Fuite de conversations Claude : comment 600 discussions partagées se sont retrouvées dans Google Search

Le 26 juillet 2026, des internautes ont découvert que des centaines de conversations partagées publiquement via l'IA Claude étaient indexées par Google et Bing, les rendant accessibles via des requêtes comme site:claude.ai/share et site:claude.ai/public/artifacts . Une estimation évoque environ 600 conversations indexées . Les discussions exposées contenaient des clés de portefeuilles de cryptomonnaies, des identifiants API, des discussions sur des stratégies juridiques, des documents internes d'entreprise avec noms et emails du personnel, des CV ainsi que d'autres informations personnelles . Il ne s'agit pas d'une brèche des systèmes d'Anthropic — c'est la fonction de partage fonctionnant comme prévu, combinée à une défaillance de configuration des moteurs de recherche .

Le conflit entre robots.txt et la balise noindex

Anthropic avait mis en place deux niveaux de contrôle pour l'indexation des pages de discussions partagées :

1. Une règle

   Disallow: /share/*

   dans leur fichier robots.txt, ordonnant aux robots d'exploration de ne pas accéder au chemin /share/.
2. Un en-tête HTTP

   X-Robots-Tag: noindex

   sur les pages elles-mêmes, indiquant aux moteurs de recherche de ne pas les indexer même si elles sont explorées .

Le conflit : parce que le robots.txt bloquait totalement l'accès des robots de Google à ces pages, le robot n'a jamais vu l'en-tête noindex. Or, si les URL étaient liées ailleurs sur le web (sur les réseaux sociaux, forums ou autres sites que Google peut explorer), Google pouvait toujours découvrir et indexer ces URL à partir de ces références externes. Lorsqu'un robot est bloqué par robots.txt, il ne peut pas lire la directive noindex — il peut donc indexer l'URL à partir du seul contexte externe . En clair, l'interdiction via robots.txt a rendu la balise noindex invisible et donc inefficace.

Comparaison avec les incidents précédents (OpenAI, xAI et un précédent Anthropic)

Entreprise	Incident	Échelle	Différence clé
OpenAI (ChatGPT)	2023–2025 : les URL des liens de partage ChatGPT ont été indexées par Google après que les utilisateurs les ont publiées publiquement. Google estimait que des centaines de milliers de transcriptions avaient été découvertes .	~143 000+ conversations sur plusieurs chatbots GenAI	OpenAI n'aurait pas initialement utilisé de balise noindex ni de blocage robots.txt sur les liens partagés.
xAI (Grok)	2025 : les conversations partagées de Grok sont également apparues dans les résultats de recherche Google .	Centaines de milliers	Schéma similaire — les liens de partage étaient publiquement accessibles et explorés.
Anthropic (incident précédent)	Septembre 2025 : Forbes rapportait qu'Anthropic devenait la troisième entreprise d'IA dont les conversations de chatbot apparaissaient dans Google. Contrairement à OpenAI et xAI, Anthropic affirmait avoir bloqué les robots — mais les pages fuyaient quand même .	Centaines de transcriptions	Il s'agit d'un incident récurrent. Le même type de problème s'est reproduit malgré des déclarations antérieures de résolution.

Schéma commun : dans les trois cas, la cause profonde est que les fonctions de « partage » des entreprises d'IA génèrent des URL publiques et facilement devinables, que les utilisateurs publient sur le web ouvert — après quoi les moteurs de recherche les indexent. L'incident d'Anthropic en 2025 était essentiellement le même problème .

Statut actuel de l'indexation (au 26-27 juillet 2026)

• Google : a indexé environ 600 URL de conversations partagées avant qu'elles ne commencent à disparaître des résultats de recherche . Au moment de la rédaction, de nombreux résultats étaient toujours accessibles via une recherche directe, bien que certains aient été supprimés .
• Bing : a également indexé les URL des conversations partagées de Claude, accessibles via les mêmes requêtes site: .
• Brave Search : des utilisateurs ont rapporté que Brave retournait encore les conversations partagées de Claude dans ses résultats de recherche le 26 juillet .

Google avait précédemment estimé avoir indexé « un peu moins de 600 » conversations Claude lors de l'incident précédent avant leur suppression . La situation est évolutive — Anthropic n'avait pas publiquement commenté l'affaire au moment de la rédaction .

Comment vérifier et révoquer les conversations partagées

Le centre d'aide officiel d'Anthropic fournit les étapes suivantes :

Vérifier vos discussions partagées :

1. Allez dans Paramètres > Confidentialité de votre compte Claude.
2. Dans la section Paramètres de confidentialité, cliquez sur Gérer à côté de Liens partagés .
3. Cela affiche un journal de toutes vos conversations actuellement partagées.

Cesser le partage (révoquer) d'une discussion :

1. Ouvrez la conversation et cliquez sur le menu Partager.
2. Cliquez sur le menu déroulant de visibilité et passez de « Public » à « Privé » .
3. Cela désactive immédiatement le lien direct.

Supprimer entièrement une conversation :

1. Depuis votre tableau de bord Claude, supprimez la conversation de votre historique.
2. Cela la supprime immédiatement de votre compte et interrompt automatiquement le partage .

Remarque : le fait de cesser le partage ou de supprimer une conversation ne supprime pas automatiquement les URL des caches des moteurs de recherche. Vous devrez peut-être soumettre des demandes de retrait séparées à Google, Bing et Brave pour toutes les URL déjà indexées .