Une publication Reddit diffusée pendant le week-end a attiré l’attention sur une exposition apparente de certains contenus partagés depuis le chatbot d’IA Claude d’Anthropic : des conversations que des utilisateurs avaient rendues partageables par lien semblaient être indexées par Google Search et accessibles à toute personne cliquant sur les résultats.

L’utilisateur Reddit -void1 a publié sa découverte sur le subreddit r/ClaudeAI le 25 juillet 2026, montrant que la requête Google site:claude.ai/share faisait apparaître de nombreuses conversations Claude accessibles publiquement. La discussion s’est rapidement propagée sur Reddit et X, avec des milliers de votes positifs et de commentaires sur Reddit, et de nombreux utilisateurs exprimant des préoccupations concernant la confidentialité et la sécurité de l’information.

Des utilisateurs ont également signalé que des Claude Artifacts partagés — notamment des applications interactives, des tableaux de bord, des documents et d’autres productions générées par IA — apparaissaient dans les résultats de Google Search. VentureBeat a vérifié de manière indépendante que certains Claude Artifacts qui ne lui avaient pas été directement partagés étaient consultables et accessibles via Google. VentureBeat a indiqué ne pas avoir pu accéder à des conversations partagées.

Dimanche matin, de nombreux résultats Google initiaux concernant des conversations Claude partagées semblaient avoir disparu ou être devenus nettement plus difficiles à localiser, ce qui suggère que Google, Anthropic ou les deux pourraient avoir commencé à prendre des mesures. VentureBeat a indiqué avoir sollicité un commentaire d’Anthropic et mettre à jour son article si l’entreprise répondait.

Le problème pourrait avoir des implications plus larges pour les utilisateurs en entreprise, car Anthropic présente de plus en plus les fonctions de partage et d’Artifacts de Claude comme des outils de travail collaboratif, notamment pour créer et partager des logiciels, tableaux de bord, documents et autres actifs métier, plutôt que comme un simple moyen de diffuser des réponses de chatbot.

Des recherches Google ont fait apparaître des conversations Claude

La publication Reddit originale de -void1 a montré qu’une simple recherche Google pouvait révéler des URL Claude /share. Des captures d’écran partagées sur Reddit et X montraient Google renvoyant des pages issues de liens de partage Claude, tandis que des utilisateurs ont rapporté avoir trouvé des conversations portant sur la création de portefeuilles de cryptomonnaies, des questions juridiques, des CV et des discussions internes d’entreprise.

Certains utilisateurs se sont dits préoccupés par le fait que des conversations qu’ils considéraient comme effectivement « non répertoriées » puissent devenir découvrables via un moteur de recherche public. D’autres ont fait valoir que ce comportement reflétait les conséquences attendues de la création de liens de partage accessibles publiquement, plutôt qu’une vulnérabilité logicielle.

Anthropic demande aux utilisateurs d’accéder aux options de Claude et de choisir de rendre une conversation ou un Artifact partageable avec d’autres personnes disposant du lien. Le produit avertit les utilisateurs, dans plusieurs boîtes de dialogue, que l’élément partagé sera accessible à toute personne possédant le lien. Le processus est similaire à la création d’un lien partageable Google Doc, où l’utilisateur doit activer délibérément le partage par lien ; il n’est pas activé par défaut.

Les Claude Artifacts ont suscité des préoccupations supplémentaires

Le 26 juillet, l’utilisateur X Om Patel, fondateur du cabinet de recherche BigIdeasDB, a publié un message affirmant que des recherches telles que site:claude.ai/public/artifacts faisaient apparaître des applications, tableaux de bord, rapports et documents partagés publiquement.

Des captures d’écran circulant en ligne semblaient montrer des résultats de recherche faisant référence à des documents de proposition d’apparence interne et à d’autres documents d’entreprise. Une autre publication sur X, largement relayée, avertissait que les utilisateurs interprètent souvent « Toute personne disposant du lien » comme l’équivalent d’une vidéo YouTube non répertoriée — accessible uniquement à quelqu’un qui possède l’URL — plutôt que comme un contenu susceptible d’être indexé par des moteurs de recherche publics.

VentureBeat a vérifié de manière indépendante que plusieurs Claude Artifacts tiers apparaissaient dans les résultats de Google Search pour la requête site:claude.ai/public/artifactslaunch et étaient accessibles sans authentification, même si les URL n’étaient pas connues auparavant du journaliste. Toutefois, VentureBeat a indiqué ne pas avoir vérifié de manière indépendante le volume total ni la représentativité des exemples circulant sur les réseaux sociaux.

Ces signalements sont importants car Artifacts est devenu l’une des initiatives produit phares d’Anthropic. Lancé pour la première fois avec Claude 3.5 Sonnet en juin 2024, Artifacts a fait évoluer Claude d’un chatbot classique vers un espace de travail collaboratif capable de générer des applications web interactives, tableaux de bord, visualisations, documents, jeux et autres logiciels actifs en parallèle d’une conversation.

VentureBeat avait précédemment décrit ce lancement comme pouvant marquer le début d’une « guerre des interfaces » entre entreprises d’IA, déplaçant la concurrence de la performance brute des modèles vers les espaces de travail collaboratifs fondés sur l’IA.

Anthropic a ensuite déployé Artifacts auprès de tous les utilisateurs de Claude, indiquant que des dizaines de millions avaient déjà été créés, avant d’étendre le concept cette année à Claude Code. Cette mise à jour permet aux équipes d’ingénierie de publier des tableaux de bord HTML en direct et des espaces de travail de projet interactifs directement depuis des sessions de codage, faisant d’Artifacts un élément de plus en plus important de la stratégie d’Anthropic auprès des entreprises.

Cette fonctionnalité plus large accroît les enjeux potentiels si des Artifacts partagés publiquement sont indexés. Contrairement aux transcriptions de conversations ordinaires, les Artifacts peuvent contenir des prototypes logiciels interactifs, des tableaux de bord d’ingénierie, des documents de planification, des maquettes de produits, des visualisations de données et d’autres productions que les organisations utilisent de plus en plus pour collaborer entre équipes techniques et métiers. Si ces pages deviennent consultables via des moteurs de recherche publics, l’exposition pourrait aller bien au-delà du texte conversationnel.

Confidentialité, sécurité de l’information et web ouvert

À ce stade, rien n’indique que des attaquants aient obtenu l’accès à des comptes Claude privés ou à des conversations privées. La controverse porte sur des conversations et des Artifacts que les utilisateurs ont explicitement choisi de partager publiquement au moyen des outils de partage de Claude.

Le débat consiste à savoir si les utilisateurs comprenaient raisonnablement que des pages partagées pouvaient devenir découvrables via des moteurs de recherche publics, plutôt qu’uniquement par des destinataires disposant déjà du lien.

Sur le plan technique, les pages accessibles publiquement sans authentification peuvent généralement être indexées par les moteurs de recherche, sauf si les éditeurs empêchent explicitement l’exploration au moyen de mécanismes tels que des directives noindex ou d’autres contrôles d’indexation. Plusieurs commentateurs sur Reddit ont noté que les longues URL de partage Claude générées aléatoirement sont effectivement impossibles à deviner. Les moteurs de recherche découvrent généralement ce type de pages uniquement après l’apparition de liens à des endroits qu’ils sont autorisés à explorer, comme des sites web publics, des forums ou des publications sur les réseaux sociaux. D’autres utilisateurs se sont demandé comment Google avait initialement découvert autant d’URL de partage Claude.

Le problème met également en évidence un défi croissant pour les entreprises d’IA, à mesure que les chatbots évoluent en espaces de travail collaboratifs destinés à créer des logiciels, documents, tableaux de bord et applications métier. Les fonctions conçues pour faciliter le partage de travaux générés par IA peuvent aussi exposer des actifs susceptibles d’avoir une valeur commerciale bien supérieure à celle d’une simple conversation.

À mesure que les entreprises adoptent l’IA comme plateforme pour créer des outils internes et des workflows, la différence entre « partagé par lien » et « découvrable publiquement via la recherche » devient plus lourde de conséquences.

Un défi récurrent pour les entreprises d’IA

Anthropic n’est pas la première entreprise d’IA confrontée à la distinction entre « partagé » et « consultable ». Des utilisateurs de Reddit ont évoqué les critiques précédemment adressées à OpenAI après que des conversations ChatGPT partagées publiquement sont devenues découvrables via Google, suscitant un débat similaire sur la question de savoir si « partager par lien » doit signifier une page web indexée publiquement ou quelque chose de plus proche d’un document non répertorié.

La situation d’Anthropic rappelle également un incident impliquant Bard, l’assistant IA de Google antérieur à Gemini, en septembre 2023. Le consultant SEO Gagan Ghotra avait découvert que Google Search avait commencé à indexer des liens de conversations Bard partagées, avertissant que des utilisateurs pouvaient croire à tort qu’ils partageaient des conversations uniquement avec les destinataires prévus, plutôt que de les rendre découvrables via la recherche. Google avait ensuite déclaré publiquement qu’il n’avait pas l’intention que les conversations Bard partagées soient indexées et qu’il travaillait à les bloquer dans Google Search, tout en soulignant que seules les conversations que les utilisateurs avaient explicitement choisi de partager étaient concernées.

Pris ensemble, les épisodes Bard, ChatGPT et Claude suggèrent que les entreprises d’IA continuent de se débattre avec la frontière entre les contenus techniquement publics sur le web et les attentes des utilisateurs selon lesquelles « partager avec un lien » fonctionne davantage comme un Google Doc ou une vidéo YouTube non répertoriés que comme une page web éligible à l’indexation par les moteurs de recherche.

Ce que les entreprises devraient faire maintenant

Pour les organisations qui déploient largement l’IA générative auprès de leurs employés, la distinction entre « partagé avec un lien » et « découvrable publiquement via la recherche » n’est pas seulement sémantique. Elle peut déterminer si un tableau de bord d’ingénierie interne, un modèle financier, une feuille de route produit, un prototype destiné aux clients ou une application générée par IA reste effectivement privé, ou devient visible par toute personne utilisant un moteur de recherche.

Que l’épisode Claude se révèle finalement être un oubli technique d’indexation, un décalage entre la conception du produit et les attentes des utilisateurs, ou une combinaison des deux, il souligne que les produits d’IA fonctionnent de plus en plus moins comme des chatbots que comme des systèmes d’exploitation collaboratifs pour le travail du savoir.

Alors que ces plateformes commencent à héberger des tableaux de bord internes, des prototypes logiciels, des analyses financières, des documents de planification d’entreprise et des applications d’entreprise de plus en plus sophistiquées, de petites décisions sur le comportement des liens partagés peuvent avoir des conséquences importantes pour la sécurité des entreprises, la conception des produits et la confiance des utilisateurs.

Les dirigeants d’entreprise devraient envisager plusieurs mesures pratiques :

• Auditer les contenus d’IA partagés existants : examiner les conversations partagées, les Artifacts et les autres actifs générés par IA accessibles publiquement afin de déterminer s’ils doivent rester disponibles ou être dépubliés.
• Clarifier ce que signifie « Partager » dans toute l’organisation : ne pas supposer que les employés comprennent la différence entre « accessible par lien » et « découvrable via la recherche ». Mettre à jour les directives internes pour expliquer comment chaque plateforme d’IA gère les contenus partagés.
• Traiter les plateformes d’IA comme des logiciels de collaboration : appliquer la même gouvernance que pour Google Docs, Microsoft 365, Slack, GitHub, Notion ou SharePoint, y compris les politiques relatives au partage de propriété intellectuelle sensible, d’informations clients et de données réglementées.
• Privilégier les espaces de travail d’entreprise authentifiés pour les informations sensibles : lorsque c’est possible, conserver les projets confidentiels, le code, les modèles financiers et les données clients dans des comptes d’entreprise dotés de contrôles d’accès fondés sur l’identité, plutôt que derrière des liens accessibles publiquement.
• Réexaminer les paramètres par défaut des fournisseurs et les contrôles de partage : comme les plateformes d’IA évoluent rapidement, les administrateurs devraient revoir périodiquement les paramètres de partage par défaut, les politiques de conservation et le comportement d’indexation, au lieu de supposer qu’ils restent inchangés après le lancement de nouvelles fonctionnalités.

Pour l’instant, Anthropic semble avoir commencé à limiter la visibilité d’au moins certaines pages partagées dans Google Search, même si des signalements suggèrent que des copies en cache, des pages archivées et l’indexation par d’autres moteurs de recherche pourraient persister pour certains contenus. Les entreprises qui se sont appuyées sur les fonctionnalités de partage de Claude pourraient vouloir examiner les conversations et Artifacts partagés existants pendant que l’enquête d’Anthropic se poursuit.