Grok Build : fuite de données sur 35 578 applis

La réponse courte : oui, Grok Build a exposé des données privées, et à grande échelle. Le 10 novembre 2026, l’entreprise de sécurité Claroc a publié ses résultats. Sur 37 571 applis Grok encore en ligne sous grok.me, 35 578, soit 94,7 %, s’ouvraient pour n’importe qui, sans aucune connexion. Certaines contenaient des documents internes de SpaceXSI, l’entreprise qui édite Grok. Si vous avez créé et publié une appli avec Grok Build, vérifiez son réglage de partage aujourd’hui.

Cet article explique ce qui s’est passé, pourquoi un lien aléatoire n’a rien protégé et ce que vous pouvez faire. Il s’appuie sur l’étude de Claroc et sur l’article d’Ars Technica paru le même jour. Ce n’est pas un avis juridique.

Ce qu’est Grok Build

Grok Build est le mode de Grok où vous décrivez une appli dans la conversation et où Grok l’écrit pour vous. Un clic sur « Publish » la met en ligne à sa propre adresse, de la forme nom.grok.me, avec quatre mots aléatoires proposés par Grok. SpaceXSI est le nom de l’entreprise issue de la fusion de SpaceX et xAI. Si l’idée d’une IA qui construit à votre place est nouvelle pour vous, créer un agent IA pose les bases.

Ce qui était visible

Claroc a ouvert une fois la première page de chaque appli trouvée, depuis l’internet public, sans être connecté à rien, comme n’importe qui dans une fenêtre de navigation privée. La plupart des applis ouvertes étaient des jeux, des pages d’accueil ou des calculettes. Mais environ une sur dix contenait quelque chose de sensible, et Claroc estime qu’entre 650 et 800 applis contenaient des données privées. Parmi celles vérifiées à la main :

• —l’annuaire de plus de 3 500 salariés d’un groupe hospitalier,
• —une fiche de réanimation pour un seul patient, avec ses résultats d’analyses,
• —une appli de feuilles de temps dont le code contenait le mot de passe de chaque salarié en clair,
• —24 applis créées par des salariés de SpaceXSI et de X, dont un plan d’intégration confidentiel, une carte commerciale de 594 comptes et des propositions publicitaires, l’une adressée à une agence fédérale américaine.

Claroc a signalé le problème à SpaceXSI le 8 novembre. SpaceXSI a retiré ses 24 applis ; selon Ars Technica, les liens ont commencé à disparaître quelques heures après ses questions. D’après Claroc, les applis ouvertes des autres utilisateurs et organisations sont restées en ligne. Claroc ne nomme aucune de ces organisations et dit les prévenir elle-même.

Un lien que personne ne peut deviner n’est pas un lien que personne ne peut trouver.

Ce que sont les GhostShares

Claroc appelle GhostShares les pages partagées qui s’ouvrent pour des personnes à qui personne n’a jamais donné le lien. Le principe des liens de partage s’appelle la sécurité par capacités : posséder un lien impossible à deviner vaut autorisation. Cela fonctionne tant que le lien reste secret.

Avec Grok Build, il ne le reste pas, à cause de l’endroit où se trouve la partie aléatoire. Elle est dans le nom d’hôte, à gauche de grok.me. Dès que quelqu’un ouvre l’adresse, son ordinateur demande au DNS où se trouve ce nom. Des services de DNS passif collectent ces requêtes et les rendent consultables. Une recherche sur tout ce qui se termine par grok.me renvoie donc la liste. Les artefacts publiés de Claude et les conversations partagées de ChatGPT et Gemini placent au contraire le secret dans le chemin, après la barre oblique, que le DNS ne voit jamais.

Ce n’est pas un cas isolé. En octobre, Claroc avait décrit le même problème chez Muse de Meta ; ce que Muse fait par ailleurs de vos données est traité dans Muse et le RGPD. En août 2025, Fortune rapportait que plus de 370 000 conversations Grok partagées apparaissaient dans Google. Et en juillet 2026, The Next Web révélait que Grok Build envoyait des dépôts Git entiers, secrets compris, vers le cloud de xAI.

Ce que dit SpaceXSI, et où Claroc conteste

SpaceXSI affirme que les applis Grok restent privées tant que leur créateur ne choisit pas de les partager, que la publication demande plusieurs étapes et que les comptes de ses salariés sont réglés par défaut sur « Only you ». Un représentant de Cursor, racheté par SpaceXSI, a déclaré à Ars Technica que rien ne devient public sans le choix du créateur.

Claroc ne conteste pas que rien n’est en ligne avant « Publish ». Le désaccord porte sur l’étape suivante. Dans le compte payant utilisé pour ses tests, la fenêtre d’accès proposait trois options, et « Anyone with the link » était déjà sélectionné. Si vous acceptez la proposition, l’appli est ouverte à toute personne qui détient l’adresse. Impossible de vérifier de l’extérieur si tous les comptes se comportent ainsi. Ce qui est établi, c’est que les créateurs de 35 578 applis en sont arrivés là.

Le second constat est peut-être plus grave. Claroc a demandé à Grok une liste de clients « pour l’équipe commerciale de 4 personnes ». Grok a ajouté de lui-même une connexion Google, mais son code vérifiait qui vous êtes, pas si vous faites partie de l’équipe. Un compte Google jamais invité a pu voir tous les clients, modifier une fiche et en supprimer une autre. Claroc ne l’a testé que sur ses propres applis.

Grok n’est pas seul dans ce cas. Selon Claroc, Lovable, Replit, Bolt et d’autres attribuent aussi à chaque appli son propre nom d’hôte. C’est simplement chez Grok que Claroc a trouvé, de loin, le plus de données d’entreprise sensibles.

Ce que cela implique en France

Si une appli ouverte contenait des données personnelles, un fichier clients ou une liste de salariés par exemple, il peut s’agir d’une violation de données au sens du RGPD. La CNIL rappelle qu’une telle violation doit lui être notifiée dans les 72 heures lorsqu’elle présente un risque pour les personnes concernées. Ce n’est pas à cet article de dire si votre cas est concerné, mais au délégué à la protection des données de votre entreprise. Prévenez-le plutôt que de supprimer l’appli en silence. Les mêmes réflexes valent pour tout outil d’IA, comme le montre Meta AI et le RGPD.

Ce que vous pouvez faire maintenant

1. 01Listez les applis Grok que vous avez publiées. Tout ce qui contient des notes internes, des données clients ou des noms doit passer sur « Invited users » ou « Only you ».
2. 02Vérifiez de l’extérieur. Ouvrez l’adresse dans une fenêtre privée, sans être connecté. Si vous n’obtenez pas de page d’erreur, un inconnu non plus.
3. 03Essayez de vous connecter avec un compte qui ne devrait pas avoir accès. S’il entre, l’appli a besoin d’une liste des personnes autorisées.
4. 04Ne mettez ni mot de passe ni clé dans le code. Tout ce que le navigateur télécharge, chaque visiteur peut le lire.
5. 05Dépubliez ce qui ne sert plus. Selon Claroc, une appli grok.me est hors ligne dès que vous le faites.
6. 06Si l’appli a été faite pour le travail, prévenez le service informatique. On ne protège pas un outil dont on ignore l’existence.

La leçon dépasse Grok. Une IA fabrique en quelques minutes ce que vous demandez, et c’est ce que vous n’avez pas demandé qui manque. Grok propose les bons réglages, ils ne sont simplement pas activés par défaut. Plus vous formulez précisément l’exigence, « seulement ces quatre personnes, personne d’autre », plus elle a de chances d’apparaître dans le résultat. Comment parler à ChatGPT montre à quoi ressemble une demande précise. Pour une IA qui agit à votre place, les mêmes questions se posent dans Claude Duet et le RGPD.

Coursium est une appli de l’App Store qui apprend à utiliser l’IA au travail, avec des cours comme ChatGPT Essentials ou Claude Essentials. On y pratique la rédaction d’une consigne claire et la vérification du résultat avant de le transmettre. Coursium ne traite pas de Grok Build, et un cours ne remplace pas un audit de sécurité par votre service informatique. Pour voir la démarche, allez sur Coursium ou essayez l’exemple gratuit.