Des centaines de milliers de conversations Grok exposées sur Google : un cauchemar pour la confidentialité

Image : VINCENT FEURAY / Getty Images

Les utilisateurs de Grok, le chatbot d’intelligence artificielle développé par la société xAI d’Elon Musk, ont eu une mauvaise surprise, leurs conversations partagées via un simple lien sont désormais indexées par Google et d’autres moteurs de recherche. Selon Tom’s Guide, ce sont des centaines de milliers de dialogues qui se retrouvent accessibles au grand public, parfois en quelques clics seulement.

Le chiffre est vertigineux, plus de 370 000 conversations apparaissent déjà dans les résultats de recherche, selon PC Gamer. Et contrairement à ce que beaucoup imaginaient, il ne s’agit pas d’un piratage mais bien d’un problème de conception, toute conversation partagée crée automatiquement une URL publique, sans balise “noindex”, donc librement accessible aux robots de Google ou Bing.

L’incident est d’autant plus préoccupant que nombre de ces conversations contiennent des informations sensibles. PC Gamer évoque la présence de discussions sur la fabrication de drogues comme la méthamphétamine ou le fentanyl, de morceaux de code malveillant, voire même d’un plan détaillé d’assassinat d’Elon Musk. Autant dire que les conversations ne sont pas de simples échanges anodins, mais parfois des contenus risqués ou problématiques.

Contrairement à ChatGPT, qui demande explicitement aux utilisateurs s’ils souhaitent partager leurs conversations publiquement, Grok ne propose aucune option de confidentialité. Dès qu’un utilisateur clique sur “Share”, la conversation devient visible en ligne — et donc potentiellement permanente. Pire encore, aucune limite temporelle n’est prévue, une fois publiée, la conversation peut rester indexée pour toujours.

Ce n’est pas la première fois qu’une telle situation se produit. OpenAI avait déjà été confrontée à un problème similaire avec ChatGPT, dont les conversations partagées s’étaient retrouvées indexées par Google. La différence ? L’entreprise avait rapidement corrigé le tir, supprimant les liens publics et ajoutant une option de consentement. Chez Grok, rien de tel pour l’instant, ce qui fait grimper les critiques contre xAI.

Au-delà de l’anecdote, l’incident soulève de vraies inquiétudes. Pour les experts en cybersécurité, cette indexation massive est un risque pour la vie privée. Beaucoup d’utilisateurs partagent des conversations en pensant qu’elles restent “entre amis”, sans réaliser qu’elles deviennent en réalité publiques. Avec plus de 370 000 conversations déjà visibles, certains estiment que l’impact sur la confiance envers Grok pourrait être durable.

La morale est simple, ne partagez jamais d’informations sensibles via un chatbot si vous n’êtes pas certain de la confidentialité. Dans le cas de Grok, mieux vaut privilégier une capture d’écran pour partager une réponse intéressante plutôt qu’un lien direct. Tant que xAI n’aura pas corrigé ce défaut majeur de conception, chaque conversation partagée peut devenir un document public, consultable par n’importe qui.

ÉCRIT PAR : SAHBY MEHALLA