L'entreprise spécialisée en intelligence artificielle Anthropic fait face à une controverse majeure concernant la gestion des données personnelles au sein de son assistant Claude Code. Des utilisateurs ont rapporté que leurs adresses électroniques étaient transmises à des sites tiers sans leur consentement, exposant certains d'entre eux à des campagnes de courriels frauduleux.
Des alertes ignorées depuis le printemps
Les premières inquiétudes concernant la gestion des données par Claude Code ont émergé dès le 19 avril 2026. Des développeurs avaient alors signalé sur GitHub que l'outil réutilisait systématiquement des informations contenues dans le contexte de travail pour générer ses réponses. Malgré ces alertes précoces, le problème de la transmission automatique des adresses mail des utilisateurs est resté sans solution immédiate, l'assistant ne proposant aucune option pour désactiver cette collecte intrusive.
L'échec des mesures correctives
En réponse à ces signalements, Anthropic a déployé le 3 novembre la version 2.1.317 de son logiciel, intégrant un module de protection nommé « cc-plugin-privacy ». Ce filtre, activé par défaut, visait à bloquer les commandes susceptibles d'envoyer des données personnelles vers des services extérieurs. Toutefois, l'efficacité de ce correctif a été rapidement remise en cause. Moins d'une semaine après son déploiement, des utilisateurs ont démontré que le filtre pouvait être contourné, notamment via des en-têtes User-Agent, permettant toujours la fuite d'informations sensibles.
Vers une refonte de la gestion du contexte
Face à la pression des utilisateurs et à la persistance des failles, Lydia Hallie, membre de l'équipe Claude Code, a officiellement reconnu la responsabilité de l'entreprise. Elle a admis que l'inclusion automatique des adresses mail dans le contexte fourni au modèle était à l'origine de ces divulgations. Anthropic s'est engagé à supprimer définitivement cette donnée du contexte pour empêcher toute récupération automatique par l'intelligence artificielle. Néanmoins, à la date du 10 novembre, la mise à jour 2.1.322 du logiciel ne mentionne pas encore l'application effective de cette mesure corrective, laissant les utilisateurs dans l'attente d'une résolution technique définitive.