Google indexe des milliers de conversations DeepSeek partagées, exposant les chats des utilisateurs à la découverte publique
Points clés
- •Environ 2 000 pages de conversations DeepSeek partagées publiquement accessibles ont été identifiées comme indexées par Google, avec la plus forte concentration créée en avril 2026.
- •Environ 31 % des conversations exposées étaient en russe et 20 % en anglais, indiquant que le problème de confidentialité touchait des utilisateurs dans plusieurs régions.
- •Certaines conversations indexées contenaient du contenu professionnel et personnel sensible, notamment du code source commercial, des tâches professionnelles et des discussions financières.
- •La fonction de partage de DeepSeek avertit que toute personne disposant du lien peut consulter une conversation, mais n'indique pas explicitement que les moteurs de recherche peuvent également indexer la page.
- •DeepSeek n'avait pas émis de réponse publique aux conclusions au moment de la publication de l'enquête en juillet 2026.
Google a indexé des conversations DeepSeek que les utilisateurs ont partagées via des liens publics, rendant des milliers de chats privés découvrables grâce à une simple requête de recherche.
DeepSeek, le laboratoire d'IA chinois dont les modèles open source ont été largement adoptés depuis la sortie de DeepSeek-R1, s'est rapidement imposé comme l'une des plateformes de chatbot les plus utilisées au monde. L'ampleur de cette adoption signifie que le nombre d'utilisateurs potentiellement affectés par une exposition liée au partage est considérable.
David Konitzny, spécialiste en sécurité de l'information chez Peec AI, a découvert que Google affichait des pages issues du répertoire chat.deepseek.com/share/ de DeepSeek. N'importe qui pouvait localiser ces conversations en saisissant site:chat.deepseek.com/share/ dans la barre de recherche Google.
Bien que Google limite initialement le nombre de résultats visibles et indique que des pages similaires ont été omises, l'affichage complet de ces résultats révèle un ensemble nettement plus important de conversations indexées.
Portée de l'exposition
L'enquête a identifié environ 2 000 pages publiquement accessibles. Les conversations ont été créées en 2026, avec la plus forte concentration observée en avril.
Environ 31 % des chats analysés étaient rédigés en russe, tandis qu'environ 20 % l'étaient en anglais. Le reste apparaissait dans plusieurs autres langues, indiquant que le problème de confidentialité touchait des utilisateurs de diverses régions.
Pourquoi les chats DeepSeek partagés apparaissent dans les résultats de recherche
La fonction de partage de DeepSeek permet aux utilisateurs de sélectionner des portions d'une conversation et de générer un lien public qui peut être communiqué à des collègues, des amis ou d'autres contacts. La plateforme avertit les utilisateurs que « toute personne disposant du lien » peut consulter la conversation. Cependant, cet avertissement ne précise pas explicitement que les moteurs de recherche peuvent également découvrir et indexer la page.
Selon les pratiques web standard, les robots d'indexation des moteurs de recherche considèrent toute URL qui ne les bloque pas activement comme éligible à l'indexation. Les plateformes peuvent empêcher cela en incluant une directive robots.txt interdisant l'accès des robots à des chemins spécifiques, ou en intégrant une balise méta noindex dans l'en-tête de la page. Si aucune de ces mesures n'est appliquée aux URL de conversations partagées, Googlebot et les autres robots finiront par découvrir et indexer ces pages.
Cette distinction est importante. Un utilisateur peut comprendre qu'un destinataire du lien peut ouvrir la conversation, tout en supposant raisonnablement que le chat resterait difficile à trouver pour d'autres. Une fois qu'une page apparaît dans Google Search, l'audience potentielle n'est plus limitée à ceux qui ont reçu l'URL d'origine — quiconque utilisant les mots-clés ou les opérateurs de recherche appropriés peut être en mesure de la localiser.
Certaines conversations indexées contenaient prétendument des fragments de code source commercial, des tâches professionnelles, de la correspondance personnelle et des discussions portant sur des questions financières. La présence d'extraits de code professionnel soulève une préoccupation particulière pour les utilisateurs d'entreprise qui pourraient saisir une logique métier propriétaire ou confidentielle dans des outils d'IA grand public sans que les politiques de gouvernance des données de leur organisation ne prennent en compte l'exposition via les liens de partage.
Bien que les utilisateurs aient activement choisi de créer des liens publics, beaucoup n'anticipaient vraisemblablement pas que leurs conversations deviendraient consultables.
Empreinte numérique durable
Supprimer un lien partagé ne garantit pas qu'il disparaîtra immédiatement des résultats de recherche. Les moteurs de recherche revisitent périodiquement les pages indexées, ce qui signifie qu'un lien supprimé ou inaccessible peut rester visible jusqu'à ce que Google mette à jour ses enregistrements. Les extraits précédemment stockés et les informations en cache peuvent également continuer à apparaître pendant un certain temps.
Cela crée un risque supplémentaire pour les utilisateurs qui ne prennent conscience de l'exposition qu'après que leurs conversations ont déjà été indexées.
Comment supprimer les conversations DeepSeek partagées
Les utilisateurs peuvent consulter et supprimer leurs liens publics DeepSeek via les paramètres de la plateforme :
- Ouvrez la section Paramètres.
- Accédez à l'onglet Données.
- Sélectionnez Liens partagés.
- Cliquez sur Gérer.
- Supprimez tous les liens qui ne doivent plus être publics.
Il est conseillé aux utilisateurs de vérifier le contenu de toutes les conversations précédemment partagées, en priorisant la suppression des liens contenant des informations professionnelles, personnelles ou financières sensibles.
Contexte industriel plus large
Des incidents d'indexation similaires ont auparavant affecté ChatGPT et d'autres services d'IA permettant aux utilisateurs de publier des conversations via des liens partageables. Les robots d'indexation des moteurs de recherche traitent généralement toute URL publique accessible comme n'importe quelle autre page web. À moins qu'une plateforme n'applique des contrôles d'accès appropriés ou n'utilise des directives conçues pour empêcher l'indexation, les pages partagées peuvent finir par apparaître dans les résultats de recherche.
Konitzny a publié les résultats le 20 juillet 2026, et Cybernews les a examinés le 22 juillet. Selon les rapports, DeepSeek n'avait pas émis de réponse publique au moment de l'enquête.
L'incident souligne un défi de confidentialité plus large auquel sont confrontées les plateformes d'IA. Les utilisateurs fournissent fréquemment aux chatbots des informations détaillées sur des projets professionnels, des situations personnelles, des processus internes d'entreprise et des décisions financières. Bien que de nombreux utilisateurs puissent comprendre que les liens partagés sont techniquement publics, ils s'attendent souvent à ce qu'ils restent accessibles uniquement à ceux qui reçoivent l'URL directement.
Le cas DeepSeek démontre qu'une conversation d'IA publique peut ne pas rester cachée simplement parce que le lien est difficile à deviner. Les plateformes pourraient atténuer ce risque en empêchant l'indexation des chats partagés par défaut et en exigeant des utilisateurs qu'ils activent explicitement la visibilité dans les moteurs de recherche. Tant que des protections plus robustes ne seront pas devenues la norme, les utilisateurs devraient considérer chaque conversation d'IA partagée comme une information qui pourrait éventuellement devenir publiquement consultable.
Source : Coinpaper
