Quand les centres de données deviennent des champs de bataille : comment les frappes ukrainiennes sur Yandex ont exposé des réseaux de bots pro-Kremlin

Yandex est profondément intégré à l'économie numérique russe. Ses services couvrent la recherche, le cloud computing et d'autres activités en ligne, ce qui rend son infrastructure importante tant pour les entreprises que pour les utilisateurs ordinaires. Les dommages causés à un grand centre de données peuvent donc affecter bien plus que les systèmes exploités directement par l'entreprise.

La perturbation signalée a été substantielle. Cloudflare a enregistré une chute de plus de 99 % des requêtes HTTP automatisées et du trafic de bots provenant du réseau Yandex, l'activité ne représentant plus qu'environ 0,4 % du pic enregistré au cours des deux semaines précédentes. NetBlocks a rapporté que le trafic de Yandex Cloud est tombé à 30 % de sa base normale, tandis que le trafic général associé à Yandex LLC a chuté à 63 %.

Ces mesures décrivent différents types de trafic, et aucune ne doit être confondue avec un décompte direct des bots politiques. Elles indiquent néanmoins une interruption majeure du réseau de l'entreprise.

Les conséquences se sont étendues, selon les informations disponibles, aux clients cloud, aux plateformes immobilières et aux services numériques utilisés par les Chemins de fer russes et MegaFon. Les dommages à Sasovo pourraient être particulièrement difficiles à surmonter, car le matériel informatique avancé ne peut pas simplement être remplacé en redirigeant le trafic vers un autre serveur. La perte d'une concentration importante de capacité de traitement peut laisser les charges de travail en concurrence pour les ressources restantes.

Pour la Russie, l'incident soulève une question de résilience numérique. Une industrie technologique nationale peut réduire la dépendance à l'égard de fournisseurs étrangers, mais elle ne peut pas éliminer les risques créés lorsque des services importants reposent sur un nombre limité de grandes installations.

Les implications politiques pourraient s'avérer plus controversées que les dommages commerciaux.

Qu'est-ce qui a disparu des médias sociaux ?

Après les frappes, des observateurs ont signalé une forte baisse de l'activité parmi les comptes associés aux opérations d'influence russes. Selon le briefing, l'activité soutenant le parti Alternative pour l'Allemagne a chuté d'au moins 56 %. L'activité liée au réseau Reform UK de Nigel Farage a approché de zéro. Des changements similaires ont été signalés parmi les comptes associés au mouvement MAGA de Donald Trump et aux partisans de l'indépendance de la province canadienne de l'Alberta.

Le moment a encouragé l'interprétation selon laquelle les pannes de Yandex ont perturbé une source commune d'amplification politique automatisée.

Il existe un mécanisme plausible derrière cet argument. Les campagnes d'influence à grande échelle nécessitent une infrastructure. Les comptes doivent être créés, maintenus et coordonnés ; les systèmes automatisés ont besoin de ressources informatiques ; et les opérateurs ont besoin de moyens pour diffuser du contenu de manière répétée sur les plateformes. Si une partie importante de cette opération dépend d'installations qui deviennent soudainement indisponibles, sa production pourrait chuter rapidement.

Pourtant, les preuves présentées jusqu'à présent n'établissent pas que les comptes en question étaient hébergés dans les centres de données endommagés. Une baisse de l'activité de publication ne prouve pas non plus que chaque compte affecté était contrôlé par la Russie. Les mouvements politiques peuvent attirer simultanément de véritables partisans, des militants organisés et des comptes automatisés. Leur activité peut se chevaucher sans partager un seul opérateur ou fournisseur technique.

La distinction est importante car les chiffres mesurent des choses différentes. Une panne de réseau peut être mesurée par les données de trafic. L'origine et l'objectif d'une campagne politique nécessitent des preuves distinctes.

Les mesures de Cloudflare montrent un changement spectaculaire du trafic associé à Yandex. NetBlocks a enregistré une baisse significative de l'activité cloud de l'entreprise. Les changements signalés sur les comptes politiques fournissent un troisième ensemble d'observations. Les relier nécessiterait des preuves traçant les comptes affectés ou leurs systèmes de soutien jusqu'à l'infrastructure qui a été frappée.

Sans ce lien, les chiffres ne peuvent pas nous dire quelle proportion du soutien en ligne à l'AfD, à Reform UK ou au MAGA a été générée artificiellement.

Un problème que les gouvernements occidentaux n'ont pas encore résolu

L'ingérence étrangère n'est pas une préoccupation nouvelle. En juillet 2024, le département de la Justice des États-Unis a démantelé un réseau de plus de 1 000 comptes X pilotés par l'IA qu'il a lié aux efforts du renseignement russe pour influencer le débat politique américain.

De tels cas ont exposé les difficultés d'identifier une activité coordonnée sur des plateformes où un discours politique authentique, une publication automatisée et un contenu délibérément trompeur peuvent apparaître côte à côte. Les gouvernements et les entreprises technologiques ont répondu par des enquêtes, une modération des contenus, des règles de plateforme et des actions en justice. Aucune de ces mesures n'a éliminé le problème.

La perturbation signalée de Yandex soulève la possibilité de l'aborder sous un autre angle. Au lieu de se concentrer uniquement sur ce que publient les comptes, les enquêteurs pourraient examiner l'infrastructure qui permet à une activité coordonnée de fonctionner à grande échelle.

Cette approche pourrait être utile même si les dernières affirmations s'avèrent moins étendues que certaines interprétations initiales ne le suggèrent. Cartographier les connexions entre les fournisseurs d'hébergement, les services cloud et les comptes coordonnés aiderait les chercheurs à comprendre comment les opérations d'influence sont organisées. Cela pourrait également identifier des dépendances techniques qui restent invisibles lorsque les enquêteurs examinent des publications individuelles de manière isolée.

Mais une chute soudaine de l'activité n'est pas, à elle seule, une mesure fiable de l'ampleur de l'ingérence étrangère. Certains comptes automatisés peuvent être liés à des opérateurs russes ; d'autres peuvent avoir des origines différentes. Certains utilisateurs authentiques peuvent également avoir été moins actifs pendant la perturbation.

Le défi pour les agences de renseignement occidentales est de séparer ces catégories plutôt que de les traiter comme un seul réseau.

Ce travail devient plus urgent à l'approche des élections de mi-mandat au Congrès américain du 3 novembre. Une baisse de l'amplification automatisée pourrait modifier la visibilité des messages politiques en ligne, mais elle ne changerait pas nécessairement les préférences des électeurs. La disparition de comptes ne pourrait pas non plus être utilisée comme une mesure directe du soutien qu'un mouvement politique recueille dans l'opinion publique.

Une plateforme plus calme peut offrir aux chercheurs une comparaison utile avec l'activité antérieure. Elle ne fournit pas une image non filtrée de l'opinion publique.

Le champ de bataille s'étend

Les attaques contre Yandex marquent également un développement potentiellement important dans la guerre entre la Russie et l'Ukraine. Les forces russes ont ciblé à plusieurs reprises les infrastructures énergétiques et les installations de communication ukrainiennes. L'Ukraine, de son côté, a frappé des raffineries de pétrole russes, des sites logistiques et d'autres actifs liés à l'effort de guerre du pays.

Les centres de données compliquent ce schéma car leurs fonctions sont rarement limitées à un seul objectif. La même infrastructure peut soutenir des applications commerciales, des communications civiles, des services cloud et des systèmes pertinents pour les opérations de l'État.

Ce chevauchement crée des questions difficiles sur le ciblage militaire. Une installation ne devient pas automatiquement un objectif militaire légitime parce que son propriétaire opère en Russie ou parce qu'une partie de son trafic réseau peut être associée à une activité politique hostile. La question pertinente est de savoir si l'infrastructure contribue effectivement à l'action militaire et si sa destruction offre un avantage militaire défini, compte tenu des lois applicables aux conflits armés.

Les conséquences civiles comptent également. La perturbation signalée des services Yandex illustre comment une attaque contre un seul fournisseur peut affecter des entreprises et des utilisateurs sans lien direct avec la guerre. Plus la concentration des services essentiels est grande, plus l'impact potentiel des dommages à une seule installation est large.

Il existe aussi un calcul stratégique pour l'Ukraine. Perturber l'infrastructure d'un adversaire peut imposer des coûts au-delà des dommages physiques immédiats, en particulier si cela interrompt des systèmes utilisés à des fins militaires ou étatiques. Mais la valeur à long terme d'une telle opération dépend de ce qui a réellement été neutralisé, de la rapidité avec laquelle les systèmes affectés peuvent se rétablir et de la question de savoir si la perturbation produit un avantage opérationnel significatif.

Les informations disponibles n'établissent pas l'ampleur complète des dommages aux activités de Yandex ni le temps nécessaire pour restaurer sa capacité informatique. Les affirmations de pertes financières durables doivent donc être traitées avec prudence.

La résilience numérique de la Russie a une limite physique

La position de Yandex illustre une faiblesse plus large de l'infrastructure numérique moderne. Des services qui semblent distribués sur l'internet peuvent encore dépendre de ressources informatiques concentrées. Les plateformes cloud offrent de la flexibilité, mais le déplacement des charges de travail n'est possible que si une capacité alternative existe et si les systèmes nécessaires restent accessibles.

Pour une entreprise technologique confrontée à la destruction physique et opérant dans l'environnement international de plus en plus contraint de la Russie, le remplacement de matériel avancé pourrait être une entreprise difficile. La mesure dans laquelle les sanctions affecteraient un programme de rétablissement spécifique n'est pas établie par les informations actuelles, mais la dépendance à l'égard d'équipements spécialisés fait de la résilience une préoccupation stratégique plutôt qu'une simple question de réparation des bâtiments endommagés.

La Russie fait également face à une contradiction. Construire un secteur technologique national puissant peut renforcer le contrôle national sur les services numériques. Pourtant, concentrer ces services entre les mains de quelques grands fournisseurs crée des points de défaillance potentiels. Plus les fonctions dépendent de la même infrastructure, plus une panne peut se propager largement.

Les pays occidentaux ont leur propre exposition à ce problème. Leurs services cloud et systèmes de communication reposent également sur de grands fournisseurs, dont beaucoup soutiennent à la fois des opérations commerciales et des opérations stratégiquement importantes. La différence réside dans les circonstances et les menaces en jeu, non dans l'existence de la dépendance sous-jacente.

Pour l'instant, l'affirmation la plus lourde de conséquences entourant les frappes contre Yandex reste non prouvée : que la destruction de l'infrastructure de données russe a directement réduit au silence une part substantielle de l'activité d'influence automatisée observée à travers les réseaux politiques occidentaux.

Si ce lien peut être établi, l'épisode pourrait offrir aux chercheurs une occasion rare de retracer l'amplification politique étrangère jusqu'à ses fondements techniques. S'il ne peut pas l'être, le même épisode exposera néanmoins une autre vulnérabilité : la dépendance d'une grande économie numérique à une infrastructure qui peut être neutralisée par une attaque physique.

Les deux conclusions auraient des implications différentes pour les démocraties occidentales. L'une changerait leur compréhension de l'ingérence étrangère. L'autre renforcerait une leçon plus immédiate sur la fragilité des systèmes dont dépend de plus en plus la communication politique moderne.