Les frappes contre Yandex exposent la fragilité du repli numérique russe

Le contrôle des plateformes ne garantit pas celui de leur disponibilité. En Russie, les restrictions sur l’Internet mobile s’accompagnent d’exemptions pour certains services nationaux. Cette organisation permet aux autorités de limiter les communications tout en maintenant une partie des usages quotidiens. Mais elle donne aussi une importance accrue aux installations qui hébergent ces services.

Les attaques contre les centres de données russes mettent cette dépendance matérielle au premier plan. Entre le 8 et le 11 octobre 2026, trois installations de Yandex ont été touchées par des frappes attribuées à l’Ukraine. Les interruptions signalées sur ces sites ne suffisent pas à établir une paralysie générale des applications du groupe. Elles montrent toutefois que la continuité numérique se joue aussi dans des bâtiments, des équipements électriques et des réseaux de télécommunications.

Le rapport de force porte donc sur deux capacités différentes : décider quels services restent accessibles et maintenir les moyens physiques de les faire fonctionner. Le pouvoir russe dispose d’importants leviers sur la première. Les frappes éprouvent la seconde.

Les centres de données russes face au risque physique

La séquence commence dans la nuit du 7 au 8 octobre, à Sasovo, dans la région de Riazan, au sud-est de Moscou. L’installation de Yandex y est signalée à l’arrêt après une attaque de drones. Le lendemain, un deuxième site est touché dans la région de Kalouga, avec une mise hors service partielle. Le 11 octobre, le centre situé dans la région de Vladimir connaît à son tour un arrêt après une frappe.

Ces événements doivent être distingués de leurs conséquences pour les utilisateurs. Un centre arrêté ne signifie pas nécessairement qu’un service devient inaccessible partout. La réplication des données et le transfert des traitements vers d’autres installations peuvent absorber une panne. Encore faut-il disposer de capacités disponibles, de connexions suffisantes et de procédures de bascule opérationnelles.

Les informations disponibles ne permettent pas de mesurer précisément les données perdues, les capacités durablement détruites ni le nombre d’utilisateurs affectés. Elles ne permettent pas davantage de déterminer les éventuels usages militaires des équipements touchés. Assimiler l’ensemble de ces installations à des objectifs militaires dépasserait donc les éléments établis.

Les exemptions renforcent quelques plateformes

Depuis l’automne 2025, les autorités russes ont progressivement organisé des listes de services autorisés à rester accessibles pendant certaines restrictions de l’Internet mobile. Parmi eux figurent le portail administratif Gosuslugi, des services de VK, dont la messagerie MAX, ainsi que Rutube, Ozon, Wildberries et les services de Yandex.

Ce mécanisme ne se limite pas à bloquer des contenus. Il établit une différence de disponibilité entre plateformes. Lorsqu’un accès ordinaire est interrompu mais qu’une application nationale demeure utilisable, cette dernière bénéficie d’un avantage immédiat : elle reste un moyen de communiquer, de commander ou d’accomplir une démarche.

Les centres de données russes qui soutiennent cet environnement prennent ainsi une importance dépassant leur seule fonction commerciale. Ils contribuent à la continuité des usages que les autorités souhaitent préserver pendant les restrictions. Leur vulnérabilité peut donc réduire l’efficacité pratique du dispositif d’exemption, sans modifier les règles qui l’organisent.

Cette politique s’inscrit dans une trajectoire ancienne de contrôle des communications. Dès 2017, Human Rights Watch documentait les restrictions russes à la liberté d’expression en ligne. Ce rapport éclaire l’antériorité du contrôle politique d’Internet ; il ne constitue pas une source sur les attaques d’octobre 2026.

Localiser les données ne suffit pas à garantir leur disponibilité

L’hébergement national répond à certains risques : dépendance à un prestataire étranger, interruption d’un service extérieur ou difficulté à imposer le droit national. Il ne supprime pas les risques liés à l’électricité, aux liaisons réseau ou à la destruction d’équipements.

La souveraineté juridique et la résilience opérationnelle ne se confondent pas. Un État peut encadrer étroitement ses opérateurs sans pouvoir garantir la disponibilité de toutes leurs infrastructures. À l’inverse, une architecture répartie peut mieux résister à une panne, tout en restant dépendante de composants ou de fournisseurs étrangers.

Pour les centres de données russes, la question décisive est désormais celle de la redondance réellement mobilisable. Répartir les installations ne suffit pas si plusieurs sites dépendent d’un même réseau ou si les capacités restantes ne peuvent reprendre les traitements interrompus. La résistance se mesure au service effectivement maintenu, pas au seul nombre de bâtiments.

La portée politique des frappes demeure, elle aussi, à établir. Des interruptions peuvent rendre les effets de la guerre plus perceptibles dans la vie quotidienne. Elles ne prouvent pas, à elles seules, une modification des attitudes envers le pouvoir. L’enjeu immédiat est plus concret : maintenir les services que le dispositif russe de restriction sélective désigne comme disponibles. C’est sur cette promesse de continuité que les prochaines interruptions, ou leur absorption, permettront de juger la solidité du modèle.