Dans cet article
Le 26 octobre 2026, Cloudflare a publié un rapport d'incident confirmant qu'entre le 27 août et le 9 septembre 2026, 155 réponses du modèle GLM-5.3 de sa plateforme Workers AI contenaient des données issues des requêtes d'autres clients. Seules les requêtes très longues, au-delà de 681 280 jetons (tokens), étaient concernées, et Cloudflare dit n'avoir trouvé aucune trace d'exploitation délibérée. La leçon est directe : vous partagez les machines du fournisseur avec des inconnus, et l'isolation entre clients peut céder. À faire cette semaine : recenser tous les services d'IA utilisés par vos équipes, poser à chaque fournisseur les cinq questions ci-dessous, et cesser d'envoyer des données personnelles dont la tâche n'a pas besoin. Après les modèles d'IA sans propriétaire connu, un fournisseur réputé n'est pas non plus une garantie.
Ce qui s'est passé, simplement
Workers AI permet aux entreprises de payer à l'usage des modèles d'IA qui tournent sur les serveurs de Cloudflare, au lieu d'acheter leurs propres machines. Cloudflare annonçait pour GLM-5.3 une fenêtre de contexte de 1 048 576 jetons, c'est-à-dire des entrées très longues. Mais la réserve de mémoire prévue pour traiter ces entrées ne suffisait que pour 681 280 jetons. Quand une requête dépassait cette taille, le logiciel de service (SGLang) aurait dû la rejeter avec une erreur. Il a au contraire poursuivi, construit la réponse à partir de pages de mémoire laissées par des requêtes précédentes, et l'a renvoyée comme une réponse normale et réussie.
Résultat : un petit nombre de clients ont reçu des réponses contenant des fragments de ce que d'autres clients avaient envoyé. Selon Cloudflare, seul GLM-5.3 était touché, pas ses autres modèles.
La chronologie
- 27 août 2026 : lancement de GLM-5.3 sur Workers AI, début de l'exposition.
- 8 septembre : le chercheur en sécurité Gadi Evron, de Knostic, signale le problème via le programme de bug bounty de Cloudflare sur HackerOne.
- 9 septembre, 13 h 22 UTC : Cloudflare déclare l'incident ; à 14 h 00 UTC, 38 minutes plus tard, le modèle est hors ligne.
- 9 septembre, 19 h 40 UTC : retour du service après correction de la réserve de mémoire et du logiciel de service.
- 26 octobre : divulgation publique, coordonnée avec les mainteneurs de SGLang et le chercheur.
Soit 13 jours d'exposition, découverte par un chercheur extérieur et non par la surveillance de Cloudflare. Le rapport ne précise pas si les clients concernés ont été prévenus individuellement.
Pourquoi cela concerne une entreprise saoudienne qui n'a jamais entendu parler de GLM-5.3
La plupart des entreprises utilisent aujourd'hui l'IA via un service partagé : un chatbot qui lit les messages des clients, un outil qui résume les contrats, un système qui classe les factures. Dans chaque cas, votre texte part vers des serveurs qui traitent au même moment les requêtes de milliers d'autres entreprises. Le fournisseur promet de les séparer. Cet incident montre que cette promesse repose sur des détails de configuration qui peuvent être faux, et que l'erreur peut ne laisser aucun signe : les clients touchés ont reçu une réponse normale, pas un message d'erreur.
Le déclencheur, ici, était les entrées très longues. C'est précisément l'usage vers lequel vont de nombreuses entreprises : envoyer toute une archive de contrats ou une année de correspondance en une seule requête.
Cinq questions à poser à votre fournisseur d'IA
- Mes données sont-elles traitées sur des machines partagées ou sur une capacité qui m'est réservée ? La capacité réservée coûte plus cher, mais elle supprime toute cette catégorie de risque.
- Que faites-vous si une requête dépasse la limite du modèle ? La bonne réponse est un rejet clair, pas une troncature silencieuse ni une réponse construite sur autre chose.
- Sous combien d'heures me prévenez-vous d'un incident touchant mes données, et est-ce écrit dans le contrat ? Vous en avez besoin pour respecter vos propres obligations.
- Conservez-vous mes requêtes et les réponses, combien de temps et où ? Des données non conservées ne peuvent pas réapparaître plus tard dans la réponse d'un autre.
- Avez-vous un programme de bug bounty ou des tests de sécurité externes ? Dans ce cas, c'est un chercheur extérieur qui a trouvé la faille.
Ce que la loi saoudienne attend de vous
Si des données personnelles de vos clients ou employés fuient par un fournisseur que vous avez choisi, la responsabilité ne passe pas au fournisseur. L'article 24 du règlement d'application de la loi saoudienne sur la protection des données personnelles impose de notifier l'autorité compétente dans les 72 heures suivant la prise de connaissance d'un incident susceptible de nuire aux personnes concernées. Un fournisseur qui ne vous dit rien, ou vous prévient des semaines plus tard, vous fait manquer ce délai sans que vous le sachiez. C'est pourquoi la troisième question ci-dessus n'est pas une formalité.
Les étapes de cette semaine
- Recensez tous les services d'IA utilisés par vos équipes, y compris les outils gratuits adoptés par les employés de leur propre initiative.
- Si vous avez utilisé GLM-5.3 sur Workers AI entre le 27 août et le 9 septembre 2026, examinez vos journaux à la recherche de requêtes très longues sur cette période et contactez Cloudflare.
- Retirez noms, numéros d'identité et numéros de téléphone des textes avant de les envoyer, sauf si la tâche en a réellement besoin.
- Découpez les très gros documents en requêtes raisonnables au lieu de pousser le modèle à la limite de sa capacité.
- Ajoutez à chaque contrat de service d'IA une clause de notification d'incident avec un nombre d'heures fixe.
Le regard d'Origami
Nous ne voyons pas dans cet incident une raison d'éviter les services d'IA partagés. Cloudflare a mis le modèle hors ligne en 38 minutes et publié un rapport détaillé et honnête, ce que beaucoup de fournisseurs ne feraient pas. Nous y voyons un rappel : le risque se loge dans des détails absents des pages marketing, tailles de mémoire, gestion des erreurs, qui surveille. Quand nous construisons des systèmes d'IA pour nos clients, nous commençons par la question des données qui doivent vraiment atteindre le modèle, puis nous choisissons entre un service partagé et une capacité hébergée dans le Royaume selon la sensibilité de ces données.
Si vous souhaitez un examen des services d'IA utilisés par votre entreprise et des données qu'ils reçoivent, contactez-nous, ou découvrez nos services.
Sources
- Cloudflare — Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang, 26 octobre 2026 : les 155 réponses, les dates, les chiffres de 681 280 et 1 048 576 jetons, et la chronologie de la réponse.
- SDAIA — Règlement d'application de la loi sur la protection des données personnelles : article 24 et délai de notification de 72 heures.
- Unite.AI : couverture de la divulgation.
Questions fréquentes
Que s'est-il passé exactement chez Cloudflare ?
Entre le 27 août et le 9 septembre 2026, 155 réponses du modèle GLM-5.3 sur Workers AI contenaient des données issues des requêtes d'autres clients, à cause d'une réserve de mémoire plus petite que la limite annoncée et d'un bogue du logiciel de service. Cloudflare a mis le modèle hors ligne 38 minutes après avoir déclaré l'incident et l'a corrigé le jour même.
Mon entreprise est-elle touchée si nous utilisons Cloudflare ?
Selon le rapport de Cloudflare, la faille se limitait au modèle GLM-5.3 sur Workers AI et aux requêtes de plus de 681 280 jetons. Si vous n'avez pas utilisé ce modèle sur cette période, cet incident précis ne vous a pas touché.
Quelle est la question la plus importante à poser à mon fournisseur d'IA ?
Demandez-lui sous combien d'heures il vous prévient de tout incident touchant vos données, et faites-le écrire dans le contrat, car la loi saoudienne sur la protection des données personnelles vous oblige à notifier l'autorité compétente dans les 72 heures.
Faut-il arrêter d'utiliser les services d'IA partagés ?
Non. Il est plus utile de réduire les données personnelles envoyées, de découper les très gros documents et de choisir une capacité réservée ou hébergée dans le Royaume pour les données sensibles.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
