Notion a averti le 9 novembre 2026 que des transcriptions de conversations avec son assistant Notion AI avaient été exposées lors du piratage de Fireworks AI, un prestataire qui faisait tourner une partie de ses modèles. Moins de 1 % des espaces de travail sont concernés, mais l’affaire met en lumière un angle mort : ce que l’on confie à un assistant d’IA transite chez des sous-traitants que l’utilisateur ne voit jamais. Elle met aussi à l’épreuve une promesse contractuelle : celle de ne rien conserver.
Chez Fireworks AI, deux intrusions en un mois
Fireworks AI fournit l’infrastructure qui permet d’exécuter et d’entraîner des modèles à poids ouverts. D’après BleepingComputer, l’entreprise avait déjà signalé début octobre le vol de clés d’API et de jetons stockés comme secrets pour un nombre limité de comptes clients, une activité qu’elle rattache à un groupe crapuleux revendant des accès frauduleux à des modèles de langage.
Un second incident a suivi. Le 23 octobre, un fournisseur de cloud tiers, non nommé, qui hébergeait les machines de recherche et développement de Fireworks a été compromis ; le 24 octobre, l’attaquant s’en est servi pour atteindre les postes de développement de l’entreprise et y lancer une charge de travail non autorisée. Selon le même média, ont été consultés des métadonnées de ressources, des informations de facturation (adresses, historique des factures, solde et consommation de crédits) et, pour certains clients, des copies incomplètes de jeux de données et de poids de modèles. Les numéros de carte bancaire ne sont pas concernés, Fireworks affirmant ne pas les stocker. L’entreprise travaille avec l’équipe Unit 42 de Palo Alto Networks pour mesurer l’étendue des dégâts.
Comment des conversations Notion AI se sont retrouvées exposées
Notion n’a pas été piraté directement. Il s’appuyait sur Fireworks pour servir les modèles ouverts derrière Notion AI et sa fonction Insights, qui analyse l’usage de l’assistant. BleepingComputer a confirmé le 11 novembre que les transcriptions exposées provenaient précisément des données d’Insights. La note de sécurité publiée par Notion retrace les étapes : le 2 novembre, Fireworks signale l’accès à un petit lot de données, que Notion identifie comme des données de test synthétiques ; le 3 au matin, Notion coupe toute connexion avec son prestataire et fait effacer ses données ; le 6, Fireworks prévient que des données clients ont peut-être été touchées ; le 8, il confirme ce nouveau lot.
Ce lot contenait des transcriptions de discussions avec Notion AI utilisées pour Insights. Notion assure que, pour la plupart des espaces touchés, elles ne sont rattachées ni à un auteur ni à un espace de travail, et ne contiennent pas, pour l’essentiel, le résultat des actions de l’assistant (recherches, lecture de pages). Sa page d’aide précise toutefois que le texte intégral des messages et des réponses de l’assistant y figure, et que ces réponses peuvent reprendre des extraits des pages consultées. IT-Connect juge cette notion de données « non attribuables » discutable : un échange mentionne fréquemment un client, un projet ou une adresse électronique. Selon le même site, Notion a révoqué le 11 novembre des clés d’API Notion retrouvées dans des messages, preuve aux yeux d’IT-Connect que des secrets y circulaient. La fonction Insights est désactivée et Notion ne passe plus par Fireworks pour ses modèles ouverts.
La clause de « zéro conservation » mise à l’épreuve
C’est le point le plus sensible. Dans sa page d’aide consacrée à l’incident, Notion explique que son engagement de non-conservation vaut pour les requêtes envoyées aux fournisseurs de modèles afin de générer des réponses, mais pas pour les fonctions qui exigent de stocker échanges et réponses, comme l’historique des discussions ou Insights. Surtout, Notion disposait d’un engagement contractuel de non-conservation de la part de Fireworks, et constate pourtant que des données ont été gardées sur les points d’accès qu’il utilisait. Fireworks soutient, selon IT-Connect, que ses services où cette option est activée par défaut n’ont pas été touchés.
Pour les entreprises, la leçon dépasse Notion : une clause contractuelle n’est pas une preuve technique. Les fonctions dites d’analyse ou d’amélioration du service sont précisément celles qui conservent des données, et chaque sous-traitant ajouté à la chaîne élargit la surface d’attaque.
Les gestes à faire si votre espace est concerné
Notion indique contacter directement les clients touchés ; sans message de sa part, aucune action n’est requise pour l’instant. Les propriétaires d’espaces concernés peuvent télécharger les données exposées depuis le menu d’aide de la barre latérale, rubrique « Security incident review ». Dans les offres Business et Enterprise avec domaine vérifié, les propriétaires peuvent aussi télécharger des fichiers annotés qui signalent identifiants et données personnelles. L’éditeur recommande ensuite de :
- examiner ces données avec l’équipe sécurité et les stocker dans un espace à accès restreint ;
- remplacer sans attendre tout mot de passe, clé d’API ou jeton qui y figure, en commençant par les accès d’administration et de production ;
- se méfier des tentatives d’hameçonnage reprenant des noms ou adresses cités dans les échanges ;
- contrôler les journaux d’accès pour repérer un usage suspect des identifiants exposés ;
- bannir les secrets des conversations et des documents, au profit d’un gestionnaire de secrets.
Plus largement, l’incident invite à demander à chaque éditeur la liste de ses sous-traitants d’IA, la durée réelle de conservation des échanges et la possibilité de désactiver les fonctions qui les stockent.
Questions fréquentes
Comment savoir si mon espace Notion est touché par la fuite chez Fireworks ?
Notion dit prévenir directement les propriétaires des espaces concernés, qui représentent moins de 1 % du total. Si ni vous ni le propriétaire de votre espace n’avez été contactés, votre espace n’a pas été identifié comme touché à ce stade.
Quelles données ont été exposées ?
Des transcriptions de conversations avec Notion AI utilisées pour la fonction Insights, le plus souvent sans nom d’auteur ni d’espace. Elles peuvent néanmoins contenir ce que les utilisateurs y ont tapé : noms de clients, adresses, voire mots de passe ou clés collés dans l’assistant.
Faut-il cesser d’utiliser Notion AI ?
Notion affirme qu’aucune autre fonction n’a été touchée et a cessé de recourir à Fireworks. Le réflexe essentiel est surtout de ne jamais saisir de secret dans un assistant d’IA, quel qu’il soit, et de traiter ces échanges comme des données potentiellement sensibles.
Sources
- Notion AI : le piratage de Fireworks AI a exposé des conversations de clients — IT-Connect, 2026-11-12
- Fireworks AI discloses new breach after cloud provider hack — BleepingComputer, 2026-11-10
- Security incident involving a third-party AI vendor — Notion (note de sécurité), 2026-11-09
- Notice about the Fireworks AI incident that may impact some Notion workspaces — Notion (centre d'aide), 2026-11
- Notion says Fireworks breach exposed customer AI chat transcripts — BleepingComputer, 2026-11-11