Début août 2026, Anthropic a confirmé que certaines conversations Claude que des utilisateurs avaient partagées via la fonctionnalité « Partager » intégrée à l'application se retrouvaient dans les résultats de recherche Google. Le blog du chercheur en sécurité Bruce Schneier, citant des articles consacrés à l'incident, a décrit ce qui avait été mis au jour : une appli de thérapie par IA codée « au feeling », des comptes rendus de réunion, un tableau de bord de facturation médicale, des clés privées de portefeuilles de cryptomonnaie, ainsi que des adresses personnelles — le tout lisible par quiconque tapait les bons termes de recherche, puisque le lien partagé avait été indexé comme n'importe quelle autre page web publique.

La position d'Anthropic, telle qu'elle a été rapportée, est que les liens partagés « ne sont ni devinables ni découvrables, sauf si les utilisateurs choisissent eux-mêmes de les partager » — ce qui signifie que l'entreprise ne considère pas cela comme un bug au sens classique du terme. Dès lors que vous créez un lien de partage et qu'il devient accessible depuis le web ouvert, il peut être exploré, indexé, et même archivé par des tiers, exactement comme n'importe quelle autre page publique. C'est une description technique tout à fait juste du fonctionnement d'internet. Ce n'est cependant pas ce à quoi la plupart des gens pensent consentir lorsqu'ils appuient sur un bouton intitulé « Partager » à l'intérieur de ce qui ressemble à une fenêtre de discussion privée.

Ce phénomène n'est d'ailleurs pas propre à Claude. Si vous avez déjà utilisé la fonction de partage de conversations de ChatGPT, il vaut la peine d'appliquer la même vigilance — les outils de partage des différents produits de chat IA fonctionnent généralement de la même manière : on génère un lien public, et « public » signifie public aussi pour les moteurs de recherche, pas seulement pour la personne à qui vous vouliez l'envoyer. La solution n'est pas de cesser d'utiliser les fonctions de partage. C'est de savoir précisément ce que vous avez partagé, de vérifier si tout ou partie de ce contenu se trouve désormais dans un index de recherche, et de prendre l'habitude de considérer le bouton de partage comme un bouton « publier », et non « envoyer ».

Pourquoi cela se produit

Lorsque vous partagez une conversation, l'application n'envoie pas une copie privée par e-mail à votre destinataire. Elle génère une URL pointant vers une page réelle, hébergée, contenant l'intégralité de votre conversation, et cette page se trouve sur l'internet ouvert. Que cette page finisse ou non par apparaître sur Google dépend de facteurs qui échappent à votre contrôle : les règles d'indexation du site ont-elles changé, quelqu'un a-t-il créé un lien vers votre URL de partage depuis ailleurs, une extension de navigateur ou un robot d'exploration l'a-t-il repérée, ou un service d'archivage en a-t-il fait une capture avant que le problème ne soit détecté. Vous pouvez avoir un comportement irréprochable et vous retrouver quand même indexé si les paramètres par défaut de la plateforme changent sous vos pieds — ce qui est à peu près ce qui s'est produit ici.

L'implication pratique : ne partez pas du principe qu'un lien partagé est sûr simplement parce que vous ne l'avez publié nulle part vous-même publiquement. Considérez-le comme public dès l'instant où vous le créez, et agissez en conséquence.

Étape 1 : retrouvez toutes les conversations que vous avez déjà partagées

La plupart des gens n'ont aucune idée du nombre de liens de partage qu'ils ont générés, car ce geste s'oublie facilement — on clique une fois sur « Partager » pour envoyer à un ami la réponse d'un chatbot, et on n'y repense jamais.

  • Claude : Cherchez, dans les paramètres de votre compte ou de confidentialité, une liste des conversations ou des liens partagés (le libellé des menus évolue avec le temps — cherchez « partager » dans le panneau des paramètres si vous ne le voyez pas immédiatement). S'il n'existe pas de liste centralisée, la solution de repli consiste à ouvrir chaque conversation dont vous vous souvenez l'avoir partagée et à vérifier son statut de partage directement depuis cette discussion.
  • ChatGPT : Consultez Paramètres → Contrôles des données (ou la section équivalente « liens partagés » — OpenAI a déjà déplacé ce menu par le passé). Elle devrait afficher toutes les conversations pour lesquelles vous avez généré un lien public, y compris celles partagées il y a des mois ou des années et depuis oubliées.
  • Tout autre outil d'IA que vous utilisez pour quelque chose de sensible (assistants de code, IA de prise de notes, bots de support client dotés d'une option « partager la transcription ») — refaites la même vérification. Si un outil dispose d'un bouton de partage, il présente ce même type de risque.

Parcourez la liste et demandez-vous, pour chaque élément : serais-je à l'aise qu'un inconnu lise ceci en tombant dessus via un moteur de recherche ? Si la réponse est non, passez immédiatement à l'étape 3 — n'attendez pas d'avoir fini de vérifier Google d'abord.

Étape 2 : vérifiez si vous êtes déjà indexé

Avant de supposer que rien n'a fuité, cherchez-vous vous-même comme le ferait un inconnu.

  • Sur Google, recherchez une phrase distinctive tirée d'une conversation que vous avez partagée — quelque chose d'assez spécifique pour ne figurer sur aucune autre page, comme un nom de projet inhabituel, un message d'erreur rare, ou une phrase complète que vous avez tapée. Mettez-la entre guillemets pour forcer une correspondance exacte.
  • Recherchez votre propre nom ou votre adresse e-mail accompagnés du domaine de la plateforme, par exemple « votre nom complet » claude.ai ou « votre nom complet » chatgpt.com.
  • Si vous avez partagé quelque chose contenant un numéro de compte, une adresse physique ou une clé de portefeuille, recherchez directement cette chaîne de caractères (avec prudence — ne collez pas d'identifiants actifs dans un moteur de recherche sur un ordinateur partagé). Si elle apparaît, vous devez faire tourner ou invalider cet identifiant, quel que soit le sort du résultat de recherche.

Cela ne repérera pas tout — Google n'indexe pas l'intégralité du web instantanément, et une partie de l'exposition se trouve dans des archives (comme la Wayback Machine) plutôt que dans la recherche en direct. Mais c'est le moyen le plus rapide de savoir si quelque chose est déjà sorti.

Étape 3 : révoquez le lien et demandez sa suppression

Deux actions distinctes doivent être menées, et n'accomplir que la première ne suffit pas :

  1. Désactivez le partage à la source. Dans la conversation (ou dans la liste des liens partagés de l'étape 1), désactivez ou supprimez le lien de partage. Cela devrait empêcher l'URL de fonctionner à l'avenir — mais cela n'efface pas automatiquement la copie mise en cache ou indexée que les moteurs de recherche ou les services d'archivage ont déjà récupérée.
  2. Demandez à Google de retirer la page déjà indexée. Si un résultat de recherche pointant vers votre contenu apparaît encore après avoir révoqué le lien, l'outil « Supprimer le contenu obsolète » de Google (accessible via une recherche de ce nom, ou par Google Search Console si vous gérez une propriété validée) permet à quiconque de demander le retrait d'une URL qui ne fonctionne plus ou qui contient un contenu que vous avez supprimé. Cela accélère la désindexation au lieu d'attendre que le robot de Google s'en aperçoive de lui-même.

Gardez à l'esprit que révoquer un lien et le désindexer ne peuvent pas défaire une page qu'un tiers a déjà archivée ou copiée ailleurs — c'est exactement le risque qu'Anthropic a pointé en indiquant que le contenu partagé « peut être archivé par des tiers, comme n'importe quel autre contenu web public ». Considérez tout ce que vous avez déjà partagé comme potentiellement permanent, même après l'avoir supprimé.

Étape 4 : décidez ce qui ne sera plus jamais partagé

Pour l'avenir, la règle la plus simple est aussi la plus sûre : si une conversation contient quoi que ce soit que vous ne voudriez pas voir découvert par un inconnu, un employeur, ou une future recherche portant votre propre nom, n'utilisez pas le bouton de partage dessus — un point c'est tout. Cela inclut :

  • Tout ce qui ressemble à des échanges relevant de la thérapie, de la médecine ou de la santé mentale, même ceux qui ont commencé comme de simples confidences.
  • Des informations financières, des clés de portefeuille crypto ou des phrases de récupération, des numéros de compte, ou des informations fiscales.
  • Votre adresse personnelle, le nom d'un membre de votre famille, ou tout autre élément permettant d'identifier votre lieu de résidence.
  • Des ébauches de plans d'affaires, des notes de réunions internes, ou tout ce qui contient des informations confidentielles d'un client ou d'un employeur.

Si vous voulez montrer à quelqu'un la réponse d'un chatbot sans le risque d'un lien public, prenez plutôt une capture d'écran ou copiez le texte pertinent dans un message. C'est un peu moins pratique que de cliquer sur « Partager », et c'est justement le but : cela garde la décision de publier entre vos mains plutôt que dans les paramètres d'indexation d'une plateforme.

La liste de vérification

  1. Retrouvez votre liste de liens partagés sur chaque outil de chat IA que vous utilisez, pas seulement sur un seul.
  2. Recherchez vos propres formulations distinctives et votre nom associés au domaine de chaque plateforme pour vérifier une éventuelle exposition existante.
  3. Révoquez tout lien de partage dont vous n'avez pas activement besoin qu'il reste public.
  4. Demandez la suppression de tout ce qui est déjà indexé, et considérez-le comme potentiellement archivé dans tous les cas.
  5. Changez tout identifiant, clé ou mot de passe ayant jamais figuré dans une conversation partagée — faites-le que cela apparaisse ou non dans une recherche.
  6. Désormais, partagez des captures d'écran ou du texte copié pour tout ce qui est sensible, et réservez la fonction de lien de partage en direct aux conversations que vous accepteriez de voir lues par n'importe qui.