Des conversations partagées depuis le chatbot d’IA Claude d’Anthropic ont été indexées par Google Search pendant le week-end des 26-27 juillet, rendant certains instantanés de conversations générés par les utilisateurs accessibles via des recherches ciblées par site. Les contenus exposés auraient inclus des discussions juridiques personnelles, des textes créatifs explicites et au moins une clé de portefeuille de cryptomonnaie.

L’incident concernait la fonction de partage intégrée de Claude, et non les conversations privées par défaut de la plateforme. Les conversations Claude restent privées par défaut, mais les utilisateurs peuvent choisir de générer une URL publique pour une conversation qu’ils souhaitent partager avec d’autres personnes. Ces liens créent des instantanés publics des conversations sélectionnées, ce qui rend les contrôles d’accès et les protections contre l’indexation par les moteurs de recherche particulièrement importants dès qu’un utilisateur transforme un échange privé en page partageable.

Le problème est survenu parce que les pages Claude partagées étaient accessibles aux robots d’exploration des moteurs de recherche et ne disposaient pas de protections “noindex” suffisantes indiquant à Google de ne pas les inclure dans les résultats de recherche. En conséquence, les robots de Google ont indexé les instantanés publics, leur permettant d’apparaître dans des recherches ciblées. Une directive noindex vise à empêcher une page d’apparaître dans les résultats de recherche, mais elle ne revient pas à rendre la page sous-jacente privée.

Des utilisateurs de Reddit ont d’abord identifié le problème après avoir utilisé des requêtes de recherche propres à un site, qui ont fait ressortir de nombreuses conversations Claude partagées. Anthropic a confirmé que les liens exposés étaient des instantanés publics et a reconnu une lacune dans les protections destinées à empêcher l’indexation par les robots d’exploration.

Google a depuis désindexé les liens concernés, les retirant des résultats de recherche.

Anthropic avait déjà été confrontée à un problème similaire

Cette exposition fait suite à un incident comparable impliquant Anthropic en 2025. Après ce précédent cas, l’entreprise avait pris des mesures destinées à empêcher les robots d’exploration du web d’indexer les liens Claude partagés. Dans ce dernier incident, ces protections n’ont soit pas conservé leur efficacité, soit pas été suffisantes pour empêcher l’indexation.

Anthropic n’est pas la seule entreprise d’IA à faire face à des préoccupations de confidentialité liées aux outils de partage. ChatGPT d’OpenAI a également fait l’objet d’un examen similaire concernant les fonctions de conversations partagées et la visibilité des liens générés par les utilisateurs. Le problème récurrent dans les produits de chat IA est que les fonctions de partage peuvent brouiller la distinction entre une conversation destinée à un destinataire précis et une page techniquement accessible sur le web ouvert.

L’exposition d’une clé de portefeuille crypto accroît le risque

La présence d’au moins une clé de portefeuille de cryptomonnaie parmi les conversations Claude indexées crée un enjeu de sécurité distinct. Contrairement à de nombreux comptes en ligne, un portefeuille crypto contrôlé par une clé privée ne dispose généralement d’aucun processus de réinitialisation de mot de passe, d’aucun canal de récupération via le service client ni d’aucun service antifraude capable d’annuler des transferts non autorisés.

Si une clé privée est exposée, toute personne qui l’obtient peut être en mesure d’accéder aux actifs numériques associés à cette adresse de portefeuille et de les déplacer. De telles transactions peuvent être irréversibles une fois finalisées on-chain.

L’incident rappelle que les conversations avec des chatbots d’IA, qu’elles soient partagées ou non, ne doivent pas être considérées comme un stockage sécurisé pour des informations financières sensibles. Les utilisateurs qui collent des clés de portefeuille ou des identifiants similaires dans des sessions de chatbot s’en remettent à l’architecture de sécurité de la plateforme pour protéger des actifs qui peuvent ne disposer d’aucun mécanisme pratique de récupération en cas de compromission.