Vous préparez une synthèse dans Claude, ChatGPT ou un autre assistant. Pour demander l’avis d’un collègue, vous cliquez sur « Partager ».
Vous pensez envoyer un document à une personne. Selon l’outil et le compte, vous avez peut-être créé une page accessible à toute personne disposant du lien.
Le problème n’est pas que toutes les conversations IA seraient publiques. Le problème est de partager sans savoir quel objet sort, qui peut l’ouvrir et comment l’accès prendra fin.
L’essentiel en 60 secondes
- Une conversation privée, un partage interne et un lien accessible à tous ne sont pas le même espace.
- « Toute personne disposant du lien » ne signifie pas « destinataires autorisés uniquement ».
- Ce qui devient visible dépend de l’objet et du compte : conversation, artefact, fichier, export ou sortie d’un outil connecté.
- Révoquer un lien, dépublier un artefact et retirer un résultat de recherche sont trois actions différentes.
- Une charte utile donne un parcours simple : quoi partager, où, avec quel responsable et que faire en cas d’erreur.
Dans cet article
- Ce que l’incident Claude montre
- Privé, interne, public ou indexé
- Ce qui devient visible dépend de l’objet
- Le test du bouton « Partager »
- Que faire si le lien a déjà circulé ?
- Ce que votre charte IA doit ajouter
- Conclusion
- Questions fréquentes
1. Ce que l’incident Claude montre
Anthropic indique que les conversations Claude sont privées par défaut. Sur les comptes Free, Pro et Max, une personne peut ensuite créer un instantané accessible à toute personne disposant du lien (Anthropic).
Certaines de ces pages publiques ont été retrouvées dans Google ou Bing. Anthropic a déclaré ne pas fournir de répertoire ni de plan de site. Un lien pouvait néanmoins être découvert lorsqu’il était publié dans un endroit accessible aux moteurs (WIRED, Numerama).
La cause technique exacte reste incertaine. Des vérifications réalisées à des moments différents ont observé des configurations différentes. L’article ne doit donc pas transformer l’incident en simple histoire de balise oubliée (Search Engine Journal).
Le point utile est ailleurs : un lien public peut circuler plus loin que son premier destinataire.
Ce n’est pas propre à Claude. OpenAI rappelle qu’une copie importée par un tiers peut subsister après la suppression d’un lien ChatGPT partagé (OpenAI). Des chercheurs ont également travaillé à partir de liens publics issus de plusieurs assistants, sans que cela prouve que chaque partage était accidentel (ShareChat).
2. Privé, interne, public ou indexé
Dans une équipe, le mot « partagé » semble rassurant. Dans un produit, il peut décrire quatre situations.
| État | Qui peut ouvrir ? | Contrôle utile |
|---|---|---|
| Privé | Utilisateurs autorisés | Identité, droits et retrait |
| Interne | Membres connectés à l’organisation | Membres, projet et pièces jointes |
| Accessible par lien | Toute personne qui reçoit ou retrouve l’adresse | Contenu nettoyé, responsable et inventaire |
| Indexé ou copié | Internautes, moteur, archive ou détenteur d’une copie | Révocation, retrait des résultats et traitement des copies |
Un lien difficile à deviner n’est pas un contrôle d’accès. Il peut être transféré, publié ou conservé ailleurs.
Google explique aussi qu’une instruction noindex ne fonctionne que si son robot peut la lire. Un fichier robots.txt bloque l’exploration ; il ne rend pas une page publique confidentielle (Google Search Central).
Pour une information sensible, le bon contrôle reste l’accès : authentification, droits limités ou absence de publication publique.
3. Ce qui devient visible dépend de l’objet
Ne vous fiez pas au seul mot « Partager ». Vérifiez l’objet et le compte.
| Objet | Audience actuelle décrite par Anthropic | Point de vigilance |
|---|---|---|
| Conversation Free, Pro ou Max | Toute personne disposant du lien | Les messages antérieurs et artefacts affichés sont visibles |
| Artefact publié sur un compte grand public | Toute personne disposant du lien | Il peut être utilisé, copié ou intégré ailleurs |
| Conversation ou artefact Team/Enterprise | Membres authentifiés de l’organisation | Les droits du projet et les pièces jointes doivent être vérifiés |
Pour une conversation grand public, Anthropic indique que le fichier joint d’origine n’est pas inclus dans l’instantané. Mais la conversation et les réponses restent visibles. Une information reprise ou résumée depuis le fichier peut donc apparaître dans la page.
Pour un artefact partagé dans Team ou Enterprise, Anthropic précise au contraire que les personnes autorisées peuvent accéder aux pièces jointes de la conversation source (Anthropic - artefacts).
La règle « les fichiers ne sont jamais partagés » serait donc fausse.
Appliquez la même vérification aux captures, exports, copier-coller et résultats provenant d’un connecteur.
4. Le test du bouton « Partager »
Avant de créer un lien, répondez à cinq questions.
- De quoi le destinataire a-t-il besoin ? Toute la conversation, une réponse ou seulement une conclusion ?
- Que contient réellement la page ? Données clients ou salariés, contrat, prix non public, code, secret d’accès, document interne ou information stratégique ?
- Qui peut vraiment ouvrir ? Une personne, un projet, l’organisation ou toute personne disposant du lien ?
- Qui en reste responsable ? Qui note le lien, le revoit et le révoque ?
- Quelle alternative privée utiliser ? Projet interne, dossier avec droits, outil d’entreprise ou document nettoyé ?
La CNIL recommande de définir les usages autorisés et interdits, de ne soumettre que des informations que la personne est autorisée à partager et de désigner un point de contact tel que le DPO ou le RSSI (CNIL).
L’inventaire n’a pas besoin de recopier le contenu. L’outil, l’objet, l’audience, le propriétaire et le statut peuvent suffire.
Interdire sans proposer de parcours praticable favorise les outils parallèles. Le bon comportement doit rester le chemin le plus simple.
5. Que faire si le lien a déjà circulé ?
Commencez par réduire l’exposition.
- Révoquez le partage de la conversation et dépubliez séparément les artefacts.
- Conservez les faits utiles sans redistribuer le contenu.
- Identifiez ce qui était visible et l’audience qui pouvait y accéder.
- Renouvelez immédiatement les clés, mots de passe ou secrets exposés.
- Cherchez les messages publics, résultats de recherche, aperçus et copies.
- Alertez le DPO, le RSSI, le juridique, les RH ou le responsable contractuel selon le contenu.
- Corrigez le parcours qui a permis l’erreur.
Retirer un résultat Google ne supprime pas la page d’origine. Désactiver la page ne garantit pas non plus la disparition immédiate de toutes les copies. Suivez les actions séparément (Google).
Si des données personnelles ont été accessibles sans autorisation, une analyse de violation peut être nécessaire. La CNIL demande de documenter les violations, mais la notification dépend du risque pour les personnes. Il n’existe pas une réponse automatique pour tous les liens (CNIL - violations de données).
6. Ce que votre charte IA doit ajouter
Beaucoup de chartes précisent les outils autorisés et les données à ne pas saisir. Il manque souvent une question : comment une conversation sort-elle de l’outil ?
Ajoutez :
- les comptes et fonctions de partage autorisés ;
- les données et audiences exclues ;
- les objets concernés : conversation, artefact, fichier, export ou capture ;
- la personne responsable et le déclencheur de retrait ;
- l’alternative privée ;
- le parcours d’incident et les spécialistes à contacter.
L’ANSSI recommande une attention particulière aux données sensibles transmises à des services d’IA générative tiers. Un service grand public, un compte d’entreprise et un système intégré ne créent pas le même périmètre (ANSSI).
L’article 4 du règlement européen sur l’IA demande des mesures de maîtrise de l’IA adaptées aux personnes et au contexte. Montrer le vrai comportement du bouton « Partager » est plus utile qu’une sensibilisation abstraite. Une charte ou une formation ne prouve toutefois ni la conformité ni la sécurité.
Pour le cadre général, consultez aussi notre guide sur la gouvernance IA en PME.
Conclusion : gouvernez la sortie, pas seulement l’entrée
Une politique utile ne dit pas seulement ce que les équipes peuvent demander à l’IA. Elle explique comment partager, avec quelle audience, qui reste responsable et comment l’accès prend fin.
Prenez un parcours réel. Vérifiez-le de bout en bout. Corrigez d’abord le premier contrôle manquant.
Apportez-nous un parcours de partage. On vous donnera une lecture honnête.
Apportez la liste des outils autorisés, la règle actuelle et un exemple de parcours sans contenu sensible. IZZY peut cartographier le passage entre conversation privée, collaboration interne et publication, puis identifier le premier contrôle manquant.
La réponse peut être une règle plus claire, un réglage, un espace privé, une formation, un Agent Readiness Audit, une intégration IA mieux contrôlée ou l’intervention d’un spécialiste. Si une mission plus large n’est pas justifiée, l’appel doit aussi le rendre clair.
Questions fréquentes
Non. Anthropic la décrit comme privée par défaut. Une personne doit ensuite créer un instantané public ou publier un artefact. Team et Enterprise utilisent actuellement un partage limité à l’organisation.
Non. Il n’exige pas nécessairement d’identité ni d’autorisation individuelle. Il peut être transféré, publié, archivé ou copié.
Pas nécessairement. Révoquer la source, retirer un résultat de recherche et traiter les copies externes sont des actions différentes.
Pas automatiquement. Si des données personnelles sont concernées, documentez les faits et faites évaluer le risque. La notification dépend du cas.
Non. Reliez-la aux comptes réellement utilisés, aux réglages, à un parcours privé, à un inventaire et à une procédure d’incident.
Sources
- Anthropic - Share and unshare chats
- Anthropic - Publish and share artifacts
- WIRED - Private Claude Chats Exposed in Google and Bing Search Results
- Search Engine Journal - Indexed Claude Chats Show Why Disallow Is Not Noindex
- Numerama - Conversations Claude indexées : ce qu’on a vraiment trouvé
- Google Search Central - Block Search indexing with noindex
- Google - Supprimer des résultats de recherche
- OpenAI - FAQ sur les liens partagés ChatGPT
- CNIL - Questions-réponses sur l’utilisation d’un système d’IA générative
- CNIL - Utiliser l’IA générative dans les TPE et PME
- CNIL - Violations de données personnelles
- ANSSI - Recommandations de sécurité pour un système d’IA générative
- Union européenne - règlement européen sur l’intelligence artificielle
- ShareChat - A Dataset of Chatbot Conversations in the Wild
Sources contrôlées le 29 juillet 2026. Cet article fournit des repères opérationnels généraux ; il ne constitue ni un avis juridique, ni une analyse de conformité, ni un audit de sécurité, ni une promesse de résultat commercial.