Fuite chez Fireworks AI : des conversations Notion AI volées
Des transcriptions de conversations avec Notion AI ont été volées lors d'une intrusion chez le prestataire Fireworks AI.
Notion a révélé une fuite de données qui touche son assistant, Notion AI. L’éditeur du célèbre outil de notes et de travail collaboratif l’a annoncé dans un communiqué daté du 9 novembre 2026. Selon lui, moins de 1 % des espaces de travail pourraient être concernés. Cependant, l’origine du problème n’est pas une attaque directe contre Notion. Il s’agit en effet d’une intrusion chez l’un de ses fournisseurs, Fireworks AI.
Notion AI : ce que l’on sait de la fuite
Les données dérobées sont des transcriptions de conversations entre des utilisateurs et l’assistant intégré. Ces échanges ont ensuite été transmis à un prestataire pour alimenter Insights. En effet, cette fonctionnalité permet aux entreprises de voir comment leurs équipes se servent de l’IA.
Notion met en avant la portée limitée de l’incident. Toutefois, le contenu concerné n’a rien d’anodin. Dans une entreprise, on confie souvent à un assistant des éléments de contexte très concrets. Ces textes peuvent donc se révéler sensibles.
Autre point à noter : la majorité des espaces touchés sont moins exposés que d’autres. En effet, les transcriptions ne portent pas le nom de leur auteur. Elles n’indiquent pas non plus l’espace de travail d’origine. Elles ne contiennent pas davantage les résultats des outils. Autrement dit, elles n’incluent pas les extraits de documents que l’IA va chercher pour répondre.
Le rôle de Fireworks AI et la chronologie de l’incident
Fireworks AI est une plateforme américaine. Elle fait tourner des modèles d’intelligence artificielle pour le compte d’autres sociétés. Notion y avait recours pour proposer des modèles open-weight dans son produit. Elle s’en servait également pour classer les conversations des utilisateurs avec son assistant.
Selon Fireworks, l’attaque ressemble à du « LLMjacking ». Cette pratique consiste à détourner des modèles d’IA pour en revendre l’accès. Ainsi, les pirates exploitent la puissance de calcul d’autrui.
La chronologie se déroule en plusieurs étapes :
- 9 octobre : Fireworks annonce qu’un tiers a utilisé des identifiants internes. Il a lu des variables d’environnement. Ces paramètres contiennent souvent des clés d’accès. Un nombre limité de comptes clients était visé.
- Dans la foulée : prévenu de possibles incidents, Notion coupe par précaution toutes ses connexions avec le prestataire.
- 6 novembre : Fireworks signale à Notion que des données clients ont peut-être aussi été consultées.
- Deux jours plus tard : le prestataire confirme cette consultation.
- 9 novembre : Notion publie son communiqué.
Ensuite, Notion a analysé ce nouveau lot de données. Elle y a trouvé des conversations envoyées pour Insights. Ainsi, c’est à ce moment que l’ampleur réelle de l’incident est apparue.
Pourquoi les conversations de Notion AI restent sensibles
L’absence d’identifiant direct ne suffit pas à protéger les utilisateurs. Notion le reconnaît lui-même. Rien ne relie une conversation à une personne, sauf ce que contient la transcription. Or ce contenu peut en dire long.
Prenons un exemple simple. Un employé colle dans le chat le nom d’un client, un extrait de contrat ou une clé API. Le texte permet alors de remonter jusqu’à lui, ou jusqu’à son entreprise. Par ailleurs, un mot de passe collé par commodité devient une porte d’entrée exploitable.
C’est pourquoi Notion recommande de traiter ces données comme si elles avaient été exposées. De plus, l’éditeur demande de changer sans attendre tout mot de passe, toute clé API et tout identifiant partagé avec l’assistant pendant la période concernée.
Cet épisode illustre un risque plus large. Les services d’IA reposent sur une chaîne de sous-traitants. Chaque maillon détient une partie des données. Ainsi, la sécurité d’un éditeur dépend aussi de celle de ses fournisseurs. Par conséquent, une compromission chez un prestataire peut suffire à exposer des échanges que l’on croyait confinés.
Ce qu’il faut retenir
Notion a pris plusieurs mesures après la découverte de l’incident. D’abord, l’entreprise a suspendu Insights. Ensuite, elle a annoncé qu’elle ne passerait plus par Fireworks pour ses modèles open-weight. Enfin, elle a ouvert un outil de consultation pour les propriétaires d’espaces touchés. Ils le trouvent dans la barre latérale, via le menu « ? » puis « Security incident review ». Toutefois, il fonctionne uniquement sur ordinateur.
Voici les réflexes à adopter :
- Vérifiez si votre espace de travail figure parmi ceux concernés.
- Renouvelez tout mot de passe, toute clé API ou tout identifiant déjà collé dans l’assistant.
- Consultez les données concernées depuis la section « Security incident review ».
- Rappelez à vos équipes de ne jamais partager de secrets avec un outil d’IA.
- Interrogez vos prestataires sur leurs propres sous-traitants et sur la conservation des données.
En résumé, la fuite reste limitée en volume. En revanche, elle rappelle qu’une conversation avec une IA n’est jamais totalement privée. Mieux vaut donc prendre l’habitude de n’y confier aucun secret.