il y a 2 day
3
Publicité, votre contenu continue ci-dessous
La fonction "partager" de Claude a exposé des données ultra-sensibles
Publié le 27/07/26 à 15h11
Nos réseaux :
Suivez-nous
Ajoutez nous à vos favoris Google
3
La fonction de partage du chatbot d'Anthropic a exposé des échanges contenant clés API, phrases de récupération de portefeuilles crypto, notes juridiques et code source confidentiel. Un problème technique d'indexation en est la cause.
© Thrive Studios ID - Un smartphone affichant le logo de Claude, le chatbot d'Anthropic, dont la fonction de partage a exposé des conversations sur les moteurs de recherche.
Un fil Reddit publié le 25 juillet 2026 a provoqué une onde de choc dans la communauté IA : en tapant la requête "site:claude.ai/share" dans Google, n'importe quel internaute pouvait accéder à des centaines de conversations partagées sur Claude, le chatbot d'Anthropic.
Certains estiment le volume réel en milliers de pages. Les échanges exposés n'ont rien d'anodin : stratégies juridiques rédigées par des avocats en exercice, phrases de récupération (seed phrases) de portefeuilles de cryptomonnaies, code source d'applications avec identifiants de bases de données en clair, discussions médicales personnelles, voire des CV complets assortis de numéros de téléphone.
Un conflit entre robots.txt et balise noindex
Le mécanisme en cause est subtil. Anthropic bloque l'accès des robots d'indexation au répertoire /share/ via son fichier robots.txt, mais n'intègre pas de balise "noindex" dans le code HTML des pages concernées. Le piège est documenté par Google lui-même : quand un crawler ne peut pas accéder à une page, il ne lit jamais la directive "noindex" qui s'y trouverait.
Capture d'écran montrant les résultats de la requête "site:claude.ai/share" dans Google, avec plusieurs conversations Claude publiquement accessibles. © u/-void1 via Reddit
En revanche, si des liens externes pointent vers cette URL (forum, réseau social, billet de blog), le moteur de recherche référence l'adresse sans en afficher le contenu. Un clic suffit alors pour consulter l'intégralité de la conversation.
Les captures d'écran partagées sur X montraient d'ailleurs la mention "No information is available for this page" sous chaque résultat Google, signature typique de ce conflit de directives.
Un précédent récent et des mesures à prendre
L'épisode rappelle la mésaventure identique subie par ChatGPT en août 2025, quand des milliers de conversations partagées avaient elles aussi atterri dans l'index de Google. OpenAI avait réagi en supprimant la fonctionnalité.
Chez Anthropic, la correction côté Google semble effective depuis le 27 juillet : la requête ne retourne plus de résultats. En revanche, Bing et Brave Search affichaient encore des liens au moment de la rédaction.
Des sites tiers ont par ailleurs commencé à aspirer le contenu exposé, rendant la rétractation bien plus complexe. Point important : seuls les comptes Free, Pro et Max sont touchés. Les offres Team et Enterprise imposent une authentification organisationnelle avant tout accès aux liens partagés.
Pour vérifier ses propres partages sur Claude, le chemin est simple : Paramètres, puis Confidentialité, puis Conversations partagées. Chaque conversation encore publique peut y être révoquée d'un clic.
La page Confidentialité des réglages de Claude, où les boutons "Gérer" permettent de consulter et révoquer ses conversations et artefacts partagés. © Les Numériques
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques
Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.
