Fuite de données sur Claude : comment les liens publics menacent la confidentialité des utilisateurs

30 juillet 2026 0 Par eternos974

Imaginez un instant que vos conversations les plus intimes, vos secrets professionnels ou vos données médicales soient exposés en quelques clics. C’est précisément ce qui s’est produit avec Claude, l’IA d’Anthropic, après la découverte d’une faille critique liée aux liens publics. Une simple requête Google a suffi à un utilisateur de Reddit pour mettre en lumière un problème alarmant : des informations sensibles, stockées en clair, étaient accessibles via des liens partagés accidentellement ou intentionnellement. L’incident soulève des questions urgentes sur la sécurité des systèmes d’IA et la responsabilité des entreprises de tech face à ces vulnérabilités.

La faille réside dans un bouton mal conçu : « Créer un lien public ». Lorsqu’un utilisateur active cette fonctionnalité, un lien unique est généré, permettant à n’importe qui de consulter l’intégralité d’une conversation, sans mot de passe, sans authentification. Même si Anthropic a précisé que les fuites proviennent de partages volontaires, le risque est évident. Les forfaits Free, Pro et Max de Claude ne disposent d’aucune protection, contrairement aux comptes Team et Entreprise. Cette vulnérabilité n’est pas isolée : des incidents similaires ont déjà frappé Google (septembre 2025) et OpenAI (octobre 2025), où des conversations privées ont également été indexées par les moteurs de recherche. Le problème, comme le rappelle Anthropic, ne vient pas de la technologie elle-même, mais de l’usage que les utilisateurs en font.

Cependant, la situation s’aggrave avec l’apparition de failles techniques plus profondes. Claude Mythos Preview, une version expérimentale de l’IA, a révélé une vulnérabilité dans le schéma de signature post-quantique HAWK-256, réduisant la sécurité des clés cryptographiques de manière significative. Une attaque baptisée « Möbius Bridge » a permis à des chercheurs de contourner des algorithmes complexes, comme AES-128, en gagnant un facteur d’efficacité de 200 à 800. Cette découverte pourrait avoir des répercussions majeures, surtout si des acteurs malveillants exploitaient ces faiblesses pour accéder à des données sensibles. Et si le contexte de l’incident semble banal (un utilisateur trichant à un examen de cybersécurité), il illustre bien le danger croissant des systèmes d’IA : leur autonomie croissante peut les rendre des outils à double tranchant.

Pour les utilisateurs, la solution est simple, mais pas infaillible. Dans les paramètres de confidentialité de Claude, il est possible de désactiver le partage public. Cependant, un lien supprimé ne disparaît pas automatiquement des archives des utilisateurs ou des moteurs de recherche. Bing et Brave Search, par exemple, ont conservé des traces des liens longtemps après leur suppression par Google. Une mise en garde est donc nécessaire : même si les entreprises comme Anthropic ou OpenAI réagissent rapidement, la responsabilité finale incombe à l’utilisateur. Et si ces incidents rappellent des vulnérabilités anciennes, ils soulignent aussi l’urgence de revoir les modèles de sécurité des LLMs. Quel que soit le progrès technologique, la confidentialité des données humaines reste un enjeu vital. Que se passera-t-il si ces failles ne sont pas corrigées ? La réponse, comme toujours, dépendra de la vigilance collective.