Tous les avis de sécurité

Dernières modifications

  1. En cours d’investigation

    Le 11 novembre, nous avons révoqué les clés API Notion exposées que notre enquête avait repérées dans les messages des utilisateur·rices concerné·es.

Incident concernant Fireworks AI (1)

En cours d’investigation

Version mise à jour : 10 novembre 2026.

Cette publication vous informe sur le récent incident lié à Fireworks AI et sur son impact sur moins de 1 % des espaces de travail Notion. Pour en savoir plus sur l’incident, consultez les communiqués officiels de Fireworks AI ici.

Nous avons contacté les client·es concerné·es par l’incident de Fireworks. Si vous n’avez pas reçu de notification de notre part, c’est que nous n’avons pas identifié votre espace de travail comme étant affecté, et aucune action n’est requise pour le moment. Notre enquête est en cours. Si nous déterminons que votre espace de travail a été impacté, nous vous contacterons directement.

Incidents et mesures prises par Notion:

DateMise à jour
2 novembreDans la soirée du 2 novembre, Fireworks a informé Notion que des pirates informatiques avaient eu accès à un petit ensemble de données. Notre enquête a montré que cet ensemble comprenait des données de test synthétiques de l’IA de Notion, mais aucune donnée de client·es.
3 novembrePar mesure de précaution, dès la matinée du 3 novembre, Notion a déconnecté ses systèmes de ceux de Fireworks, supprimé toutes les données stockées chez ce fournisseur et bloqué toute communication entre les deux plateformes.
6 novembreLe 6 novembre, Fireworks a informé Notion que des acteurs malveillants avaient potentiellement accédé à des données de client·es. Notion a immédiatement entamé une nouvelle enquête interne.
8 novembreLe 8 novembre, Fireworks a confirmé l’ensemble de données concerné.
9 novembreLe 9 novembre, Notion a contacté les client·es concerné·es.

Après analyse de l’ensemble de données transmis par Fireworks AI le 8 novembre, nous avons découvert qu’il incluait des transcriptions de discussions avec l’IA de Notion utilisées pour la fonctionnalité Informations clés et que, pour la grande majorité des espaces de travail concernés, ces transcriptions étaient non attribuables. Cela signifie que les discussions n’étaient pas étiquetées avec le nom de l’auteur·rice ou l’espace de travail dont elles provenaient, et que les transcriptions ne contenaient pas de résultats d’appels d’outils. Au-delà du contenu de la transcription elle-même, aucune information ne permettait de relier la discussion à des espaces de travail, des utilisateur·rices ou des entreprises.

Aucune autre fonctionnalité de Notion n’a été affectée, et nous continuons de surveiller cet incident.

Qu’est-ce que Fireworks AI et comment nous avons utilisé ses services : Fireworks est l’une des plateformes d’infrastructure d’IA les plus utilisées au monde. Elle compte des dizaines de milliers de client·es et est utilisée par des centaines de milliers de développeur·rices. Nous avons utilisé Fireworks pour des tâches de classification afin d’aider les client·es à comprendre leur propre utilisation de l’IA grâce à une fonctionnalité de Notion appelée Informations clés. Nous avons également fait appel à cette plateforme comme fournisseur technique pour faire tourner des modèles accessibles à tous au sein de notre produit. La fonctionnalité Informations clés a été désactivée pendant que nous enquêtons sur cet incident, et nous ne proposons plus de modèles à poids ouverts par l’intermédiaire de Fireworks.

Ce que nous recommandons aux client·es concerné·es : Les client·es concerné·es peuvent récupérer et examiner les données impactées en toute sécurité dans leur espace de travail, en suivant les instructions envoyées par e-mail. Nous recommandons également de considérer ces données comme exposées. Si des informations sensibles, des mots de passe, des clés API ou d’autres identifiants ont été transmis à l’IA de Notion depuis un espace de travail concerné pendant la période de l’incident, renouvelez-les.

Nous mettrons cette page à jour dès que nous en saurons plus.

Nous prenons la confidentialité et la sécurité de vos données très au sérieux. Même si nos systèmes n’ont pas été compromis, la protection de vos données est essentielle pour que vous puissiez utiliser Notion dans vos projets les plus importants. Nous ferons tout pour qu’un tel évènement ne se reproduise pas. Nous allons renforcer nos exigences en matière de protection de vos données.

Le 10 novembre, nous avons mis à jour cette publication pour l’améliorer et la rendre plus claire, en réponse aux questions et aux commentaires des client·es. Aucun changement n’a été apporté aux faits précédemment rapportés. Voir la version précédente de cet article.

Publié initialement le