L’essentiel
Selon Fireworks AI, des attaquants ont atteint les données de facturation de ses clients et, pour une partie d’entre eux, des jeux de données stockés et des poids de modèles inachevés. Le fournisseur d’inférence et de fine-tuning a élargi le 9 novembre 2026 sa communication sur l’incident d’octobre, après avoir découvert une seconde intrusion passée par un fournisseur cloud tiers. Si vous envoyez des données d’entraînement sur une plateforme hébergée pour le fine-tuning de LLM, ces données et les poids qui en sont issus doivent être protégés comme vos propres bases de données.
Qu’a révélé Fireworks AI ?
La mise à jour du 9 novembre étend l’incident aux données clients. D’après Fireworks, un fournisseur cloud tiers qui hébergeait ses machines de recherche et développement a subi son propre incident de sécurité le 23 octobre. Le lendemain, l’attaquant s’est servi de cet accès pour atteindre des machines de développement de Fireworks et y lancer une charge de travail non autorisée. Fireworks affirme avoir détecté l’activité le jour même et n’avoir constaté aucun nouvel accès réussi à la plateforme clients depuis le 25 octobre.
C’est un revirement par rapport au premier bulletin, publié le 9 octobre, qui décrivait un incident limité. Le 6 octobre, une personne extérieure avait utilisé des identifiants internes de Fireworks pour lire les variables d’environnement de tâches d’évaluation, capturant ainsi des clés d’API et des jetons qu’un nombre limité de clients avaient enregistrés comme secrets. Fireworks disait alors n’avoir trouvé aucune trace d’accès aux modèles, jeux de données, données d’entraînement ou au trafic d’inférence de ses clients.
| Date (2026) | Événement |
|---|---|
| 6 octobre | Utilisation non autorisée d’identifiants internes détectée ; début du confinement |
| 9 octobre | Premier bulletin : secrets de tâches d’évaluation capturés dans un nombre limité de comptes |
| 23 octobre | Compromission du fournisseur cloud tiers qui héberge les machines de R&D de Fireworks |
| 24 octobre | L’attaquant atteint des machines de développement de Fireworks et lance une charge non autorisée |
| 9 novembre | Mise à jour : données de facturation, ainsi que certains jeux de données et poids de modèles inachevés, concernés |
Quelles données ont été exposées ?
L’application interne atteinte par l’attaquant donnait accès à trois catégories d’informations :
- Métadonnées de ressources : identifiants, noms d’affichage, descriptions et dates de création des ressources clients.
- Données de facturation : adresses de facturation et de livraison, historique des factures et des paiements, solde du compte et consommation de crédits. Fireworks indique ne pas stocker les numéros de carte.
- Poids de modèles et jeux de données : pour certains clients, une partie des poids de modèles inachevés et des jeux de données.
Fireworks a prévenu les forces de l’ordre, mandaté Unit 42 de Palo Alto Networks pour l’analyse forensique et désactivé, le temps de l’enquête, l’import et l’export en libre-service de jeux de données pour Batch Inference et l’entraînement à partir de datasets. Selon Bloomberg, qui cite une source proche du dossier, la fuite porte sur des dizaines de milliers de fichiers.
Pourquoi l’affaire dépasse-t-elle Fireworks ?
Fireworks est l’un des principaux fournisseurs indépendants d’inférence. D’après Forbes, l’entreprise compte environ 10 000 clients entreprises, dont Uber, Shopify, Upwork et DoorDash, et est valorisée 17,5 milliards de dollars. Deux clients ont confié à Forbes avoir retiré l’essentiel de leur activité de la plateforme.
Selon Fireworks, les attaquants ne cherchaient pas les données elles-mêmes. Les éléments recueillis les relient à un groupe qui revend des accès volés à des grands modèles de langage via des passerelles de routage illicites, une pratique appelée LLMjacking. Google Threat Intelligence Group et Mandiant ont décrit la même tendance le 2 novembre. Toute plateforme d’IA qui détient des clés d’API, des identifiants cloud et de la capacité GPU pour ses clients devient ainsi une cible de choix, et les données clients qui l’entourent, des dommages collatéraux.
Ce que cela signifie pour les équipes logicielles aux États-Unis et dans l’UE
Une plateforme d’entraînement hébergée est un sous-traitant au sens du RGPD, pas seulement un fournisseur de calcul. Les jeux de données envoyés pour le fine-tuning contiennent souvent des tickets de support, des contrats ou des fiches clients, et les modèles entraînés dessus peuvent en conserver des fragments.
Dans l’UE, si un jeu de données exposé contenait des données personnelles, le responsable du traitement (en général vous, pas le fournisseur) dispose de 72 heures à compter du moment où il a connaissance d’une violation à notifier pour prévenir l’autorité de contrôle, conformément à l’article 33 du RGPD. Ce délai dépend de la rapidité avec laquelle votre fournisseur vous informe : vérifiez les clauses de notification de votre contrat de sous-traitance (DPA).
Le chemin d’attaque compte aussi. Fireworks a été atteint via un prestataire situé un cran plus bas dans sa propre chaîne d’approvisionnement. La liste des sous-traitants ultérieurs de votre fournisseur fait partie de votre surface de risque.
Enfin, les secrets stockés dans une plateforme d’IA, comme les clés de vos bases de données, de vos bases vectorielles ou d’autres fournisseurs de modèles, ouvrent un accès direct à vos propres systèmes. Ils doivent être limités en droits, de courte durée et renouvelables sans nouvelle mise en production.
Ce que cela signifie pour le marché français
En France, beaucoup de projets d’IA générative s’appuient sur des fournisseurs américains d’inférence et de fine-tuning, alors que les directions juridiques et achats examinent de près la conformité RGPD et la souveraineté des données. L’incident Fireworks montre que le pays d’hébergement affiché ne suffit pas : ce qui compte, c’est l’endroit où tournent réellement les charges d’entraînement et de R&D, et les prestataires qui y interviennent. Pour les données sensibles, la qualification SecNumCloud de l’ANSSI reste la référence de confiance pour le cloud, mais elle ne couvre que les services qualifiés, pas toute l’infrastructure annexe d’un fournisseur d’IA.
Côté notification, la CNIL reçoit les violations de données personnelles via son téléservice dédié, dans le même délai de 72 heures. Concrètement, les équipes françaises ont intérêt à pseudonymiser les jeux de données avant tout envoi, à exiger dans le DPA la liste nominative des sous-traitants ultérieurs et à soumettre leurs fournisseurs d’IA à la même évaluation que n’importe quel prestataire cloud.
Que doivent faire dès maintenant les équipes qui utilisent des plateformes d’IA hébergées ?
- Donner suite à toute notification. Les clients de Fireworks doivent remplacer les clés révoquées et renouveler les identifiants tiers auprès des fournisseurs qui les ont émis ; supprimer un secret stocké ne l’invalide pas.
- Cartographier ce qui a été envoyé. Listez les jeux de données et les modèles affinés détenus par chaque fournisseur d’IA, en précisant s’ils contiennent des données personnelles ou réglementées.
- Réduire les données stockées. Privilégiez les modes zéro rétention, supprimez les jeux d’entraînement terminés et retirez ou pseudonymisez les données personnelles avant l’envoi.
- Plafonner et surveiller les dépenses. Fixez des limites d’usage strictes et des alertes par clé ; un pic soudain de jetons est un signe typique de LLMjacking.
- Lire la liste des sous-traitants ultérieurs. Vérifiez où tournent les charges d’entraînement et de R&D de votre fournisseur et dans quel délai il doit vous prévenir.
Questions fréquentes
Que s’est-il passé chez Fireworks AI ?
Le 6 octobre 2026, Fireworks AI a détecté l’utilisation non autorisée d’identifiants internes, qui a exposé des secrets stockés dans des tâches d’évaluation pour un nombre limité de comptes clients. Dans une mise à jour du 9 novembre, l’entreprise a indiqué qu’une seconde intrusion, le 24 octobre, lancée via un fournisseur cloud tiers compromis qui hébergeait ses machines de R&D, avait aussi touché des données de compte et de facturation et, pour certains clients, des jeux de données et des poids de modèles inachevés.
Quelles données ont été exposées ?
Fireworks cite des métadonnées de ressources (identifiants, noms, descriptions), des données de facturation (adresses, factures, historique des paiements, solde du compte, consommation de crédits) et, pour certains clients, une partie des poids de modèles inachevés et des jeux de données. L’entreprise affirme ne pas stocker les numéros de carte bancaire, qui n’ont donc pas été touchés.
Les prompts et les réponses d’inférence sont-ils concernés ?
Fireworks dit n’avoir détecté aucun impact sur ses produits Inference, Training SDK et Nexus, qui fonctionnent par défaut sans rétention de données. L’entreprise précise toutefois que l’enquête se poursuit et pourrait révéler d’autres éléments.
Qu’est-ce que le LLMjacking ?
Le LLMjacking désigne le vol d’accès à des grands modèles de langage, généralement via des clés d’API ou des identifiants cloud dérobés, afin que des criminels revendent la capacité des modèles par des passerelles de routage illicites pendant que la victime paie la facture. Fireworks rattache les auteurs de son incident à un groupe de ce type, à visée financière.
Que doivent faire les clients de Fireworks ?
Suivre les instructions de toute notification de Fireworks, remplacer les clés d’API révoquées, renouveler auprès des fournisseurs émetteurs les identifiants tiers stockés comme secrets chez Fireworks et examiner leurs journaux pour repérer des lectures, téléchargements ou modifications non autorisés. L’import et l’export en libre-service de jeux de données pour Batch Inference et l’entraînement à partir de datasets restent désactivés pendant l’enquête.
Sources
Fireworks AI — Mise à jour sur l’incident de sécurité d’octobre 2026 (source primaire, 9 novembre 2026)
Fireworks AI — Incident de sécurité d’octobre 2026 (bulletin initial, 9 octobre 2026)
Bloomberg — Nvidia-backed Fireworks AI notifies customers of its second hack in weeks (9 novembre 2026)
Forbes — Fireworks cyberattack exposes customer data and AI models as fallout widens (9 novembre 2026)
BleepingComputer — Fireworks AI discloses new breach after cloud provider hack (novembre 2026)
Aller plus loin
Salle de presse
Toutes les actualités IT & ingénierie →
Guides d’ingénierie approfondis →