Fireworks AI piraté : des conversations Notion AI exposées, la chaîne des sous-traitants d'IA en question
Le 9 novembre 2026, Fireworks AI, fournisseur américain d'infrastructure d'IA, a élargi le bilan de l'incident découvert le 6 octobre : des données de compte, de facturation et, pour certains clients, des jeux de données ont été consultés. Dans un avis mis à jour le même jour, Notion indique que des transcriptions de conversations Notion AI confiées à ce prestataire figurent dans les données concernées, pour moins de 1 % de ses espaces de travail. Pour les DPO des clients de Notion, c'est un cas d'école de violation chez un sous-traitant de rang deux, celui qu'on ne voit pas dans ses propres contrats.
Ce qui s'est passé
Selon son bulletin de sécurité mis à jour le 9 novembre, Fireworks a d'abord constaté un accès à des secrets stockés sur sa plateforme, puis découvert un impact sur les informations de compte et de facturation : adresses, factures, historique de paiement, solde et consommation de crédits. Pour un nombre limité de comptes, des secrets, des jeux de données et des poids de modèles incomplets ont aussi été atteints. Fireworks précise ne pas stocker les numéros de carte bancaire.
Un second épisode s'est ajouté : le 23 octobre, un fournisseur cloud tiers qui hébergeait les machines de recherche et développement de Fireworks a subi un incident. Le 24 octobre, l'attaquant s'en est servi pour atteindre des machines de développement et y lancer une charge de travail non autorisée, à l'origine d'un impact supplémentaire sur des données clients. Fireworks, qui a prévenu les forces de l'ordre et mandaté Unit 42 de Palo Alto Networks pour l'analyse forensique, estime que les éléments relient l'attaque à un groupe criminel motivé par l'appât du gain et pratiquant le « LLMJacking », la revente d'accès frauduleux à des modèles de langage.
Côté Notion, la chronologie publiée est précise. Le 2 novembre au soir, Fireworks signale un accès à un petit lot de données, qui s'avère être des données de test synthétiques. Dès le 3 novembre au matin, Notion déconnecte ses systèmes, supprime ses données chez Fireworks et coupe tout échange. Le 6 novembre, Fireworks l'informe d'un accès possible à des données clients, confirmé le 8 novembre : des transcriptions de conversations Notion AI utilisées par la fonction Insights, le plus souvent non rattachables à un utilisateur ou à un espace, d'après Notion.
Pourquoi c'est important
Pour un client européen de Notion, Fireworks se trouve en pratique dans la position d'un sous-traitant ultérieur. L'article 28 du RGPD encadre précisément ce maillon : pas de recrutement d'un autre sous-traitant sans autorisation écrite préalable du responsable du traitement, des obligations identiques répercutées par contrat, et le sous-traitant initial qui reste pleinement responsable de leur exécution.
L'article 33 impose au sous-traitant de notifier la violation au responsable du traitement dans les meilleurs délais, et à ce dernier de la notifier à l'autorité dans les 72 heures après en avoir pris connaissance, sauf risque improbable pour les personnes. Ici, l'information a circulé en cascade, et son contenu a changé en six jours : de « données de test » le 2 novembre à « données clients » le 8. C'est exactement le scénario que la CNIL a décrit dans son scénario type de cyberattaque chez un sous-traitant.
L'affaire rejoint aussi l'alerte de l'EDPS sur le shadow AI : Notion recommande aux espaces concernés de traiter ces conversations comme exposées et de renouveler tout mot de passe ou clé d'API qui y aurait été collé.
Ce que ça change pour les organisations
- Demander à chaque éditeur SaaS sa liste de sous-traitants ultérieurs pour les fonctions d'IA, et vérifier qu'elle couvre les fournisseurs d'inférence et de classification.
- Vérifier que vos contrats fixent un délai de notification court et l'obligation de répercuter les informations reçues des sous-traitants de rang deux.
- Documenter chaque information reçue d'un prestataire dans le registre des violations, avec sa date, même quand elle est ensuite révisée.
- Rappeler aux équipes de ne jamais coller de secrets, mots de passe ou données sensibles dans un assistant IA, et prévoir la rotation des clés en cas d'incident.
- Intégrer les fonctions IA aux audits de sous-traitants : localisation, durée de conservation, mode sans rétention.
Ce que Leto en pense
Fireworks et Notion ont publié des chronologies datées et détaillées, ce qui reste rare. La leçon tient moins à l'attaque qu'à la chaîne : la mesure 5.19 de l'annexe A d'ISO/IEC 27001:2022 (sécurité de l'information dans les relations avec les fournisseurs) et la mesure 5.23 (utilisation de services cloud) demandent de connaître et de piloter ces fournisseurs de rang deux, pas seulement ceux que l'on signe. Leto tient déjà la partie RGPD de votre SMSI, registre des sous-traitants et questionnaires sécurité compris : voir comment en démo.
Sources
