Un utilisateur de Reddit a découvert le 25 juillet qu’une simple recherche Google pouvait renvoyer des centaines de conversations Claude entièrement lisibles, partagées via la fonction de partage de liens d’Anthropic.

Les conversations exposées comprenaient des identifiants de portefeuilles crypto, de possibles numéros de Social Security, des discussions juridiques et d’autres informations sensibles. Le problème provenait de l’absence d’une balise meta noindex. Le fichier robots.txt d’Anthropic était déjà en place, mais il ne pouvait pas empêcher l’indexation dès lors que des liens Claude partagés apparaissaient sur des sites web publics.

Claude accompagne chaque lien de conversation partagée de la mention : "Anyone with the link." Dans les faits, cela incluait aussi Google. La distinction est importante, car un lien non répertorié n’équivaut pas à un contrôle d’accès : il repose sur l’obscurité, sauf si le service bloque également l’indexation par les moteurs de recherche et offre aux utilisateurs un moyen de révoquer l’accès.

La découverte a eu lieu lorsqu’un utilisateur de Reddit a recherché sur Google site:claude.ai/share, une requête demandant à Google d’afficher les pages qu’il a indexées dans cette section précise d’un site web. La recherche a renvoyé des centaines de conversations d’autres utilisateurs. Le fil Reddit, publié à l’adresse https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, a atteint 4,000 votes positifs.

Les contenus indexés sont devenus une forme d’archive publique de ce que certains utilisateurs avaient partagé avec un assistant d’IA. Parmi les exemples figuraient un avocat demandant s’il devait s’auto-déclarer pour une violation de l’éthique professionnelle, un utilisateur collant une seed phrase de portefeuille crypto — l’identifiant maître qui contrôle l’accès aux fonds en cryptomonnaies — et une personne en plein processus pour devenir un renard à neuf queues. Les résultats comprenaient aussi de la fiction érotique incestueuse et de nombreuses autres conversations.

Un exemple cité dans les résultats exposés demandait : "Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" D’autres exemples allaient d’utilisateurs demandant à l’IA d’aider à créer du contenu de faible qualité à des personnes débattant de politique avec l’IA.

La cause technique était une ligne de code manquante. La fonction de partage d’Anthropic était censée fonctionner comme une vidéo YouTube non répertoriée : l’expéditeur partage un lien, le destinataire peut le lire, et des inconnus ne devraient pas pouvoir le trouver via la recherche. La partie qui exclut la page des moteurs de recherche nécessite une balise noindex, une simple instruction HTML indiquant aux moteurs de recherche de ne pas lister une page. Anthropic n’avait pas ajouté cette balise, de sorte que tout lien de partage Claude apparaissant sur un forum public, un tweet ou un espace Slack pouvait devenir une page web indexée.

Le fichier robots.txt d’Anthropic, le fichier standard utilisé par les sites web pour indiquer aux robots d’exploration quelles pages éviter, bloquait déjà les URL de partage Claude. Cette mesure n’était pas suffisante.

La documentation de Google explique cette faille : bloquer l’exploration n’empêche pas nécessairement l’indexation si une URL apparaît ailleurs sur le web. Si un robot d’exploration ne peut pas ouvrir la page, il ne peut pas non plus voir l’instruction noindex qui s’y trouve. En conséquence, certaines conversations Claude sont apparues dans les résultats de recherche Google avec la mention "No information is available for this page." Google savait que le lien existait grâce à des publications de tiers, mais ne pouvait pas afficher les détails de la page.

Le même problème concernait également les artefacts publiés de Claude, notamment des applications, tableaux de bord et outils financiers créés dans Claude. Une recherche site:claude.ai/public/artifacts a fait apparaître des feuilles de paie avec des noms d’employés, des exports de discussions de gestion de la relation client internes et des feuilles de route de produits non publiées. Ces artefacts montrent que les outils de partage d’IA peuvent exposer non seulement des prompts et des réponses, mais aussi des fichiers, des prototypes et des données d’entreprise créés par les utilisateurs autour d’un assistant.

Un incident similaire avait touché ChatGPT 11 mois plus tôt. La case "Make this chat discoverable" d’OpenAI avait envoyé des milliers de conversations vers Google, Bing et DuckDuckGo jusqu’à ce que le RSSI d’OpenAI, Dane Stuckey, retire la fonctionnalité, la décrivant comme "a short-lived experiment to help people discover useful conversations." Malwarebytes a rapporté cet incident à l’adresse Beaucoup de ces conversations ont été capturées par l’Internet Archive, une organisation à but non lucratif qui conserve durablement des copies de pages web, avant qu’OpenAI ne puisse les supprimer, et restent accessibles aujourd’hui.

Anthropic avait déjà fait l’objet d’un examen lié à la confidentialité en 2026. En avril, l’entreprise a demandé des pièces d’identité officielles à des utilisateurs, comme Decrypt l’avait précédemment rapporté à l’adresse https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy. En juillet, elle a discrètement retiré du code de suivi caché dans Claude Code après sa découverte par des chercheurs, selon https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy.

Google a commencé à retirer les résultats Claude le 26 juillet après qu’Anthropic a mis à jour sa configuration et ajouté des balises noindex. Toutefois, Bing faisait encore apparaître des liens partagés au moment de la publication. Anthropic n’avait pas publié de déclaration publique à l’heure de publication.

Le correctif n’efface pas les copies déjà enregistrées. Un dépôt GitHub appelé Shared-Claude-Chats, disponible à l’adresse https://github.com/fuadmefleh/Shared-Claude-Chats, avait déjà archivé 453 conversations Claude et 519 conversations Grok issues des liens exposés, soit 11,241 messages en texte brut.

Les utilisateurs qui souhaitent révoquer leurs propres conversations Claude partagées peuvent se rendre dans Settings → Privacy → Shared Chats. Cela bloque les accès futurs, mais ne supprime rien de ce qui a déjà été enregistré ailleurs.