Notion : des transcriptions d’IA ont été lues chez Fireworks, pour moins de 1 % des espaces

Notion a écrit le 9 novembre 2026 aux espaces de travail touchés : des transcriptions de conversations avec Notion AI, envoyées au prestataire Fireworks AI pour la fonction Insights, ont été consultées lors d’un incident chez ce prestataire, et cela concerne moins de 1 % des espaces.

L’avis de Notion, mis à jour le 10 novembre pour la forme seulement, précise qu’aucun fait déjà publié n’a été modifié. Qui n’a pas reçu de message n’est pas, à ce stade, identifié comme concerné. L’enquête continue.

Deux temps chez Fireworks

Le premier bulletin de Fireworks date l’alerte au 6 octobre 2026, à 9 h, heure du Pacifique. Un tiers a utilisé des identifiants internes et a accédé à des variables d’environnement de tâches d’évaluation, sur un nombre limité de comptes clients. Fireworks y voyait des secrets, clés d’API et jetons. À cette date, l’entreprise disait ne pas avoir détecté d’accès aux modèles, jeux de données, données d’entraînement, informations personnelles ou trafic d’inférence. Elle rappelle que sa plateforme est en rétention nulle par défaut et ne stocke pas les requêtes ni les réponses. Le 10 octobre, elle a révoqué des clés d’API supplémentaires et fait tourner des jetons de comptes de service.

La mise à jour du bulletin, qui se présente comme un complément de la publication du 9 octobre, décrit un second accès. Un fournisseur de cloud qui hébergeait des machines de recherche et développement de Fireworks a subi un incident le 23 octobre. Le 24 octobre, le tiers s’en est servi pour atteindre des machines de développement et lancer une charge non autorisée. Fireworks dit avoir détecté cette activité le jour même. Au 25 octobre, elle n’avait pas détecté de nouvel accès réussi à la plateforme utilisée par les clients.

Ce second volet a exposé, via une application interne, des métadonnées de ressources, des informations de facturation (adresses, factures, historique de paiement, solde et crédits) et, pour certains clients, un sous-ensemble de poids de modèles incomplets et de jeux de données. Les numéros de carte ne sont pas stockés chez Fireworks. L’inférence, le kit d’entraînement et Nexus, en rétention nulle par défaut, n’ont pas été touchés selon l’enquête en cours. Fireworks a travaillé avec l’équipe Unit 42 de Palo Alto Networks, prévenu les forces de l’ordre, et attribue l’activité à un groupe criminel motivé par l’argent, qui revend l’accès à des modèles via des passerelles illicites, pratique qu’elle nomme LLMJacking. Les envois et téléchargements de jeux de données en libre-service, utilisés par l’inférence par lots et l’entraînement à partir de jeux de données, ont été désactivés le temps de l’enquête.

Ce que Notion a retrouvé dans le lot du 8 novembre

Le calendrier publié par Notion diffère du récit général de Fireworks, parce qu’il ne décrit que les lots qui concernent Notion. Le 2 novembre au soir, Fireworks a signalé un petit ensemble de données. Notion y a trouvé des données de test synthétiques, pas de données clients. Le 3 novembre au matin, Notion a débranché ses systèmes, effacé ses données chez Fireworks et coupé les échanges. Le 6 novembre, Fireworks a dit que des données clients avaient peut-être été lues. Le 8 novembre, le jeu de données final a été confirmé. Le 9 novembre, Notion a contacté les clients.

Dans ce jeu, Notion a trouvé des transcriptions de conversations Notion AI utilisées pour Insights. Pour la grande majorité des espaces touchés, elles sont « non attribuables » : pas de nom d’auteur, pas d’identifiant d’espace, pas de résultats d’appels d’outils. Au-delà du texte de la conversation, rien ne rattache l’échange à un espace, un utilisateur ou une entreprise. Le contenu du message, lui, peut suffire à reconnaître une personne ou un secret collé dans le chat. Aucune autre fonction de Notion n’est concernée. Insights a été désactivée, et Notion ne sert plus de modèles ouverts via Fireworks.

Les clients concernés peuvent récupérer les données dans leur espace, selon les instructions envoyées par courriel. Notion leur demande de les traiter comme exposées et, si un mot de passe, une clé d’API ou un autre secret a été collé dans Notion AI pendant la période de l’incident, de le renouveler.

Sources

Avis Notion sur l’incident chez un prestataire d’IA, Notion, faits notifiés le 9 novembre 2026, mise à jour de forme le 10 novembre.

Bulletin initial de Fireworks et mise à jour de l’incident d’octobre 2026, Fireworks AI.