Un opérateur de recherche a renvoyé le travail d'autrui
Le week-end du 25 juillet, un utilisateur a saisi dans Google un seul opérateur de recherche, site:claude.ai/share, et a récupéré des centaines de conversations d'autrui avec Claude. Ce n'étaient ni des aperçus ni des titres. C'étaient des transcriptions intégrales, posées sur le web ouvert, lisibles par quiconque relançait la même requête. Les articles parus jusqu'au 27 juillet décrivaient des stratégies juridiques rédigées par des avocats en exercice, des séances d'ingénierie et de dépannage, des CV et des détails financiers indexés à côté de questions parfaitement banales.
Au 27 juillet, les résultats Google avaient pour l'essentiel disparu, après qu'Anthropic eut modifié la configuration de ses pages de partage. Bing en renvoyait encore une partie. Cet écart entre deux moteurs est le premier signal exploitable : l'exposition n'a jamais relevé de l'intention du fournisseur, elle relevait de ce que chaque robot avait déjà l'autorisation de faire, et cette autorisation avait été accordée bien avant que quiconque y regarde.
C'est l'interdiction qui a bloqué le correctif
Le mécanisme pèse plus lourd que l'incident. Le robots.txt d'Anthropic interdisait déjà l'exploration de ses URL de partage. Cela sonne comme la protection la plus forte et c'est la plus faible. La documentation Search Central de Google est explicite sur cette interaction : pour que la règle noindex soit effective, la page ne doit pas être bloquée par un fichier robots.txt, car un robot à qui l'accès est refusé ne lit jamais l'instruction lui demandant de s'abstenir, et l'adresse peut malgré tout figurer dans les résultats dès lors que d'autres pages pointent vers elle.
L'interdiction ne s'est donc pas contentée d'être inutile. Elle a supprimé le seul canal par lequel la bonne instruction pouvait parvenir. Il suffit qu'un lien de partage soit publié une fois sur un forum ouvert, dans un fil d'assistance ou dans un journal de conversation exporté pour remettre l'adresse à Google, et à partir de cet instant une page interdite est une page indexable. La configuration sûre est la contre-intuitive : laissez le robot atteindre la page, afin de pouvoir lui dire, par un en-tête ou une balise meta, de ne pas répertorier ce qu'il y trouve.
Deux fournisseurs, une archive, le même câblage
Un dépôt public sur GitHub nommé Shared-Claude-Chats avait déjà rassemblé 453 conversations Claude et 519 conversations Grok tirées des liens exposés. C'est le second chiffre qui mérite la réflexion la plus longue. Deux fournisseurs sans lien entre eux, deux fonctions de partage bâties séparément, une défaillance identique. Ce n'est pas un défaut dans la livraison d'une seule entreprise. C'est un schéma de conception dans la façon dont les produits conversationnels distribuent des adresses.
Le schéma se reproduit sans effort. Une équipe ajoute le partage par lien, tient l'URL obtenue pour privée parce qu'elle est longue et impossible à deviner, et n'écrit jamais de règle d'indexation parce que personne n'imagine que l'adresse voyage. L'adresse voyage toujours. Si votre propre produit, votre portail documentaire, votre tableau de bord de reporting ou votre système de livraison aux clients fabrique des liens de cette manière, vous avez le même câblage et très probablement la même hypothèse en dessous.
Auditez toute surface qui fabrique un lien
Désindexer n'est pas réparer. Retirer un résultat arrête les découvertes futures par ce seul moteur. Cela ne rappelle rien de ce qui a déjà été téléchargé, mis en cache, archivé ou republié, et la collecte GitHub est la preuve que le téléchargement a bien eu lieu. Pour une entreprise européenne, la lecture juridique en découle aussitôt : au titre du RGPD, la plateforme est responsable de traitement pour ce que son propre service publie sur le web ouvert, et l'utilisateur qui clique sur partager autorise une communication à un destinataire choisi, pas une publication ni une indexation. Ce sont deux opérations de traitement distinctes, et consentir à la première ne couvre pas la seconde.
Le travail de cette semaine ne consiste pas à attendre un communiqué du fournisseur. Recensez chaque surface de votre entreprise qui transforme un contenu en un lien qu'un inconnu pourrait tenir : les conversations partagées que vos équipes créent dans les outils d'IA, la fonction de partage de votre propre produit, les exports de votre système de tickets, les rapports générés pour vos clients. Pour chacune, confirmez que la page est accessible aux robots et porte un noindex explicite, plutôt que de se cacher derrière une interdiction qui garantit silencieusement l'inverse. Lancez ensuite l'opérateur site: sur vos propres domaines et lisez ce qui remonte. La CNIL apprécie la notification sur l'exposition réelle, pas sur l'état actuel du moteur.
À lire ensuite: Cognizant a formé 30 000 personnes sur 350 000 | Le remède aux pannes de Claude arrive en 2027
