Votre conversation IA partagée est une page web publique

Des centaines de conversations Claude sont apparues cette semaine dans les résultats Google : dossiers médicaux, CV, clés d'API en service. Le mécanisme en cause est banal. Ce qu'il révèle sur l'endroit où vit réellement votre historique de conversations, beaucoup moins.

Ewan JonesFondateur, Cognos 5 min de lecture
Une conversation partagée ouverte dans un navigateur, son texte parfaitement lisible, aspirée par un moteur de recherche dans une liste de résultats.

Ce qui s'est passé

Le week-end des 25 et 26 juillet 2026, les personnes qui cherchaient site:claude.ai/share sur Google ont trouvé page après page les conversations d'autres utilisateurs avec Claude. 404 Media l'a signalé le premier ; TechCrunch, Fortune et Futurism ont suivi en moins d'une journée.

Ces conversations n'avaient rien d'exotique. Parmi elles : des données d'essais cliniques et des dossiers médicaux, des noms et numéros de téléphone d'enfants, des documents internes d'entreprise, des CV, du code source et des clés d'API en service.

Pour Anthropic, une conversation partagée est publique par définition. « Lorsqu'une personne partage une conversation, elle rend ce contenu accessible au public », a déclaré l'entreprise, « et comme tout autre contenu web public, il peut être archivé par des services tiers. » Elle ajoute ne fournir aux moteurs de recherche ni répertoire de conversations ni sitemap : les pages sont ressorties parce que les liens avaient été publiés ailleurs.

Partager publie une page, cela n'envoie pas une copie

Le mot « partager » fait ici beaucoup de travail discret. Dans la plupart des applications, partager envoie quelque chose à quelqu'un. Dans une application de chat IA, cela signifie généralement autre chose : créer une URL et y publier votre conversation, sous forme de page web ordinaire que toute personne disposant de l'adresse peut lire.

Dès cet instant, la conversation se comporte comme n'importe quelle autre page du web. Elle peut être transférée, collée dans un ticket d'assistance, versée dans un dépôt public, mise en lien depuis une publication, explorée, mise en cache et archivée. Personne n'a besoin de deviner l'adresse : il suffit de la croiser une fois.

Le robot d'indexation n'est donc pas le vrai sujet. Le vrai sujet, c'est que la page avait quelque chose de lisible à servir. Cela n'est possible que parce que le fournisseur conserve une copie lisible de votre conversation, prête à être affichée à quiconque la demande.

Où vit la clé

Soyons d'abord francs sur notre propre produit. Cognos possède aussi des liens de partage, et un lien de partage Cognos est une page publique : toute personne qui détient le lien peut l'ouvrir sans se connecter. Nous ne prétendons pas que le partage serait impossible chez nous, ni sûr par magie.

Ce qui change, c'est la composition du lien. Un lien de partage Cognos comporte deux moitiés, séparées par un # :

  • Avant le # - l'adresse. C'est ce que reçoivent nos serveurs, ce qui atterrit dans nos journaux, et ce qu'un robot d'indexation ou une archive du web enregistrerait.
  • Après le # - la clé qui déverrouille la conversation. Les navigateurs ne placent jamais cette partie dans une requête. Elle reste dans le navigateur du lecteur, et nos serveurs ne la voient jamais.
Comment une conversation devient un résultat de recherche : partager, publier, indexer.
L'adresse atteint nos serveurs. La clé, après le #, jamais - les navigateurs ne l'envoient pas.
Un robot qui trouve l'adresse obtient une page où rien n'est lisible. Arrêtez le partage, et l'adresse cesse d'exister.

Concrètement, nous ne pouvons pas lire une conversation partagée, même pendant que quelqu'un d'autre la lit. Un moteur de recherche qui trouve l'adresse obtient une page où rien n'est lisible, parce que la moitié du lien qui la déverrouille n'a jamais fait partie de l'adresse explorée. Et comme nous ne conservons aucune copie lisible d'aucune conversation, partagée ou non, il n'existe tout simplement aucun réservoir de conversations lisibles à indexer, à laisser fuiter ou à remettre.

Deux autres différences découlent de la même conception. Un partage Cognos masque par défaut les valeurs sensibles détectées : noms, numéros et clés restent derrière des espaces réservés, sauf si vous choisissez délibérément de les inclure. Et arrêter un partage le supprime purement et simplement : l'adresse cesse immédiatement d'exister, au lieu d'attendre un déréférencement.

Ce que cela ne règle pas

Un lien reste un lien. Si vous collez un lien de partage Cognos dans un espace public - en entier, y compris la partie située après le # -, alors quiconque le suit peut lire cette conversation. La clé ne voyage jamais dans une requête, mais elle voyage très bien dans un texte copié.

Cela ne défait pas non plus le passé. Une fois qu'une page a été publique, des copies se trouvent peut-être déjà dans les caches de recherche et les archives de tiers. Retirer le lien empêche l'arrivée de nouveaux lecteurs ; cela ne récupère pas les copies déjà prises.

Que faire maintenant

  1. Vérifiez ce que vous avez déjà partagé

    Dans Claude, ouvrez Paramètres → Confidentialité → Conversations partagées et passez en revue chaque lien public. Supprimez ceux que vous n'aviez pas l'intention de publier. Faites de même dans tous les autres outils d'IA que vous utilisez.

  2. Cherchez-vous vous-même

    Essayez votre nom, votre employeur ou votre projet accompagné d'un chemin de partage, dans plusieurs moteurs de recherche. Bing renvoyait encore des résultats après le début du déréférencement chez Google.

  3. Considérez un partage passé comme définitif

    Lorsque le contenu est réellement sensible - santé, juridique, identifiants -, agissez comme s'il était public et renouvelez tout ce qui peut l'être. Toute clé d'API apparue dans une conversation partagée doit être considérée comme compromise.

  4. Privilégiez le partage masqué

    Quand un outil le propose, partagez avec les valeurs sensibles masquées plutôt qu'incluses. Dans Cognos, c'est le réglage par défaut.

Pour aller plus loin