Les attaques russes contre les centres de données ukrainiens signalent une nouvelle menace pour les infrastructures européennes

Le ministère russe de la Défense a explicitement reconnu avoir ciblé Datagroup, Cosmonova, Kyivstar et Parkovyi, alléguant que ces installations soutenaient les télécommunications, le traitement en cloud ou l'intégration de Starlink pour les forces armées ukrainiennes.

La portée de ces frappes dépasse largement les pannes immédiates. Elles révèlent un changement dans l'économie et l'architecture de la résilience en temps de guerre : dès lors que les données elles-mêmes sont réparties sur des réseaux, les bâtiments qui les traitent deviennent des infrastructures stratégiques.

La salle des serveurs est devenue une cible militaire

La campagne russe contre les infrastructures ukrainiennes s'était jusqu'ici concentrée sur l'électricité, le carburant, les transports et d'autres systèmes physiques dont la destruction pouvait affecter directement le fonctionnement de l'économie et de l'État.

Les dernières attaques appliquent la même logique à une autre couche.

Un centre de données peut ressembler à un bâtiment de bureaux civil, mais son équipement physique peut soutenir tout, des services cloud d'entreprise et de la diffusion médiatique aux activités bancaires, logistiques et de communication. Le niveau élevé de numérisation de l'Ukraine rend la distinction entre infrastructure civile et infrastructure stratégique de plus en plus difficile à maintenir en termes opérationnels.

Les attaques de septembre ont montré avec quelle rapidité une frappe sur un seul nœud peut se propager dans l'ensemble du système. Les dommages initiaux aux installations de Kyiv ont perturbé des services en dehors de la capitale, notamment à Vinnytsia et Khmelnytskyi, car la connectivité régionale dépendait de nœuds de traitement centraux situés à Kyiv.

Cette dépendance est précisément la faiblesse révélée par les attaques.

Les systèmes numériques peuvent être géographiquement concentrés même lorsque les services qu'ils fournissent semblent omniprésents. Une application bancaire, une plateforme logistique ou un service public peuvent être accessibles depuis des milliers de lieux tout en reposant sur un nombre relativement restreint d'installations physiques.

Détruire ces installations ne nécessite pas de percer des défenses cybernétiques sophistiquées. Il suffit de détruire le serveur.

La redondance n'est plus une préférence technique

La distinction la plus claire qui ressort des attaques sépare les entreprises qui traitaient l'infrastructure de sauvegarde comme une protection technique de celles qui avaient déjà réparti leurs opérations géographiquement.

MiroHost, par exemple, a signalé la destruction de son centre de données national, tandis que 90 à 95 pour cent de ses clients opérant sur une infrastructure étrangère sont restés indemnes. Cityhost a confirmé la destruction de serveurs à Kyiv et a entamé une restauration d'urgence à partir de sauvegardes hébergées à l'étranger.

Datagroup a également signalé des dommages physiques à ses serveurs et à son équipement, mais a indiqué que les données des clients restaient sécurisées car les opérations pouvaient être transférées vers des sites de secours.

La différence est fondamentale. Un plan de reprise après sinistre classique peut protéger les données contre une défaillance matérielle, une erreur humaine ou une panne locale. Une attaque cinétique contre un centre de données change le calcul, car tout l'environnement physique autour du système principal peut disparaître.

Pour les entreprises fournissant des services critiques, la question pertinente n'est donc plus simplement de savoir si les données sont sauvegardées. Il s'agit de savoir si le service peut continuer à fonctionner lorsqu'un nœud géographique entier est indisponible.

Cela exige une architecture différente : des charges de travail réparties entre plusieurs régions, un basculement automatique, un stockage géographiquement séparé et des chemins réseau suffisamment indépendants. L'objectif n'est pas seulement de se rétablir à terme, mais de continuer à fonctionner pendant qu'un site est détruit ou réparé.

La distinction entre point de restauration et temps de restauration devient concrète en temps de guerre. Un système capable de restaurer ses données mais nécessitant des jours pour reconstruire son infrastructure peut rester inutilisable sur le plan opérationnel pour une banque, un détaillant, une organisation médiatique ou une entreprise logistique.

L'économie numérique ukrainienne est exceptionnellement exposée

L'Ukraine a bâti une économie hautement numérisée dans des conditions extraordinaires. Les services publics, les activités bancaires, la gestion logistique, les transactions de détail et les systèmes d'alerte nationaux dépendent de plus en plus d'une connectivité continue.

Cette numérisation a produit d'énormes gains d'efficacité. Elle a aussi créé une concentration de fonctions critiques dans un écosystème technologique relativement restreint.

Les frappes de septembre créent donc des risques au-delà de la perte temporaire d'accès à internet. Si les attaques contre les centres de données deviennent persistantes, les banques et les détaillants dépourvus de basculement efficace vers l'étranger ou vers plusieurs régions pourraient subir des échecs de transactions et des interruptions de services aux clients. Les entreprises pourraient devoir se tourner temporairement vers les espèces ou des canaux de messagerie alternatifs. Les organisations médiatiques peuvent perdre leur capacité de diffusion en direct lorsque l'infrastructure hébergeant leurs flux est endommagée.

Les coûts s'accumulent rapidement. Les entreprises doivent remplacer du matériel, déplacer des charges de travail, sécuriser des capacités alternatives et repenser leurs réseaux tout en continuant à opérer en pleine guerre. Les estimations médiatiques citées dans la note évaluent les dommages économiques plus larges liés au ciblage des infrastructures à environ 10 milliards de dollars d'ici la fin 2026.

Pour les petites entreprises, le problème est particulièrement aigu. Les grandes organisations peuvent acheter de la capacité auprès de fournisseurs cloud internationaux ou maintenir des systèmes redondants dans plusieurs juridictions. Les petites et moyennes entreprises peuvent encore dépendre d'un seul fournisseur d'hébergement national parce que c'est moins cher et plus facile à gérer.

La fracture qui en résulte ne sépare pas simplement les entreprises numériques de celles qui ne le sont pas. Elle sépare les systèmes numériques conçus pour un environnement physique stable de ceux conçus pour un environnement hostile.

Le champ de bataille s'étend désormais au-delà des frontières

L'incendie d'une station terrestre Starlink à Wola Krobowska, en Pologne, le 23 septembre, ajoute une autre dimension.

Les autorités polonaises ont ouvert une enquête pour sabotage, tandis que le vice-Premier ministre et ministre du Numérique Krzysztof Gawkowski a évoqué des indicateurs d'une action hybride. L'attribution directe à la Russie reste toutefois non confirmée.

L'incident compte parce que la résilience numérique de l'Ukraine ne s'arrête pas à ses frontières. Les communications par satellite et d'autres infrastructures de soutien dépendent d'installations situées dans les pays européens voisins. Les stations terrestres Starlink dans les États de l'UE contribuent au traitement de la connectivité régionale, tandis que les plateformes cloud internationales fournissent la redondance qui protège de plus en plus les entreprises ukrainiennes de la destruction des installations nationales.

Cela crée un nouveau problème de sécurité pour l'Europe. Des infrastructures situées en dehors du théâtre immédiat de la guerre peuvent devenir partie intégrante de l'architecture dont dépendent les communications ukrainiennes.

Un système distribué est plus difficile à détruire par une seule frappe. Mais il crée aussi davantage de points physiques dont la sécurité importe.

Kyiv est contrainte de redéfinir le sens de la résilience

Le président Volodymyr Zelenskyy a annoncé des mesures immédiates pour renforcer la protection physique et opérationnelle de la défense aérienne autour des centres de données nationaux et des nœuds de communications numériques.

Cette réponse traite le problème le plus immédiat : empêcher la destruction d'installations critiques.

Elle ne peut, à elle seule, résoudre la vulnérabilité architecturale plus profonde.

Renforcer un bâtiment rend un nœud local plus résilient. La répartition géographique change les conséquences de la perte de ce nœud. Les deux approches doivent de plus en plus fonctionner ensemble.

Les centres de données nationaux ukrainiens restent nécessaires pour des raisons de connectivité, de capacité et de contrôle. Pourtant, les attaques de septembre démontrent les limites de la concentration du traitement critique dans des installations urbaines. Pour les services les plus importants, la protection physique doit être complétée par une infrastructure qui part du principe qu'un site principal peut devenir indisponible sans avertissement.

Cela signifie évoluer vers des systèmes cloud multi-régions, des capacités de sauvegarde à l'étranger, une reprise après sinistre automatisée et une architecture réseau géographiquement séparée. Pour les organisations critiques, la redondance doit s'étendre au-delà du stockage des données à la capacité de calcul, aux routes de communication et à la capacité de basculer les opérations sans intervention manuelle prolongée.

L'implication stratégique dépasse le marché ukrainien de l'hébergement.

La guerre transforme l'infrastructure numérique en une question de sécurité physique. La dépendance croissante de l'Europe à l'informatique en cloud, aux centres de données et aux réseaux de télécommunications interconnectés a généralement été discutée en termes de cybersécurité, de consommation d'énergie et de compétitivité économique. L'expérience ukrainienne ajoute un autre modèle de menace : la ferme de serveurs comme cible de guerre cinétique.

Les attaques du 23 au 25 septembre exposent donc un paradoxe au cœur de la transformation numérique. Plus les services disparaissent dans le cloud, plus l'infrastructure physique qui sous-tend ce cloud devient stratégiquement importante.