Un incident de sécurité chez Fireworks AI a récemment mis en lumière des vulnérabilités potentielles dans la chaîne de sous-traitance de Notion. Bien que Notion affirme que moins de 1 % de ses espaces de travail ont été touchés, les données compromises, contenant des transcriptions de conversations, suscitent des inquiétudes. Cet événement soulève des questions sur la sécurité des données dans les outils collaboratifs.
L’essentiel à retenir
- Moins de 1 % des espaces de travail Notion ont été affectés par l’incident de sécurité.
- Les données volées comprennent des transcriptions de conversations entre utilisateurs et Notion AI.
- Notion a suspendu la fonctionnalité Insights et cessé sa collaboration avec Fireworks AI.
Imaginez que vous êtes en train d’utiliser Notion pour organiser vos projets professionnels. Vous vous fiez à cet outil pour sa capacité à faciliter la collaboration et à automatiser certaines tâches grâce à l’intelligence artificielle. Mais que se passe-t-il lorsque la confidentialité de vos conversations est menacée par un tiers ? C’est le dilemme auquel les utilisateurs de Notion ont dû faire face après l’incident impliquant Fireworks AI.
Les conséquences de la faille chez Fireworks AI
Le 9 novembre 2026, Notion a averti ses utilisateurs d’une potentielle fuite de données due à un incident chez Fireworks AI, l’un de ses fournisseurs. Cette entreprise américaine, spécialisée dans l’exploitation de modèles d’intelligence artificielle, a été victime d’une attaque de type « LLMjacking ». Dans ce type d’attaque, les criminels revendent l’accès à des systèmes d’IA compromis. Fireworks a révélé que des identifiants internes avaient été utilisés pour accéder à des variables d’environnement, compromettant potentiellement les données de plusieurs clients.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Impact sur les utilisateurs de Notion
Les données compromises comprenaient des transcriptions de conversations entre les utilisateurs et l’assistant IA de Notion. Bien que ces transcriptions ne contiennent pas d’informations directement identifiables, elles peuvent parfois inclure des détails suffisants pour retracer leur origine. Par exemple, si un utilisateur a inclus des noms de clients ou des clés API dans une conversation, ces informations pourraient être exploitées pour identifier l’auteur.
Mesures prises par Notion
En réponse à cet incident, Notion a immédiatement désactivé la fonctionnalité Insights, qui permettait aux entreprises de suivre l’utilisation de l’IA par leurs équipes. La société a également cessé toute collaboration avec Fireworks AI pour ses modèles open-weight. Notion recommande à ses utilisateurs de traiter toute information partagée avec l’IA comme potentiellement compromise et de changer les informations sensibles telles que les mots de passe et les clés API partagées durant cette période.
Changement de stratégie pour Notion
Notion a réagi rapidement pour sécuriser ses services en rompant ses liens avec Fireworks AI et en suspendant la fonctionnalité Insights. Les utilisateurs affectés peuvent vérifier les données concernées à travers un outil de révision des incidents de sécurité intégré dans l’application. Cette mesure vise à renforcer la transparence et à rétablir la confiance des utilisateurs.
Quelles alternatives pour les entreprises utilisant Notion AI ?
Dans un monde de plus en plus interconnecté, la sécurité des données reste une préoccupation majeure pour les entreprises utilisant des outils collaboratifs comme Notion. Les alternatives incluent l’adoption de solutions auto-hébergées ou l’utilisation de services offrant une cryptographie de bout en bout pour protéger les données sensibles. Ces options permettent aux entreprises de garder un contrôle accru sur leurs informations.
La protection des données dans les outils collaboratifs modernes
La récente faille chez Fireworks AI souligne la nécessité pour les entreprises de revoir leurs pratiques de sécurité des données. Des géants technologiques comme Slack, Microsoft Teams et Google Workspace investissent massivement dans la sécurité et la confidentialité, intégrant des fonctionnalités avancées de détection des menaces et de gestion des identités pour prévenir de telles violations.
Dans le secteur de la collaboration en ligne, les entreprises doivent aussi évaluer leurs fournisseurs et sous-traitants pour s’assurer qu’ils respectent les normes de sécurité les plus élevées. La transparence et la responsabilité sont devenues des critères essentiels dans le choix de partenaires technologiques.
FAQ sur la sécurité de Notion AI
Qu’a causé la fuite de données chez Notion ?
La fuite de données a été provoquée par une attaque sur Fireworks AI, un fournisseur de Notion, qui a permis l’accès à des transcriptions de conversations utilisateurs.
Comment Notion a-t-il réagi à cet incident ?
Notion a suspendu la fonctionnalité Insights et rompu ses relations avec Fireworks AI pour renforcer la sécurité de ses services.
Les utilisateurs peuvent-ils vérifier si leurs données sont compromises ?
Oui, les utilisateurs dont les espaces de travail ont été touchés peuvent consulter les données concernées via l’outil de révision des incidents de sécurité de Notion.
Quelles mesures de sécurité supplémentaires peuvent prendre les utilisateurs ?
Les utilisateurs devraient changer toutes les informations sensibles partagées avec l’IA, telles que les mots de passe et les clés API, et envisager des solutions avec une cryptographie de bout en bout pour plus de sécurité.
