Claude rendait des conversations partagées trouvables sur Google après un simple clic

Un clic présenté comme un simple moyen de transmettre une conversation a suffi à la rendre repérable sur Google. Fin juillet 2026, des échanges partagés depuis Claude, l’assistant d’Anthropic, sont apparus dans les résultats du moteur avec la requête `site:claude.ai/share`.

Des conversations Claude visibles depuis une simple recherche

La découverte a été signalée autour du 27 juillet 2026, notamment par Axios et Malwarebytes. En utilisant la requête `site:claude.ai/share`, des internautes ont pu faire remonter des pages publiques hébergées sur le domaine de Claude.

Les contenus identifiés ne relevaient pas uniquement de tests anodins. Certains résultats renvoyaient vers des plans politiques, des documents liés à des travaux universitaires ou des échanges contenant potentiellement des informations sensibles. Des pages consacrées aux Artefacts de Claude — des contenus générés ou structurés par l’assistant, comme des documents, tableaux ou applications — faisaient également partie des éléments accessibles.

Le mécanisme ne signifie pas que des conversations privées ont été extraites des comptes utilisateurs. Les pages concernées avaient été rendues accessibles au moyen d’un lien de partage. Le problème tient plutôt à la visibilité de ces liens : une adresse conçue pour être transmise à quelques personnes pouvait être indexée, puis retrouvée par n’importe quel internaute connaissant la bonne requête.

La nuance est technique, mais ses conséquences sont très concrètes. Un lien public n’est pas nécessairement secret. Dès lors qu’une page peut être consultée sans authentification, un moteur de recherche peut, en théorie, la découvrir, l’analyser et l’afficher dans ses résultats.

Anthropic conteste l’existence d’un accès privilégié de Google

Interrogé sur cette indexation, Anthropic a affirmé ne pas fournir à Google de répertoires ou de sitemaps recensant les conversations partagées. Un sitemap est un fichier destiné à aider les moteurs de recherche à parcourir les pages d’un site. L’absence d’un tel fichier ne suffit toutefois pas à empêcher l’indexation.

Google peut découvrir une page par différents chemins : un lien publié sur un site, un forum, un réseau social, une page déjà explorée ou d’autres mécanismes de navigation. Une URL publique peut aussi rester accessible aux robots d’indexation, sauf si le service applique des directives spécifiques comme `noindex`, bloque les robots ou exige une authentification.

Les résultats observés ne prouvent donc pas qu’Anthropic aurait transmis une base de données à Google. Ils montrent surtout qu’une partie des pages de partage était suffisamment accessible pour être détectée et indexée. La disparition ultérieure de nombreux résultats a réduit l’exposition, sans effacer la question centrale : pourquoi ces pages étaient-elles découvrables de cette manière, et quelles garanties avaient été présentées aux utilisateurs ?

« Partager un lien » ne veut pas dire la même chose pour tout le monde

L’incident révèle une ambiguïté devenue fréquente dans les assistants IA. Dans l’interface, le bouton « partager » peut être compris comme un outil de collaboration privé : envoyer une conversation à un collègue, demander un avis ou conserver une copie accessible depuis un autre appareil.

Sur le plan technique, l’action peut pourtant créer une page publique. La personne qui reçoit le lien n’a pas besoin de se connecter au compte d’origine et, selon les réglages du service, le contenu peut être consulté par toute personne obtenant l’adresse. Si la page est indexée, le lien n’est même plus indispensable.

Cette différence entre lien public et publication sur le web est rarement perceptible dans l’usage courant. Les utilisateurs associent souvent la confidentialité à l’absence de publication volontaire sur un réseau social ou un site ouvert. Or une URL accessible sans mot de passe constitue déjà une forme de mise à disposition publique, même si elle n’est pas annoncée comme telle.

Le risque est accru avec les assistants IA, car les conversations contiennent souvent des informations très diverses : brouillons professionnels, notes de recherche, données personnelles, analyses stratégiques ou documents internes soumis pour réécriture. La présence d’un assistant donne aussi une impression de cadre privé, comparable à une messagerie ou à un espace de travail personnel. Cette impression peut conduire à partager des contenus sans mesurer leur exposition potentielle.

Une question de conception, pas seulement de prudence utilisateur

La responsabilité ne repose pas uniquement sur la personne qui clique. Une interface correctement conçue devrait distinguer clairement plusieurs niveaux : lien accessible aux destinataires, page publique non indexée, publication indexable et contenu protégé par authentification.

Un avertissement explicite avant la création du lien pourrait préciser que la conversation sera consultable par toute personne disposant de l’URL et qu’elle pourrait apparaître dans des moteurs de recherche. D’autres protections sont possibles : désactiver par défaut l’indexation, ajouter une directive `noindex`, prévoir une date d’expiration, permettre la révocation définitive du lien et afficher la liste des pages encore actives.

La question se pose aussi pour les Artefacts. Ces objets peuvent prendre la forme de documents autonomes ou d’interfaces interactives plus faciles à diffuser qu’une conversation complète. Leur apparence de produit fini augmente le risque qu’ils soient transmis sans que leur auteur distingue précisément partage privé et publication publique.

La disparition des résultats ne clôt pas l’affaire

Après la médiatisation de l’incident, de nombreux résultats ont disparu de Google. Cette évolution peut correspondre au retrait des pages, à une modification de leur indexation ou à la mise à jour des bases du moteur. Elle ne permet pas, à elle seule, de déterminer combien de contenus ont été consultés, copiés ou conservés ailleurs.

Le prochain jalon attendu concerne donc moins le retour ponctuel des résultats que la clarification durable du fonctionnement des liens Claude. Anthropic devra préciser quelles pages peuvent être indexées, quelles protections sont appliquées par défaut et comment un utilisateur peut vérifier puis supprimer l’ensemble de ses partages publics.

Pour les utilisateurs, la règle est immédiate : une conversation transformée en lien sans authentification doit être considérée comme potentiellement publique. Pour les éditeurs d’assistants IA, l’enjeu est mesurable : empêcher l’indexation par défaut, signaler explicitement le niveau d’exposition et fournir une révocation fiable. Tant que ces garanties ne sont pas visibles dans l’interface, « partager » restera une formulation trop vague pour des contenus parfois confidentiels.