Des allégations selon lesquelles certaines conversations Claude partagées publiquement seraient apparues dans les résultats de moteurs de recherche ont suscité des préoccupations de confidentialité parmi les utilisateurs d’IA et les développeurs, après qu’une discussion virale sur Reddit a recueilli des milliers de votes positifs et des centaines de commentaires.

La discussion portait sur la question de savoir si les utilisateurs ayant partagé des conversations Claude avec des collègues ou des amis avaient pu supposer que seules les personnes disposant du lien pouvaient les consulter, alors que les pages pouvaient être accessibles sur le web public. Le fil Reddit, disponible à l’adresse https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, s’est rapidement propagé sur X, où des développeurs et des utilisateurs d’IA ont appelé les autres à vérifier les conversations ou Artifacts qu’ils avaient précédemment partagés.

La principale préoccupation concerne l’écart entre « partager avec toute personne disposant du lien » et « accessible publiquement sur le web ». Les utilisateurs peuvent interpréter la première formule comme signifiant qu’une page est effectivement privée, sauf si le lien est envoyé directement à quelqu’un, tandis qu’une page accessible publiquement peut potentiellement être explorée ou indexée selon les paramètres techniques de la plateforme. Dans la publication web, une URL non répertoriée est différente d’une page protégée par un contrôle d’accès : si une page ne nécessite pas d’authentification et n’est pas bloquée à l’indexation, elle peut être découverte via des moteurs de recherche ou par toute personne obtenant le lien.

Alors que les allégations circulaient, Technext a indiqué avoir tenté de les vérifier en effectuant des recherches sur cinq moteurs de recherche différents avec la requête : site:claude.ai/share. Google ne renvoyait aucune page de partage Claude indexée au moment de la rédaction, ce qui suggérait que les pages n’étaient plus indexées ou avaient déjà été retirées des résultats de recherche de Google.

Un utilisateur de X a déclaré avoir observé le même résultat et a demandé au développeur logiciel Om Patel, dont les publications ont contribué à amplifier le sujet, si les allégations étaient toujours valables. Patel a répondu : « They just patched it on Google; use a different search engine. » La publication X correspondante est disponible à l’adresse https://x.com/om_patel5/status/2081494782396747779?s=20.

Technext a indiqué ne pas avoir pu vérifier de manière indépendante si d’autres moteurs de recherche continuaient d’indexer des pages Claude partagées. Anthropic n’avait pas commenté publiquement ces informations au moment de la publication.

Les préoccupations dépassent les conversations Claude

La discussion s’est élargie après que Patel a affirmé que le problème ne se limitait pas aux conversations partagées.

Dans une publication de suivi, il a allégué que des Claude Artefacts publiés, notamment des applications interactives, des tableaux de bord, des documents et d’autres projets créés dans le système d’IA, pouvaient également apparaître dans les résultats de moteurs de recherche. Il a affirmé que des utilisateurs avaient trouvé des tableaux de bord internes, des documents de projets clients et des synthèses de recherches médicales parmi les Artefacts consultables.

Patel a également soutenu que de nombreuses personnes comprenaient mal les options de partage de Claude, car les Artifacts publiés proposent généralement deux choix : « Only me » ou « Anyone with the link ». Selon lui, de nombreux utilisateurs interprétaient « Anyone with the link » comme un lien non répertorié partagé en privé avec des personnes sélectionnées, plutôt que comme une page web que les moteurs de recherche pourraient explorer si l’indexation était autorisée.

Technext a indiqué ne pas avoir pu vérifier de manière indépendante ces affirmations précises.

Le sujet reflète une préoccupation de confidentialité plus large pour les plateformes d’IA au-delà de Claude. Partager une conversation via un chatbot d’IA n’est pas la même chose que la conserver dans un compte privé. Une fois qu’une page est publiée sur le web ouvert, son indexation par les moteurs de recherche dépend de la configuration de la plateforme, des contrôles d’accès et d’autres mesures techniques, par exemple si la page est authentifiée, marquée avec des instructions de non-indexation ou autrement restreinte aux robots d’exploration. Cette distinction peut manquer de clarté pour les utilisateurs.

Par exemple, un utilisateur peut partager avec un collègue une conversation Claude contenant des plans d’affaires, des modèles financiers ou des notes de recherche, en pensant que le lien est fonctionnellement privé parce qu’il a été envoyé directement. Si cette page devient ensuite consultable via une recherche, l’audience potentielle change considérablement.

Les chercheurs en sécurité conseillent depuis longtemps aux utilisateurs de ne pas inclure de mots de passe, de clés API, de bases de données clients, de contrats confidentiels ou d’informations personnelles sensibles dans des conversations d’IA partagées publiquement, que ces pages soient ou non indexées par les moteurs de recherche.

Bien que l’ampleur de l’indexation signalée reste incertaine, les utilisateurs qui ont partagé des conversations Claude ou des Artefacts peuvent examiner ces liens depuis leur compte Claude et dépublier tout contenu qu’ils ne souhaitent plus rendre accessible publiquement. Les utilisateurs et les organisations qui s’appuient sur des outils d’IA pour le travail pourraient également devoir traiter les pages de chatbots partagées comme d’autres liens de collaboration publics et vérifier les autorisations de la plateforme avant de partager des éléments sensibles.

Jusqu’à ce qu’Anthropic fournisse de nouvelles précisions, ces informations rappellent que partager un lien n’équivaut pas à garder des informations privées, en particulier lorsque du contenu généré par l’IA est publié sur le web ouvert.