Chats Claude partagés sur Google : comment révoquer vos liens

À retenir

Le samedi 25 juillet, des pages contenant des chats Claude partagés — ceux que vous aviez rendus accessibles par lien — apparaissaient dans les résultats Google. Elles comprenaient des rapports médicaux, des documents de travail portant la mention « usage interne uniquement » et des clés d’accès. Le lundi soir, les chats avaient été retirés des résultats de recherche ; les artefacts y sont restés plus longtemps. Pendant ce temps, vos liens étaient toujours actifs : l’indexation par les moteurs de recherche et l’accès public fonctionnent indépendamment.

Documentation de référence Ailoot : ailoot.ai/docs/.

Que s’est-il passé avec les chats Claude partagés le 25 juillet ?#

À retenir

Samedi soir, des chats Claude partagés appartenant à d’autres personnes ont été trouvés dans les résultats Google. Le lendemain, Google a commencé à supprimer les résultats ; lundi, les chats avaient disparu des résultats de recherche, tandis que des artefacts y sont restés plus longtemps. Anthropic a déclaré que les liens étaient conçus pour fonctionner ainsi ; l’entreprise n’a pas reconnu d’erreur.

Tout s’est déroulé en trois jours et, dès lundi, le nettoyage des résultats de recherche était déjà en cours.

Qui est concerné ? Si vous avez déjà cliqué sur Share dans Claude ou publié un artefact, vous avez une page sur Internet et vous ne vous en souvenez probablement pas. Vous pouvez révoquer son accès après coup ; je vous montre ci-dessous comment faire en cinq minutes.

Personne ne dispose d’un chiffre unique pour « l’ampleur totale de la fuite » : les estimations vont de « centaines » à « milliers », et je ne prétendrai pas en savoir davantage.

Le site d’Anthropic n’en dit pas un mot. Seul un commentaire de son équipe de communication a été repris dans la presse.

Cela signifie que les liens sont publics par conception et qu’ils sont apparus dans les résultats de recherche parce que quelqu’un les a publiés ailleurs et qu’un robot d’exploration les a trouvés via un lien externe. Formellement, tout cela est vrai. Mais lorsqu’on clique sur Share pour montrer une conversation à un collègue, on pense rarement avoir créé une page sur Internet.

Qu’est-ce qui est apparu exactement dans les résultats de recherche ?#

Les exemples signalés comprennent : le rapport médical d’un vrai patient, des résultats d’essais cliniques avec des noms et des documents contenant les noms et numéros de téléphone d’enfants scolarisés en primaire. Plus loin figuraient des fichiers d’entreprise portant la mention « usage interne uniquement » et des évaluations d’employés contenant des renseignements personnels.

La liste comprenait également des clés de portefeuilles crypto, des noms et adresses, des notes de travail et des conversations sur la programmation.

Des AWS Access Key IDs et un jeton d’accès Replicate ont été trouvés parmi les contenus indexés — autrement dit, des clés donnant accès à l’infrastructure de quelqu’un d’autre.

Ce sont les tâches quotidiennes qui coûtent le plus cher aux entreprises. Un contrat envoyé à Claude pour relecture conserve ses montants et les conditions du fournisseur. Un export d’un tableur clients conserve les noms et numéros de téléphone. Un fichier de configuration collé en entier conserve les clés qu’il contient. Rien de tout cela ne semble secret au moment de l’envoi ; cela le devient précisément quand la page apparaît dans les résultats de recherche.

Une clé exposée peut faire payer la facture cloud de quelqu’un d’autre avec votre carte. Un cas similaire est décrit dans le guide « Comment le dépôt d’une autre personne pirate Claude Code » : tout a commencé avec le dépôt d’une autre personne et s’est terminé de la même façon.

Pourquoi un lien « réservé à notre équipe » est-il une page sur Internet ?#

La documentation officielle d’Anthropic décrit directement le fonctionnement : toute personne disposant du lien peut voir un instantané du chat, avec tous les messages jusqu’au moment du partage et tous les artefacts qu’il contient.

Quatre détails sur cet instantané :

1. La page montre la conversation telle qu’elle était au moment où vous avez cliqué sur le bouton. Les messages écrits après le partage ne sont pas inclus.
2. L’instantané n’est mis à jour que si vous le partagez à nouveau : révoquez le lien, partagez-le de nouveau, et il inclura tout ce qui est nouveau.
3. Les fichiers joints ne sont pas inclus dans l’instantané, mais la réponse de Claude à propos du fichier l’est intégralement. Le contrat lui-même ne sera pas divulgué ; son résumé le sera.
4. Les liens publics ne sont pas disponibles du tout avec les forfaits Team et Enterprise : le partage est limité aux personnes de votre organisation.

Ce dernier point explique pourquoi l’incident a surtout touché des personnes qui paient elles-mêmes leur abonnement Claude. Si vous avez une équipe et travaillez avec des données clients, un forfait professionnel comble complètement cette lacune : il n’existe tout simplement pas de lien public.

Il faut aussi distinguer deux mécanismes souvent confondus. Share ouvre l’accès à toute la conversation : la correspondance, vos prompts, les réponses de Claude et les éventuels artefacts qu’elle contient. Publish publie un seul artefact sur une page distincte ; la conversation n’est pas visible depuis ce lien. Vous devez vérifier les deux listes : elles se trouvent à des endroits différents de l’interface, et fermer l’une ne ferme pas l’autre. Un artefact dispose également d’une troisième surface : le bouton Get embed code. Il fournit du code prêt à l’emploi pour intégrer l’artefact sur un site tiers, avec une liste de domaines autorisés. Si vous avez utilisé cette fonction, une copie de votre artefact peut aussi se trouver sur la page de quelqu’un d’autre, et sa dépublication dans Claude ne la supprimera pas de là.

La documentation d’aide ne précise pas ce qu’il advient d’un lien si vous supprimez la conversation elle-même. Anthropic ne dit rien à ce sujet, et je ne vais pas combler les lacunes par des suppositions. La conclusion pratique est simple : ne partez pas du principe que supprimer un chat ferme la page publique. Révoquez d’abord le lien, puis supprimez ce que vous voulez.

Vous voulez que ce qui est envoyé ne soit plus laissé au hasard ? Cela se décide avant le premier prompt, en fonction de ce que vous mettez au départ dans le contexte du modèle. C’est ce qu’on appelle le Context Engineering. Il est utile de réfléchir à l’ensemble : clone IA + Second Brain + Context Engineering.

Qu’a corrigé Anthropic, et qu’est-ce qui n’a pas changé ?#

La première vérification ne nécessite aucun terminal : ouvrez claude.ai/robots.txt dans votre navigateur. Ce fichier contient les règles destinées aux robots d’exploration et est accessible au public sur tous les sites Web. Vous pouvez faire la même chose dans un terminal :

curl -s https://claude.ai/robots.txt

La réponse contient notamment la ligne Disallow: /share/* dans la section destinée à tous les robots. Le navigateur ne montre pas le second élément à vérifier : les en-têtes de page ne sont visibles que dans une requête. Si vous ne voulez pas utiliser le terminal, demandez à Claude Code d’afficher les en-têtes de réponse pour claude.ai/share/ suivi d’une chaîne de caractères quelconque ; il exécutera la commande et les affichera.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

La réponse contient HTTP/2 200 (la page a été servie normalement) et l’en-tête x-robots-tag: none, qui signifie « ne pas indexer ».

En même temps, Disallow indique au robot de ne pas consulter la page. Un robot qui n’est pas autorisé à la consulter ne peut pas lire l’en-tête qui lui demande de ne pas l’indexer. Selon ses règles, Google peut ajouter à son index une adresse trouvée par l’intermédiaire d’un lien externe sans même ouvrir la page.

Ces deux requêtes vérifient la configuration du serveur et ne révèlent aucune donnée appartenant à d’autres personnes : dans la seconde, l’adresse est remplacée par une chaîne de caractères volontairement inexistante, et la page renvoie le même code d’état que pour un vrai chat. Essayer des adresses une par une est inutile et risqué — c’est pourquoi vous devriez vérifier vos propres liens dans la liste des paramètres, où ils sont déjà affichés.

Les artefacts publiés sont configurés différemment, et de manière plus correcte. Leur chemin n’est pas bloqué dans le fichier de règles, donc le robot consulte la page, voit l’instruction de non-indexation dans son code et la suit. Autrement dit, un même produit utilise deux configurations différentes, et celle des conversations ne les protège pas de l’indexation par ce mécanisme.

À titre de comparaison, voici une copie archivée du fichier de règles de Claude datée du 1er septembre 2025. La ligne Disallow: /share/* y figure déjà. Cela signifie que la règle n’a pas changé entre les deux incidents similaires et qu’elle est toujours en vigueur.

Comment vérifier vos chats partagés en cinq minutes#

Dans l’exemple décrit, la liste contenait des liens oubliés en moins d’une semaine après leur création : deux ou trois conversations professionnelles et une analyse préparée pour un collègue.

1. Ouvrez les paramètres de confidentialité

   Adresse directe : claude.ai/settings/data-privacy-controls. Vous pouvez aussi cliquer sur vos initiales dans le coin inférieur gauche, puis sur Settings.

2. Accédez à l’onglet Privacy

   L’onglet Privacy correspond à la section consacrée à la confidentialité. Parcourez-le jusqu’au bout : le bloc pertinent se trouve à différents endroits selon la version de l’interface, parfois dans Your Data.

3. Repérez Shared chats et cliquez sur Manage

   Une fenêtre s’ouvrira avec une liste indiquant le titre du chat, sa date de publication et son lien.

4. Cliquez sur Unshare à côté de chaque ligne dont vous n’avez plus besoin

   Révoquez les liens un par un. Copiez les adresses dans un fichier texte au passage ; vous en aurez besoin pour vérifier les résultats de recherche.

5. Vérifiez le résultat dans une fenêtre de navigation privée

   Ouvrez une nouvelle fenêtre de navigation privée (Cmd+Shift+N ou Ctrl+Shift+N) et collez l’adresse révoquée. Dans une fenêtre normale, vous êtes déjà connecté et verrez votre chat quoi qu’il arrive ; cette vérification ne prouve donc rien.

La seconde méthode fonctionne pour une conversation précise. Ouvrez le chat, cliquez sur Share en haut à droite et faites passer Shared à Private dans la liste de visibilité. Ensuite, le lien direct cessera de fonctionner.

Où trouver les artefacts publiés#

Un artefact est quelque chose que Claude crée directement dans la fenêtre de conversation : une mini-application, un document ou un tableau de bord. Lorsque vous cliquez sur Publish, il reçoit une adresse permanente commençant par claude.ai/public/artifacts/, suivie d’une chaîne de caractères. Tout le monde peut l’ouvrir, même sans compte : la documentation d’aide le dit clairement — « consulter et utiliser tout artefact publié sans s’inscrire ».

Ensuite, effectuez trois opérations, toutes dans l’interface Claude :

1. Ouvrez claude.ai/artifacts — la liste des éléments publiés s’y trouve.
2. Vérifiez également l’onglet Privacy dans les paramètres : certaines versions de l’interface comportent une ligne Shared artifacts distincte avec son propre bouton Manage.
3. Ouvrez tout artefact dont vous n’avez plus besoin et cliquez sur Unpublish.

La documentation d’aide met en garde contre deux points :

Ainsi, si votre artefact était une mini-application qui accumulait des données, celles-ci disparaîtront avec la publication. Exportez-les d’abord, puis dépubliez l’artefact.

La fenêtre de publication des artefacts avertit qu’ils peuvent être visibles dans les moteurs de recherche. Les chats partagés ne comportent aucun avertissement de ce type — la même logique défaillante que dans les paramètres de la page.

J’ai révoqué le lien, mais la page figure encore dans les résultats. Que faire ?#

Le cache de Google a disparu. Les liens « en cache » ont été supprimés début 2024, et l’opérateur cache: a été entièrement désactivé en septembre 2024. Désormais, c’est le résultat de recherche lui-même qui est supprimé.

L’ordre compte : une demande concernant une page encore en ligne n’aboutira pas.

1. Révoquez le lien dans Claude et vérifiez dans une fenêtre de navigation privée qu’il ne s’ouvre plus.
2. Envoyez une demande via Refresh Outdated Content en indiquant l’adresse inactive.
3. Si la conversation contenait vos informations personnelles, vos données de compte ou vos mots de passe, envoyez également le formulaire de suppression d’informations personnelles. Il est plus fiable : il fonctionne pour les autres domaines et couvre précisément ces catégories.
4. Utilisez le formulaire propre à Bing pour Bing.
5. Yandex accepte les demandes à l’adresse webmaster.yandex.ru/tools/del-url/, même sans preuve de propriété du site. La condition est que la page soit bloquée dans robots.txt, renvoie le code 404, 403 ou 410, ou contienne une balise meta noindex. La première condition est remplie pour les chats Claude partagés ; c’est un cas rare où cette configuration défaillante joue en votre faveur.

Google ne publie pas les délais de traitement des demandes, et je ne vais pas avancer un chiffre absent de la documentation. Son aide indique que les demandes concernant votre propre domaine prennent environ une journée, mais cette procédure ne s’applique pas à notre cas.

Pourquoi est-ce le sixième incident de ce type en trois ans ?#

L’incident précédent était celui d’Anthropic, dix mois plus tôt. En septembre 2025, le nombre de conversations Claude indexées était estimé à « un peu moins de 600 ». Elles comprenaient des prompts de l’équipe d’Anthropic elle-même ainsi que des tâches professionnelles contenant les noms et adresses e-mail d’employés.

La réponse de l’équipe de communication était alors presque exactement la même qu’aujourd’hui.

La configuration des pages de chats partagés n’a pas changé entre ces deux incidents : la ligne Disallow: /share/* figure déjà dans la copie archivée du fichier de règles datée du 1er septembre 2025.

Le mécanisme s’est répété avec les autres produits aussi ; seule l’ampleur change :

Après son incident, OpenAI a expliqué sa décision ainsi.

Après six incidents de ce type, inutile d’espérer que votre lien passe inaperçu. Partez du principe que tout lien que vous créez finira par apparaître dans les résultats de recherche.

Que ne faut-il jamais envoyer dans un chat IA ?#

Anthropic déconseille d’envoyer des informations financières, des dossiers médicaux, des mots de passe et des identifiants privés, ainsi que des documents commerciaux et personnels confidentiels. La formulation est modérée — « nous vous recommandons de faire preuve de prudence » — mais la liste est précise.

La référence internationale de sécurité OWASP utilisée par les équipes de sécurité va plus loin : informations personnelles, informations financières, dossiers médicaux, éléments commerciaux confidentiels, identifiants et documents juridiques. Elle avertit également que les restrictions intégrées aux modèles « ne sont pas toujours respectées et peuvent être contournées ».

Cinq catégories qui ne devraient jamais figurer dans une conversation Claude :

1. Informations personnelles sur les clients et les employés. Noms, numéros de téléphone, adresses e-mail, adresses personnelles, données de passeport. Importer une base de données clients dans un chat signifie transférer des données à un tiers, avec tout ce que cela implique.
2. Données de compte et de paiement. Un exemple courant consiste à envoyer un relevé bancaire complet pour que Claude le transforme en tableau.
3. Clés et jetons. Lors de cet incident, une clé AWS et un jeton Replicate ont été exposés. Un scénario courant consiste à coller un fichier de configuration entier pour que Claude aide à résoudre un problème.
4. Contrats et secrets commerciaux. Un contrat fournisseur envoyé pour examen conserve ses montants et ses conditions.
5. Données médicales et données du personnel.

L’anonymisation règle le problème plus efficacement qu’une interdiction. Avant de transmettre un export à Claude, vous pouvez remplacer « Client Ivan Ivanov, numéro de téléphone untel, compte untel » par « client A ». Claude accomplira tout aussi bien la tâche avec des données fictives, et la page dans les résultats de recherche n’aura aucun sens. Pour en savoir plus sur les limites de confiance d’un outil, consultez le guide distinct « Est-il prudent de donner accès à vos données à Claude Code ? ».

Vos conversations servent-elles à entraîner le modèle ?#

Anthropic a détaillé la situation par forfait dans ses conditions d’utilisation grand public mises à jour, et la différence est nette :

Les durées de conservation sont décrites dans une documentation d’aide distincte :

1. Une conversation que vous supprimez disparaît immédiatement de votre historique et est effacée des serveurs d’Anthropic dans un délai de 30 jours.
2. La durée de conservation standard est de 30 jours ; si l’entraînement est activé, elle peut atteindre cinq ans sous forme désidentifiée (cette information figure dans les conditions d’utilisation grand public, pas dans l’article d’aide sur la conservation).
3. Une conversation signalée comme une violation des règles est conservée jusqu’à deux ans, et les scores de classification jusqu’à sept ans.
4. Les conversations en mode incognito ne sont jamais utilisées pour l’entraînement.

La conservation et les liens publics sont deux choses distinctes. Même avec une durée de conservation de 30 jours, une page partagée reste accessible jusqu’à ce que vous en révoquiez vous-même l’accès. Pour une explication distincte de ce que Claude garde en mémoire entre les sessions et de la différence avec un fichier d’instructions, consultez « Claude Memory 2026 ».

Que faire si les chats contiennent des données clients ?#

Si des données clients s’y trouvaient réellement, procédez dans cet ordre. Effectuez les trois premières étapes aujourd’hui et le reste demain.

1. Consignez ce qui s’est passé. Ouvrez les listes des chats partagés et des artefacts, et notez chaque adresse et chaque date de publication. Vous aurez ainsi la liste complète de ce que vous avez rendu public.
2. Déterminez ce que contiennent les chats. Pour chaque conversation, répondez à une question : contenait-elle des données susceptibles d’identifier une vraie personne ?
3. Révoquez tous les liens. Commencez par ceux pour lesquels la réponse à la question précédente est oui.
4. Demandez le retrait des résultats de recherche. Commencez par le formulaire de Google pour supprimer des informations personnelles, puis utilisez Refresh Outdated Content, puis le formulaire de Bing.
5. Changez tout ce qui servait de clé. Jetons d’accès, mots de passe de panneaux de contrôle, identifiants de connexion. Toute clé apparue sur une page publique est considérée comme compromise, que quelqu’un l’ait trouvée ou non.

Comment vérifier vos propres éléments sans empiéter sur ceux d’autrui#

1. Vérifiez vos propres adresses une par une

   Collez un lien de votre liste de chats partagés en entier dans Google comme requête normale. Un résultat correspondant confirme son affichage par Search ; aucun résultat ne prouve ni absence d’indexation ni confidentialité.

2. Recherchez une phrase de votre cru entre guillemets

   Prenez un passage distinctif de votre conversation — 6–10 mots inhabituels — et saisissez-le entre guillemets. Les guillemets demandent au moteur de rechercher une correspondance exacte. Vous retrouverez ainsi la page même si son adresse a changé. Une bonne requête associe le nom de votre entreprise à un mot rare de la conversation.

3. Limitez la recherche de votre propre texte

   Cherchez votre phrase distinctive, nom d’entreprise ou adresse comme texte. Ajoutez site:claude.ai pour limiter au domaine d’hébergement de Claude. site:yourdomain.com cherche les pages de votre site, pas les pages Claude qui mentionnent ce domaine. Limitez toute requête à vos propres contenus et traitez un résultat vide comme indécis.

4. Répétez la vérification après avoir révoqué l’accès

   Relancez les mêmes trois vérifications quelques jours plus tard. La désindexation n’est pas immédiate ; cela vaut donc la peine de vérifier à nouveau.

Ces contrôles trouvent des résultats visibles, sans certifier l’absence de versions indexées ou copiées. Vérifiez directement la révocation avec le lien enregistré dans une fenêtre déconnectée.

Par quoi commencer dès maintenant#

Voici ce qu’il est utile de faire aujourd’hui, avant de l’oublier :

1. Ouvrez claude.ai/settings/data-privacy-controls, trouvez Shared chats, cliquez sur Manage et révoquez les liens dont vous n’avez pas besoin.
2. Ouvrez claude.ai/artifacts et dépubliez tout ce dont vous n’avez plus besoin. Si l’artefact a stocké des données, exportez-les d’abord.
3. Vérifiez les adresses révoquées en navigation privée.
4. Cherchez votre lien enregistré et une phrase distinctive de votre contenu, éventuellement avec site:claude.ai. Vérifiez les liens révoqués dans une fenêtre déconnectée même si la recherche ne retourne rien.
5. Changez tous les jetons et mots de passe qui sont apparus un jour dans des conversations.
6. Consultez le bouton d’entraînement dans l’onglet Privacy et choisissez délibérément son réglage.

Et une règle pour l’avenir. Avant de partager une conversation, lisez-la comme si vous consultiez la page de quelqu’un d’autre dans les résultats de recherche. Si vous souhaitez en retirer quelque chose, faites-le avant de cliquer sur Share.

Continuez à explorer Ailoot sur ailoot.ai.