Liens de partage IA : la fuite de données que Google indexe

2026-07-29 · 5 min de lecture · Cybersécurité

Des conversations partagées depuis Claude sont apparues dans Google fin juillet 2026, un an après le même incident chez OpenAI. Pourquoi un simple lien de partage déclenche les obligations de la Loi 25 pour une organisation québécoise.

Un lien de partage d'assistant IA est une URL publique, accessible sans authentification, qu'un outil comme Claude, ChatGPT ou Gemini génère pour rendre une conversation consultable par un tiers. Le 26 juillet 2026, des centaines de conversations partagées depuis Claude sont apparues dans les résultats de Google, de Bing et de Brave, faute de balise « noindex » sur les pages de partage. L'incident reproduit celui survenu chez OpenAI en août 2025.

La mécanique est simple et c'est ce qui la rend dangereuse. Un employé clique sur « Partager », colle l'URL dans un canal public, un ticket ou un billet LinkedIn. Le robot d'indexation suit ce lien et publie la page. Les conversations repérées le 25 juillet 2026 contenaient, selon les captures diffusées, des avis juridiques, des curriculum vitæ et des discussions d'affaires internes. Les artéfacts générés par Claude étaient également exposés.

Que s'est-il passé exactement fin juillet 2026 ?

La séquence est documentée par plusieurs médias techniques. Le 25 juillet 2026, un fil publié sur le forum r/ClaudeAI montre que la requête « site:claude.ai/share » renvoie des centaines de pages de conversations. Le 26 juillet 2026, les pages de partage portent une balise « noindex, nofollow » et les résultats disparaissent progressivement de Google. Sur Bing et Brave Search, les conversations sont restées visibles plus longtemps, le retrait dépendant du rythme de réexploration propre à chaque moteur.

Le précédent d'OpenAI donne l'ordre de grandeur. Début août 2025, l'entreprise a supprimé l'option de découvrabilité de ses conversations partagées après que Google eut indexé près de 4 500 échanges, certains contenant des données de santé mentale, du code propriétaire et des évaluations de candidats. Deux incidents identiques chez les deux principaux fournisseurs en douze mois signalent un défaut de conception récurrent.

Un lien de partage constitue-t-il un incident de confidentialité au sens de la Loi 25 ?

Oui, dès qu'il expose des renseignements personnels. La Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25, définit l'incident de confidentialité comme tout accès, utilisation ou communication non autorisés de renseignements personnels, ou toute perte de ces renseignements. Une conversation contenant le dossier d'un client ou l'évaluation d'un employé, rendue publique par indexation, entre dans cette définition.

Deux obligations en découlent pour toute entreprise québécoise. D'abord, la tenue d'un registre des incidents de confidentialité, obligatoire pour tous les incidents, qu'ils soient déclarables ou non, et conservé cinq ans après la date de la prise de connaissance. Ensuite, la déclaration à la Commission d'accès à l'information (CAI) et l'avis aux personnes concernées lorsque l'incident présente un risque qu'un préjudice sérieux soit causé, évalué selon la sensibilité des renseignements, les conséquences appréhendées et la probabilité d'un usage préjudiciable.

Le 7 décembre 2023, avec les autorités fédérale, provinciales et territoriales de protection de la vie privée, la CAI a publié cinq principes encadrant l'IA générative, dont le dernier vise explicitement à limiter la communication de renseignements personnels, sensibles ou confidentiels aux outils d'IA.

Les 5 contrôles à déployer avant le prochain incident

Inventorier les liens déjà partagés. Dans Claude, le chemin est Paramètres, Confidentialité, Conversations partagées. Cet inventaire est la première pièce du registre exigé par la Loi 25.
Désactiver le partage public par politique. Les offres entreprise de Claude, ChatGPT et Copilot permettent de bloquer la création de liens publics au niveau de l'organisation, plutôt que de compter sur la vigilance individuelle.
Traiter le lien de partage comme une publication. Un lien collé dans un canal public ou un ticket externe équivaut à une mise en ligne. La règle interne doit l'énoncer explicitement.
Cartographier les outils non approuvés. Selon le rapport Cost of a Data Breach 2025 d'IBM, les brèches impliquant de l'IA non encadrée par l'organisation ont coûté en moyenne 670 000 dollars américains de plus que les autres.
Documenter l'évaluation du risque de préjudice sérieux. Cette analyse conditionne l'obligation de déclarer à la CAI. Sans trace écrite, l'organisation ne peut démontrer qu'elle l'a menée.

Ce que l'incident change pour les dirigeants québécois

Le risque ne vient pas du modèle, mais de la surface de partage autour de lui. Une organisation peut avoir choisi un fournisseur conforme, négocié une clause de non-entraînement et cartographié ses transferts hors Québec (Cloud Act et Loi 25), et voir malgré tout une conversation client atterrir dans un index public parce qu'un employé a cliqué sur un bouton.

L'échéance est immédiate. Toute organisation qui a autorisé un assistant IA sans encadrer sa fonction de partage devrait produire l'inventaire de ses liens actifs cette semaine, avant qu'une réexploration ne les remette en circulation. Un diagnostic de maturité IA situe ce contrôle parmi les autres angles morts de gouvernance.

Questions fréquentes

Une conversation IA partagée puis indexée doit-elle être déclarée à la CAI ?

Elle doit obligatoirement être inscrite au registre des incidents de confidentialité. La déclaration à la Commission d'accès à l'information et l'avis aux personnes concernées deviennent obligatoires seulement si l'incident présente un risque qu'un préjudice sérieux soit causé, évalué selon la sensibilité des renseignements et la probabilité d'un usage préjudiciable.

Supprimer le lien de partage suffit-il à retirer la page de Google ?

Non, pas immédiatement. La suppression rend la page inaccessible, mais l'extrait indexé et la version en cache peuvent persister jusqu'à la prochaine exploration du moteur. Il faut demander le retrait via les outils dédiés de chaque moteur, et vérifier séparément Google, Bing et Brave, dont les cycles diffèrent.

Les offres entreprise des assistants IA sont-elles concernées ?

Les plans entreprise permettent généralement de désactiver la création de liens publics au niveau de l'organisation, mais cette restriction n'est pas active par défaut sur tous les produits. Le contrôle doit être vérifié dans la console d'administration, puis consigné dans la politique interne d'usage de l'IA.

Quelle différence entre ce risque et l'entraînement sur les données d'entreprise ?

L'entraînement concerne l'usage des données par le fournisseur, encadré par contrat. L'indexation d'un lien de partage est une exposition publique déclenchée par un geste de l'utilisateur. Une clause de non-entraînement, même solide, n'offre aucune protection contre ce second scénario.

Sources

Commission d'accès à l'information du Québec, Incident de confidentialité : https://www.cai.gouv.qc.ca/protection-renseignements-personnels/incident-de-confidentialite
Commission d'accès à l'information du Québec, Dévoilement des principes pour le développement et l'utilisation de l'IA générative, 7 décembre 2023 : https://www.cai.gouv.qc.ca/actualites/devoilement-principes-developpement-et-utilisation-intelligence-artificielle-ia-generative
LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1) : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
The Decoder, Shared Claude chats were reportedly showing up in search engines, 27 juillet 2026 : https://the-decoder.com/shared-claude-chats-were-reportedly-showing-up-in-search-engines/
Search Engine Land, ChatGPT kills Google-indexable chats over privacy fears, août 2025 : https://searchengineland.com/chatgpt-kills-google-indexable-chats-459874
IBM, Cost of a Data Breach Report 2025 : https://www.ibm.com/reports/data-breach

Voir tous les articles