<div class="article-thumbnail-caption">
<p>Crédit photo : Getty Images</p>
</div>Une nouvelle fonctionnalité d’**Anthropic** visant à faciliter le partage des discussions et projets avec **Claude** a révélé un problème inquiétant. Certains utilisateurs ont constaté que des documents contenant des informations personnelles et professionnelles sensibles étaient accessibles via **Google**.
Ainsi, un lien destiné à un collaborateur, un ami ou un petit groupe peut facilement devenir visible par quiconque utilisant un moteur de recherche.
Que s’est-il passé ?
D’après le site **Futurism**, **Google** a indexé plusieurs contenus liés à **Claude**, comme des journaux de discussion, des documents partagés et des artefacts créés par Claude, ce qui les rend accessibles sur le web public.
Le problème majeur réside dans la fonctionnalité de partage de **Claude**. Lorsque les utilisateurs cliquent sur le bouton “partager”, ils reçoivent un avertissement indiquant que cela crée un lien “public”, en précisant que “toute personne disposant du lien peut le consulter”. Cependant, cette mise en garde ne précise pas clairement que les moteurs de recherche pourraient également indexer cette page partagée.
D’un autre côté, **Claude Artifacts** semble apporter une meilleure mise en garde, précisant que la publication “la rendra accessible à toute personne sur internet et potentiellement visible dans les résultats des moteurs de recherche.”
Si certaines pages indexées semblent avoir été intentionnellement créées pour un accès public (comme des sites personnels ou des applications simples), le rapport évoque également des informations bien plus sensibles, y compris ce qui semble être un rapport médical d’un patient, des résultats d’essais cliniques avec des noms de patients, ainsi que des listes contenant des noms et des numéros de téléphone d’enfants, des documents internes d’entreprise et des avis d’employés comportant des données personnelles.
Les utilisateurs de **Reddit** ont d’abord signalé cette exposition au cours du weekend, et il s’est avéré que les discussions restaient accessibles via des recherches.
Pourquoi cela importe-t-il ?
Lorsqu’ils se servent d’outils d’**IA** pour rédiger des mémos professionnels, organiser des informations familiales ou résumer des données de santé, les utilisateurs peuvent croire à tort qu’un lien partagé avec quelques personnes ne sera visible que par ce public. Cependant, l’indexation des recherches peut transformer cette hypothèse en un risque sérieux pour la **vie privée** et la **sécurité**.
Cet incident semble également faire écho à des problèmes antérieurs rencontrés par **Anthropic**, tandis que d’autres grandes entreprises d’**IA**, comme **OpenAI** et **xAI**, ont été sous les feux des projecteurs après que des conversations d’utilisateurs soient devenues accessibles en ligne.
Que puis-je faire ?
Il est vivement conseillé d’éviter d’utiliser des liens de partage publics pour des informations sensibles.
Il est préférable de considérer chaque utilisation de l’**IA** comme potentiellement publique, sauf indication contraire de la plateforme. Avant d’envoyer un lien, les utilisateurs doivent vérifier si la page peut être indexée, si l’accès peut être restreint et si l’outil propose un meilleur contrôle de la vie privée pour un usage personnel ou en équipe.
Pour les entreprises, cet incident souligne l’importance d’établir des règles internes claires concernant l’utilisation de l’**IA**. Les employés doivent recevoir des directives sur ce qui ne doit jamais être saisi dans un chatbot, sur les informations pouvant être partagées en externe, et sur la manière de gérer les projets ou données impliquant des clients, des patients, des étudiants ou des collègues.
Dans un communiqué, **Anthropic** a déclaré : “Lorsque quelqu’un partage une conversation, il rend ce contenu accessible au public, et comme pour les autres contenus web, cela peut être archivé par des services tiers.”
Inscrivez-vous aux newsletters gratuites de TCD pour recevoir des conseils pratiques, des astuces intelligentes, et la possibilité de gagner 5 000 $ pour des améliorations à votre domicile. Pour découvrir d’autres articles similaires, modifiez vos préférences sur **Google** ici.
FAQ
Quelle est la mesure à prendre pour éviter ces problèmes de partage d’informations sensibles ?
Utilisez toujours des liens privés ou surveillez les paramètres de partage sur les plateformes d’IA pour vous assurer que les informations restent confidentielles.
À quelle fréquence de tels incidents se produisent-ils ?
Ce type d’incident est malheureusement courant avec les outils numériques, où des informations peuvent être involontairement exposées à un large public.
Quels types de données sont souvent exposés lors de ces incidents ?
Les données personnelles, telles que les informations médicales, les coordonnées des individus, ainsi que des documents internes d’entreprise, sont fréquemment concernées.
Comment les utilisateurs peuvent-ils s’assurer de la sécurité de leurs informations ?
En vérifiant les paramètres de confidentialité des applications et en évitant de partager des données sensibles à travers des liens publics.
Quels sont les impacts juridiques potentiels de la diffusion non intentionnelle de données sensibles ?
Les entreprises peuvent faire face à des actions en justice, des amendes, et une perte de réputation si des informations sensibles sont divulguées au public.
