Fireworks AI : conversations Notion AI exposées, que vérifier

En bref. Fireworks AI, une plateforme qui fait tourner des modèles ouverts pour d'autres éditeurs, a subi deux intrusions en octobre 2026. La seconde a donné accès à des données de clients, dont des transcriptions de conversations Notion AI utilisées par la fonction Insights de Notion. Notion indique que moins de 1 % de ses espaces de travail sont concernés et que, pour la grande majorité des espaces touchés, les transcriptions ne sont rattachées ni à un auteur ni à un espace. Pour une entreprise qui utilise un logiciel en ligne (SaaS) doté d'IA, la question pratique est de savoir quels fournisseurs d'inférence reçoivent ses données, pour quelles fonctions, et si ces données sont stockées.

Ce qui s'est passé

Premier incident, début octobre. Selon BleepingComputer, des attaquants ont accédé à des variables d'environnement contenant des clés d'API (interfaces de programmation) et des jetons stockés comme secrets pour un nombre limité de comptes. Fireworks a publié un premier bulletin le 9 octobre. Son bulletin suivant indique qu'à ce moment, seuls des secrets stockés par Fireworks (par exemple utilisés dans des tâches d'évaluation) étaient connus comme compromis.

Second incident, 23 et 24 octobre. Fireworks écrit qu'un fournisseur cloud tiers qui hébergeait ses machines de recherche et développement a subi un incident de sécurité le 23 octobre. Le 24 octobre, l'attaquant s'en est servi pour atteindre les machines de développement de Fireworks et lancer une charge de travail non autorisée, ce qui a touché des données clients supplémentaires. Fireworks dit avoir détecté l'activité le jour même et n'avoir pas relevé, au 25 octobre, d'autre accès réussi à la plateforme utilisée par ses clients.

Les données concernées chez Fireworks. Le bulletin liste :

• des métadonnées de ressources (identifiants, noms affichés, descriptions, dates de création) ;
• des informations de facturation (adresses, historique des factures et paiements, solde, consommation de crédits), sans numéros de carte, que Fireworks ne stocke pas ;
• pour certains clients, une partie de poids de modèles incomplets et de jeux de données.

Fireworks n'a pas détecté d'impact sur ses services Inference, Training SDK et Nexus, qu'il décrit comme sans conservation de données (zero data retention, ZDR) par défaut. Selon Fireworks, les éléments indiquent des liens avec un groupe cybercriminel à visée financière qui revend à des passerelles de routage illicites des jetons issus d'accès non autorisés à des modèles de langage, une pratique appelée LLMjacking. Elle travaille avec Unit 42, l'équipe de réponse à incident de Palo Alto Networks, et a suspendu le dépôt et le téléchargement de jeux de données en libre-service pour l'inférence par lots et l'entraînement à partir de jeux de données.

Côté Notion. Selon BleepingComputer, Notion a reçu le 2 novembre une alerte de Fireworks au sujet d'un jeu de données exposé qui ne contenait que des données de test synthétiques. Notion a alors coupé le trafic vers Fireworks, supprimé ses données des systèmes du fournisseur et arrêté les entraînements au 3 novembre. Le 8 novembre, Fireworks a confirmé l'accès à des données clients, dont celles de Notion. L'analyse du jeu de données transmis par Fireworks le 8 novembre a montré qu'il contenait des transcriptions Notion AI utilisées pour Insights, une fonction qui donne aux administrateurs une vue sur l'usage de l'IA dans leurs équipes. BleepingComputer indique que le jeu de données Insights a été désactivé.

Notion précise, cité par BleepingComputer, que les transcriptions n'étaient pas étiquetées avec leur auteur ni leur espace de travail pour la grande majorité des espaces touchés, et qu'elles ne contenaient pas les résultats d'appels d'outils. BleepingComputer rapporte aussi que la FAQ de Notion souligne l'engagement contractuel de Fireworks à ne pas conserver les données de Notion.

Comment une conversation se retrouve chez un fournisseur

Un éditeur SaaS qui propose de l'IA n'héberge pas toujours les modèles lui-même. Pour certains modèles ouverts, il envoie les requêtes à un fournisseur d'inférence comme Fireworks, qui exécute le modèle et renvoie la réponse. Un engagement de non-conservation (ZDR) signifie en principe que les données envoyées sont traitées sans être stockées.

L'incident montre un second usage. Selon BleepingComputer, Fireworks servait aussi à analyser des conversations stockées pour Insights, et Fireworks s'était engagé contractuellement à ne pas conserver les données de Notion. Un jeu de données Insights existait pourtant chez le fournisseur, et c'est lui qui a été atteint. De son côté, Fireworks dit n'avoir détecté, à ce stade de l'enquête, aucun impact sur ses services ZDR ; ce sont des jeux de données qui ont été consultés.

L'enseignement défensif tient en une phrase : un engagement contractuel de non-conservation ne garantit pas l'absence de copie chez le fournisseur, et son périmètre réel se vérifie fonction par fonction.

Qui est concerné

• Les espaces Notion contactés par Notion. Notion indique avoir contacté les clients touchés. Si ni vous ni le propriétaire de l'espace n'avez reçu de message, Notion considère qu'aucune action n'est nécessaire à ce stade, l'enquête restant ouverte.
• Les clients directs de Fireworks dont les données de facturation, les jeux de données ou des poids de modèles ont été consultés : Fireworks dit les notifier individuellement.
• Toute organisation qui utilise des fonctions IA dans ses outils SaaS, parce que le même schéma (éditeur, fournisseur d'inférence, fournisseur cloud de ce fournisseur) existe ailleurs.

Que faire si votre espace Notion est touché

Les étapes viennent de la FAQ de Notion.

1. Consulter les données. Le propriétaire de l'espace passe par la barre latérale, menu « ? », puis « Security incident review », depuis un navigateur de bureau. Il peut télécharger la liste des membres concernés et partager un lien qui permet à chaque membre de consulter ses propres contenus.
2. Analyser. Pour les espaces dont le domaine est vérifié, Notion fournit un fichier affected_content.csv (le texte tel qu'il a été consulté) et une version annotée avec une colonne __analysis qui signale les informations sensibles potentielles. Les métadonnées ajoutées (identifiants de l'utilisateur, de l'espace, du fil) servent à votre analyse et, selon Notion, n'ont pas été exposées.
3. Traiter comme exposé. Notion recommande de considérer ces données comme exposées et de faire tourner tout mot de passe, clé d'API ou autre identifiant collé dans Notion AI pendant la période.

En bonne pratique, ajoutez une étape : si les conversations contiennent des données personnelles de tiers, instruisez avec votre délégué à la protection des données (DPO) la question d'une éventuelle notification au titre du règlement général sur la protection des données (RGPD).

Les contrôles à mettre en place pour vos fournisseurs IA

Les mesures ci-dessous sont des bonnes pratiques qui découlent de la chronologie publiée ; elles ne sont pas tirées des communiqués des deux éditeurs.

Cartographier par fonction, pas par fournisseur. Pour chaque outil SaaS doté d'IA, demandez la liste des sous-traitants IA et, pour chacun, les fonctions qui leur envoient des données : assistant, résumé, analyse d'usage, amélioration du modèle. Une fonction d'analytique ou d'entraînement implique en général un stockage, à vérifier auprès de l'éditeur.

Vérifier le périmètre exact de la non-conservation. Demandez par écrit si l'engagement ZDR couvre tous les flux vers le fournisseur, y compris les jeux de données d'évaluation, d'analyse et d'entraînement. Si la réponse distingue des flux, documentez-les dans votre registre des traitements.

Désactiver ce qui ne sert pas. Les fonctions d'analyse d'usage de l'IA ont une valeur de pilotage, mais elles multiplient les copies de conversations. Si vous ne les exploitez pas, demandez leur désactivation ou vérifiez qu'elles sont désactivées par défaut.

Exiger une notification en cascade. Selon BleepingComputer, Fireworks a alerté Notion le 2 novembre au sujet d'un jeu de données présenté comme synthétique, puis a confirmé le 8 novembre l'accès aux données clients ; l'intrusion date du 24 octobre selon Fireworks. Inscrivez dans vos contrats un délai de notification qui inclut les incidents des sous-traitants de rang 2 et 3.

Interdire les secrets dans les assistants IA, et le détecter. La recommandation de rotation de Notion suppose que des identifiants ont pu être collés dans des conversations. Une règle d'usage écrite, une formation courte et, quand l'outil le permet, une détection de motifs de secrets réduisent ce risque.

Pour les clients directs de Fireworks. Faites tourner les clés d'API et les secrets confiés à la plateforme, contrôlez la consommation et la facturation, et vérifiez l'intégrité des jeux de données et des modèles que vous y aviez déposés.

Comment vérifier

• Pour chaque outil SaaS doté d'IA, vous savez nommer les fournisseurs d'inférence et les fonctions qui leur envoient des données.
• Pour chaque fournisseur, vous avez une réponse écrite sur le stockage des données, flux par flux.
• Vos contrats prévoient une notification d'incident qui couvre les sous-traitants ultérieurs.
• Une recherche de secrets sur un échantillon de conversations IA exportées ne remonte rien, ou les secrets trouvés ont été changés.

FAQ

Que s'est-il passé chez Fireworks AI ?

Deux intrusions en octobre 2026 : un accès à des secrets début octobre, puis, les 23 et 24 octobre, un accès via un fournisseur cloud tiers à des machines de développement, avec consultation de métadonnées, de données de facturation, de jeux de données et de poids de modèles incomplets pour certains clients.

Quelles données Notion ont été exposées ?

Des transcriptions de conversations Notion AI utilisées pour la fonction Insights, pour moins de 1 % des espaces de travail. Selon Notion, pour la grande majorité des espaces touchés, elles ne sont rattachées ni à un auteur ni à un espace, et elles ne contiennent pas les résultats d'appels d'outils.

Comment savoir si mon espace Notion est concerné ?

Notion a contacté les clients touchés. Le propriétaire d'un espace concerné trouve les données dans « Security incident review », accessible depuis le menu « ? » de la barre latérale sur ordinateur.

Un engagement « zero data retention » protège-t-il mes données ?

Il ne suffit pas à lui seul. Selon BleepingComputer, Fireworks s'était engagé contractuellement à ne pas conserver les données de Notion, et un jeu de données constitué pour la fonction Insights a pourtant été consulté. Vérifiez le périmètre réel de l'engagement, fonction par fonction.

Sources

• Fireworks AI, October 2026 security incident update : https://fireworks.ai/security/bulletins/october-2026-security-incident-update
• Notion, About the Fireworks AI security incident (FAQ) : https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor
• BleepingComputer, Notion says Fireworks breach exposed customer AI chat transcripts, 11 novembre 2026 : https://www.bleepingcomputer.com/news/security/notion-says-fireworks-breach-exposed-customer-ai-chat-transcripts/
• BleepingComputer, Fireworks AI discloses new breach after cloud provider hack, 10 novembre 2026 : https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/
• SecurityWeek, Notion Customer Data Compromised in Fireworks AI Hack, 12 novembre 2026 : https://www.securityweek.com/notion-customer-data-compromised-in-fireworks-ai-hack/

---

Pour cartographier les flux de données vers vos fournisseurs IA et en évaluer les risques, WeeSec propose un audit de sécurité IA.