Claude Code envoie ton email à des sites web ? Les preuves

Sur GitHub, des développeurs accusent Claude Code, l'assistant de programmation d'Anthropic, de transmettre leur adresse email à des sites web pendant qu'il fait des recherches. Les tickets décrivent un cas précis et une fuite plus large vers le modèle. Fin octobre, le premier ticket était toujours ouvert, sans réponse de l'équipe.

Ce qu'il faut retenir

• Un utilisateur a vu son adresse envoyée dans quatre requêtes vers Wikipédia, dans l'en-tête d'identification de chaque requête.
• Un second ticket décrit l'adresse insérée dans le contexte envoyé au modèle, sans réglage officiel pour la couper.
• La consigne ajoutée le 26 août limite l'usage de l'adresse, mais elle ne la retire pas.
• Les tickets sont des témoignages d'utilisateurs. On ne les a pas reproduits nous-mêmes.

Quatre requêtes vers Wikipédia

Le ticket #102577 a été ouvert le 15 octobre 2026, avec la version 2.1.300 sur Linux. Son auteur raconte que, pendant une recherche, Claude Code a mis son adresse dans l'en-tête User-Agent, la ligne d'identification que chaque programme envoie avec ses requêtes web. « Wikipedia got it in four search requests », écrit-il. Les requêtes suivantes ont utilisé une identification générique.

Le User-Agent, c'est un peu la carte d'identité que ton logiciel montre à chaque site. Le site sait qui le consulte. Ici, l'adresse email de l'utilisateur était écrite sur la carte.

L'adresse dans le contexte du modèle

Le ticket #81138 est plus large. Ouvert le 25 juillet 2026, il décrit une adresse lue dans le fichier de configuration local, puis insérée dans le contexte que Claude Code envoie au modèle à chaque session. Selon ce ticket, le modèle a parfois écrit l'adresse dans ses réponses sans qu'on le lui demande. Il l'a aussi utilisée comme identité git, en contournant le réglage « noreply » que l'utilisateur avait mis en place. Un sous-agent aurait transmis l'adresse à un service web tiers, le 27 octobre.

Le ticket indique aussi que l'adresse n'est pas insérée quand on se connecte avec une clé API, Bedrock ou Vertex. Elle concerne donc surtout les comptes claude.ai.

Une consigne ajoutée, rien de retiré

Le 26 août, la version 2.1.246 a ajouté une consigne au modèle : utiliser l'adresse seulement pour identifier l'utilisateur, et ne jamais l'envoyer à un service tiers sans demande explicite. C'est une mitigation de comportement. L'adresse reste dans le contexte.

D'après le ticket, aucun réglage officiel ne permet de la désactiver. Les contournements cités par la communauté, comme un proxy local ou des hooks, ne sont pas des solutions d'Anthropic. Un membre de l'équipe mentionné dans le fil n'a pas répondu. Le sujet tombe au moment où Anthropic prépare son entrée en Bourse, et ses chiffres clés sont détaillés ici.

Ce que tu peux faire dès maintenant

• Pour les commits, configure dans git une adresse « noreply » fournie par GitHub. Ton email perso n'ira pas dans l'historique public.
• Si tu utilises Claude Code avec ton compte claude.ai, pars du principe que ton adresse peut apparaître dans des requêtes web et dans le contexte envoyé au modèle.
• Pour suivre le problème, lis directement les tickets #102577 et #81138 : c'est là que l'état est mis à jour.