« Ne méprisez pas l’intelligence de vos utilisateurs » : des développeurs accusent Claude Code de divulguer leur adresse email à des sites web

Un ticket GitHub très commenté accuse Claude Code d’avoir transmis l’adresse email de ses utilisateurs à des sites tiers pendant des recherches web. Un correctif existe depuis le 3 novembre, mais il ne bloque qu’une partie des cas.

« Je reçois des dizaines d’emails d’arnaque par jour parce que Claude Code a divulgué mon adresse email ».

Voici l’accusation portée le 5 novembre 2026, par taylor-edwards sur le dépôt GitHub de Claude Code, l’agent de programmation d’Anthropic.

Sous la version 2.1.318, sur macOS, l’outil aurait glissé son adresse mail dans l’en-tête User-Agent, la ligne par laquelle un programme s’identifie auprès d’un site web, des requêtes qu’il envoie lors de ses recherches.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Le problème avait déjà été signalé en juillet

Si le ticket est devenu l’un des principaux sujets du jour sur le forum Hacker News, c’est parce qu’il n’est pas le premier et que le défaut était connu depuis des mois. « Ne méprisez pas l’intelligence de vos utilisateurs », prévient un commentateur, phase3dev.

En effet, plusieurs signalements du même type ont été ouverts en juillet, puis en octobre. D’après le ticket #81138, Claude Code lit l’adresse du compte dans un fichier de configuration local et l’ajoute à ce que voit le modèle au début de chaque session.

Face à un site comme Wikipédia, qui demande aux programmes automatisés de s’identifier avec un contact, le modèle a parfois recopié cette adresse dans sa requête.

Un correctif livré, mais qui laisse passer huit cas sur dix-huit

Si Anthropic n’a pas directement reconnu le problème, un contributeur du dépôt a tout de même répondu qu’un module de protection intégré à Claude Code et activé par défaut bloque ce comportement depuis la version 2.1.317.

Insuffisant pour calmer la grogne. Un développeur a testé ce module avec 23 commandes contenant une fausse adresse.

Selon lui, il bloque bien l’envoi dans un User-Agent, mais laisse passer huit autres façons de transmettre l’adresse, par exemple dans un autre en-tête, dans un identifiant de connexion ou lorsque la commande va la chercher elle-même au dernier moment.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !