Conversations Notion AI exposées via un fournisseur : la leçon pour les PME
Une intrusion chez le fournisseur Fireworks AI a exposé ce mois-ci des conversations Notion AI. Ce qui s’est passé, et ce qu’il ne faut jamais coller dans une IA.
Notion, l’application de prise de notes et d’espaces de travail utilisée par de nombreuses petites équipes, a révélé que des conversations Notion AI ont été exposées à la suite d’une intrusion chez l’un de ses fournisseurs d’intelligence artificielle. Les systèmes de Notion eux-mêmes n’ont pas été piratés. L’affaire illustre pourtant un risque que la plupart des PME n’ont pas mesuré : ce que les salariés tapent dans un assistant IA peut circuler jusqu’à des entreprises dont vous n’avez jamais entendu parler.
Ce que Notion a indiqué
Selon l’avis de sécurité de Notion, son fournisseur Fireworks AI, utilisé pour faire tourner certains modèles d’IA et classer des conversations pour une fonction d’analyse appelée Insights, l’a informé le 2 novembre 2026 qu’un petit ensemble de données avait été consulté. Il s’agissait d’abord, disait-on, de données de test synthétiques. Notion s’est déconnecté de Fireworks dès le 3 novembre au matin et y a supprimé ses données le 4. Fireworks a ensuite indiqué que des données clients avaient pu être consultées, puis a confirmé le périmètre le 8 novembre. Notion a commencé à prévenir les clients concernés le 9.
Les données exposées sont des transcriptions de conversations Notion AI provenant de moins de 1 % des espaces de travail. Notion précise que la plupart ne pouvaient pas être rattachées à une personne ou un espace précis, et qu’aucune autre fonction n’est touchée. SC Media a également relevé le passage de « données de test uniquement » à des données clients confirmées. Notion a désactivé Insights, cessé d’utiliser Fireworks et, le 11 novembre, révoqué les clés API Notion retrouvées dans les conversations concernées. Son conseil aux clients touchés : considérer ces données comme exposées et changer tout mot de passe, clé API ou identifiant collé dans Notion AI.
La leçon pour les petites entreprises
Ce n’est pas la négligence d’une start-up minuscule. C’est le fonctionnement normal des fonctions d’IA : l’application transmet souvent votre texte à d’autres prestataires qui exécutent les modèles ou analysent les résultats. Chacun est un endroit de plus où vos données se trouvent, et une entreprise de plus qui peut être piratée. Il en va de même pour beaucoup d’assistants IA intégrés à la messagerie, aux documents, au CRM ou à la comptabilité.
Ce que l’entreprise maîtrise, c’est ce qui entre dans ces conversations. Le fait que Notion ait dû révoquer des clés API trouvées dans des échanges montre que les gens collent des secrets dans les outils d’IA, souvent sans y penser, en demandant de l’aide sur un script ou un message d’erreur.
Que faire cette semaine
- Si vous utilisez Notion, vérifiez vos e-mails et les notifications d’administration de votre espace. Si vous avez été contacté, changez les identifiants collés dans Notion AI, en commençant par ceux qui donnent accès à de l’argent, à des données clients ou à des comptes administrateur.
- Recensez les outils d’IA réellement utilisés, y compris les fonctions IA activées dans les logiciels que vous payez déjà. Notez qui les utilise et pour quoi faire.
- Rédigez une règle IA d’une page. Au minimum : ne jamais coller de mots de passe, clés API, codes de récupération, données bancaires ou de carte, numéros d’identification ou fichiers clients dans une conversation IA, outil approuvé ou non.
- Privilégiez les comptes professionnels. Des comptes IA gérés par l’entreprise permettent de voir qui y a accès, de retirer les départs et de vérifier les paramètres de données. Les comptes personnels gratuits n’offrent rien de tout cela.
- Rangez les secrets au même endroit. Un gestionnaire de mots de passe professionnel réduit fortement la tentation de coller une clé dans une conversation.
Comment nous pouvons aider
Nous pouvons vous aider à faire le point sur les services externes qui détiennent vos données et à fixer des règles raisonnables pour vos équipes, dans le cadre de nos services de cybersécurité et de prévention des pertes de données. Appelez le (213) 986-4855.