Les utilisateurs de Reddit ont découvert qu'en utilisant une requête de recherche Google spécifique, il était possible de retrouver les conversations concernant Claude que les utilisateurs avaient partagées.
Cette situation a exposé des informations sensibles, notamment des clés de portefeuilles crypto, des noms, des adresses, des notes de travail, et même des conversations à caractère érotique ou enfreignant d'autres règles. Selon Fortune, Anthropic semble avoir résolu le problème d'indexation par Google, mais les liens partagés restaient actifs pour les personnes qui les possédaient déjà.
Cette exposition était liée à la fonctionnalité de partage de Claude, qui crée un lien web public vers un aperçu d'une conversation au lieu de la laisser privée dans le compte de l'utilisateur. Des utilisateurs de Reddit ont trouvé une requête de recherche qui a fait apparaître de nombreuses de ces conversations partagées, ainsi que des « artefacts de Claude » (documents interactifs, applications et autres contenus créés par Claude) dans les résultats Google. Wired indique que cela est toujours vrai pour Bing.
Le principal risque est que les gens utilisent les chatbots pour réfléchir à des questions professionnelles, de santé, juridiques ou personnelles sans se rendre compte qu'un lien partagé peut se comporter comme un contenu web public ordinaire.
Ce problème n'est pas propre à Claude. Nous avons déjà constaté que des conversations Grok apparaissaient dans les résultats de recherche Google , et les conversations Meta AI peuvent également devenir publiques intentionnellement . Nous avons aussi évoqué l'option de partage de ChatGPT , rapidement supprimée après que des utilisateurs ont involontairement rendu des milliers de conversations consultables.
Anthropic affirme que les conversations avec Claude sont privées par défaut et que seules les conversations explicitement partagées par les utilisateurs ont été affectées. Cet incident rappelle toutefois qu'un bouton « Partager » dans une conversation avec une IA peut s'apparenter davantage à une publication qu'à un simple message, surtout si les moteurs de recherche peuvent indexer l'URL résultante.
Comment rester en sécurité
La solution de facilité consiste à ne partager les conversations de votre chatbot IA avec personne, car vous pourriez finir par toucher plus de personnes que prévu.
En effet, empêcher l'indexation des pages est plus complexe qu'il n'y paraît. De plus, vous n'avez aucun contrôle sur ces aspects. C'est au fournisseur d'IA de s'en charger.
Mais il y a quelques choses que vous pouvez faire :
- Ne partagez pas d'informations personnelles identifiables (IPI) avec un chatbot, afin que si une conversation est un jour divulguée, elle ne puisse pas être facilement reliée à vous.
- Pour consulter ou désactiver le partage des conversations dans Claude, accédez à Paramètres > Privacy > Discussions partagées.
- Si vous utilisez un service d'IA proposé par une entreprise de médias sociaux, comme Meta AI, Grok ou Gemini, n'oubliez pas que vos conversations pourraient être liées à votre compte, qui peut contenir de nombreuses informations personnelles.
- Lorsque vous utilisez l'IA, assurez-vous de bien comprendre comment préserver la confidentialité de vos conversations. De nombreux services proposent des conversations temporaires ou incognito qui ne sont pas enregistrées dans votre historique, mais elles ne garantissent pas l'absence de bugs, de fuites ou de violations de données. N'utilisez la fonction de partage que si vous acceptez que n'importe qui puisse potentiellement voir cette conversation.
- Lisez la politique de confidentialité pour comprendre comment vos conversations sont stockées et partagées. Si elle est trop longue, vous pouvez toujours demander à une IA de vous en résumer les points importants.
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Fuites de données, commerce sur le dark web, fraude à la carte de crédit. Malwarebytes Identity Theft surveille tous ces risques, vous alerte rapidement et inclut une assurance contre l'usurpation d'identité.
