non non, aucun problème dans ce cas là, peut-être un petit risque si tu passes sur un hébergeur avec le register_global sur on, et qu'ensuite tu utilises une variable que tu croies extraite de $_SESSION alors qu'elle n'existait pas.
donc le mieux c'est quand même d'utiliser $_SESSION['variable'] plutôt que de faire un extract, mais bon, ton truc ça passe quand même