Des conversations privées avec Claude retrouvées sur Google : comment savoir si l'on est concerné

Un rapport médical d'un vrai patient. Une stratégie d'entreprise marquée « usage interne ». Le nom et le numéro d'enfants en primaire. Tout ça, retrouvable en tapant les bons mots clé dans la barre de recherche de Google.

Le week-end des 26 et 27 juillet 2026, des utilisateurs de Reddit ont découvert que des conversations partagées avec Claude (l'assistant conversationnel de l'entreprise américaine Anthropic, concurrent de ChatGPT) apparaissaient dans les résultats de Google.

Pas les discussions restées privées : uniquement celles que des gens avaient volontairement « partagées » via un lien public. La nuance change tout et pourtant elle ne rassure personne.

Précision : on ne parle pas d'un piratage ni d'une fuite de comptes. On parle du bouton « Partager » de Claude, une fonction qui transforme une conversation en page web publique. Et de la manière dont cette page a fini, pour certains, dans le moteur de recherche le plus utilisé au monde.

Dans cet article :

• Ce qui s'est réellement passé (et ce qui n'a pas fuité)
• Pourquoi un « noindex » manquant a suffi
• Anthropic renvoie la balle à ses utilisateurs
• La quatrième fois en un an que ça arrive
• La stratégie pour reprendre la main

Ce qui s'est réellement passé (et ce qui n'a pas fuité)

Le déclencheur est presque banal. Un internaute a lancé sur Google une requête ciblée, site:claude.ai/share, qui demande au moteur de n'afficher que les pages hébergées sur l'adresse des conversations partagées de Claude. La liste est tombée : des dizaines de discussions, lisibles par n'importe qui.

Le point à comprendre, parce qu'il conditionne tout le reste : vos conversations Claude sont privées par défaut. Seuls les chats que des utilisateurs avaient délibérément partagés via la fonction de lien public étaient concernés ; les conversations jamais partagées n'ont pas été exposées [1].

Sauf que « partagé » ne voulait pas dire ce que la plupart des gens croyaient. Le bouton Partager crée une capture figée de la conversation à l'instant du clic, avec sa propre adresse web, censée être envoyée à une personne ou à un petit groupe [2].

Le contenu retrouvé n'avait rien d'anodin. Selon les constats du média Futurism, on y trouvait ce qui ressemblait au rapport médical détaillé d'un vrai patient, des résultats d'essais cliniques avec des noms de patients, des documents marqués « usage interne » et des évaluations de salariés [3].

D'autres pages relevaient plutôt du malaise que du danger. Fortune décrit des sujets allant de l'écriture érotique au code de programmation, en passant par des notes de travail, une conversation ayant même généré du contenu explicite pourtant interdit par les règles d'Anthropic [4].

Un détail glace un peu plus le sang côté professionnel. La faille touchait aussi les Artifacts de Claude (les petites applications, tableaux de bord et outils que l'on construit directement dans l'assistant). Une recherche ciblée y a fait remonter des tableaux de paie avec noms de salariés et des feuilles de route produit non publiées [5].

Pourquoi un « noindex » manquant a suffi

Ici, il faut un peu de plomberie technique, mais elle est simple. Pour empêcher Google d'afficher une page, un site peut poser une balise noindex (une instruction cachée dans la page qui dit au moteur : « ne me référence pas »). Sur les pages de partage de Claude, cette instruction manquait [6].

Anthropic avait pourtant une protection : un fichier robots.txt (le panneau qui indique aux robots des moteurs quelles pages ne pas explorer). Le souci, c'est que ce panneau bloque l'exploration, pas le référencement.

La documentation de Google l'explique noir sur blanc et c'est le cœur du problème. Si l'adresse d'une page apparaît ailleurs sur le web, Google peut la référencer sans jamais l'ouvrir. Le robot ne lit alors pas la page, donc il ne voit pas non plus l'instruction noindex qui s'y cache [6].

Résultat concret : bloquer l'exploration garantissait presque le contraire de l'effet recherché. Le moteur listait l'adresse repérée sur un forum ou un réseau social, sans pouvoir la décrire, parfois avec la mention « Aucune information disponible ».

Cette dynamique n'est pas propre à Claude. Elle rappelle de près la faille de l'extension Claude pour Chrome, où une mécanique pensée pour aider ouvre en réalité une porte dérobée. La commodité crée l'exposition.

Anthropic renvoie la balle à ses utilisateurs

Face au tollé, la réponse d'Anthropic tient en une phrase, répétée à plusieurs médias. L'entreprise affirme donner le contrôle du partage aux utilisateurs et ne pas fournir aux moteurs de répertoires ni de plans de site de leurs conversations [7].

Traduction : selon Anthropic, si ces pages sont apparues dans Google, c'est parce que des gens avaient posté leurs liens sur des sites, forums ou réseaux sociaux que les moteurs peuvent explorer. Le système, dit l'entreprise, fonctionnait comme prévu.

Google, de son côté, botte en touche avec logique. Un porte-parole a rappelé que ni Google ni aucun moteur ne décide quelles pages sont rendues publiques, et que ces pages étaient référencées sur plusieurs moteurs à la fois [8].

La bonne nouvelle, c'est que le robinet a été refermé vite. Dès lundi après-midi, la requête site:claude.ai/share ne renvoyait plus rien, un changement confirmé par TechCrunch en fin de journée [9].

La mauvaise, c'est qu'une page déréférencée n'est pas une page morte. Retirer un lien de Google ne supprime ni la conversation ni le lien de partage : quiconque a enregistré l'adresse peut encore l'ouvrir tant que le propriétaire n'est pas repassé de « Public » à « Privé » [1].

Pire, ce qui a été indexé pendant la fenêtre d'exposition a pu être mis en cache ou archivé par des services tiers. Le précédent ChatGPT est éloquent : plus de 100 000 conversations avaient été sauvegardées par l'Internet Archive avant le correctif d'OpenAI, et y restent accessibles [16].

La quatrième fois en un an que ça arrive

Ce qui rend l'affaire agaçante plutôt que surprenante, c'est qu'Anthropic la connaît déjà. En septembre 2025, Forbes révélait que des centaines de transcriptions de Claude avaient surgi dans Google, l'entreprise estimant en avoir indexé un peu moins de 600 avant de les retirer [10].

Le motif se répète d'un acteur à l'autre, et les ordres de grandeur donnent le vertige quand on les met côte à côte.

Le champion toutes catégories reste ailleurs. Plus de 370 000 conversations Grok, l'IA de la société xAI d'Elon Musk, ont été indexées par les moteurs, exposant des demandes sensibles allant de questions médicales à au moins un mot de passe [11].

Le premier de la série, c'était ChatGPT à l'été 2025. Une case « Rendre ce chat découvrable » avait envoyé près de 4 500 conversations vers Google avant qu'OpenAI ne la retire, la qualifiant d'expérience de courte durée [12].

Quatre incidents, trois entreprises, douze mois. Comme le résume l'analyste Daniel Glover, ce n'est pas un problème propre à une marque : c'est un défaut de conception partagé et le schéma continue d'échouer [13].

Cette bascule des assistants d'IA vers des espaces de travail collaboratifs, où l'on bâtit documents et tableaux de bord, aggrave l'enjeu. Le même glissement était déjà au cœur de l'affaire des conversations ChatGPT transmises à des avocats.

La stratégie pour reprendre la main

Soyons clairs sur ce que cet épisode dit et sur ce qu'il ne dit pas. Il ne s'agit pas de fuir les assistants d'IA, ni de croire qu'un piratage guette votre historique. Il s'agit de comprendre une propriété permanente de ces outils et d'ajuster deux ou trois gestes en conséquence.

Vérifier et révoquer tout de suite

Premier réflexe, valable en cinq minutes. Ouvrez Claude, allez dans Réglages puis Confidentialité, cliquez sur « Gérer » à côté de « Chats partagés » et passez en revue chaque lien encore actif [14].

Supprimez sans hésiter tout ce qui touche à des données sensibles : identifiants, noms réels associés à des coordonnées, informations de santé, code, travaux non publiés. Révoquer un lien coupe immédiatement l'accès public à cette conversation.

Gardez toutefois une limite en tête. Même après révocation, une page déjà indexée peut traîner un temps dans les résultats ou les archives ; si des données très sensibles ont circulé, surveillez les usages détournés, comme l'hameçonnage ciblé.

Traiter chaque partage comme une publication

Le vrai changement de perception est là. Un lien de partage n'a pas été pensé comme un canal privé sécurisé : c'est un mécanisme de publication déguisé en commodité, et il faut le manier comme tel [15].

Concrètement, cela vaut aussi pour vos usages professionnels. Près d'un salarié sur deux utilise l'IA générative au travail et une écrasante majorité de ces échanges embarque de vraies données d'entreprise. Le risque n'est donc pas théorique.

La question de la place de l'IA dans nos réflexes de travail rejoint ici celle de la donnée : plus l'outil devient central, plus l'automatisme du partage devient dangereux.

La règle avant de cliquer sur Partager

Reste le geste le plus utile, celui qui évite l'incident au lieu de le réparer. Avant chaque partage, il existe un test simple à s'imposer, une question unique qui tranche à la place de votre intuition du moment. C'est précisément ce filtre que presque personne n'applique. Alors, que faire exactement, et dans quel ordre ?