Grok : 35 578 applications créées par l'IA ouvertes à tous, des données de patients et de salariés exposées selon Claroc

· Par Edouard Schlumberger
👈 les autres actualités

Le 10 novembre 2026, la société de sécurité Claroc a publié une étude sur les applications que les utilisateurs de Grok, l'assistant IA de SpaceXSI (anciennement xAI), construisent en décrivant leur besoin dans le chat. Sur 37 571 applications encore en ligne sous le domaine grok.me, 35 578, soit 94,7 %, s'ouvraient sans aucune connexion, selon les chercheurs. Parmi elles, des données de patients, des annuaires de salariés et 24 applications internes du personnel de SpaceXSI et de X. Pour un DPO, le sujet n'est pas Grok : c'est l'application qu'un collaborateur publie en quelques minutes, hors de tout circuit de validation.

Ce que Claroc a trouvé sur grok.me

Chaque application publiée depuis Grok reçoit sa propre adresse, sous la forme d'un sous-domaine de grok.me. D'après Claroc, au moment de publier, le panneau d'accès proposait trois réglages, « Anyone with the link », « Invited users » et « Only you », et le premier était déjà sélectionné dans le compte payant utilisé pour l'étude. Or l'adresse ne reste pas secrète : chaque visite déclenche une requête DNS, que des services de DNS passif enregistrent et rendent consultables par motif. Les chercheurs indiquent avoir chargé une seule fois la première page de chaque application, sans se connecter.

La plupart étaient des jeux ou des calculatrices, mais environ une sur dix contenait des données internes ou personnelles, soit 650 à 800 applications selon l'estimation de Claroc. Les chercheurs décrivent notamment l'annuaire de plus de 3 500 salariés d'un groupe hospitalier, la fiche de réanimation d'un patient avec ses résultats d'analyses et son état ventilatoire, et une feuille de temps dont le code, téléchargé par chaque visiteur, contenait les mots de passe des salariés en clair. Outre SpaceXSI et X, 30 organisations identifiables seraient concernées, dont 26 de plus de 1 000 salariés et 6 du Fortune 500. Claroc ne les nomme pas.

Sur une application de test aux données fictives, une liste de clients pour une équipe de quatre personnes, Grok a ajouté de lui-même une connexion par Google. Selon Claroc, un compte Google étranger à l'équipe a pu consulter tous les clients, modifier une fiche et en supprimer une autre : le code ajoutait chaque personne connectée à l'équipe avant de vérifier si elle en faisait partie.

La réponse de SpaceXSI

Claroc a signalé le problème le 8 novembre, avec deux applications du personnel de SpaceXSI, puis les 22 autres le 9 novembre. Selon les chercheurs, SpaceXSI n'a pas répondu au rapport, mais a indiqué à un journaliste que les applications restent privées tant que leur créateur ne les partage pas, et que les comptes de ses salariés sont réglés sur « Only you » par défaut. L'entreprise a retiré les 24 applications de son personnel, pas celles des autres utilisateurs. Claroc, qui commercialise des outils de sécurisation de ces applications, a commencé à prévenir elle-même les organisations concernées.

Pourquoi c'est important

Le RGPD vise ce cas presque mot pour mot. L'article 25, paragraphe 2 impose que, par défaut, les données personnelles ne soient pas rendues accessibles à un nombre indéterminé de personnes sans l'intervention de la personne concernée. Une application qui part en ligne avec « tout détenteur du lien » présélectionné, sur une adresse que le DNS passif rend trouvable, en est l'exact contraire. Côté organisation, l'article 32 exige des mesures de sécurité adaptées au risque, ce qui inclut un contrôle d'accès qui vérifie l'appartenance et pas seulement l'identité.

Le schéma n'est pas nouveau. En septembre, UpGuard avait déjà recensé 16 326 bases Supabase aux tables lisibles depuis Internet. Et l'EDPS a mis en garde contre les risques de violation liés au shadow AI.

Ce que ça change pour les organisations

  • Recenser les constructeurs d'applications IA utilisés par les équipes (Grok, Lovable, Replit, Base44, Google AI Studio…) : ils ne demandent ni déploiement par la DSI ni compte d'entreprise, comme tout shadow IT.
  • Pour chaque application qui touche des données personnelles, vérifier le réglage d'accès et tester une connexion avec un compte extérieur à l'entreprise.
  • Faire inscrire au registre les traitements portés par ces applications, et dépublier celles qui n'ont plus de responsable.
  • Si une application exposait des données personnelles, l'analyser comme une violation potentielle : documentation interne obligatoire, notification à l'autorité sous 72 heures si un risque pour les personnes ne peut être écarté.

Ce que Leto en pense

La faille décrite ici n'est pas une vulnérabilité, c'est un réglage par défaut. Côté ISO/IEC 27001:2022, deux mesures de l'annexe A l'auraient limitée : 5.15 (contrôle d'accès), qui pose le principe du besoin d'en connaître, et 5.23 (sécurité de l'information dans l'utilisation de services en nuage), qui suppose de savoir quels services sont utilisés. Ni l'une ni l'autre ne s'applique à un outil que personne n'a inventorié : le premier geste reste la cartographie. Leto tient déjà la partie RGPD de votre SMSI, registre et sous-traitants compris : voyons ensemble comment.

Sources

Restez connecté(e).

Téléchargez notre application mobile de veille RGPD, Intelligence Artificielle et Cybersécurité. 
100% gratuite. 
Je télécharge

Discutons ensemble - et voyons comment Leto peut vous simplifier votre quotidien

Demander une démo