L’essor des assistants conversationnels s’accompagne de nouvelles questions en matière de confidentialité. Une récente découverte montre que certaines conversations partagées via Claude, l’intelligence artificielle développée par Anthropic, ont pu être indexées par Google, rendant potentiellement accessibles des informations que leurs auteurs ne pensaient pas rendre publiques.
Des échanges avec Claude accessibles via Google
Selon une enquête publiée par le média spécialisé 404Media, des conversations et créations réalisées avec l’IA Claude sont apparues dans les résultats du moteur de recherche Google.
Le problème provient de la fonction de partage intégrée à Claude. Celle-ci permet de générer un lien public afin d’envoyer une conversation à un tiers, à l’image de ce que proposent plusieurs autres agents conversationnels populaires. Toutefois, ces liens peuvent être explorés et indexés par les moteurs de recherche, ce qui les rend consultables par toute personne effectuant une recherche ciblée.
Des données potentiellement sensibles exposées
D’après 404Media, les contenus retrouvés ne se limitaient pas à de simples échanges avec l’intelligence artificielle. Les résultats comprenaient notamment des applications développées avec Claude, des comptes rendus de réunions ainsi qu’un tableau de bord destiné à l’analyse de données de facturation médicale.
Informations personnelles et données techniques
Certaines conversations contenaient également des informations particulièrement sensibles, notamment :
- des clés de portefeuilles de cryptomonnaies ;
- des clés d’API ;
- des identifiants de connexion ;
- des renseignements personnels tels que des noms, des adresses et des numéros de téléphone.
Cette situation rappelle l’importance de faire preuve de prudence lors de l’utilisation des outils d’intelligence artificielle et d’éviter d’y partager des informations confidentielles, même lorsqu’une conversation semble privée.
Une découverte grâce à la technique du « Google Dork »
L’affaire a été révélée après la diffusion sur Reddit d’une recherche utilisant la méthode dite du Google Dork. Cette technique consiste à effectuer des requêtes très précises dans Google afin de retrouver des catégories spécifiques de pages indexées.
Contrairement à certaines idées reçues, cette méthode ne nécessite pas de compétences techniques avancées. Elle est largement connue et utilisée, ce qui renforce les inquiétudes concernant l’exposition involontaire de contenus publics.
Selon 404Media, cette recherche ne permettait déjà plus de retrouver des conversations Claude au moment de la publication de son enquête, aussi bien sur Google que sur DuckDuckGo. En revanche, le média précise qu’il restait possible d’accéder à certains Artifacts, les espaces de travail interactifs de Claude destinés au développement d’applications et à l’expérimentation d’outils.
Un problème déjà observé avec ChatGPT
Cet incident rappelle un précédent survenu l’année dernière avec ChatGPT d’OpenAI. À l’époque, près de 100 000 conversations avaient été indexées par Google après avoir été rendues publiques via des liens de partage.
Si ces échanges ne figurent désormais plus dans les résultats du moteur de recherche, cela ne garantit pas qu’ils aient disparu de toutes les bases de données ou qu’ils ne soient plus accessibles par des services tiers ayant déjà indexé ces contenus.
Une vigilance indispensable face aux outils d’IA
La multiplication des fonctionnalités de partage facilite la collaboration autour des assistants conversationnels, mais elle accroît également les risques liés à la confidentialité des données. Cet épisode souligne la nécessité pour les utilisateurs de vérifier attentivement les paramètres de partage avant de diffuser une conversation et de s’abstenir d’y inclure des informations sensibles ou confidentielles.
Alexandre Dumas est rédacteur pour Paris Tribune. Il suit l’actualité nationale et internationale, ainsi que les sujets liés à l’économie, aux entreprises, à la technologie et à la société. Il s’attache à fournir une information claire, fiable et utile, en mettant en perspective les événements qui comptent pour les lecteurs.