Notion, l'éditeur de l'outil de productivité du même nom, a publié un avis de sécurité confirmant que des conversations avec Notion AI ont été exposées lors d'un incident survenu chez son prestataire Fireworks AI, dont l'alerte date du 6 novembre 2026. Selon l'entreprise, l'incident touche « moins de 1 % des espaces de travail Notion ».

Cet avis, intitulé « Fireworks AI incident », a été corrigé en cours de route : Notion avait d'abord évoqué des données de test synthétiques, avant de reconnaître la présence de transcriptions réelles. Pour qui utilise l'outil Notion présenté dans notre annuaire, l'affaire pose la question de la sous-traitance des services d'intelligence artificielle.

Ce que Notion déclare sur l'incident Fireworks AI

Dans son avis de sécurité, Notion explique que Fireworks AI l'a prévenu le 6 novembre 2026 d'un incident touchant moins de 1 % des espaces de travail. Fireworks AI est une plateforme d'inférence IA qui fournit à Notion une partie de ses capacités de calcul.

L'entreprise indique avoir écrit aux clients concernés. Elle n'a pas publié de chiffre absolu sur le nombre de personnes ou de conversations touchées.

Du jeu de données de test aux conversations Notion AI : le revirement

Les conversations de Notion AI exposées ont été identifiées après une première version de l'avis qui les écartait. Notion avait d'abord indiqué que le jeu de données concerné contenait des données de test synthétiques de Notion AI, sans donnée client.

Après une nouvelle enquête, Fireworks AI a confirmé le 8 novembre l'existence d'un second jeu de données. Notion y a trouvé des « transcriptions des conversations Notion AI utilisées pour la fonctionnalité Insights ». Selon l'entreprise, ces conversations étaient, pour la très grande majorité des espaces concernés, « non attribuables », c'est-à-dire non rattachées à une personne ou à un espace précis.

Insights désactivé et mots de passe à révoquer : les mesures de Notion

Notion a désactivé la fonctionnalité Insights pendant l'enquête. L'entreprise affirme aussi ne plus utiliser Fireworks AI pour servir des modèles à poids ouverts.

Elle demande aux clients concernés de révoquer les mots de passe ou les clés API qu'ils auraient collés dans Notion AI pendant la période visée. Ce réflexe vaut pour tout assistant IA : un identifiant partagé dans un chat doit être considéré comme à renouveler dès qu'un doute apparaît.

Fireworks AI, un prestataire visé par une seconde atteinte

Fireworks AI a publié le 9 novembre 2026 un bulletin élargi. Il détaille des données de compte et de facturation, des secrets et, pour un groupe limité de clients, des jeux de données et des poids de modèles incomplets. Le prestataire avait identifié le 6 octobre 2026 un premier incident, un usage non autorisé d'identifiants internes.

Un porte-parole de Fireworks AI a indiqué à Bloomberg que l'entreprise travaille avec ses clients sur cet incident, en citant Notion et Cursor. Fireworks AI, soutenue par Nvidia et valorisée 17,5 milliards de dollars en juillet, compte plus de 10 000 clients.

Le cas rappelle un autre épisode de chaîne de sous-traitance, celui de Crédit Mutuel Arkéa, où un prestataire a été piraté. Dans les deux cas, la sécurité d'un service dépend aussi de celle de ses partenaires.