Quelqu'un sur Reddit a tapé un simple opérateur de recherche dans Google. Ce qui en est ressorti était une longue liste de conversations Claude partagées, certaines contenant des dossiers médicaux, des documents confidentiels d'entreprise, et même les noms et numéros de téléphone d'enfants.

Ce n'est pas une hypothèse. Cela s'est produit fin juillet 2026, et c'est le genre d'histoire qui devrait faire s'arrêter chaque startup utilisant des outils d'IA dans ses flux de travail quotidiens et vérifier ses propres paramètres, plutôt que de simplement lire le titre et passer à autre chose.

Nous voulons expliquer exactement ce qui s'est passé, pourquoi cela s'est produit, et les étapes pratiques que votre équipe devrait prendre dès maintenant, car ce n'est pas vraiment une histoire sur un bug d'une entreprise. C'est une histoire sur la façon dont « partager » et « privé » signifient des choses différentes de ce que la plupart des gens supposent.

Ce qui s'est réellement passé

Les utilisateurs de Reddit et X ont découvert qu'en tapant un opérateur de recherche comme site:claude.ai/share dans Google, on obtenait une longue liste de conversations Claude partagées et d'Artifacts - les applications interactives, documents et outils que les utilisateurs créent dans Claude. Certains des résultats incluaient des clés de portefeuille cryptographique, des noms, des adresses et des notes de travail, aux côtés de matériel plus sensible comme des dossiers médicaux et des documents confidentiels d'entreprise.

La position d'Anthropic était directe : l'entreprise ne partage pas les répertoires de chat ou les sitemaps avec les moteurs de recherche, et les liens partageables ne sont pas devinables ou découvrables à moins que quelqu'un ne choisisse de les partager eux-mêmes. C'est vrai, et ce n'est pas non plus la totalité du tableau. Une fois qu'un utilisateur génère un lien public et le publie quelque part où un moteur de recherche peut l'explorer — un forum, une publication sociale, un fil de commentaires — cette page devient du contenu web public comme tout autre, et elle est indexée de la même manière.

Ce n'était même pas la première fois. Un problème similaire a surgi environ un an plus tôt, quand Google avait indexé un peu moins de 600 conversations Claude avant que ces pages ne disparaissent des résultats de recherche. Le fait que le motif se répète suggère que c'est un risque structurel dans la façon dont les fonctionnalités de partage d'IA fonctionnent en général, pas une erreur ponctuelle.

Pourquoi ce n'est pas seulement le problème d'Anthropic

Ce même mode de défaillance a maintenant fait surface dans presque tous les principaux produits de chat d'IA. OpenAI a brièvement testé la possibilité de permettre aux utilisateurs de choisir d'avoir leurs conversations ChatGPT indexées par les moteurs de recherche, puis a annulé l'expérience en quelques jours après avoir reconnu qu'elle créait trop de possibilités pour que les gens partagent accidentellement des choses qu'ils ne voulaient pas partager. Séparément, un chercheur en sécurité a pu extraire environ 100 000 conversations ChatGPT qui avaient été définies comme partageables. Le propre chatbot Bard de Google a eu le problème identique en 2023, quand les liens partagés ont été trouvés indexés et consultables en utilisant le même type de requête de recherche spécifique au site.

Le fil conducteur à travers tous ceux-ci : un bouton « partager » qui se comporte plus comme une publication que comme une messagerie, et des utilisateurs qui ne réalisent pas la différence jusqu'à ce qu'il soit trop tard.

Ce que les startups et fondateurs doivent vraiment savoir

Cela signifie-t-il que les conversations Claude sont publiques par défaut ?

Non. Les conversations Claude et les Artifacts sont privés par défaut. L'exposition ne concerne que les conversations pour lesquelles un utilisateur a explicitement généré un lien public, puis l'a publié quelque part consultable. Si vous n'avez jamais cliqué sur « partager » sur une conversation, celle-ci n'en fait pas partie.

Comment puis-je vérifier si mon équipe a exposé quelque chose ?

Dans Claude, allez à Paramètres, puis Confidentialité, puis Chats partagés. Cette page affiche chaque conversation ou Artifact pour lequel vous avez généré un lien public, et vous permet de révoquer l'accès. Cela prend cinq minutes et devrait être un élément permanent de la liste de vérification de sécurité de toute startup, pas une réaction ponctuelle à un titre.

Mon équipe devrait-elle arrêter d'utiliser entièrement la fonction de partage de Claude ?

Pas nécessairement, mais traitez-la de la même manière que vous traiteriez tout contenu web public. Si une conversation contient des données client, des détails financiers, des informations de santé, ou quoi que ce soit sur une véritable personne qui n'a pas consenti à être découvrable, ne la partagez pas, c'est tout. Utilisez-la pour du matériel véritablement partageable : un prototype, un brouillon public, quelque chose que vous seriez d'accord de voir lu par un étranger.

Quel est le véritable correctif ici, puisqu'Anthropic ne peut pas contrôler tous les sites où un lien est publié ?

La réponse honnête est qu'aucun fournisseur d'IA ne contrôle complètement cela, car l'indexation se produit une fois que le contenu devient accessible à partir d'une page consultable, pas par les systèmes de la propre entreprise d'IA. L'atténuation se fait des deux côtés : les fournisseurs peuvent rendre l'intention de partage plus claire et les liens plus difficiles à deviner, et les utilisateurs doivent traiter « générer un lien » comme « considérer cela comme public », pas « partager avec quelques personnes ».

Est-ce une raison d'éviter complètement les outils d'IA pour le travail sensible ?

Non, mais c'est une raison d'être intentionnel sur quel outil traite quel type de données, et qui dans votre équipe comprend cette distinction. C'est de plus en plus une véritable lacune de compétences, pas une note de bas de page, surtout pour les startups traitant les données client ou de santé à l'intérieur de flux de travail assistés par l'IA.

La leçon pratique pour les startups

Imaginez un recruteur utilisant Claude pour rédiger des notes de commentaires sur les candidats, puis partageant le lien de conversation avec un responsable des embauches sur Slack au lieu de copier-coller le texte. Si ce lien est posté quelque part publiquement plus tard, même accidentellement, les commentaires privés d'un candidat sont maintenant à une requête de recherche de n'importe qui. Ce n'est pas un scénario improbable. C'est exactement le motif qui a causé cet incident en premier lieu.

Le correctif n'est pas compliqué : privilégiez le copier-coller pour tout ce qui contient des noms réels, des données réelles, ou des personnes réelles, et réservez les liens partageables au contenu que vous seriez vraiment d'accord de voir indexé.

Points clés à retenir

Les utilisateurs de Reddit ont découvert des conversations Claude et des Artifacts partagés indexés sur Google en utilisant un simple opérateur de recherche, certains contenant des données personnelles et commerciales sensibles.
Les conversations Claude sont privées par défaut ; l'exposition ne concerne que les liens que les utilisateurs ont explicitement générés et ensuite publiés quelque part consultable.
Ce même motif de défaillance a frappé ChatGPT, Bard et Claude plus d'une fois, suggérant que c'est structurel à la façon dont les fonctionnalités de partage d'IA fonctionnent, pas isolé à une seule entreprise.
Quiconque utilise les outils d'IA pour le travail des candidats, clients ou santé devrait privilégier le copier-coller par rapport aux liens partageables pour tout ce qui est sensible.
Vérifier Paramètres > Confidentialité > Chats partagés devrait être une partie de routine de l'hygiène de sécurité de toute startup, pas une réaction ponctuelle.

Conclusion

Cet incident n'est pas vraiment dû à un bug d'Anthropic. C'est dû à un écart entre la façon dont les fonctionnalités de partage d'IA sont conçues et la façon dont les gens les utilisent intuitivement, et cet écart continue de produire le même genre de titre dans chaque produit d'IA majeur. Les startups qui sortent gagnantes ici ne sont pas celles qui évitent les outils d'IA. Ce sont celles qui construisent une hygiène de données basique dans la façon dont leur équipe les utilise réellement.

Ce genre de jugement - savoir quel outil faire confiance avec quel type de données et construire des flux de travail qui ne fuient pas accidentellement - fait de plus en plus partie de ce qui sépare une bonne embauche technique d'une moyenne. Si votre équipe se développe et a besoin d'ingénieurs qui pensent déjà de cette façon aux outils d'IA et à la gestion des données, c'est exactement le genre de talent que MyNextDeveloper aide les startups à trouver.

TL;DR

Quelqu'un a trouvé un moyen de faire une recherche Google dans les conversations Claude privées d'autres personnes - dossiers médicaux, documents d'entreprise, même les noms d'enfants, tous assis dans les résultats de recherche ordinaires. Il s'avère que « partager » et « privé » ne sont pas la même chose, et cela a maintenant frappé Claude, ChatGPT et le propre Bard de Google à différents moments. Rien n'a été piraté ; les gens n'ont simplement pas réalisé qu'un lien partagé peut devenir aussi public que n'importe quelle autre page web une fois qu'il est posté quelque part où Google peut le voir. Le correctif est ennuyeux mais réel : ne partagez pas les trucs sensibles comme un lien, copier-collez-les à la place, et vérifiez vos propres paramètres de chats partagés aujourd'hui, pas « un jour ».

Vous cherchez à constituer une équipe technique à haute performance en travail à distance ?

Découvrez MyNextDeveloper, une plateforme où vous pouvez trouver les 3 % meilleurs d'ingénieurs logiciels qui sont profondément passionnés par l'innovation. Nos solutions de talent logiciel dédiées, à la demande et minutieuses fournissent une solution complète pour tous vos besoins logiciels.

Visitez notre site web pour explorer comment nous pouvons vous aider à assembler votre équipe parfaite.