Votre discussion avec Notion AI est-elle dans la nature ?
Dans un communiqué publié sur son site le 9 novembre 2026, Notion a indiqué que moins de 1 % des espaces de travail pourraient être concernés par un incident de sécurité survenu chez Fireworks AI, l’un de ses fournisseurs.
Si Notion insiste sur l’ampleur limitée de la fuite, le contenu, lui, n’a rien d’anodin pour cet outil de prise de notes et de travail collaboratif très utilisé en entreprise. Les données dérobées contiennent des transcriptions de conversations entre ses utilisateurs et l’assistant IA intégré au logiciel.
Des conversations envoyées à un prestataire pour mesurer l’usage de l’IA
C’est en réalité la chaîne de sous-traitance de l’IA que ce piratage met en lumière. Le point d’entrée des hackers a été Fireworks AI, une plateforme américaine qui fait tourner des modèles d’IA pour d’autres entreprises. Selon le prestataire, l’attaque s’apparente à du « LLMjacking », une pratique où les cybercriminels revendent l’accès à des modèles d’IA détournés.
Notion s’en servait pour proposer des modèles open-weight dans son produit, mais aussi pour classer les conversations de ses utilisateurs avec Notion AI. Ce classement alimentait Insights, une fonctionnalité qui permet aux entreprises de voir comment leurs équipes utilisent l’IA.
Mais voilà, le 9 octobre, Fireworks a annoncé qu’un tiers avait utilisé des identifiants internes de l’entreprise pour lire des variables d’environnement, des paramètres qui contiennent souvent des clés d’accès, sur un nombre limité de comptes clients.
Prévenu de possibles incidents, Notion a coupé par précaution toutes ses connexions avec le prestataire. Le 6 novembre, Fireworks est revenu vers Notion pour signaler que des données clients avaient peut-être aussi été consultées, avant de le confirmer deux jours plus tard.
En analysant ce nouveau lot, Notion y a trouvé des conversations envoyées pour Insights. Pour la grande majorité des espaces touchés, elles ne portent ni le nom de leur auteur ni l’espace de travail d’origine, et ne contiennent pas les résultats des outils, c’est-à-dire les extraits de documents que l’IA va chercher pour répondre.
Ce que les conversations disent de leurs auteurs
Reste que le contenu des conversations peut suffire à identifier leurs auteurs. Notion le reconnaît d’ailleurs à demi-mot en précisant que rien ne relie les conversations à un utilisateur « au-delà de ce que contient la transcription elle-même ».
En d’autres termes, si quelqu’un a collé dans le chat le nom d’un client, un contrat ou une clé API, le texte permet de remonter jusqu’à la personne ou l’entreprise.
C’est pourquoi Notion recommande de « traiter ces données comme si elles avaient été exposées ». L’entreprise ajoute que « si vous ou un membre de votre équipe avez collé des informations sensibles comme des mots de passe, des clés API ou d’autres identifiants dans Notion AI pendant cette période, nous vous recommandons de les changer immédiatement ».
Depuis, l’entreprise a suspendu Insights et a annoncé ne plus passer par Fireworks pour ses modèles open-weight. Les propriétaires des espaces touchés peuvent consulter les données concernées dans la barre latérale de Notion, en passant par le menu « ? » puis « Security incident review », uniquement sur ordinateur.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !