(Essayez l'IA de Yiaho, c'est gratuit !)
L’essentiel en 30 secondes
- Le week-end du 25 juillet 2026, des internautes découvrent qu’une simple requête Google,
site:claude.ai/share, affiche plusieurs centaines de conversations Claude. - Dedans : des rapports médicaux avec des noms de patients, les coordonnées d’élèves d’école primaire, des documents internes d’entreprise, du code et même des données de portefeuilles crypto.
- Vos conversations privées n’étaient pas concernées. Seules les pages créées par un clic volontaire sur le bouton « Partager » se sont retrouvées en ligne.
- Anthropic a corrigé. Nous l’avons vérifié nous-mêmes le 28 juillet 2026 : les pages de partage de Claude sont désormais bloquées aux moteurs de recherche.
- Le vrai piège : disparaître de Google ne supprime pas le lien. Vos anciens partages restent ouverts tant que vous ne les révoquez pas vous-même, en deux clics.
Vous avez déjà cliqué sur « Partager » pour montrer à un collègue une réponse d’IA bien tournée ? Ce geste anodin a fait la une de la presse tech ce week-end. Des centaines de conversations avec Claude, l’assistant d’Anthropic, sont apparues dans les résultats de Google. Certaines contenaient des informations que personne n’aurait voulu voir sur le web ouvert.
L’affaire mérite mieux que les titres alarmistes. Voici ce qui s’est réellement passé, ce qui n’a pas fuité, où en est le correctif au 28 juillet 2026, et surtout la marche à suivre pour vérifier vos propres partages, dans Claude comme dans ChatGPT, Gemini ou Grok.
Situation au 28 juillet 2026 : c’est corrigé côté Claude
Nous avons interrogé claude.ai ce mardi 28 juillet 2026 à 9 h 44 (heure de Paris). Le fichier robots.txt du site contient désormais une ligne Disallow: /share/* qui interdit aux moteurs d’explorer les pages de partage, et ces pages renvoient l’en-tête HTTP x-robots-tag: none, qui demande explicitement de ne pas les indexer. Il reste une chose à faire de votre côté : révoquer vos anciens liens, ce qu’aucun correctif d’Anthropic ne fera à votre place.
Ce qui s’est passé, jour par jour
- Un fil Reddit lance l’alerte
Un utilisateur montre que la requête
site:claude.ai/sharetapée dans Google renvoie une longue liste de conversations Claude accessibles à tous. Les captures circulent sur Reddit et sur X. - Des développeurs trouvent des secrets
Parmi les pages indexées, certains repèrent des clés d’API et des données liées à des portefeuilles de cryptomonnaies. Le mot d’ordre se répand : révoquez vos anciens liens de partage.
- 404 Media publie, la presse suit, Anthropic répond
Le média américain 404 Media publie son enquête. TechCrunch, Fortune, Axios et Gizmodo reprennent, puis la presse française. Anthropic et Google réagissent dans la journée. Les résultats s’effacent de Google, mais Numerama constate qu’ils survivent encore sur d’autres moteurs, dont Brave Search.
- Le blocage est en place, la balle est dans votre camp
Vérification faite, les pages de partage de Claude sont bloquées aux robots des moteurs. Reste le stock de liens déjà créés par les utilisateurs, qui continuent de fonctionner pour quiconque possède l’adresse.
Ce qui a été exposé, et ce qui ne l’a pas été
C’est le point que la plupart des titres ont écrasé, et c’est pourtant le seul qui compte pour savoir si vous êtes concerné.
La nuance qui change tout
Aucune conversation restée privée dans un compte Claude n’a été rendue publique. Les pages retrouvées dans Google étaient toutes des instantanés créés volontairement par un utilisateur ayant cliqué sur « Partager ». Il n’y a eu ni piratage, ni fuite de base de données, ni bascule automatique de vos échanges vers le web.
Le problème est ailleurs, et il est réel : ces utilisateurs pensaient créer un lien privé à envoyer à une personne précise. Ils créaient en fait une page web publique. Selon l’inventaire dressé par TechCrunch le 27 juillet 2026, on y trouvait notamment :
- des rapports médicaux et des résultats d’essais cliniques avec des noms de patients ;
- des documents contenant les noms et numéros de téléphone d’élèves d’école primaire ;
- des documents d’entreprise marqués « usage interne » et des évaluations de salariés avec données personnelles ;
- du code et des notes de travail publiés sous forme d’Artifacts, les mini-applications et documents que Claude sait générer ;
- selon plusieurs développeurs cités par Yahoo Finance, des données de portefeuilles crypto et des clés d’accès.
Pourquoi un bouton « Partager » finit dans Google
Le mécanisme est simple, et il est identique chez presque tous les assistants IA. Quand vous partagez une conversation, l’application fige un instantané de vos échanges et lui attribue une adresse web unique et impossible à deviner, du type claude.ai/share/ suivi d’un long identifiant aléatoire.
Tant que cette adresse reste entre vous et votre destinataire, personne ne la trouve. Le problème survient dès qu’elle est recopiée quelque part de public : un message sur un forum, un post sur un réseau social, un ticket de support, un dépôt de code, une page d’aide. Les robots des moteurs de recherche suivent alors le lien, ouvrent la page, et l’ajoutent à leur index. À partir de là, elle devient trouvable par n’importe qui.
Un garde-fou existe pour empêcher exactement ça : une consigne de non-indexation posée sur la page, qui dit aux moteurs de ne pas la référencer même s’ils tombent dessus. Selon les analyses publiées le 27 juillet, c’est précisément cette consigne qui manquait sur les pages de partage de Claude.
« Nous laissons les utilisateurs maîtriser le partage public de leurs conversations Claude et, conformément à nos principes de confidentialité, nous ne transmettons ni annuaire de conversations ni plan de site aux moteurs de recherche comme Google. Ces liens partageables ne sont ni devinables ni découvrables, sauf si les personnes choisissent elles-mêmes de les diffuser. »
Porte-parole d’Anthropic, cité par TechCrunch et Axios le 27 juillet 2026 (traduit de l’anglais)
Anthropic ajoute que « lorsqu’une personne partage une conversation, elle rend ce contenu publiquement accessible et, comme tout contenu public sur le web, il peut être archivé par des services tiers ». Google, de son côté, a rappelé qu’aucun moteur ne décide de ce qui est rendu public sur le web, et que ces pages avaient été indexées par plusieurs moteurs, pas seulement le sien.
Les deux réponses sont techniquement exactes. Elles laissent quand même une question ouverte : un bouton dont l’effet réel est de publier une page web devrait le dire avec des mots que tout le monde comprend.
Disallow: /share/* interdit désormais aux moteurs d’explorer les pages de conversation partagée. Capture : claude.ai/robots.txt.Le correctif couvre les conversations, pas les Artifacts
Voici un point que nous n’avons lu nulle part, et qui mérite votre attention si vous utilisez Claude pour produire des documents. L’assistant sait publier deux choses différentes, qui n’ont pas la même adresse :
- une conversation partagée vit sous
claude.ai/share/; - un Artifact publié, c’est-à-dire un document, un tableau ou une mini-application généré par Claude et mis en ligne, vit sous
claude.ai/public/.
Nous avons interrogé les deux adresses le 28 juillet 2026. Les pages de partage renvoient bien la consigne de non-indexation, et le fichier robots.txt les bloque. Les pages d’Artifacts publics, elles, ne renvoient aucune consigne de ce type, et aucune règle du robots.txt ne les vise. Numerama, qui a mené ses propres tests le 27 juillet, faisait le même constat côté résultats de recherche.
Si vous avez publié un Artifact
Un Artifact mis en ligne se gère séparément de la conversation dont il est issu. Ne considérez pas qu’il a disparu du web parce que vous avez repassé la conversation en « Privé » : allez le vérifier à part, et retirez-le si son contenu ne doit pas rester public.
Vos conversations IA sont-elles exposées ? Le test en 3 questions
Trois questions, une réponse immédiate et la marche à suivre correspondante. Rien n’est envoyé nulle part, tout se calcule dans votre navigateur.
Diagnostic, votre exposition réelle
La réponse se met à jour toute seule à chaque changement.
Exposition très faible
Rien à réparer, mais un réflexe à prendre
Sans clic sur « Partager », aucune de vos conversations n’a pu être publiée ni indexée. Votre historique reste dans votre compte. Gardez simplement en tête, pour la prochaine fois, que ce bouton crée une page web publique et non un envoi privé.
À vérifier ce soir
Deux minutes de contrôle suffisent
Quelques partages, sur des contenus peu sensibles : le risque est limité, mais il n’est pas nul, car un lien partagé une fois reste ouvert indéfiniment. Ouvrez la liste de vos liens partagés dans chaque application que vous utilisez et supprimez ceux dont vous n’avez plus besoin. C’est l’affaire de deux minutes.
Ménage à faire
Du contenu professionnel circule peut-être encore
Partages fréquents et contenus de travail : c’est exactement le profil des documents « usage interne » et des évaluations de salariés retrouvés dans Google. Passez en revue la totalité de vos liens partagés, supprimez tout ce qui touche à votre employeur ou à vos clients, et prévenez votre service informatique si un document confidentiel était concerné.
Priorité haute
Des données personnelles sont peut-être en ligne
Santé, argent, situation familiale : ce sont les catégories les plus sensibles, et vous n’avez jamais vérifié vos partages. Faites-le maintenant, application par application. Si une page vous concernant apparaît encore dans un moteur après suppression du lien, demandez son retrait via l’outil public de suppression de contenu obsolète de Google.
Urgent : révoquez et changez vos secrets
Considérez ces identifiants comme compromis
Un identifiant, une clé d’API ou une phrase de récupération collée dans une conversation partagée doit être traité comme divulgué, même si la page a disparu des moteurs. Supprimez le lien, puis changez immédiatement les secrets concernés : mots de passe, clés d’API, accès à un portefeuille. Une page retirée de Google a pu être copiée ou archivée entre-temps.
Ce diagnostic est indicatif et ne remplace pas une analyse de sécurité. Aucune donnée n’est transmise : tout le calcul se fait dans votre navigateur.
Comment vérifier et couper vos liens, application par application
Bonne nouvelle : les quatre grands assistants proposent tous une page où vos partages passés sont listés, et où un clic suffit à les désactiver. Encore faut-il savoir qu’elle existe.
| Application | Où retrouver vos liens partagés | Incident d’indexation connu |
|---|---|---|
| Claude (Anthropic) | Menu « Partager » de la conversation, puis liste déroulante de visibilité : repasser de « Partagé » à « Privé » | Oui, 25 au 27 juillet 2026 |
| ChatGPT (OpenAI) | Réglages, puis « Contrôles des données », puis « Liens partagés » : suppression lien par lien ou en totalité | Oui, juillet et août 2025 |
| Gemini (Google) | Menu, photo de profil, « Paramètres », puis « Vos liens publics » : « Supprimer le lien public » | Non signalé |
| Grok (xAI) | Historique des conversations partagées dans les paramètres du compte | Oui, août 2025 |
Claude : la procédure officielle
La documentation d’Anthropic est explicite, et c’est elle qui fait foi.
- Ouvrez la conversation concernée, puis son menu « Partager ».
- Cliquez sur la liste déroulante de visibilité.
- Repassez la conversation de « Partagé » à « Privé ». Le lien direct cesse aussitôt de fonctionner.
Deux précisions utiles tirées de la même documentation. D’une part, l’instantané partagé contient tous les messages envoyés avant le partage, y compris les Artifacts : si vous aviez collé un document en début de conversation puis partagé la fin, le document est dedans. D’autre part, les messages envoyés après le partage restent privés par défaut, sauf si vous mettez l’instantané à jour.
Comment savoir si une de vos conversations traîne encore dans un moteur
- Tapez dans Google
site:claude.ai/sharesuivi d’un mot rare présent dans votre conversation (un nom de projet, un identifiant interne). - Recommencez sur un autre moteur : Bing, Brave, DuckDuckGo. Ils n’ont pas le même rythme de mise à jour, et c’est exactement ce qu’a constaté la presse française le 27 juillet.
- Si une page apparaît alors que vous avez déjà révoqué le lien, demandez son retrait avec l’outil public de suppression de contenu obsolète de Google, prévu pour les pages qui n’existent plus.
Le piège que presque personne ne mentionne : désindexer n’est pas supprimer
C’est le point le plus important de toute cette affaire, et il tient en une phrase : faire disparaître une page de Google ne la ferme pas.
Ne vous arrêtez pas au correctif d’Anthropic
Le blocage mis en place empêche les moteurs d’indexer les futures pages de partage. Il ne touche pas aux liens déjà créés : ceux-là restent ouverts à quiconque possède l’adresse, l’a mise en favori, l’a copiée dans un fichier ou l’a récupérée pendant qu’elle était visible. Seule une action de votre part, dans votre compte, les referme.
Un détail technique mérite d’être signalé, parce qu’il explique pourquoi ces résultats ont mis quelques jours à s’effacer. Anthropic a fait deux choses en même temps : interdire l’exploration des pages de partage dans son fichier robots.txt, et poser une consigne de non-indexation sur ces pages. Les deux se cumulent mal. Quand un moteur n’a plus le droit d’explorer une page, il ne peut plus y lire la consigne qui lui demande de la déréférencer. En théorie, une page déjà présente dans un index peut donc y rester un certain temps.
Traduction pratique : ne considérez pas qu’un contenu partagé est redevenu privé simplement parce qu’il ne sort plus dans Google. S’il contenait un mot de passe ou une clé, changez-les.
Ce n’est pas la première fois, et ce ne sera pas la dernière
Le scénario est devenu un classique du genre. Trois fois en un an, le même bouton a produit le même effet chez trois éditeurs différents.
En juillet 2025, OpenAI avait testé une case à cocher permettant de rendre une conversation ChatGPT partagée trouvable par les moteurs. Devant le tollé, l’entreprise avait retiré l’option en quelques jours. Nous avions raconté l’épisode à l’époque : vos conversations ChatGPT sont-elles diffusées et indexées sur Google ? Un mois plus tard, Forbes révélait que plus de 370 000 conversations Grok partagées étaient devenues consultables via Google, Bing et DuckDuckGo, sans que leurs auteurs en aient conscience.
Le point commun des trois affaires n’est pas technique, il est linguistique. Le mot « partager » évoque l’envoi à une personne. Dans une application web, il signifie « créer une page publique ». Tant que cet écart de vocabulaire persistera, l’histoire se répétera.
Les cinq réflexes à garder pour vos conversations avec une IA
- Traitez « Partager » comme « Publier ». Avant de cliquer, demandez-vous si le contenu vous gênerait sur une page web ouverte.
- Ne collez jamais de secret dans une conversation. Mot de passe, clé d’API, phrase de récupération, numéro de sécurité sociale : ça n’a rien à faire dans un chat, partagé ou non.
- Anonymisez avant d’envoyer. Un contrat, un bulletin de salaire ou un compte rendu médical s’analyse très bien avec les noms remplacés par « Personne A » et « Société B ».
- Faites le ménage deux fois par an. Ouvrez la liste de vos liens partagés dans chaque application et supprimez ce qui n’a plus lieu d’être.
- Pour une question sensible et ponctuelle, préférez un outil sans compte. Pas d’inscription, pas d’historique rattaché à votre identité, donc pas de liste de partages à surveiller.
Le conseil pratique
Faites le test tout de suite, pendant que vous y pensez. Ouvrez la liste de vos liens partagés dans l’application d’IA que vous utilisez le plus. La plupart des gens y découvrent trois ou quatre partages oubliés depuis des mois. C’est en général là que se cache le vrai risque, bien plus que dans l’incident du week-end.
Questions fréquentes
Mes conversations privées avec Claude ont-elles été exposées ?
Non. Seules les conversations pour lesquelles un utilisateur avait cliqué sur « Partager » se sont retrouvées accessibles. Les échanges restés dans votre compte n’ont jamais été publiés, et il n’y a eu ni piratage ni fuite de base de données. Si vous n’avez jamais utilisé le bouton de partage, vous n’êtes pas concerné.
Comment savoir si une de mes conversations est dans Google ?
Tapez dans Google la requête site:claude.ai/share suivie d’un mot rare figurant dans votre conversation. Refaites l’essai sur Bing, Brave et DuckDuckGo, dont les index ne se mettent pas à jour au même rythme. Le plus fiable reste toutefois d’ouvrir directement la liste de vos liens partagés dans les paramètres de l’application.
Comment supprimer une conversation Claude partagée ?
Ouvrez la conversation, cliquez sur le menu « Partager », déroulez la liste de visibilité et repassez la conversation de « Partagé » à « Privé ». Le lien direct est immédiatement désactivé. C’est la procédure décrite dans la documentation officielle d’Anthropic.
ChatGPT indexe-t-il les conversations sur Google ?
Plus depuis fin juillet 2025. OpenAI avait testé une option permettant de rendre une conversation partagée trouvable par les moteurs, puis l’a retirée après une vague de critiques. Les liens de partage ChatGPT continuent d’exister, mais ils ne sont plus proposés à l’indexation. Vous pouvez consulter et supprimer les vôtres dans les réglages, à la section « Contrôles des données », puis « Liens partagés ».
Faut-il arrêter d’utiliser Claude ?
Rien dans cette affaire ne le justifie. Le service n’a pas été compromis et le correctif est en place. Ce qui doit changer, c’est l’usage du bouton de partage, et ce conseil vaut pour toutes les applications d’IA, pas seulement Claude. Si le sujet vous intéresse, nous avons publié un article sur Claude Opus 5, le dernier modèle d’Anthropic sorti le 24 juillet 2026.
Mes conversations servent-elles à entraîner l’IA ?
C’est un sujet distinct de l’affaire du jour, et la réponse dépend de l’application et de votre formule. Chaque éditeur propose un réglage dédié dans ses paramètres de confidentialité : allez le vérifier. Le même réflexe s’applique ailleurs, par exemple pour empêcher LinkedIn d’utiliser vos données pour entraîner son IA.
Que faire si j’ai partagé un mot de passe ou une clé d’API ?
Considérez-le comme divulgué. Supprimez le lien de partage, puis changez immédiatement le secret concerné : mot de passe, clé d’API, accès à un portefeuille de cryptomonnaies. Une page retirée d’un moteur a pu être consultée, copiée ou archivée pendant qu’elle était visible, et il est impossible de rattraper ces copies.
En résumé
Cette affaire n’est pas un piratage, c’est un malentendu de conception. Anthropic a colmaté la brèche en quarante-huit heures et les pages de partage de Claude sont désormais fermées aux moteurs de recherche. Mais le correctif ne referme pas les liens que vous avez déjà créés, et c’est là que se joue l’essentiel.
La leçon dépasse largement Claude. Chaque fois que vous cliquez sur « Partager » dans une application d’IA, vous publiez une page web. Deux minutes de ménage dans vos liens partagés valent mieux que tous les correctifs du monde. Et pour une question ponctuelle que vous préférez ne laisser nulle part, le plus simple reste encore de discuter avec une IA qui ne vous demande pas de créer un compte. Pour aller plus loin sur le sujet, notre guide complet de l’intelligence artificielle fait le tour des usages et des précautions.
Une question à poser à une IA, sans laisser de traces ?
Pas d’inscription, pas de compte, pas d’historique rattaché à votre identité : discutez en français avec l’IA gratuite de Yiaho, autant que vous voulez.
Sources : documentation officielle Claude, section « Share and unshare chats » (support.claude.com) ; fichier robots.txt et en-têtes HTTP de claude.ai, relevés le 28 juillet 2026 à 9 h 44 (heure de Paris) ; 404 Media, enquête du 27 juillet 2026 ; TechCrunch et Axios du 27 juillet 2026 pour les déclarations d’Anthropic et de Google ; Numerama et Clubic pour le suivi français ; Forbes (20 août 2025) pour les 370 000 conversations Grok ; centres d’aide officiels d’OpenAI et de Google pour les procédures ChatGPT et Gemini. Informations vérifiées le 28 juillet 2026. Une situation de ce type évolue vite : vérifiez l’état de vos propres partages directement dans vos applications.
