Vos conversations IA peuvent finir sur Google

Oui, une conversation avec une IA peut se retrouver publiquement sur Google. En 2025, le bouton « Partager » de plusieurs chatbots a créé des liens publics ensuite indexés par les moteurs de recherche : selon Cybernews, plus de 370 000 conversations avec Grok sont devenues consultables sur Google, et des chats ChatGPT partagés ont connu le même sort avant que la fonctionnalité ne soit retirée. Le problème n'est pas qu'on « pirate » l'IA, mais qu'un geste anodin rend visible tout le contenu d'un échange — noms, fichiers, parfois mots de passe. Si la donnée sensible n'y était pas, une telle fuite n'expose rien.

Ce qui s'est passé

Le mécanisme est le même d'un outil à l'autre. En cliquant sur « Partager », l'utilisateur génère une URL publique pour envoyer sa conversation. Mais cette même URL pouvait être explorée et indexée par Google, Bing ou DuckDuckGo — rendant l'échange trouvable par n'importe qui. D'après les comptes rendus de TechCrunch et de Computing, on a ainsi vu apparaître des milliers de conversations ChatGPT partagées dans les résultats de recherche à l'été 2025 ; côté Grok, le volume indexé dépassait les 370 000. OpenAI a retiré l'option d'indexation après le signalement, mais les pages déjà indexées sont restées visibles.

Parmi les contenus retrouvés dans ces conversations exposées :

• des noms et des informations personnelles ;
• des fichiers joints : tableurs, documents, images ;
• au moins un mot de passe, d'après les éléments rapportés.

Pourquoi c'est plus grave qu'il n'y paraît

Une fuite de chat n'expose pas un champ isolé : elle expose la conversation entière, contexte compris. Or on confie souvent à une IA bien plus qu'à un formulaire — un dossier complet, un brouillon d'e-mail, un extrait de base. Le jour où ce fil devient public, tout part d'un bloc. Et une page indexée se recopie, se met en cache, et survit à la suppression de l'original.

La parade : que la fuite n'expose rien

On ne peut pas garantir qu'un bouton, une option ou un moteur de recherche se comportera toujours comme prévu. Ce qu'on peut garantir, c'est le contenu : si la conversation ne contient aucune donnée sensible en clair, son éventuelle exposition ne révèle rien d'exploitable.

1. 1Partez du principe qu'une conversation peut devenir publique ou être conservée.
2. 2Anonymisez la donnée sensible avant l'envoi plutôt que de compter sur les réglages de partage.
3. 3Gardez la correspondance jeton↔valeur en local, pour rester maître de l'original.

C'est ce que fait ONYRI Sanitize : le moteur détecte les données sensibles et les remplace par des jetons réversibles avant l'envoi ; la détection et le mapping restent dans votre navigateur, et la réponse est restaurée en local. Même si une conversation fuite ou est indexée, elle ne contient que des jetons — pas vos informations réelles.