À mesure que les éditeurs de logiciels confient leurs fonctions d’intelligence artificielle à des prestataires spécialisés, chaque sous-traitant supplémentaire devient une porte d’entrée possible pour les pirates. Notion en fait l’expérience avec une fuite de données Notion révélée le 9 novembre 2026 : des transcriptions de conversations avec Notion AI, stockées chez son fournisseur Fireworks AI, ont été dérobées lors d’un piratage qui concerne moins de 1% de ses utilisateurs.
Une intrusion partie de l’environnement de développement de Fireworks
Fireworks AI, une start-up américaine qui loue de la puissance de calcul pour faire tourner des modèles d’intelligence artificielle, indique qu’un attaquant a pénétré son environnement de développement le 23 octobre 2026 en passant par un fournisseur cloud tiers. Selon l’entreprise, les données dérobées varient d’un client à l’autre et comprennent des métadonnées techniques, des informations de facturation, des jeux de données et des poids de modèles, c’est-à-dire les paramètres qui déterminent le comportement d’une IA.
Il s’agit du second incident de sécurité subi par Fireworks en quelques semaines, puisqu’une première intrusion, début octobre, avait déjà permis à des pirates d’accéder à des variables d’environnement contenant des clés d’API et des jetons d’authentification pour un nombre limité de comptes.
Deux semaines entre l’attaque et la confirmation
Le décalage entre l’intrusion et sa confirmation illustre la difficulté, pour un client, de mesurer ce qui se passe réellement chez ses sous-traitants. Fireworks a d’abord averti Notion le 2 novembre de l’exposition d’un jeu de données présenté comme composé uniquement de données de test synthétiques, avant de reconnaître le 8 novembre que des données réelles de clients, dont celles d’utilisateurs de Notion, avaient bien été consultées.
Notion affirme avoir coupé dès le 3 novembre tout trafic vers Fireworks, supprimé l’ensemble de ses données hébergées chez ce prestataire et interrompu les entraînements en cours. C’est en analysant le jeu de données dérobé, après la confirmation du 8 novembre, que l’éditeur y a retrouvé des transcriptions de conversations Notion AI, avant de publier un avis de sécurité le lendemain.
Des conversations issues de la fonction Insights
Les transcriptions proviennent d’Insights, un tableau de bord qui donne aux administrateurs d’un espace de travail une vue d’ensemble de l’usage de l’IA par leurs équipes, et pour lequel Notion confiait à Fireworks l’analyse et la classification des échanges enregistrés. Fireworks faisait aussi tourner pour Notion AI certains modèles à poids ouverts, dont les paramètres sont publiés librement par leurs concepteurs.
D’après Notion, la plupart des conversations dérobées ne sont pas attribuables, car elles ne mentionnent ni leur auteur ni l’espace de travail d’origine et ne contiennent pas les résultats des outils appelés par l’assistant. Reste que le contenu même des échanges peut renfermer des informations sensibles, qu’il s’agisse de documents internes collés dans la conversation ou d’identifiants saisis par mégarde.
Le dossier soulève aussi une question contractuelle, puisque Fireworks s’était engagé par contrat à ne conserver aucune donnée de Notion, et que sa propre documentation présente l’absence de conservation des données comme un réglage appliqué par défaut. Ni l’un ni l’autre n’a précisé, à ce stade, quelle fonction du prestataire avait conservé ces transcriptions au-delà de leur traitement.
Les mesures prises après la fuite de données Notion
Notion a désactivé Insights le temps de l’enquête et cessé de servir des modèles par l’intermédiaire de Fireworks. Les propriétaires des espaces de travail potentiellement touchés peuvent consulter les données concernées depuis une page dédiée à l’examen de l’incident, puis partager avec leurs membres un lien qui leur permet de télécharger leurs propres transcriptions.
L’éditeur recommande aux personnes concernées de changer les mots de passe, les clés d’API et tous les identifiants qu’elles auraient saisis dans ces conversations. Les utilisateurs qui n’ont reçu aucune notification, ni directement ni par l’intermédiaire du propriétaire de leur espace de travail, n’ont selon Notion aucune démarche à effectuer pour l’instant, car ils ne font très probablement pas partie du groupe touché.
Notion n’a pas détaillé la répartition géographique des comptes visés. Pour les entreprises françaises clientes, une fuite de données Notion portant sur des données personnelles relève du RGPD, qui impose au responsable du traitement de notifier la CNIL dans un délai de 72 heures lorsqu’une violation présente un risque pour les personnes concernées.
L’incident s’ajoute à une série d’expositions liées aux outils d’IA, quelques jours après la découverte que 35 000 applications créées avec Grok Build étaient accessibles sans connexion, alors que la confidentialité des échanges avec les assistants est devenue un argument commercial, au cœur notamment de la polémique sur l’IA de Proton. Insights reste désactivé tant que l’enquête menée avec Fireworks n’est pas terminée.
