Un ensemble de journaux de conversation et de projets créés avec l’outil Claude d’Anthropic — certains contenant des informations sensibles, tant personnelles que professionnelles — ont été exposés sur Google, rendant leur recherche accessible à tous sur internet.
Il semble que ces documents soient devenus publics lorsque des utilisateurs de Claude ont décidé de partager une conversation ou un projet avec leurs collègues en utilisant la fonctionnalité “partager” du chatbot. Après avoir cliqué sur le bouton “partager” situé dans le coin supérieur droit, Claude avertit que cela créera un lien “public”, accessible à quiconque possède ce lien. Toutefois, cet avertissement ne précise pas que le contenu partagé pourrait être indexé par un moteur de recherche, ce qui signifie qu’un utilisateur pourrait sans le savoir rendre son document accessible à tout le monde sur internet.
Certains de ces contenus, indexés par Google, tels que des sites web personnels et des applications spécifiques, semblent avoir été créés pour un usage public. Cependant, beaucoup d’informations accessibles étaient probablement destinées à un échange interne au sein d’une entreprise ou à un groupe restreint de personnes.
Les documents examinés par Futurism via la recherche Google comprenaient apparemment des rapports médicaux détaillés sur de vrais patients, des résultats d’essais cliniques comportant des noms de patients, des documents indiquant les noms et les numéros de téléphone d’enfants en âge scolaire, des documents d’entreprise marqués “à usage interne uniquement” et des évaluations d’employés contenant des informations personnelles. (Nous nous abstenons de partager des liens vers ce contenu par souci de respect de la vie privée des utilisateurs.)
Contacté pour un commentaire, Anthropic a affirmé que le système fonctionnait comme prévu.
“Nous offrons aux utilisateurs le contrôle sur le partage de leurs conversations Claude publiquement. Conformément à nos principes de confidentialité, nous ne partageons pas d’annuaires de discussions ou de cartes de site avec des moteurs de recherche comme Google,” a déclaré la société dans un communiqué. “Ces liens partageables ne peuvent pas être devinés ou découverts à moins que les utilisateurs ne choisissent de les partager eux-mêmes. Lorsqu’une conversation est partagée, son contenu devient publiquement accessible et, comme tout contenu web public, il peut être archivé par des services tiers.”
Cela dit, dans une enquête de l’année dernière, Forbes a découvert un utilisateur dont le matériel Claude apparaissait dans les résultats de recherche Google, mais qui a nié avoir partagé ces informations en ligne.
Cette exposition a été signalée pour la première fois par des utilisateurs de Reddit au cours du week-end. À l’heure actuelle, ces discussions demeurent accessibles via la recherche.
Ce n’est pas la première fois qu’Anthropic connaît un tel problème : Forbes avait déjà rapporté l’an dernier que plusieurs centaines de discussions Claude avaient été indexées par des moteurs de recherche, ce qui avait conduit Anthropic à effacer ces discussions du web. D’autres entreprises comme OpenAI et xAI se sont également retrouvées dans des situations similaires après que leurs conversations avec ChatGPT et Grok aient été découvertes sur Google.
Si vous envisagez d’envoyer des documents générés par Claude contenant potentiellement des informations sensibles à des collègues, des amis ou des proches, envisagez de ne plus utiliser le bouton “partager” et préférez copier-coller le texte généré par Claude dans un document sécurisé.
Plus d’informations sur Anthropic : Anthropic soupçonné d’espionnage secret des utilisateurs.
## FAQ
#### Qu’est-ce que Claude ?
Claude est un modèle de chatbot développé par Anthropic, conçu pour générer des conversations et des textes en réponse aux requêtes des utilisateurs.
#### Pourquoi certains contenus sont-ils devenus accessibles sur Google ?
Les contenus deviennent accessibles lorsque les utilisateurs choisissent de partager leurs interactions avec Claude, entraînant une indexation par les moteurs de recherche.
#### Quelles sont les mesures prises par Anthropic pour la confidentialité ?
Anthropic affirme que le partage se fait sous le contrôle des utilisateurs et qu’ils ne transmettent pas d’informations à des moteurs de recherche.
#### Y a-t-il eu des précédents liés à d’autres entreprises ?
Oui, d’autres entreprises comme OpenAI ont également été impliquées dans des situations où les résultats de discussion de leurs chatbots ont été indexés publiquement.
#### Que faire si l’on veut partager des informations sensibles ?
Il est conseillé de ne pas utiliser la fonction de partage et de privilégier l’envoi de textes par voie plus sécurisée, comme le copier-coller dans un document.
