Veille Le cloud à l'épreuve de la guerre
Les frappes sur Yandex exposent la dépendance du numérique russe
Derrière les interruptions de service chez Yandex, une vulnérabilité matérielle apparaît. Mais la baisse du trafic automatisé ne suffit pas à mesurer les effets sur les opérations d'ingérence russes.
La capacité numérique russe dépend aussi de bâtiments, d’alimentation électrique et de composants remplaçables. Les frappes ukrainiennes signalées entre le 8 et le 11 octobre contre trois sites de Yandex ont entraîné des interruptions partielles ou totales de leur fonctionnement. Elles déplacent le rapport de force vers l’infrastructure physique qui soutient les services du groupe.
Dans les heures suivantes, Cloudflare a observé une forte diminution des requêtes automatisées d’origine russe sur les sites qu’il protège. Cette baisse constitue un indice de perturbation technique. Elle ne mesure toutefois ni le nombre de comptes actifs sur les réseaux sociaux, ni leur production de messages, ni leur capacité à toucher un public.
Les centres de données russes deviennent ainsi un point de vulnérabilité à deux niveaux : la continuité immédiate des services et la reconstitution des capacités détruites. Pour les acteurs européens confrontés aux ingérences numériques, la distinction est essentielle. Une panne d’infrastructure peut gêner une opération sans démontrer que celle-ci a cessé.
Les centres de données russes, une dépendance physique
Yandex ne fournit pas seulement un moteur de recherche. Ses infrastructures hébergent des services cloud et des outils d’intelligence artificielle, dont YandexGPT. Une interruption peut donc affecter plusieurs usages simultanément : exploration du Web, traitement de données, accès à des modèles de langage ou fonctionnement d’applications hébergées.
Le mécanisme est celui d’une dépendance commune. Des utilisateurs aux activités très différentes peuvent s’appuyer sur le même fournisseur pour une partie de leurs opérations. Lorsque cette infrastructure devient indisponible, les conséquences se propagent aux services qui en dépendent, sans que tous soient nécessairement interrompus.
Le site de Vladimir abrite notamment le supercalculateur Galouchkine, recensé dans le classement TOP500. La présence de capacités de calcul importantes donne à ces installations une portée qui dépasse l’hébergement de pages web. Elle ne permet cependant pas d’identifier les utilisateurs effectivement touchés, ni les tâches arrêtées après les frappes.
Le trafic des robots ne mesure pas l’influence politique
La première limite concerne la nature des données disponibles. Les robots observés par Cloudflare comprennent des outils d’indexation utilisés par Yandex pour parcourir des pages et alimenter son moteur de recherche. Leur activité relève du fonctionnement courant du Web. Elle ne se confond pas avec celle de comptes automatisés chargés de diffuser des messages politiques.
La seconde limite est le périmètre d’observation. Cloudflare mesure les requêtes qui atteignent les sites protégés par ses services. Cette visibilité ne constitue pas un relevé exhaustif des échanges sur les réseaux sociaux. Une diminution dans ce périmètre ne peut donc être convertie directement en baisse des publications, des interactions ou de l’audience d’une campagne d’influence.
La concomitance entre les frappes et le recul du trafic ne suffit pas à établir une paralysie des fermes à trolls. Pour démontrer cet effet, il faudrait relier une infrastructure précise à une opération identifiée, puis mesurer l’évolution de son activité. Les éléments disponibles ne permettent pas de reconstituer cette chaîne.
Un effet indirect reste néanmoins possible. Une opération automatisée peut combiner un modèle de langage, un logiciel de traduction, un outil de programmation des publications et plusieurs comptes de diffusion. Si l’un de ces composants est hébergé chez Yandex, sa panne peut ralentir l’ensemble. Il s’agit d’un mécanisme plausible, pas d’un résultat établi pour les attaques d’octobre.
Le remplacement du matériel, contrainte de long terme
L’enjeu des centres de données russes ne se limite pas à la durée d’une coupure. Yandex indique ne pas pouvoir confirmer la restauration des équipements de Sasovo et envisage des délais de remplacement allant de plusieurs mois à plusieurs années. Cette estimation du groupe porte sur la reconstitution du matériel ; elle ne signifie pas que tous les services concernés resteraient indisponibles pendant une durée équivalente.
Réparer un bâtiment et rétablir une capacité de calcul sont deux opérations différentes. La seconde exige des processeurs, de la mémoire, des équipements réseau et des systèmes compatibles avec l’installation existante. Le délai dépend de l’accès aux fournisseurs, des stocks et des possibilités de substitution.
Les restrictions commerciales ajoutent une contrainte à cette reconstruction. Le Conseil de l’Union européenne présente les sanctions contre la Russie, qui comprennent des restrictions sur l’exportation de certaines technologies et de biens à double usage. Leur effet concret dépend du matériel recherché et des circuits d’approvisionnement. Elles ne constituent pas une interdiction uniforme de tout équipement informatique, mais peuvent compliquer l’accès à certaines capacités avancées.
Dans ce contexte, la résilience des centres de données russes repose autant sur les composants disponibles que sur la redondance des installations. Déplacer un service suppose de disposer ailleurs de ressources de calcul, de stockage et de réseau suffisantes. La possibilité technique d’une migration ne garantit ni sa rapidité ni l’absence de dégradation du service.
Une perturbation ne vaut pas neutralisation
Les acteurs utilisant des modèles hébergés commercialement sont exposés aux interruptions de leurs fournisseurs. Ceux qui disposent d’infrastructures autonomes, de plusieurs prestataires ou de capacités de secours peuvent être moins directement affectés. Rien ne permet, à ce stade, de généraliser les difficultés de Yandex à l’ensemble des opérations numériques russes.
Deux observations devront donc rester séparées : le rétablissement des services du groupe et l’évolution des campagnes d’ingérence identifiées. La première renseigne sur la résistance de l’infrastructure. La seconde exige des données sur les réseaux de diffusion et leurs comportements. Le rapport de force durable se jouera dans la capacité à reconstruire du calcul, tandis que l’effet politique des interruptions reste à démontrer.



