Des conversations privées exposées sur Google
Le 25 juillet dernier, des utilisateurs de Reddit ont découvert qu'en saisissant une requête spécifique dans le moteur de recherche Google, ils pouvaient accéder à des conversations privées avec le chatbot Claude, développé par Anthropic. Selon le site spécialisé Les Numériques, ces discussions allaient de sujets de programmation à des contenus érotiques, en passant par des notes de travail et de fausses critiques de livres.
Fortune révèle que des stratégies juridiques rédigées par des avocats, des clés de portefeuilles de cryptomonnaie, des discussions médicales personnelles ou encore des CV complets étaient accessibles au public. La cause de cette fuite est l'utilisation de la fonction "partager" de Claude, conçue pour envoyer une copie d'une discussion à une autre personne. Cette fonction a permis l'indexation de milliers de pages par Google.
Réaction tardive d'Anthropic
Anthropic a réagi le lundi suivant, et la requête utilisée par les internautes ne renvoie désormais plus de résultats sur Google. Cependant, au moment de la rédaction des articles, plusieurs liens déjà exposés restaient actifs et accessibles à quiconque possédait l'URL. Des sites tiers ont commencé à aspirer le contenu exposé, compliquant la désindexation.
Ce problème n'est pas sans rappeler celui qui a touché ChatGPT en août 2025, exposant près de 100 000 conversations avec le chatbot. OpenAI avait alors choisi de supprimer la fonctionnalité de partage. Anthropic n'a pas précisé s'il suivrait la même voie, mais a déclaré travailler à renforcer la sécurité de ses fonctionnalités.
Des données sensibles en liberté
Parmi les informations exposées figuraient des documents professionnels confidentiels, des données bancaires et des échanges médicaux. Un utilisateur de Reddit a rapporté avoir trouvé les identifiants d'un portefeuille de cryptomonnaie contenant plusieurs milliers d'euros. "C'est effrayant de voir à quel point nos données peuvent être vulnérables", a-t-il déclaré sur la plateforme.
Selon un expert en cybersécurité interrogé par Fortune, ce type d'incident souligne les risques liés aux chatbots et aux fonctionnalités de partage. "Les utilisateurs doivent comprendre que ce qu'ils partagent peut être indexé par les moteurs de recherche", a-t-il averti.
Leçons pour l'avenir
Anthropic a promis de mieux communiquer sur les risques liés à la fonction de partage et de mettre en place des mesures techniques pour éviter de nouvelles fuites. L'entreprise recommande aux utilisateurs de ne pas partager de données sensibles via Claude et de vérifier régulièrement les paramètres de confidentialité.
Cette affaire relance le débat sur la protection des données dans l'intelligence artificielle. Les régulateurs européens, via le RGPD, pourraient imposer des sanctions si des négligences sont avérées. En attendant, des milliers de conversations restent potentiellement accessibles sur des sites tiers, posant un risque durable pour la vie privée des utilisateurs.
