Des conversations Claude partagées sont apparues dans Google, et pourquoi Disallow n'est pas noindex

Fin juillet 2026, des centaines de conversations que des utilisateurs avaient partagées depuis Claude sont apparues dans les résultats de Google. On y a trouvé des phrases de récupération de portefeuilles de cryptomonnaies, des numéros de sécurité sociale apparemment réels, des tableaux de paie avec des noms de salariés, des exports de CRM internes et des fichiers listant des enfants scolarisés avec leurs numéros de téléphone. Anthropic a comblé la faille et Google a retiré les résultats, mais une copie du contenu exposé avait déjà été archivée par un tiers. Ce cas mérite un examen détaillé, car l'erreur à son origine est l'une des plus répandues sur le web et n'a rien d'évident, même pour des équipes expérimentées.

Comment cela a émergé

Le 25 juillet, un utilisateur de Reddit a tapé une seule requête dans Google, site:claude.ai/share, et a obtenu page après page les conversations d'autres personnes. Le fil a atteint environ 4 000 votes positifs. Le consultant indépendant Daniel J. Glover a signalé la mauvaise configuration sous-jacente le lendemain, et 404 Media en a rendu compte le lundi.

Rien n'a été piraté. Chacune de ces pages avait été publiée délibérément par le propriétaire de la conversation, via le bouton de partage. Ce que personne n'attendait, c'est que "envoie ce lien à un collègue" signifie aussi "inscris ceci dans un moteur de recherche public".

L'erreur technique, et pourquoi elle est si facile à commettre

Cette partie mérite une lecture attentive, car la mesure que tout le monde croit correcte est précisément celle qui a causé le problème.

Le robots.txt d'Anthropic bloquait bien les pages de partage. On peut encore le consulter aujourd'hui sur claude.ai/robots.txt, la ligne y figure : Disallow: /share/*. Les pages elles-mêmes renvoyaient en plus l'en-tête x-robots-tag: none, c'est-à-dire l'instruction qui retire réellement une page des résultats.

Les deux mesures étaient en place et se sont mutuellement annulées.

En une phrase : la consigne de rester hors de l'index était écrite sur une porte verrouillée de l'extérieur. La documentation de Google le dit sans détour : une règle noindex ne fonctionne que si la page n'est pas bloquée au crawl. Par ailleurs, le chemin servant les Artifacts de Claude ne figurait pas du tout dans le robots.txt.

La leçon dépasse largement une seule entreprise. Si vous voulez qu'une page soit explorée mais pas listée, il faut laisser entrer le robot et lui servir un noindex. Si vous voulez qu'elle ne soit ni explorée ni listée, le robots.txt seul n'y suffira pas : il faut un vrai contrôle d'accès.

Pourquoi le retrait des liens n'a rien clos

Anthropic a mis à jour sa configuration et ajouté des balises noindex, et Google a commencé à retirer les résultats le 26 juillet. Bing continuait d'en afficher quelque temps après. Mais le plus irréversible s'était déjà produit : quelqu'un avait constitué un dépôt GitHub contenant 11 241 messages issus de 453 conversations, en texte clair.

Les moteurs de recherche oublient. Les archives, non. Celui qui révoque aujourd'hui le partage d'une conversation ferme le lien aux visiteurs futurs et ne change rien à une copie prise pendant qu'il était ouvert. Si la conversation contenait une phrase de récupération ou un numéro de document, la bonne réaction n'est pas de retirer le partage, mais de considérer le secret comme compromis et de le remplacer.

La porte-parole de l'entreprise, Amie Rotherham, a déclaré que ces liens "ne sont ni devinables ni découvrables si les gens ne choisissent pas de les partager eux-mêmes". C'est exact quant à la génération des liens, et hors sujet quant à ce qui s'est passé : une fois qu'un moteur a listé une adresse, plus personne n'a besoin de la deviner.

Que faire si vous avez déjà utilisé un lien de partage

1. Ouvrez Paramètres, puis Confidentialité, puis "Conversations partagées", et passez la liste en revue. Révoquez ce qui n'a pas vocation à être public.
2. Considérez comme exposé tout élément sensible apparu dans une conversation partagée. Changez clés d'API, mots de passe et phrases de récupération plutôt que de supposer que personne n'a ouvert le lien.
3. Vérifiez le même réglage dans tous les autres assistants que vous utilisez. C'est un schéma de conception produit, pas une bizarrerie d'un seul éditeur.
4. Rappelez-vous qu'une révocation n'est pas une suppression. Elle ferme la porte pour l'avenir.

Ce qu'un VPN ne résout pas ici

Il faut être direct, car c'est exactement là que les conseils de confidentialité sont vendus malhonnêtement. Un VPN n'aurait rien empêché. Rien n'a été intercepté en transit et personne n'avait besoin de votre adresse IP. Les données sont sorties par la porte d'entrée, publiées par le titulaire du compte, puis cataloguées par un moteur faisant exactement ce pour quoi il est conçu. Le chiffrement protège le trajet ; il n'a rien à dire d'un document que vous avez choisi de publier à destination. L'exposition qui compte ici, c'est ce que vous tapez dans le champ de saisie, la même leçon que lors de la transmission de résumés de requêtes de ChatGPT vers Meta et de la faille par laquelle une page web pouvait transformer un assistant en outil de hameçonnage.

Conclusion