Des utilisateurs ont partagé des conversations privées avec Claude. Puis des inconnus ont découvert que ces conversations partagées avec Claude étaient indexées par Google, avec tous les détails de wallet affichés.
Ces conversations contenaient également des clés d’accès, des CV et des fichiers d’entreprise. Anthropic, la société derrière Claude, n’avait pas encore réagi au moment de la rédaction de cet article.
Des conversations Claude référencées par Google ?
Un fil Reddit durant le week-end a mis en lumière le problème. Une simple recherche faisait apparaître page après page de conversations partagées avec Claude.
Les participants à la discussion ont accusé l’absence de la balise « noindex ». Cette balise indique à Google de ne pas afficher la page. Mais la vraie cause semble différente. Le fichier robots.txt d’Anthropic indique bien aux moteurs de recherche d’ignorer ses pages de partage.
Voici la subtilité. Google n’ouvre pas une page bloquée. Il ne voit donc jamais la balise d’interdiction présente à l’intérieur.
Imaginez une porte verrouillée avec un mot collé derrière. Personne n’entre. Personne ne lit le mot non plus.
Google peut tout de même afficher l’adresse web. D’autres sites font des liens vers elle, donc Google sait qu’elle existe. Il ne peut simplement pas voir ce que contient la page. Son propre guide l’explique.
Cela correspond bien aux captures d’écran qui circulent sur X. Sous chaque lien Claude, Google affichait « Aucune information n’est disponible pour cette page. » Bing montrait une phrase similaire.
Les conversations n’apparaissaient donc jamais dans les aperçus de recherche. Mais toute personne tombant sur un lien pouvait cliquer dessus et tout lire.
À quoi sert réellement le bouton “Partager” ?
Les conversations Claude sont privées par défaut. Cela ne change que si un utilisateur clique sur Partager.
Partager crée une page web publique. Elle contient tous les messages envoyés jusqu’à cet instant.
Deux éléments restent exclus, d’après la propre documentation d’Anthropic. Les fichiers importés ne sont pas inclus. Les données brutes collectées via des outils connectés non plus.
Les comptes Team et Enterprise ne peuvent pas partager publiquement du tout. Cette problématique ne concerne donc que les utilisateurs Free, Pro et Max.
Les anciens liens se trouvent dans Paramètres, Confidentialité, puis Conversations partagées. Cliquer sur « Ne plus partager » permet de les désactiver.
Pourquoi les utilisateurs crypto devraient s’inquiéter
Des développeurs ont tiré la sonnette d’alarme, signalant que des détails de wallet et des identifiants de connexion se trouvaient parmi les résultats, certains affirmant même pouvoir lire les conversations d’inconnus via Brave Search.
Dans la crypto, l’enjeu est différent. Un mot de passe qui fuite peut être modifié. Une clé privée qui fuite ne le peut pas, comme BeInCrypto l’a illustré dans ses précédents cas de pertes de clés privées.
Les petits wallets sont déjà la cible principale. Chainalysis a recensé 158 000 hacks de wallets personnels en 2025. Ces attaques ont touché 80 000 personnes pour un total de 713 millions de dollars.
En 2022, le chiffre était de 54 000. Aucun de ces cas n’est lié à des conversations IA. Mais cela montre où les voleurs concentrent désormais leurs efforts.
De plus en plus de traders connectent l’IA à leurs wallets pour déplacer des fonds et vérifier du code. Des chercheurs ont aussi signalé des outils pouvant exposer les seed phrases de wallet.
Une précision s’impose. Personne n’a confirmé la présence d’une seed phrase ou d’une clé fonctionnelle dans les conversations indexées. Aucun vol de fonds n’a non plus été signalé.
Certains développeurs ont également réagi. Ces pages étaient publiques par choix, ont-ils fait valoir.
Que va-t-il se passer maintenant ?
Les pages ont disparu des moteurs de recherche. Mais elles existent toujours. Toute personne disposant d’un lien enregistré peut encore accéder à la conversation. Seul le propriétaire peut empêcher cela en ne partageant plus le lien.
La situation n’est pas inédite. Google avait indexé près de 600 conversations Claude en septembre 2025, comme l’a rapporté Forbes. OpenAI avait retiré sa propre option de partage public un mois auparavant. Elle fait désormais face à une plainte pour partage de données ChatGPT.
Il existe une solution claire : laisser Google accéder aux pages partagées, puis y ajouter la balise d’interdiction.
Reste à voir si Anthropic appliquera cette solution et si cette affaire se reproduira une troisième fois.
