Un lien partagé n’est pas un lien privé

Objet : Un lien partagé n’est pas un lien privé

Préheader : Des conversations Claude publiées via des liens de partage sont apparues dans les résultats de recherche.

Des conversations Claude rendues accessibles au moyen de la fonction de partage sont apparues dans les résultats de Google et de Bing. Certaines auraient contenu des informations sensibles. Les cas examinés ne concernaient pas des conversations qui n’avaient jamais été partagées.

La fonction créait une URL publique contenant un instantané de la conversation. Certaines personnes ont supposé que seuls les destinataires du lien pourraient le consulter, alors que les moteurs de recherche pouvaient l’indexer et le faire apparaître dans leurs résultats.

Les assistants IA concentrent du code, des résumés de contrats, des données personnelles et des réflexions internes. Une seule action de partage peut transformer un espace de travail en publication, même sans intention de diffusion large.

Il ne s’agissait pas d’une exposition générale de toutes les conversations privées. Le problème vient de l’ambiguïté du partage public et de la croyance erronée selon laquelle une URL difficile à deviner resterait confidentielle.

Auditez les liens publics existants, révoquez ceux qui ne sont plus nécessaires et interdisez le partage de secrets, de clés, de données clients et de documents internes. Pour les usages en entreprise, appliquez des règles de prévention des fuites de données et une politique claire sur les liens publics.

Toute personne qui possède le lien peut le transférer ; un moteur de recherche peut ensuite le rendre visible à tout le monde.