Des conversations Claude indexées par Google ont rendu accessibles des contenus parfois sensibles. L’incident concerne des liens publics créés par leurs utilisateurs.
Des conversations partagées depuis Claude et des Artifacts créés avec l’IA d’Anthropic sont apparus dans les résultats de Google au cours du week-end du 25 juillet 2026. Le problème ne correspond pas à une intrusion dans les comptes : les pages concernées avaient été volontairement rendues accessibles par un lien public, mais leurs auteurs n’avaient pas nécessairement compris qu’elles pouvaient devenir trouvables depuis un moteur de recherche.
L’ampleur exacte de cette exposition reste inconnue. Le 27 juillet, TechCrunch a indiqué que des recherches ciblant le répertoire public de Claude avaient fait remonter de nombreuses conversations. Certains résultats auraient contenu des informations médicales, des documents d’entreprise et des coordonnées associées à des enfants.
Pourquoi des conversations Claude indexées par Google sont apparues
Claude permet aux utilisateurs des offres Free, Pro et Max de créer un instantané public d’une conversation. D’après le centre d’aide officiel d’Anthropic, toute personne possédant le lien peut consulter les messages envoyés avant le partage, ainsi que les Artifacts intégrés à cet instantané.
Les nouveaux messages ajoutés après la création du lien restent privés. Si l’utilisateur désactive ensuite le partage puis crée un nouveau lien, l’instantané est actualisé avec les échanges plus récents. Les comptes Team et Enterprise suivent une règle différente : leurs conversations ne peuvent être partagées qu’avec les membres de la même organisation.
Le risque vient de la différence entre une adresse difficile à deviner et une page réellement privée. Un lien public complexe n’est pas protégé par un mot de passe. Dès qu’il apparaît sur un forum, un réseau social, une page web ou un autre espace accessible aux robots, un moteur de recherche peut le découvrir, explorer son contenu et l’ajouter à son index.
Anthropic affirme ne fournir ni annuaire de conversations partagées ni sitemap de ces pages à Google. L’entreprise a expliqué à TechCrunch que les liens ne deviennent découvrables qu’après avoir été publiés dans un espace visible par un moteur de recherche. Elle prévient également qu’un contenu rendu public peut être conservé par des services tiers.
Cette explication ne règle toutefois pas le problème de conception. La formule indiquant que toute personne disposant du lien peut consulter la page évoque généralement un partage ciblé avec des proches ou des collègues. Elle ne dit pas clairement que le contenu peut ensuite apparaître dans une recherche publique.
Des documents personnels et professionnels potentiellement exposés
Les contenus signalés dépasseraient de simples essais sans conséquence. TechCrunch rapporte notamment la découverte présumée d’un dossier médical détaillé, de résultats d’essais cliniques accompagnés de noms, de documents professionnels réservés à un usage interne et d’évaluations d’employés contenant des informations personnelles.
Axios a de son côté observé, le 27 juillet, des Artifacts portant sur des projets municipaux, un calendrier universitaire, des plans d’affaires, des architectures multicloud et la préparation d’un essai clinique. Le média n’a pas pu vérifier l’identité de leurs auteurs ni l’authenticité de toutes les données présentes. Ces exemples doivent donc être considérés comme des contenus trouvés en ligne, pas comme la confirmation que chaque document décrivait une situation réelle.
Le nombre de pages concernées par l’épisode de juillet 2026 n’a pas été confirmé. TechCrunch rappelle qu’un incident comparable avait déjà touché Claude en 2025, lorsque Google estimait avoir indexé un peu moins de 600 conversations avant leur disparition des résultats. Cette donnée ancienne ne permet pas d’évaluer l’exposition actuelle.
Les constatations divergeaient encore lundi après-midi. TechCrunch ne retrouvait plus de conversations avec la requête employée durant le week-end, ce qui suggérait une correction au moins partielle. Axios parvenait toujours à trouver des Artifacts publics, mais plus les conversations ordinaires. Il serait donc prématuré d’affirmer que toutes les pages ont été retirées de chaque moteur de recherche.
Un lien public n’est pas une protection de confidentialité
Google a rappelé à TechCrunch que le propriétaire d’un site contrôle les pages qu’il rend publiques et les consignes transmises aux moteurs de recherche. Dans sa documentation consacrée à la directive noindex, Google précise qu’une balise meta ou un en-tête HTTP X-Robots-Tag peut empêcher l’affichage d’une page dans ses résultats.
Bloquer simplement un répertoire avec le fichier robots.txt ne suffit pas toujours. Si le robot ne peut pas consulter la page, il ne peut pas non plus lire une éventuelle directive noindex. Google indique qu’une adresse peut alors rester visible dans ses résultats lorsqu’un autre site crée un lien vers elle, même si son contenu n’est plus exploré.
La meilleure protection ne consiste donc pas seulement à rendre les URL longues et aléatoires. Un service de partage destiné à des contenus potentiellement confidentiels doit combiner des avertissements explicites, des restrictions d’indexation et, lorsque le contexte l’exige, une authentification des destinataires.
Les Artifacts demandent une vigilance particulière. D’après la documentation d’Anthropic sur leur publication, un Artifact publié depuis une offre Free, Pro ou Max devient accessible à tous, y compris sans compte Claude. Il peut prendre la forme d’une application, d’un document, d’un outil ou d’une visualisation interactive. Sur Team et Enterprise, le partage demeure limité à l’organisation et exige une authentification.
Comment vérifier et supprimer ses liens Claude partagés
Les personnes qui ont déjà utilisé la fonction de partage devraient contrôler leurs anciens liens, même si elles ne se souviennent pas les avoir publiés sur un site public. Une conversation peut contenir des noms, des coordonnées, du code propriétaire, une clé d’API, des données de santé ou des informations professionnelles qui paraissaient inoffensives au moment de l’échange.
Examiner la liste des conversations publiques
Sur les comptes Free, Pro et Max, Anthropic indique qu’il faut ouvrir Paramètres, puis Confidentialité, avant de choisir l’option de gestion des conversations partagées. Cette fenêtre affiche le titre, la date de partage et le lien de chaque instantané public.
Révoquer les liens qui ne sont plus nécessaires
Le bouton de désactivation du partage rend le lien direct inaccessible. Pour une conversation ouverte, il est également possible d’utiliser le menu de partage, puis de changer sa visibilité de publique à privée. Un Artifact publié possède sa propre commande de dépublication. Anthropic avertit que cette action est définitive pour la version concernée et peut supprimer les données de stockage associées à l’Artifact.
Demander l’actualisation des résultats
La révocation du lien doit être effectuée avant toute démarche auprès d’un moteur de recherche, car retirer un résultat de Google ne supprime pas la page hébergée par Claude. Si un résultat obsolète demeure visible après la disparition du contenu, Google propose un outil d’actualisation des contenus supprimés.
Lorsqu’une page expose des informations personnelles telles qu’une adresse, un numéro de téléphone, des identifiants confidentiels ou un dossier médical, la personne concernée peut également demander leur retrait des résultats Google. Cette mesure ne garantit pas la disparition du contenu sur les autres moteurs, dans les archives ou sur les sites qui auraient copié la page.
L’épisode rappelle enfin une règle simple : une conversation d’IA ne doit jamais servir de coffre-fort. Les secrets, mots de passe, clés d’accès et données personnelles de tiers doivent être retirés avant tout partage. Pour transmettre un résultat à un groupe précis, un espace authentifié ou un document dont les accès sont contrôlés reste plus sûr qu’une URL publique.
Les conversations Claude indexées par Google ne révèlent donc pas une ouverture générale des historiques privés, mais une faiblesse dans la manière dont les liens publics ont été compris et référencés. Les utilisateurs concernés ont intérêt à auditer immédiatement leurs partages, tandis qu’Anthropic doit rendre beaucoup plus explicite la différence entre « accessible avec le lien » et « potentiellement visible sur le Web ».
