Au cours du week-end, l'utilisateur de Reddit -void1 a publié une découverte alarmante sur le subreddit r/ClaudeAI : quelques conversations que les utilisateurs du chatbot Claude AI d'Anthropic avaient faites. "partageable" via un lien étaient indexés par la recherche Google et pouvaient être cliqués et accessibles par apparemment n'importe qui.
La conversation a décollé sur les réseaux sociaux X et Reddit, ce dernier avec des milliers de votes positifs et de commentaires, dont beaucoup exprimant des inquiétudes quant à la confidentialité des utilisateurs et à la sécurité des informations, et les découvertes supplémentaires des utilisateurs ayant partagé des artefacts Claude – y compris des applications interactives, des tableaux de bord, des documents et d'autres produits de travail générés par l'IA – apparaissaient également dans les résultats de recherche Google.
VentureBeat a vérifié de manière indépendante que certains artefacts Claude non partagés directement avec nous étaient effectivement consultables et accessibles via Google. Nous n'avons pu accéder à aucune conversation partagée.
Dimanche matin, de nombreux résultats de recherche Google originaux pour les conversations partagées avec Claude semblaient avoir disparu ou être devenus beaucoup plus difficiles à trouver, suggérant que Google, Anthropic ou les deux avaient commencé à agir.
Cette exposition pourrait avoir des implications plus larges pour les utilisateurs en entreprise. Anthropic a de plus en plus positionné la fonctionnalité comme un espace de travail collaboratif pour créer et partager des logiciels, des tableaux de bord, des documents et d'autres actifs commerciaux plutôt que comme de simples réponses de chatbot.
J'ai contacté Anthropic pour obtenir des commentaires et je mettrai à jour cet article lorsque l'entreprise répondra.
Une simple recherche sur Google donne une mine de conversations avec Claude
L'utilisateur de Reddit -void1 a publié sur r/ClaudeAI le 25 juillet 2026, démontrant que la requête Google site:claude.ai/share ont fait surface de nombreuses conversations de Claude accessibles au public.
Des captures d'écran partagées sur Reddit et X montraient que Google renvoyait des pages de Claude /share URL, tandis que d'autres utilisateurs ont déclaré avoir trouvé des conversations contenant la création de portefeuilles de crypto-monnaie, des questions juridiques, des curriculum vitae et des discussions commerciales internes.
Même si de nombreux utilisateurs se sont dits préoccupés par le fait que les conversations qu'ils croyaient effectivement "non répertorié" pourrait devenir visible via les moteurs de recherche publics, d'autres ont fait valoir que le comportement reflétait les conséquences attendues de la création de liens de partage accessibles au public plutôt qu'une vulnérabilité logicielle.
En effet, Anthropic demande à l'utilisateur lui-même d'accéder aux options de Claude et de choisir de rendre une conversation ou un artefact partageable avec d'autres personnes avec le lien, en les avertissant qu'il sera accessible à toute personne le possédant, via plusieurs boîtes de dialogue. C'est similaire au partage d'un lien Google Doc, où l'utilisateur doit également sélectionner l'option – c'est pas activé par défaut.
Pourquoi l'exposition de Claude Artifacts pourrait être encore plus préoccupante
Le 26 juillet, l'utilisateur X Om Patel, fondateur de la société de recherche BigIdeasDB, a publié des allégations selon lesquelles des recherches telles que site:claude.ai/public/artifacts ont fait surface des applications, des tableaux de bord, des rapports et des documents partagés publiquement.
Des captures d'écran circulant en ligne semblaient montrer des résultats de recherche faisant référence à des documents de proposition d'aspect interne et à d'autres documents commerciaux. Un autre message largement diffusé avertissait que les utilisateurs interprètent souvent "Quelqu'un ayant le lien" comme équivalent à une vidéo YouTube non répertoriée – accessible uniquement si quelqu'un possède l'URL – pas nécessairement comme contenu éligible à l'indexation par les moteurs de recherche publics.
VentureBeat a vérifié de manière indépendante que plusieurs artefacts Claude tiers apparaissaient dans les résultats de recherche Google pour la requête. site:claude.ai/public/artifactslaunch et étaient accessibles sans authentification, même si les URL n'étaient pas connues auparavant du journaliste.
Cependant, VentureBeat n’a pas vérifié de manière indépendante le volume complet ou la représentativité des exemples circulant sur les réseaux sociaux.
Ces rapports sont particulièrement importants car Artifacts est devenu l'une des initiatives phares d'Anthropic.
Introduit pour la première fois avec Claude 3.5 Sonnet en juin 2024, Artifacts a transformé Claude d'un chatbot conventionnel en un espace de travail collaboratif capable de générer des applications Web interactives, des tableaux de bord, des visualisations, des documents, des jeux et d'autres logiciels en direct parallèlement à une conversation.
VentureBeat a précédemment décrit le lancement comme marquant potentiellement le début d'un "guerre des interfaces" parmi les entreprises d’IA, déplaçant la concurrence des performances brutes des modèles vers les espaces de travail collaboratifs d’IA.
Anthropic a ensuite déployé Artifacts auprès de tous les utilisateurs de Claude, affirmant que des dizaines de millions avaient déjà été créés, avant d'étendre le concept cette année encore à Claude Code.
Cette mise à jour permet aux équipes d'ingénierie de publier des tableaux de bord HTML en direct et des espaces de travail de projet interactifs directement à partir des sessions de codage, faisant ainsi d'Artifacts un élément de plus en plus important de la stratégie d'entreprise d'Anthropic.
Cette fonctionnalité plus large augmente les enjeux potentiels si les artefacts partagés publiquement étaient également indexés. Contrairement aux transcriptions de chat ordinaires, Artifacts peut contenir des prototypes de logiciels interactifs, des tableaux de bord d'ingénierie, des documents de planification, des maquettes de produits, des visualisations de données et d'autres produits de travail sur lesquels les organisations s'appuient de plus en plus pour collaborer entre les équipes techniques et commerciales. Si ces pages deviennent consultables via les moteurs de recherche publics, l’exposition pourrait s’étendre bien au-delà du texte conversationnel.
Un test de réalité sur la confidentialité, la sécurité des informations et le Web ouvert
Surtout, rien jusqu'à présent, cela suggère que les attaquants ont eu accès aux comptes ou conversations privés de Claude.
La controverse se concentre plutôt sur les conversations et les artefacts que les utilisateurs ont explicitement choisi de partager publiquement via les outils de partage de Claude.
Le débat est plutôt de savoir si les utilisateurs ont raisonnablement compris que ces pages partagées pourraient devenir visibles via les moteurs de recherche publics plutôt que uniquement par les destinataires possédant le lien.
Techniquement, les pages accessibles au public sans authentification peuvent généralement être indexées par les moteurs de recherche, à moins que les éditeurs n'empêchent explicitement l'exploration via des mécanismes tels que noindex directives ou autres contrôles d’indexation.
Plusieurs commentateurs de Reddit ont noté que les longues URL de partage générées aléatoirement par Claude sont effectivement impossibles à deviner. Au lieu de cela, les moteurs de recherche ne les découvrent généralement qu’après que des liens apparaissent à un endroit où ils sont autorisés à explorer, comme des sites Web publics, des forums ou des publications sur les réseaux sociaux. D'autres se sont demandé exactement comment Google avait initialement découvert autant d'URL de partage de Claude.
Ce problème illustre également un défi croissant pour les entreprises d’IA, à mesure que les chatbots évoluent vers des espaces de travail collaboratifs pour créer des logiciels, des documents, des tableaux de bord et des applications métier.
Les fonctionnalités initialement conçues pour faciliter le partage du travail généré par l’IA exposent désormais de plus en plus d’actifs qui peuvent avoir une valeur commerciale bien plus importante qu’une simple conversation.
Alors que les entreprises adoptent l’IA comme plateforme pour créer des outils et des flux de travail internes, la distinction entre "partagé par lien" et "visible publiquement via la recherche" devient bien plus conséquent.
Un défi récurrent pour les entreprises d’IA
Anthropic est loin d'être la première entreprise d'IA à se confronter à la distinction entre "commun" et "consultable."
Les utilisateurs de Reddit ont rapidement souligné qu'OpenAI avait déjà fait l'objet de critiques après que des conversations ChatGPT partagées publiquement soient devenues détectables via Google, suscitant des débats similaires sur la question de savoir si "partager par lien" devrait impliquer une page Web indexée publiquement ou quelque chose de plus proche d'un document non répertorié.
La situation d'Anthropic fait également écho à un incident impliquant Bard, l'assistant IA pré-Gemini de Google, en septembre 2023. Le consultant SEO Gagan Ghotra a découvert que la recherche Google avait commencé à indexer les liens de conversation Bard partagés, avertissant que les utilisateurs pouvaient supposer à tort qu'ils partageaient des conversations uniquement avec les destinataires prévus plutôt que de les rendre visibles via la recherche.
Google a ensuite répondu publiquement qu'il n'avait pas l'intention d'indexer les discussions Bard partagées et a déclaré qu'il s'efforçait de les bloquer de la recherche Google tout en soulignant que seules les conversations que les utilisateurs avaient explicitement choisi de partager étaient affectées.
Ensemble, les épisodes Bard, ChatGPT et maintenant Claude suggèrent que les sociétés d'IA continuent de lutter avec la frontière entre le contenu qui est techniquement public sur le Web et les attentes des utilisateurs qui "partager avec un lien" se comporte plus comme une vidéo Google Doc ou YouTube non répertoriée que comme une page Web éligible à l'indexation par les moteurs de recherche.
Ce que les entreprises devraient faire maintenant
Pour les organisations déployant l’IA générative à l’ensemble de leurs employés, la distinction entre "partagé avec un lien" et "visible publiquement via la recherche" n’est pas seulement sémantique. Il peut déterminer si un tableau de bord d'ingénierie interne, un modèle financier, une feuille de route de produit, un prototype destiné au client ou une application générée par l'IA restent effectivement privés ou deviennent visibles par toute personne utilisant un moteur de recherche.
Qu’il s’agisse finalement d’un oubli d’indexation technique, d’une inadéquation entre la conception du produit et les attentes des utilisateurs, ou d’une combinaison des deux, l’épisode rappelle une fois de plus que les produits d’IA fonctionnent de moins en moins comme des chatbots et davantage comme des systèmes d’exploitation collaboratifs pour le travail de la connaissance.
Alors que ces plateformes commencent à héberger des tableaux de bord internes, des prototypes de logiciels, des analyses financières, des documents de planification commerciale et des applications d'entreprise de plus en plus sophistiquées, des décisions apparemment mineures sur le comportement des liens partagés peuvent avoir des conséquences considérables sur la sécurité de l'entreprise, la conception des produits et la confiance des utilisateurs.
Les dirigeants d’entreprise devraient envisager de prendre plusieurs mesures pratiques :
-
Auditez le contenu IA partagé existant : Examinez les conversations partagées, les artefacts et autres ressources générées par l’IA accessibles au public pour déterminer s’ils doivent rester disponibles ou ne pas être publiés.
-
Clarifier quoi "Partager" signifie en fait pour TOUTE votre organisation : Ne présumez pas que les employés comprennent la différence entre "accessible par lien" et "découvrable grâce à la recherche." Mettez à jour les directives internes pour expliquer comment chaque plateforme d’IA gère le contenu partagé.
-
Traitez les plateformes d'IA comme des logiciels de collaboration : Appliquez la même gouvernance que celle que vous utilisez pour Google Docs, Microsoft 365, Slack, GitHub, Notion ou SharePoint, y compris les politiques relatives au partage de propriété intellectuelle sensible, d'informations client et de données réglementées.
-
Préférez les espaces de travail d’entreprise authentifiés pour les informations sensibles : Lorsque cela est possible, conservez les projets, le code, les modèles financiers et les données clients confidentiels dans les comptes d'entreprise avec des contrôles d'accès basés sur l'identité au lieu de liens accessibles au public.
-
Examinez les paramètres par défaut du fournisseur et les contrôles de partage : À mesure que les plates-formes d'IA évoluent rapidement, les administrateurs doivent revoir périodiquement les paramètres de partage par défaut, les politiques de rétention et le comportement d'indexation plutôt que de supposer qu'ils restent inchangés après la publication de nouvelles fonctionnalités.
Pour l'instant, il semble qu'Anthropic ait commencé à limiter la visibilité d'au moins certaines pages partagées dans la recherche Google, bien que des rapports suggèrent que les copies en cache, les pages archivées et l'indexation par d'autres moteurs de recherche peuvent persister pour certains contenus. Les entreprises qui se sont appuyées sur les fonctionnalités de partage de Claude souhaiteront peut-être examiner les conversations partagées et les artefacts existants pendant que l'enquête d'Anthropic se poursuit.
- Les actions d'Adani Ports ont chuté de 3 % après les résultats du premier trimestre. Voici pourquoi Nomura et d'autres maisons de courtage voient jusqu'à 24 % de hausse - 30 juillet 2026
- Azure dépasse les 100 milliards de dollars, le pari de l'IA est largement payant - 30 juillet 2026
- Rendez-vous à San Diego ou Boston - 29 juillet 2026
