Fuite de données Notion : conversations IA exposées

Notion a-t-il été piraté ?

Pas directement : Notion affirme qu'il ne s'agit « pas d'une violation de nos systèmes » mais d'une fuite chez Fireworks AI, un prestataire d'IA tiers, qui a exposé des transcriptions de conversations Notion AI pour moins de 1 % des espaces de travail ^[1].

Notion utilisait Fireworks pour deux usages : des tâches de classification derrière Insights, une fonctionnalité qui aide les clients à comprendre leur propre usage de l'IA, et comme fournisseur d'inférence général pour exécuter des modèles d'IA à poids ouverts dans Notion ^[1]. BleepingComputer explique qu'Insights donne aux administrateurs d'espaces de travail une visibilité sur la façon dont leurs équipes utilisent l'IA ^[4].

Notion indique qu'aucune autre fonctionnalité n'a été touchée ^[1]. Elle a désactivé Insights pendant l'enquête et ne sert plus de modèles à poids ouverts via Fireworks ^[1]. TechCrunch rapporte que, selon Notion, Fireworks a ensuite confirmé que certaines données de clients de Notion avaient été volées ^[3].

Quelles données ont été exposées dans la fuite Notion ?

Le jeu de données volé comprenait des transcriptions de conversations Notion AI utilisées pour Insights, qui, selon TechCrunch citant Notion, contiennent « toute entrée ou sortie du modèle écrite dans la conversation » ^[3]. Pour la plupart des espaces de travail concernés, Notion indique que les transcriptions n'étaient pas attribuables ^[1].

Notion définit comme « non attribuables » les conversations qui n'étaient pas étiquetées avec leur auteur ou leur espace de travail d'origine, et qui ne contenaient pas de résultats d'appels d'outils ^[1]. « Au-delà de ce que contient la transcription elle-même, aucune information ne relie la conversation à des espaces de travail, des utilisateurs ou des entreprises », précise-t-elle ^[1][5].

Le piège tient au contenu lui-même. Tout ce qu'une personne a saisi dans Notion AI, comme un mot de passe, une clé d'API ou un texte confidentiel, pouvait se trouver dans une transcription ^[1]. Notion dit avoir trouvé de telles clés dans des messages touchés : le 11 novembre, elle a révoqué des clés d'API Notion exposées, et le 12 novembre, elle a signalé des clés d'API tierces exposées aux prestataires qui les avaient émises ^[1].

Chez Fireworks même, la fuite plus large a touché des métadonnées de ressources, des informations de facturation (adresses, factures, soldes et consommation de crédit) et, pour certains clients, des poids de modèles et des jeux de données incomplets ^[2]. Fireworks indique ne pas stocker de numéros de cartes de paiement, qui n'ont pas été touchés ^[2].

Quand la fuite Notion a-t-elle eu lieu ?

L'attaquant a atteint Fireworks fin octobre 2026 ; Notion a appris début novembre que des données clients étaient en cause et a contacté les clients concernés le 9 novembre ^[1][2].

• 23 octobre : un fournisseur cloud tiers hébergeant les machines de R&D de Fireworks a subi un incident de sécurité ^[2].
• 24 octobre : l'attaquant s'en est servi pour atteindre les machines de développement de Fireworks et a exécuté une charge de travail non autorisée ; Fireworks dit l'avoir détecté le jour même ^[2].
• 2 novembre : Fireworks a informé Notion qu'un petit jeu de données avait été consulté ; Notion n'a d'abord trouvé que des données de test synthétiques ^[1].
• 3-4 novembre : dès le matin du 3 novembre, Notion avait déconnecté ses systèmes de Fireworks, et le 4 novembre elle a supprimé toutes ses données dans le système de Fireworks ^[1].
• 6 novembre : Fireworks a indiqué que des données clients avaient pu être consultées ^[1].
• 8 novembre : Fireworks a confirmé le jeu de données final touché ; Notion a constaté plus tard qu'il comprenait des transcriptions de conversations Notion AI utilisées pour Insights ^[1].
• 9 novembre : Notion a contacté les clients touchés ^[1].
• 11-13 novembre : l'avis de Notion, daté du 12 novembre, comporte des notes de mise à jour : le 11 novembre, elle a révoqué des clés d'API Notion exposées, et le 12 novembre, elle a signalé des clés d'API tierces exposées aux prestataires qui les avaient émises ^[1].

Certains articles condensent cette chronologie ; l'avis de Notion est le récit daté le plus détaillé ^[1].

Que doivent faire maintenant les utilisateurs de Notion ?

Notion indique que si vous n'avez pas eu de nouvelles de sa part, votre espace de travail n'a pas été identifié comme touché et qu'aucune action n'est nécessaire pour le moment ^[1]. Pour les clients concernés, elle recommande ^[1][4] :

1. Examiner les données exposées. Les clients concernés peuvent les récupérer de façon sécurisée dans leur espace de travail grâce à des instructions envoyées par e-mail ^[1]. BleepingComputer rapporte que les propriétaires d'espaces de travail peuvent utiliser Security incident review dans l'interface web de bureau de Notion et partager un lien de téléchargement avec les membres ^[4].
2. Considérer les données comme exposées, même si la plupart des transcriptions ne sont pas attribuables ^[1].
3. Renouveler les identifiants. Si vous avez collé des informations sensibles, des mots de passe, des clés d'API ou d'autres identifiants dans Notion AI pendant la période de l'incident, changez-les ^[1][5].
4. Inclure les clés d'autres services. Notion indique avoir signalé les clés d'API tierces exposées qu'elle a trouvées aux prestataires qui les avaient émises ; son conseil aux clients est de renouveler toute clé d'API collée dans Notion AI ^[1].
5. Pour les vérifications générales après une fuite, Was My Data Leaked? How to Check and What to Do After a Data Breach présente ce qu'il faut examiner après toute fuite (conseil général, ne faisant pas partie de l'avis de Notion).

Une précaution générale, qui ne fait pas partie des conseils de Notion : gardez les secrets actifs hors des conversations avec une IA. Password Managers Explained: How They Work and Whether They Are Safe explique des moyens plus sûrs de stocker et de partager des identifiants, et Is ChatGPT Safe for Your Privacy? What AI Chatbots Do With the Data You Share examine ce que font les outils de conversation IA de vos données.

Qu'est-ce que Fireworks AI et comment a-t-il été piraté ?

Fireworks AI est une plateforme que les développeurs utilisent pour accéder à des modèles d'IA ouverts et les exécuter ; Notion la décrit comme l'une des plateformes d'infrastructure d'IA les plus utilisées au monde, au service de dizaines de milliers de clients ^[1][3].

Fireworks indique qu'un fournisseur cloud qui hébergeait ses machines de R&D a subi un incident le 23 octobre, qu'une partie non autorisée a exploité le lendemain pour atteindre les machines de développement de Fireworks ^[2]. SecurityWeek donne le 24 octobre comme date de compromission des données clients ^[5]. Fireworks dit qu'au 25 octobre, elle n'avait pas détecté d'autre preuve d'accès non autorisé réussi à la plateforme utilisée par ses clients ^[2].

TechCrunch qualifie cet incident de deuxième fuite touchant Fireworks en autant de mois ^[3]. Un incident antérieur, annoncé dans un bulletin du 9 octobre, concernait des secrets stockés ; BleepingComputer rapporte que des pirates ont accédé à des variables d'environnement contenant des clés d'API et des jetons pour un nombre limité de comptes ^[2][4].

Fireworks indique avoir averti les forces de l'ordre et travailler avec Palo Alto Networks Unit 42 sur l'analyse forensique ^[2]. Sa réponse a compris la révocation et le remplacement d'identifiants, l'isolement des systèmes touchés et la désactivation temporaire des téléversements et téléchargements de jeux de données en libre-service pour l'inférence par lots et l'entraînement basé sur des jeux de données ^[2].

Qu'est-ce que le LLMjacking ?

Le LLMjacking est le vol d'accès à de grands modèles de langage afin de le revendre ; Fireworks indique que les éléments disponibles laissent penser à des liens avec un groupe cybercriminel motivé par l'argent qui s'y livre ^[2].

Selon Fireworks, le groupe vise à « vendre des jetons issus d'un accès non autorisé à de grands modèles de langage (LLM) à des passerelles de routage illicites » ^[2]. TechCrunch, qui n'emploie pas ce terme, rapporte que Fireworks pense que les attaquants sont motivés par l'argent et que les acheteurs sont des tiers non autorisés qui utilisent l'accès volé sans payer leur propre puissance de calcul ^[3]. SecurityWeek, de son côté, relie le deuxième incident de Fireworks à une hausse récente de l'activité de LLMjacking ^[5].

Notion ne parle que d'« acteurs malveillants » et ne dit rien de leur identité ni de leurs motivations ^[1]. Elle indique en revanche que des clés d'API exposées ont été trouvées dans les messages touchés, qu'elle a révoqué les clés Notion et signalé les clés tierces à leurs émetteurs ^[1]. Fireworks note que Google Threat Intelligence Group et Mandiant ont publié une étude sur le LLMjacking le 2 novembre ^[2].

Peut-on continuer à utiliser Notion AI en toute sécurité ?

Notion indique que la connexion avec le prestataire a été coupée, que les données ont été supprimées chez Fireworks et que la fonctionnalité touchée est désactivée, mais que son enquête se poursuit ^[1].

• Rassurant : aucune autre fonctionnalité de Notion n'a été touchée ; la plupart des transcriptions ne peuvent pas être reliées à un utilisateur ; les clients concernés ont été contactés ^[1].
• Rassurant : Fireworks indique que son service d'inférence, son Training SDK et Nexus sont par défaut à zéro conservation de données et n'ont subi aucun impact ^[2].
• Question ouverte : BleepingComputer rapporte que la FAQ de Notion indique que Fireworks s'était engagé contractuellement à une conservation zéro des données de Notion ^[4] ; aucune des sources examinées n'explique comment le jeu de données d'Insights a pu devenir accessible.
• Préoccupant : Notion donne une proportion (moins de 1 % des espaces de travail) mais, selon SecurityWeek, n'a pas révélé combien de clients ont été touchés ^[5].

Notion dit qu'elle va « relever le niveau d'exigence » pour la protection des données clients ^[1]. TechCrunch estime que l'incident montre à quel point les entreprises technologiques dépendent d'autres fournisseurs pour leurs propres offres ^[3].

Que va-t-il se passer ensuite ?

Les deux entreprises disent que leurs enquêtes se poursuivent ; Notion indique qu'elle mettra à jour son avis et Fireworks qu'elle fournira d'autres mises à jour le moment venu ^[1][2]. Fireworks prévient que son enquête « peut révéler des informations supplémentaires » ^[2].

Points à surveiller : si Fireworks nomme d'autres clients touchés, si Notion révise le chiffre de « moins de 1 % » et si Insights, actuellement désactivé, revient ^[1][2]. D'ici là, la page d'avis de Notion est l'endroit où consulter les mises à jour officielles ^[1].

La leçon plus large pour les entreprises concerne les chaînes de prestataires. TechCrunch note que la fuite montre comment les entreprises technologiques dépendent d'autres fournisseurs pour leurs propres produits, de sorte qu'une attaque contre l'un peut se répercuter sur ses clients ^[3]. Fireworks dit avoir depuis renforcé l'accès aux systèmes de stockage et d'analyse de données, restreint les chemins réseau et amélioré la journalisation et la surveillance avec Unit 42 ^[2]. Par précaution générale (qui ne vient d'aucune des deux entreprises), les équipes qui envoient des données à des prestataires d'IA peuvent demander ce qui est stocké, pendant combien de temps et dans quel délai elles seraient informées d'un incident.