Dans cet article Dans cet article
Le 25 juillet, un utilisateur de Reddit a tapé une requête de quelques caractères dans Google et récupéré des centaines de conversations privées tenues avec Claude, l’assistant d’Anthropic. Notes juridiques, phrases de récupération de portefeuilles crypto, code source contenant des identifiants, échanges médicaux, modèles financiers : tout cela se lisait en clair depuis un simple moteur de recherche.
Le mécanisme en cause s’appelle un lien de partage. Il génère une page publique reprenant l’intégralité d’un échange, que l’on transmet à un collègue ou à un ami. L’étiquette affichée par l’interface promet un accès réservé à quiconque possède le lien, ce que la plupart des utilisateurs comprennent comme un cercle restreint. Google fait pourtant partie de ceux qui possédaient le lien, dès lors qu’il apparaissait sur un forum ou dans un message public.
L’affaire arrive dans un secteur qui multiplie les fonctions de partage, de publication et de collaboration, souvent expédiées en quelques semaines pour ne pas laisser filer un concurrent. Le thread Reddit à l’origine de la découverte a dépassé les 4 000 votes positifs en deux jours. Une seule ligne de code manquait pour éviter tout cela : comment un défaut aussi élémentaire traverse-t-il les revues de sécurité d’un laboratoire valorisé en dizaines de milliards ?
Une requête de dix caractères a suffi
La commande utilisée n’a rien de sophistiqué. Elle demande simplement à Google d’afficher tout ce qu’il a indexé sous une adresse donnée, ici le répertoire de partage de Claude. Aucune compétence technique n’était nécessaire pour lire ces échanges, ce qui distingue cet incident d’une fuite de base de données classique.
Le contenu remonté a rapidement dépassé l’anecdote. Un avocat s’y demandait s’il devait déclarer un manquement déontologique, un autre utilisateur y avait collé la phrase de récupération de son portefeuille crypto, c’est-à-dire la clé maîtresse donnant le contrôle total des fonds. Une phrase de récupération exposée équivaut à un compte vidé, sans recours possible auprès de qui que ce soit.
La faille touchait aussi les artefacts publiés, ces petites applications et tableaux de bord construits directement dans Claude. Une requête équivalente sur leur répertoire faisait apparaître des tableaux de paie avec noms d’employés, des exports de logiciels de relation client et des feuilles de route produit non annoncées. Le périmètre dépassait donc largement la conversation textuelle, et touchait des données d’entreprise que personne n’avait envisagé de rendre publiques.
Une balise manquante, un fichier robots impuissant
Anthropic disposait pourtant d’une protection. Son fichier robots.txt, la convention par laquelle un site indique aux robots d’indexation les répertoires à ignorer, bloquait bien les adresses de partage. Bloquer l’exploration n’empêche pas l’indexation d’une page, comme la documentation de Google le précise noir sur blanc depuis des années.
Le paradoxe est presque élégant. Quand un lien apparaît ailleurs sur le web, Google enregistre son existence sans jamais ouvrir la page, donc sans voir l’éventuelle instruction interdisant de la référencer. Certains résultats s’affichaient d’ailleurs avec la mention indiquant qu’aucune information n’était disponible pour cette page. Seule une balise noindex placée dans la page elle-même règle le problème, et c’est précisément celle qui n’avait jamais été ajoutée.
Ce que les conversations laissaient voir
La nature des contenus exposés explique l’ampleur de la réaction. Les utilisateurs confient à un assistant conversationnel des choses qu’ils n’écriraient nulle part ailleurs, précisément parce qu’ils le croient privé. Cinq catégories de données sensibles revenaient de façon récurrente dans les captures partagées sur les réseaux au cours du week-end.
- des secrets techniques, clés d’API et identifiants laissés dans des extraits de code collés pour débogage ;
- des informations financières personnelles, dont des phrases de récupération de portefeuilles de cryptomonnaies ;
- des échanges médicaux détaillant diagnostics, traitements en cours et antécédents ;
- des documents professionnels internes, notes stratégiques, exports clients et grilles de rémunération ;
- des données concernant des mineurs, devoirs soumis pour relecture et informations personnelles saisies au passage.
Le forfait souscrit déterminait l’exposition. Les liens créés depuis les offres gratuite, Pro et Max génèrent des pages accessibles à tous, quand les formules Team et Enterprise exigent une authentification. Les particuliers ont donc payé le prix fort de cette asymétrie, alors même que la distinction n’apparaît nulle part au moment de cliquer sur le bouton de partage.
Cette segmentation par offre n’est pas neutre. Elle prolonge une logique déjà visible dans la refonte des forfaits Claude, où les garanties les plus solides remontent progressivement vers les abonnements professionnels. La confidentialité tend à devenir une option de gamme, ce qui pose une question de fond sur le socle minimal dû à tout utilisateur.
Le même scénario qu’OpenAI, onze mois plus tôt
Le secteur avait déjà vécu cette séquence. En août 2025, une case à cocher permettait de rendre une conversation ChatGPT découvrable, et des milliers d’échanges s’étaient retrouvés dans Google, Bing et DuckDuckGo avant qu’OpenAI ne retire la fonction. Onze mois séparent les deux incidents, pour une cause identique : une fonctionnalité de partage livrée sans garde-fou d’indexation.
Une expérimentation de courte durée destinée à aider les gens à découvrir des conversations utiles.
Dane Stuckey, directeur de la sécurité des systèmes d’information d’OpenAI, à propos du retrait de l’option de découverte des conversations ChatGPT, août 2025
La formulation en dit long sur la manière dont ces fonctions sont conçues. Une expérimentation se déploie vite, se mesure à l’usage, se retire si elle déplaît, sauf que la matière manipulée ici n’est pas un bouton d’interface. Beaucoup de ces conversations ChatGPT ont d’ailleurs été récupérées par des archives publiques avant le nettoyage. Une donnée personnelle publiée ne se dépublie jamais complètement, contrairement à une fonctionnalité que l’on débranche en une nuit.
Pourquoi le correctif ne répare pas tout
Anthropic a mis à jour sa configuration et ajouté les balises manquantes. Google a commencé à retirer les adresses concernées dès le 26 juillet, et l’essentiel du délistage était achevé le lendemain. Bing continuait pourtant de remonter des liens de partage, chaque moteur suivant son propre rythme de mise à jour d’index.
Le vrai problème se situe ailleurs. Un dépôt GitHub baptisé Shared-Claude-Chats a archivé 453 conversations Claude et 519 échanges avec Grok, soit 11 241 messages conservés en texte brut. Ces copies survivront à toutes les corrections apportées côté serveur, puisqu’elles ne dépendent plus d’Anthropic ni d’aucun moteur de recherche.
La procédure officielle de retrait existe et tient en trois clics, dans les réglages du compte, section confidentialité, puis conversations partagées. Elle coupe les accès futurs sans effacer ce qui a déjà été copié. La désindexation ne restitue aucune confidentialité perdue, elle réduit seulement la probabilité qu’un curieux retombe dessus par hasard.
Le rapprochement s’impose avec d’autres corrections tardives du secteur, à l’image de un générateur d’images retiré après polémique quelques semaines plus tôt. Le retrait arrive systématiquement après la diffusion, schéma qui interroge sur la place réelle des revues de sécurité dans ces calendriers de lancement.
Partager n’est pas un geste anodin
Cet épisode déplace une frontière que beaucoup croyaient stable. Un assistant conversationnel occupe aujourd’hui la place d’un carnet de notes, d’un moteur de recherche et parfois d’un confident, sans que les garanties associées suivent le même mouvement. L’interface promet la discrétion, l’architecture livre une page web, et l’écart entre les deux n’apparaît qu’au moment de l’accident.
Le cadre réglementaire commence à se refermer sur ce type de manquement, avec des obligations de transparence et de gestion du risque détaillées lorsque l’Europe a musclé sa loi sur l’IA pour le 2 août. Une balise oubliée deviendra bientôt un manquement documenté, et non plus un simple incident technique traité en vingt-quatre heures. La question qui reste ouverte tient en une phrase : combien de fonctionnalités de partage tournent encore aujourd’hui sans cette ligne de code ?
