Taylor Edwards a signalé que Claude Code aurait envoyé son adresse e-mail dans l’en-tête HTTP User-Agent de requêtes à des sites tiers pendant des recherches sur le Web. Anthropic décrit bien un contrôle contre l’envoi de l’adresse, mais son README actuel ne couvre que certaines formes d’appels. Le signalement GitHub porte sur une requête sortante, pas sur la publication d’un dépôt : le rendre privé ne bloque donc pas, à lui seul, ce type de requête.
Ce que le contrôle actuel vérifie
Un en-tête User-Agent identifie le logiciel à l’origine d’une requête HTTP. Le README actuel du module de confidentialité d’Anthropic décrit un hook, c’est-à-dire un contrôle déclenché par un appel à un outil, qui examine certaines entrées Bash, PowerShell ou Monitor. Il intervient lorsque l’entrée contient à la fois l’adresse du compte et une référence à User-Agent. Le README du module indique aussi que les variantes avec casse différente ou encodage en pourcentage sont prises en compte.
Cette vérification ne couvre pas tous les chemins. Le README exclut les appels WebFetch, WebSearch et MCP. Il cite aussi des moyens de contourner le motif recherché, par exemple une adresse calculée à l’exécution, transmise par une variable, lue dans un fichier ou utilisée par un script, ainsi que d’autres façons de définir l’en-tête.
Un hook qui vérifie un motif précis ne constitue pas un filtre universel contre l’envoi d’une adresse.
Les réglages et l’état du hook comptent aussi
Selon le README actuel, les réglages du plug-in ou un commutateur côté serveur peuvent désactiver le contrôle. Un hook fourni par un autre plug-in installé peut le remplacer; il peut aussi ne pas s’exécuter si son enregistrement échoue. Ces conditions décrivent le module tel qu’il est présenté aujourd’hui, et non le fonctionnement de chaque version passée de Claude Code.
Ce que disent les versions et les essais rapportés
Les notes de version de Claude Code v2.1.317, publiées le 3 novembre 2026, décrivent un contrôle qui demande confirmation avant qu’un appel Web ou shell envoie l’adresse du compte sur le réseau. Le README actuel décrit, lui, un hook qui refuse certaines entrées sans afficher d’invite. Les notes de version et le README présentent donc des comportements différents.
Le 7 novembre, Pasquale Pillitteri rapportait deux essais d’utilisateurs avec la version v2.1.318, l’un sur macOS et l’autre sur Windows 11, qui n’avaient pas déclenché le blocage. Dans un fil r/ClaudeCode, un utilisateur disait avoir vu son adresse dans des en-têtes envoyés à Wikipédia; un autre indiquait ne pas avoir réussi à reproduire le comportement. Les témoignages du fil restent des expériences individuelles, aux résultats divergents.
