Des conversations Claude AI partagées contenant des données sensibles indexées par Google

Des centaines de conversations partagées provenant du chatbot Claude AI d'Anthropic sont devenues accessibles via le moteur de recherche Google cette semaine, exposant des informations sensibles, notamment des clés de portefeuilles de cryptomonnaies, des données personnelles et des communications professionnelles que les utilisateurs n'avaient pas l'intention de rendre publiques.

Comment les conversations ont été découvertes

Le 25 juillet, un utilisateur de Reddit a démontré que l'opérateur de recherche `site:claude.ai/share` renvoyait un grand nombre de conversations Claude d'autres utilisateurs dans les résultats Google. Le fil de discussion a suscité des centaines de commentaires en quelques heures, les utilisateurs identifiant des identifiants, des CV et des informations professionnelles identifiables parmi les pages indexées. Un utilisateur a trouvé un portefeuille de cryptomonnaies actif avec ses clés visibles et un solde réel.danieljamesglover+1

Il s'agissait de conversations que les utilisateurs avaient choisi de partager via la fonctionnalité intégrée de Claude, qui crée une URL publique pour chaque discussion. Anthropic a maintenu que les conversations partagées n'étaient devenues visibles dans les moteurs de recherche que parce que les utilisateurs avaient publié les liens sur des sites externes ou des réseaux sociaux, où les robots d'indexation pouvaient les découvrir. Lors d'un incident similaire précédent, Google avait estimé avoir indexé un peu moins de 600 conversations Claude.forbes

Un schéma familier avec une tournure technique

C'est la deuxième fois que des conversations partagées de Claude apparaissent dans les résultats de Google. Forbes a rapporté le problème pour la première fois en septembre 2025, faisant d'Anthropic la troisième entreprise d'IA, après OpenAI et xAI, à être confrontée à ce problème. OpenAI a par la suite retiré complètement sa fonctionnalité de partage, la qualifiant d'"expérience de courte durée" qui "offrait trop d'opportunités aux utilisateurs de partager accidentellement des choses qu'ils ne souhaitaient pas".forbes

Le problème technique sous-jacent implique un conflit entre le fichier robots.txt d'Anthropic, qui empêche Google d'explorer les pages de conversations partagées, et l'en-tête noindex que ces pages portent. Comme Google ne peut pas accéder aux pages pour lire l'instruction noindex, il peut toujours lister les URLs qu'il découvre via des liens publiés ailleurs sur le Web. La documentation de Google avertit elle-même que "si la page est bloquée par un fichier robots.txt, le robot d'indexation ne verra jamais la règle noindex, et la page pourra toujours apparaître dans les résultats de recherche".danieljamesglover

Conséquences et préoccupations persistantes

Dimanche matin, les pages concernées avaient largement disparu des résultats de Google, bien que les utilisateurs aient signalé qu'elles restaient accessibles sur Bing et Brave. Les conversations elles-mêmes restent en ligne à leurs URLs d'origine pour toute personne détenant le lien; la suppression des résultats de recherche ne supprime pas les pages du Web.instagram+1

Le porte-parole de Google, Ned Adriance, a déclaré lors de l'incident précédent que "ni Google ni aucun autre moteur de recherche ne contrôle les pages rendues publiques sur le Web". Anthropic n'avait pas fait de déclaration publique concernant la récurrence de juillet 2026 au moment de la rédaction de cet article. Les utilisateurs peuvent examiner et révoquer leurs conversations partagées sous Paramètres, puis Confidentialité, puis Chats partagés.claude+2