise lorsque les garanties techniques (balises « noindex », application appropriée du fichier robots.txt, éducation des utilisateurs) ne sont pas toutes en place.
Chez aratech, nous surveillons cet espace de près. Alors que les entreprises s'empressent d'adopter des outils d'IA pour gagner en productivité, les implications en matière de sécurité et de conformité sont souvent prises en compte après coup. L'incident du partage Claude nous rappelle qu'à l'ère de l'IA, la confidentialité n'est pas seulement une fonctionnalité, c'est le produit.
Vérifiez vos discussions partagées. Passez en revue vos politiques. Et rappelez-vous : sur Internet, « toute personne disposant du lien » peut être tout le monde.
Besoin d'aide pour évaluer la posture de sécurité de l'IA de votre organisation ? aratech se spécialise dans la gouvernance de l'IA, la cybersécurité et l'intégration de l'IA au niveau de l'entreprise. Parlons.