Claude : vos chats partagés exposés sur Google

La documentation d’Anthropic décrit un mécanisme simple. Lorsqu’un utilisateur partage un chat, Claude crée un instantané de la conversation à cet instant. Toute personne disposant du lien peut voir les messages de l’utilisateur et les réponses du modèle ; les fichiers joints et les Artifacts ne sont pas nécessairement inclus de la même manière. L’utilisateur peut ensuite retrouver ses liens partagés dans les réglages, les consulter ou les supprimer. Les conversations restent privées par défaut : il faut donc distinguer clairement ce dispositif d’une fuite générale des historiques.

Le problème commence avec l’expression « toute personne disposant du lien ». Sur le Web ouvert, une adresse peut être découverte dès qu’elle est publiée quelque part, reprise dans une page, transmise par un outil qui la journalise ou exposée à un robot. Une URL longue et imprévisible limite les visites opportunistes, mais elle ne remplace ni une authentification ni une instruction technique explicite demandant aux moteurs de ne pas indexer la page. La discrétion du lien est une barrière pratique, pas une garantie de confidentialité.

Lundi 27 juillet, Axios a indiqué avoir vu plusieurs Artifacts indexés, dont un plan relatif à une agence de gestion des parcs à Miami et un document concernant un calendrier universitaire. Fast Company a également constaté la présence de conversations dans Google. Ces exemples démontrent un risque documentaire réel sans permettre d’affirmer que tous les liens partagés, ni même la majorité, ont été indexés. Aucun décompte exhaustif et vérifié n’a été publié par Anthropic.

L’indexation change la nature du risque. Sans moteur, un tiers doit connaître ou deviner l’adresse exacte. Avec un moteur, il peut chercher un nom d’entreprise, un projet, une ville ou une expression rare et tomber sur une page pertinente. Des informations banales prises isolément peuvent alors être agrégées : brouillons de stratégie, code, CV, notes de réunion, recherches administratives ou questionnements personnels. Le danger vient autant de cette capacité de tri que du caractère public de chaque page.

Anthropic a répondu que l’entreprise donne aux utilisateurs le contrôle du partage public et qu’elle ne transmet pas aux moteurs des répertoires ou sitemaps de chats. Cette défense répond à l’idée d’une publication organisée, mais pas entièrement à la question de la découvrabilité. Un moteur n’a pas besoin d’un sitemap pour trouver une URL reliée ailleurs. À l’inverse, Google indexe normalement les pages publiques qu’il découvre, sauf obstacle technique ou directive du site. La responsabilité se partage donc entre architecture du produit, signalétique de l’interface et prudence de l’utilisateur.

Les résultats ciblés semblaient déjà se raréfier lundi, selon plusieurs vérifications médiatiques. Cela suggère une désindexation ou un changement technique, sans prouver l’effacement de toutes les copies. Retirer une page de Google n’annule pas un lien encore actif, un cache, une capture d’écran ou une archive constituée pendant la fenêtre d’exposition. Pour un contenu sensible, la seule mesure robuste reste de révoquer le partage depuis Claude et de considérer que toute information déjà publiée a pu être copiée.

Anthropic n’est pas le premier acteur confronté à cette ambiguïté. En 2025, OpenAI avait retiré une option permettant de rendre des conversations ChatGPT découvrables après l’apparition de milliers de pages dans les recherches. Le parallèle montre un défaut récurrent : les produits d’IA encouragent le partage rapide de résultats riches, tandis que les utilisateurs y déposent précisément les données qu’ils n’écriraient pas sur un réseau social. Le geste ressemble à l’envoi d’un document ; l’infrastructure ressemble parfois à la publication d’un site.

Les entreprises ont ici un enjeu de gouvernance immédiat. Interdire tout partage peut pousser les salariés vers des captures ou des outils moins contrôlés. Une meilleure réponse combine avertissement explicite, durée de vie limitée, authentification facultative, révocation centralisée et journal des accès. Pour les contenus professionnels, une politique devrait préciser ce qui peut être placé dans un assistant, qui peut créer un lien public et comment l’organisation vérifie périodiquement les partages actifs.

Pour le grand public, l’incident rappelle une règle simple mais inconfortable : un lien partageable n’est pas un coffre. Avant de l’envoyer, il faut retirer noms, coordonnées, secrets commerciaux, données de santé, identifiants et éléments permettant de reconnaître une personne. Après l’alerte, l’action la plus utile consiste à ouvrir la liste des chats partagés dans les paramètres de Claude, à révoquer ceux qui ne sont plus nécessaires et à vérifier séparément les Artifacts publiés.

Le bénéfice du partage reste évident : relire une analyse à plusieurs, transmettre un prototype ou montrer le raisonnement d’un assistant sans copier-coller des dizaines de messages. Anthropic peut préserver cet usage tout en rapprochant le modèle mental de l’utilisateur de la réalité technique. Un avertissement disant clairement « page publique susceptible d’être copiée ou indexée » vaut mieux qu’une formule vague sur les personnes possédant le lien. Une option protégée par mot de passe ou réservée à des comptes identifiés réduirait encore l’ambiguïté.

Le coût d’une protection renforcée existe. Une authentification ajoute de la friction, bloque certains destinataires et complique le partage viral des créations. Les moteurs peuvent aussi contribuer à la découverte de contenus que leurs auteurs veulent réellement publier. La solution ne consiste donc pas à fermer tout le Web, mais à séparer deux intentions : partager avec des destinataires précis et publier pour être découvert. Ces deux actions ne devraient ni porter le même bouton ni utiliser les mêmes réglages.

L’épisode Claude est finalement un test de maturité pour l’industrie. La frontière décisive n’est pas entre privé et public dans les conditions d’utilisation, mais entre ce que comprend une personne au moment du clic et ce qui peut réellement arriver à son contenu. Les pages déjà désindexées feront peut-être disparaître l’alerte des résultats ; elles ne feront pas disparaître la question. Combien d’autres outils présentent encore une publication mondiale comme un simple partage de lien ?