La Chine a trouvé des failles de sécurité dans Claude Code, l’assistant de programmation d’Anthropic. Le hasard fait parfois bien les choses. Pékin affirme que plusieurs versions de l’outil embarquent un mécanisme de surveillance capable d’expédier des informations sensibles vers des serveurs distants, sans que l’utilisateur ait donné son accord.
Points clés
- Pékin accuse Claude Code d’un mécanisme de surveillance intégré
- Localisation et identité seraient transmises à des serveurs distants sans consentement
- Anthropic est une entreprise américaine et l’outil n’est pas officiellement disponible en Chine
Ce que Pékin reproche à Claude Code
Selon les autorités chinoises, plusieurs versions de Claude Code « peuvent envoyer des informations sensibles comme la localisation et l’identité de l’utilisateur vers des serveurs distants sans le consentement de ce dernier, en raison d’un mécanisme de surveillance intégré ».
La formulation vise directement la télémétrie de l’outil, ce type de collecte de données que la plupart des logiciels modernes pratiquent avec plus ou moins de transparence. La différence, ici, c’est qu’un État en fait un argument de sécurité nationale.
Un accusé, un contexte
Anthropic est une entreprise américaine, et l’assistant Claude Code n’est officiellement pas disponible en Chine. Voir Pékin s’inquiéter du respect de la vie privée sur un produit occidental relève d’une ironie que peu d’observateurs manqueront de relever, tant la surveillance numérique y est une spécialité maison.
Reste une question technique légitime derrière la charge politique : quelle donnée part où, et avec quel consentement. C’est le genre d’audit qu’on aimerait voir mené par des chercheurs indépendants plutôt que par un communiqué gouvernemental.
