Claude AI : des conversations privées exposées sur Google et Bing

Les conversations privées de Claude AI exposées au grand jour

Les utilisateurs de Claude AI, un chatbot développé par Anthropic, ont récemment découvert que leurs conversations privées avaient été indexées par des moteurs de recherche tels que Google et Bing. Cette situation a provoqué une véritable crise de confidentialité, tant pour les utilisateurs que pour les développeurs du chatbot.

Les inquiétudes concernant la protection des données personnelles dans le domaine de l'intelligence artificielle ne sont pas nouvelles. Cependant, avec l'essor des outils d'IA intégrant des fonctionnalités de plus en plus sophistiquées dans les tâches quotidiennes, le risque d'exposition de données privées devient de plus en plus pressant. Cet incident récent démontre que le simple fait de partager une conversation peut suffire à la rendre accessible à un public beaucoup plus large que prévu.

L'origine du problème : le partage de liens

Le problème a été initialement signalé par des utilisateurs de Reddit. Il semble que le dénominateur commun soit le partage de conversations, une option courante dans de nombreux chats IA. Cette fonctionnalité permet à « quiconque ayant le lien » de consulter le contenu de la conversation Claude, ce qui a conduit à l'indexation par les moteurs de recherche.

Cette option de partage n'est apparemment pas suffisamment protégée contre les robots d'exploration web. Ainsi, même si les utilisateurs partageaient initialement leurs conversations avec des personnes spécifiques, celles-ci ont pu être exposées à l'ensemble d'Internet si l'on savait où chercher.

Des données sensibles à portée de clic

Les conversations indexées comprenaient des informations sensibles telles que des dossiers médicaux, des données personnelles, des informations internes d'entreprise et même du contenu explicite. Ces conversations étaient accessibles via une simple recherche sur Google ou Bing, en ajoutant « site:claude.ai/share » à la requête, ce qui révélait un véritable trésor de données. Bien que la plupart de ces conversations aient été supprimées, des artefacts comme des outils, des visualisations et des applications partageables restaient disponibles.

Un problème récurrent pour Anthropic

Ce n'est pas la première fois qu'Anthropic fait face à ce genre de problème. L'année précédente, Forbes avait déjà rapporté un incident similaire où des centaines de conversations avaient été indexées par Google avant d'être retirées.

Un représentant d'Anthropic a affirmé à CNET que le système fonctionnait comme prévu et que les utilisateurs qui choisissent de partager leurs conversations les rendent accessibles au public. « Les liens partageables ne sont pas devinables ou découvrables à moins que les gens ne choisissent de les partager eux-mêmes », a-t-il précisé. « Dès qu'une conversation est partagée, elle devient publique et peut être archivée par des services tiers. »

Les implications techniques selon Glenn Gabe

Glenn Gabe, expert en SEO et recherche IA chez G-Squared Interactive, a expliqué à CNET les raisons techniques derrière cette situation. Cela implique un fichier robots.txt, utilisé pour indiquer aux moteurs de recherche s'ils doivent explorer ou non certaines pages pour les indexer. Gabe souligne que certaines entreprises ne comprennent pas comment Google et Bing traitent les URL bloquées par robots.txt, bien que Google fournisse des documents explicatifs à ce sujet.

« Si vous empêchez Google ou Bing d'explorer votre contenu, ils peuvent toujours indexer ces URL, mais sans explorer le contenu », explique Gabe. Sans exploration, les moteurs de recherche ne peuvent pas voir les directives dans le HTML. Gabe recommande que pour des URL publiques comme celles des chats Claude partagés, Anthropic devrait opter pour une stratégie de « non-indexation » plutôt que de bloquer l'exploration via robots.txt. Ainsi, le contenu resterait en ligne mais ne serait pas indexé, et seules les personnes ayant le lien direct pourraient y accéder.

Mesures à prendre pour protéger sa confidentialité

Il est crucial de revoir vos paramètres de confidentialité et de supprimer les conversations anciennes de votre chatbot IA préféré. Pour vérifier vos chats partagés dans Claude, accédez à Paramètres > Confidentialité > Chats Partagés.