Trois des cinq plus grands data centers de Yandex en Russie mis hors service par des drones ukrainiens

Pourquoi c’est important

Trois des cinq plus grands data centers de Yandex en Russie ont été mis hors service en quatre jours, perturbant plus de 84 services Yandex Cloud et provoquant des pannes dans six pays. Les données de Cloudflare Radar montrent un effondrement spectaculaire du trafic automatisé en provenance du réseau Yandex, que le président Zelensky a exploité au Forum de Varsovie pour affirmer que l'Europe n'est pas responsable de l'activité des bots en ligne. L'épisode a été utilisé par Snyder et Zdechovský pour évoquer un possible lien entre serveurs russes et bots pro-Trump et pro-AfD — une hypothèse contestée par des analyses de fact-checking soulignant que la métrique « bot traffic » de Cloudflare inclut aussi des crawlers et que la graphique circulant sur l'AfD n'a pas de source vérifiable.

Ce qui s’est passé

Entre les 8 et 11 octobre 2026, l'Ukraine a frappé trois des cinq plus grands data centers de Yandex en Russie. Le 8 octobre, des drones ukrainiens ont touché le site de Sasovo (oblast de Riazan), abritant deux supercalculateurs et provoquant un incendie sur le site de l'usine Sasta. Le 9 octobre, une partie de l'infrastructure du data center de Kalouga a été endommagée. Dans la nuit du 11 octobre, le data center de Vladimir (oblast de Vladimir) a été mis hors service, une coupure confirmée par Yandex elle-même.

D'après les données de Cloudflare Radar citées par Tom's Hardware, le trafic de bots en provenance du réseau Yandex (AS13238) est tombé à environ 57 % de son pic après la première frappe, puis s'est effondré à environ 0,3-0,4 % du maximum enregistré sur les deux semaines précédentes après la troisième frappe. NetBlocks a rapporté que le trafic de Yandex Cloud était descendu à 30 % de son niveau normal et celui de Yandex LLC à 63 %. Au moins 84 services Yandex Cloud étaient horsservice, et des pannes ont été signalées en Russie, au Kazakhstan, au Kirghizistan, en Ouzbékistan, en Biélorussie et en Arménie.

Le jour de la première frappe, Yandex a retiré ses data centers dans quatre régions russes de ses cartes. Le 12 octobre au matin, Yandex Cloud fonctionnait toujours en mode dégradé, sans calendrier de rétablissement annoncé. Des sources russes citées par Kommersant et The Insider estiment que le remplacement des équipements endommagés pourrait prendre jusqu'à six mois, et certains services Yandex Cloud ont déjà vu leurs tarifs cumulés augmenter de plus de 16,6 % après les hausses de mai 2025 et mai 2026. Trois supercalculateurs russes — Chervonenkis, Lyapunov et Galushkin, largement bâtis sur du matériel NVIDIA occidental — étaient hébergés sur les sites endommagés.

Ce qu’en disent les sources ukrainiennes

La couverture ukrainienne a largement repris la déclaration de Zelensky au Forum de Varsovie, qui a qualifié la campagne « d'attaque miroir » justifiée après les frappes russes sur les data centers ukrainiens (Cosmonova, Omega Telecom, DLine.ua à Kiev, soit 17 centres selon des sources officielles russes). L'ancien responsable du Centre de lutte contre la désinformation Andriy Kovalenko avait confirmé la frappe du 8 octobre sur Riazan en disant « on peut jouer à ce jeu à deux ». Les médias ukrainiens ont également amplifié les déclarations de l'historien Snyder et du député européen Zdechovský suggérant que des bots pro-Trump et pro-AfD dépendent de serveurs russes, y voyant un effet politique significatif des frappes.

Ce qu’en disent les sources internationales

La couverture internationale reste plus prudente. L'agence azerbaïdjanaise APA s'en tient aux faits confirmés : confirmation par Yandex de l'arrêt du site de Vladimir, frappes à Kalouga et Riazan, sans extrapolations politiques. Les analyses publiées par Tom's Hardware et le portail allemand Roxtext soulignent que la métrique « bot traffic » de Cloudflare désigne tout trafic non humain (crawlers de recherche, requêtes de services Yandex), et non les bots de réseaux sociaux ; la graphique circulant sur une chute de 56 % de l'activité liée à l'AfD n'a pas de méthodologie ni de source identifiée, et la date affichée (13 octobre) est postérieure à la publication du message le 11 octobre.

Là où les récits divergent

Les sources divergent sur l'interprétation de la chute du trafic Yandex. Zelensky, Snyder, Zdechovský et l'analyste polonais Jarosław Wolski présentent le lien comme un fait ou une hypothèse très probable : les bots pro-Trump et pro-AfD qui se taisent seraient hébergés sur des serveurs russes. À l'inverse, plusieurs analyses de fact-checking (notamment dans la presse ukrainienne et chez Tom's Hardware) relèvent que (1) la catégorie « bot traffic » de Cloudflare inclut les crawlers automatiques et les requêtes internes de Yandex, pas les faux comptes de réseaux sociaux ; (2) la graphique sur l'activité AfD n'a pas de source, pas de méthodologie, et sa date de référence (13 octobre) est incompatible avec la date de publication (11 octobre). Le lien entre les frappes et la disparition de bots politiques russes reste donc non établi selon les données disponibles.

Contexte

Yandex est généralement présenté comme l'analogue russe de Google. Les trois sites frappés (Sasovo dans l'oblast de Riazan, Kalouga et Vladimir) font partie de ses cinq plus grands data centers ; les deux autres, à Mytichtchi (oblast de Moscou) et à Ivanteïevka, seraient intacts. La campagne ukrainienne s'inscrit en réponse à une série de frappes russes sur l'infrastructure numérique ukrainienne — 17 data centers ukrainiens touchés depuis l'été 2025 selon des sources officielles russes citées par l'analyste Oleksiy Kopytko. Le 8 octobre, Yandex a retiré ses data centers de quatre régions russes de ses cartes, et les autorités russes n'ont officiellement pas commenté les frappes. Starlink n'étant pas disponible en Russie et la constellation concurrente « Rassvet » ayant perdu une part significative de ses satellites lors de la mise en orbite, les alternatives satellitaires pour les utilisateurs russes sont limitées.