Notion AI : le piratage de Fireworks AI a exposé des conversations de clients
Vous avez déjà collé un mot de passe ou une clé API dans une conversation avec Notion AI ? Alors, j'ai une mauvaise nouvelle pour vous : le piratage de Fireworks AI, un fournisseur utilisé par Notion, a exposé des transcriptions de conversations. Voici ce que l'on sait sur cet incident.
Autant le préciser dès maintenant : Notion n'a pas été piraté. C'est son sous-traitant Fireworks AI, une plateforme d'inférence et d'entraînement de modèles open-weight, qui a été compromis. Mais comme Notion s'en servait pour faire tourner les modèles IA proposés dans Notion AI et pour la fonction Insights, les utilisateurs de Notion sont indirectement impactés.
Du côté de Fireworks, cet incident a commencé début octobre par le vol de secrets (clés API, jetons) dans un nombre limité de comptes clients. Cela en était resté là… jusqu'au 9 novembre 2026, lorsque Fireworks a finalement révélé que l'attaque était allée plus loin. En effet, via un fournisseur cloud compromis le 23 octobre, l'attaquant a atteint le lendemain ses machines de développement.
À la suite de ces incidents, des données ont été volées sur les serveurs de Fireworks. Il est notamment question de données de facturation et, pour certains clients, des jeux de données et des poids de modèles incomplets.
La chronologie des événements selon Notion
De son côté, le bulletin de sécurité publié par Notion le 10 novembre 2026 retrace la chronologie des événements :
2 novembre : Fireworks signale qu'un petit jeu de données a été consulté. Selon Notion, il ne contient que des données de test synthétiques.
3 novembre : par précaution, Notion se déconnecte de Fireworks, y supprime toutes ses données et stoppe les entraînements en cours.
6 novembre : Fireworks prévient Notion que des données clients pourraient finalement avoir été consultées.
8 novembre : Fireworks confirme le périmètre final du jeu de données compromis.
9 novembre : Notion contacte les clients concernés.
"En analysant le jeu de données que Fireworks AI nous a transmis le 8 novembre, nous avons découvert qu'il contenait des transcriptions de conversations Notion AI utilisées pour la fonction Insights, qui, pour la grande majorité des espaces de travail concernés, n'étaient pas attribuables.", explique Notion. Autrement dit, ni auteur ni espace de travail associé, et pas de résultats d'appels d'outils. Surtout, cet incident touche très peu d'utilisateurs de Notion : moins de 1% des espaces de travail Notion. Mais bon, le caractère "non attribuable" est discutable : une conversation mentionne souvent un client, un projet ou une adresse e-mail.
Par précaution, Notion indique aussi avoir révoqué, le 11 novembre, des clés API Notion retrouvées dans les messages des utilisateurs concernés. Preuve que des secrets y circulaient…
Zero Data Retention, ou pas
Il y a tout de même un point gênant vis-à-vis de la protection des données des utilisateurs. Pour Insights, Notion envoyait à Fireworks les échanges Notion AI qu'il stocke. Fireworks s'était engagé par contrat à ne rien conserver (zero data retention). Selon Notion, des données ont pourtant été conservées sur les endpoints Fireworks qu'il utilisait. Fireworks affirme de son côté que ses services en ZDR par défaut ne sont pas touchés.
"Même s'il ne s'agit pas d'une intrusion dans nos systèmes, protéger vos données est fondamental [...]", écrit Notion. Techniquement, c'est vrai. Mais faut-il encore que les fournisseurs tiers respectent leurs engagements.
Par précaution, vous pouvez renouveler tout mot de passe, clé API ou identifiant collé dans Notion AI.
Ajouter IT-Connect à mes
sources préférées
Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.