Claude : une faille de confidentialité expose des conversations sensibles
Des conversations partagées via l'IA Claude, contenant clés cryptographiques et données médicales, ont été indexées sur Google en raison d'une erreur de configuration.
Un utilisateur de Reddit a découvert courant juillet 2026 que les conversations partagées via Claude, l'assistant d'Anthropic, étaient indexées par Google. En recherchant « site:claude.ai/share », des centaines de fils de discussion contenant des API keys, des clés privées de cryptomonnaies, des résumés d'essais cliniques et des données personnelles sont apparus dans les résultats. Une seconde publication a montré que le même problème touchait les artefacts publiés via la plateforme. Anthropic a retiré les pages de l'index de Google dans la nuit, mais les résultats subsistaient sur Bing et Brave.
La cause technique réside dans une contradiction du fichier robots.txt du site. La section /share/* était interdite aux robots d'indexation (Disallow: /share/*), mais la page incluait une balise X-Robots-Tag: none qui ordonnait aux moteurs de ne pas l'indexer. Googlebot, bloqué par le Disallow, ne pouvait pas lire cette balise, laissant les pages exposées. En revanche, la section /public/artifacts/* n'était pas interdite et sa balise noindex était correctement interprétée.
Ce n'est pas le premier incident de ce genre. TechNews rapporte qu'il s'agit du quatrième en un an : ChatGPT en juillet 2025, Grok en août 2025, et un précédent cas Claude en septembre 2025 (environ 600 conversations indexées, depuis retirées). Des documents internes d'entreprise, des dossiers médicaux et des identifiants personnels ont été identifiés parmi les données exposées, et le nom des expéditeurs rendait traçable l'origine des fuites.
Selon Daniel J Glover, consultant en informatique cité par TechNews, un lien de partage équivaut à une publication : dès qu'il circule dans un canal public, il peut être indexé. Il recommande aux entreprises de vérifier les conversations partagées par leurs employés et de s'assurer que les configurations robots.txt et noindex ne se contredisent pas. Anthropic a depuis corrigé l'erreur, mais les utilisateurs sont invités à passer en revue leurs partages et à utiliser les modes temporaires pour les données sensibles.
| Presse du Golfe arabe | −0.10 | neutral |
|---|---|---|
| Presse chinoise | −0.70 | critical |
The Gulf press frames the Claude privacy incident as a cautionary tale about user responsibility. It emphasizes that a simple tap on the share button can expose sensitive information, and offers practical steps to check and secure one's conversations. The tone is instructive and measured, focusing on user actions rather than blaming the company.
Chinese media portray the Claude privacy leak as a major technical failure, emphasizing how Anthropic's robots.txt error allowed Google to index user conversations, private keys, and medical data. The coverage highlights the severity, mentioning cryptocurrency keys and identity leaks, and expresses concern about lingering indexing on Bing and Brave. The tone is alarmist and accusatory.
Élargis ton regard
Washington révoque le visa de l’ambassadrice du Brésil, Brasilia dénonce une ingérence électorale
3 langues · 43 sources
Depuis Economy & MarketsLa guerre au Proche-Orient propulse les bénéfices des majors pétrolières à des sommets
2 langues · 21 sources
Depuis Science & HealthLa FDA approuve le premier vaccin antigrippal à ARNm de Moderna
4 langues · 11 sources