Le chiffre qui compte ici est, fait inhabituel, un chiffre que personne n'a : combien de conversations Claude privées sont actuellement dans l'index de Google. 404 Media a rapporté l'exposition le matin du 27 juillet, après que des utilisateurs de Reddit ont passé le week-end à lancer des recherches site:claude.ai/share et à publier ce qui remontait. Futurism, qui a examiné les résultats et choisi de ne pas republier les liens, liste les catégories : un dossier médical détaillé d'un patient réel, des résultats d'essais cliniques incluant des noms de patients, des documents nommant des enfants d'âge primaire avec leurs numéros de téléphone, des documents d'entreprise marqués usage interne, et des évaluations d'employés contenant des informations personnelles. Les médias qui ont examiné les résultats décrivent l'échelle réelle comme inconnue.

Le mécanisme est un écart entre ce que 'partager' signifie pour un utilisateur et ce que cela signifie pour un robot d'indexation. Créer un lien de partage Claude produit une URL publique avec l'avertissement que 'toute personne disposant du lien peut voir' la conversation ; cela ne dit pas que le lien peut être indexé par les moteurs de recherche, et la plupart des utilisateurs lisent raisonnablement 'toute personne disposant du lien' comme 'seulement les gens à qui je l'envoie'. Le flux de publication des Artifacts, lui, comporte bien un avertissement sur l'indexation, ce qui fait du flux de chat le plus faible des deux. Côté technique, le robots.txt d'Anthropic bloque le chemin de partage et les pages envoient un en-tête X-Robots-Tag: none, mais comme l'explique Search Engine Journal, cette combinaison se retourne contre elle : comme Googlebot n'a pas le droit d'explorer la page, il ne voit jamais le noindex, et une URL bloquée qui est liée depuis un endroit public peut quand même entrer dans l'index comme une simple entrée d'URL.

La réponse d'Anthropic, via sa porte-parole Amie Rotherham : 'Nous donnons aux gens le contrôle sur le partage public de leurs conversations Claude, et conformément à nos principes de confidentialité, nous ne partageons pas de répertoires de chats ni de sitemaps avec des moteurs comme Google. Ces liens partageables ne sont ni devinables ni découvrables sauf si les gens choisissent de les partager eux-mêmes. Quand quelqu'un partage une conversation, il rend ce contenu publiquement accessible, et comme tout contenu web public, il peut être archivé par des services tiers.' Ce qui est vrai, et à côté du sujet : les utilisateurs ont bien choisi de partager les liens, avec des collègues, dans des rapports de bug et sur des forums, et chacune de ces mentions publiques suffisait à Google. Dans l'après-midi du 27 juillet, les résultats Google pour le chemin de partage avaient été nettoyés, selon TechCrunch et The Next Web ; les liens eux-mêmes fonctionnent toujours là où ils ont été publiés.

Rien de tout cela n'est nouveau, et c'est bien l'histoire. Forbes a trouvé environ 600 conversations Claude indexées l'an dernier, et Anthropic les a fait disparaître ; un chercheur a aspiré environ 100 000 liens partagés ChatGPT en 2025 ; des chats Grok sont apparus dans la recherche de la même façon. La leçon que l'industrie continue de re-enseigner est qu'une fonction de partage est une fonction de publication, que la boîte de dialogue le dise ou non, et le seul chiffrage qui mettrait fin au schéma, un décompte réel et une date de retrait par incident, est celui que personne ne fournit. Si vous avez un jour cliqué sur 'partager' dans une conversation Claude, le conseil pratique est court : considérez que c'est public, considérez que c'est indexé, et traitez le bouton supprimer comme le seul vrai contrôle de confidentialité.