The Japan Times - Notion : Des conversations avec l'IA volées chez un sous-traitant

Notion a annoncé le 9 novembre 2026 qu'un incident de sécurité survenu chez son fournisseur Fireworks AI avait compromis la confidentialité de certaines conversations entre ses utilisateurs et son assistant IA intégré. Dans un communiqué publié sur son site, l'éditeur de logiciels de travail collaboratif a précisé que moins d'un pour cent des espaces de travail étaient potentiellement concernés par cette fuite de données.

Bien que Notion insiste sur le caractère limité de l'ampleur de la violation, la nature des informations dérobées soulève des inquiétudes significatives. Les données volées contiennent des transcriptions de discussions entre les utilisateurs et Notion AI. Cet incident met en lumière les vulnérabilités de la chaîne de sous-traitance technologique moderne, où la sécurité d'une plateforme dépend de celle de ses partenaires.

L'attaque s'est produite le 10 octobre chez Fireworks AI, une plateforme américaine spécialisée dans l'exécution de modèles d'intelligence artificielle pour le compte d'autres entreprises. Selon le prestataire, l'intrusion correspond à une pratique appelée « LLMjacking », par laquelle des cybercriminels revendent l'accès à des modèles d'IA détournés. Les attaquants ont utilisé des identifiants internes de l'entreprise pour accéder à des variables d'environnement et à des paramètres contenant souvent des clés d'accès sur un nombre limité de comptes clients.

Notion utilisait Fireworks AI pour proposer des modèles open-weight dans son produit, mais aussi pour classer les conversations de ses utilisateurs avec Notion AI. Ce processus de classification alimentait Insights, une fonctionnalité permettant aux entreprises d'analyser l'utilisation de l'IA par leurs équipes. Après avoir été informé de possibles incidents, Noton a coupé par précaution toutes ses connexions avec le prestataire.

Le 6 novembre, Fireworks AI a signalé à Notion que des données clients avaient peut-être été consultées, une information confirmée deux jours plus tard. En analysant ce nouveau lot de données, Notion y a trouvé des conversations envoyées pour Insights. Pour la grande majorité des espaces touchés, ces transcriptions ne portent ni le nom de leur auteur ni l'espace de travail d'origine, et ne contiennent pas les résultats des outils, c'est-à-dire les extraits de documents que l'IA utilise pour répondre.

Cependant, Notion reconnaît que le contenu des conversations peut suffire à identifier leurs auteurs. L'entreprise précise que rien ne relie les conversations à un utilisateur « au-delà de ce que contient la transcription elle-même ». En d'autres termes, si un utilisateur a collé dans le chat le nom d'un client, un contrat ou une clé API, le texte permet de remonter jusqu'à la personne ou l'entreprise concernée.

Pour cette raison, Notion recommande de « traiter ces données comme si elles avaient été exposées ». L'éditeur ajoute que « si vous ou un membre de votre équipe avez collé des informations sensibles comme des mots de passe, des clés API ou d'autres identifiants dans Notion AI pendant cette période, nous vous recommandons de les changer immédiatement ».

Depuis l'incident, l'entreprise a suspendu la fonctionnalité Insights et a annoncé ne plus passer par Fireworks pour ses modèles open-weight. Les propriétaires des espaces touchés peuvent consulter les données concernées dans la barre latérale de Notion, en passant par le menu « ? » puis « Security incident review », uniquement sur ordinateur.

Y.Hara--JT