Fuite chez un fournisseur d’IA : l’incident Fireworks AI expose des conversations Notion AI
Vos employés utilisent peut-être Notion AI pour résumer une réunion ou rédiger une offre. Ce qu’ils ignorent, c’est que Notion faisait traiter une partie de ces conversations par un autre fournisseur, Fireworks AI. Et Fireworks AI a été piraté.
Cette fuite chez un fournisseur d’IA a été confirmée cette semaine : Notion indique que des transcriptions de conversations Notion AI liées à sa fonction Insights ont été touchées, pour moins de 1 % de ses espaces de travail. Le cas montre une réalité que peu de PME ont en tête : vos données d’IA voyagent souvent bien plus loin que l’outil que vous avez choisi.
Deux entreprises, deux chronologies
Les faits ci-dessous viennent des avis publiés par Fireworks AI et Notion, tels que rapportés par The Hacker News, BleepingComputer et TechCrunch.
Selon Fireworks, les pirates sont motivés par l’argent et cherchent à revendre des accès à des grands modèles de langage, une pratique appelée « LLMjacking » : la victime paie la facture d’utilisation pendant que d’autres consomment.
Fuite chez un fournisseur d’IA : une chaîne que vous ne voyez pas
Qui touche vos conversations d’IA?
Votre entreprise
Vos employés écrivent dans l’assistant IA de leur outil de travail.
Votre fournisseur (ici, Notion)
Il choisit quels sous-traitants traitent vos requêtes et vos données.
Le fournisseur d’IA du fournisseur (ici, Fireworks AI)
Il fait tourner les modèles et, pour certaines fonctions, conserve des données.
Le fournisseur infonuagique de Fireworks
C’est par lui que l’attaquant est entré le 23 octobre, selon Fireworks.
Vous avez signé avec la première couche seulement. L’incident est arrivé à la quatrième.
🔎 « Aucune conservation des données » : à lire attentivement
Notion affirme que Fireworks s’était engagé par contrat à ne conserver aucune donnée de Notion. La documentation de Fireworks, citée par VentureBeat, précise de son côté que certaines fonctions conservent du contenu, comme les traitements par lots et l’entraînement. Avant de faire confiance à une promesse de « non-conservation », demandez à quelles fonctions elle s’applique, et lesquelles y échappent.
Ce que vos employés collent dans l’IA compte
Notion recommande aux clients touchés de traiter ces données comme exposées et de changer tout mot de passe, clé d’API ou autre identifiant collé dans Notion AI pendant la période visée. Le meilleur moment pour y penser, c’est avant. Exemple fictif :
La même demande, avant et après une règle simple
❌ Avant : tout est collé tel quel
| Élément | Contenu de la requête |
|---|---|
| Client | Demande : résume la rencontre avec Gestion Tremblay inc. (Laval) |
| Contact | Marie Tremblay, 514-555-0147, marie@tremblay.example |
| Accès | Mot de passe du portail client : Hiver2026! |
| Finances | Marge visée : 18 %, budget max 42 000 $ |
✅ Après : l’IA a ce qu’il faut pour résumer, sans plus
| Élément | Contenu de la requête |
|---|---|
| Client | Demande : résume la rencontre avec le client A (secteur gestion immobilière) |
| Contact | [retiré] |
| Accès | [jamais dans une requête : gestionnaire de mots de passe] |
| Finances | Marge et budget : [retirés, à ajouter dans le document final] |
Les noms, coordonnées et chiffres peuvent être ajoutés ensuite dans le document final, hors de l’outil d’IA.
Cinq questions à poser à vos fournisseurs d’outils avec IA
| Question | Ce que vous cherchez | Signal d’alarme |
|---|---|---|
| Quels sous-traitants d’IA traitent nos données? | Une liste publique et à jour des sous-traitants | « C’est confidentiel » ou aucune liste |
| Nos requêtes sont-elles conservées, et par qui? | Une durée précise, par fonction | Une promesse générale sans exception nommée |
| Où les données sont-elles traitées? | Un pays ou une région précisés, idéalement le Canada | Aucune information sur l’emplacement |
| Puis-je désactiver les fonctions qui conservent les conversations? | Un réglage administrateur clair | Une option réservée aux grands comptes, sans alternative |
| Comment serons-nous avertis en cas d’incident? | Un délai et un contact précis | « Nous publierons un avis sur notre site » |
La Loi 25 vous demande de savoir où vont les renseignements personnels que vous confiez à un tiers. Nous avons abordé le même enjeu de fournisseur avec la fuite Crime Stoppers chez Navigate360, et le risque des clés d’API d’IA volées. Si vous utilisez Copilot, voyez aussi notre guide Copilot Microsoft 365 pour PME.
Comment NeoTech peut vous aider
Pour nos clients en services TI gérés, nous dressons la liste des outils d’IA réellement utilisés dans l’entreprise, nous rédigeons avec vous une règle d’utilisation d’une page et nous configurons les réglages de confidentialité dans Microsoft 365. Nos clients bénéficient aussi d’une surveillance automatisée 24/7 avec intervention du technicien de garde pour les connexions inhabituelles aux comptes infonuagiques.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous faisons le tour des outils d’IA utilisés chez vous, de ce que vos employés y mettent et des fournisseurs qui traitent ces données.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- Notion — Fireworks AI incident (mis à jour le 12 nov. 2026) (en anglais)
- The Hacker News — Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model Weights and Notion AI Chats (en anglais)
- BleepingComputer — Notion says Fireworks breach exposed customer AI chat transcripts (en anglais)
- TechCrunch — Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts (en anglais)
- VentureBeat — Attackers breached the Fireworks AI storage where Notion AI chats sat outside zero data retention (en anglais)
Photo : panumas nikhomkhai, Pexels (licence Pexels).