Trois centres de données de Yandex ont été touchés par des frappes de drones entre le 8 et le 11 octobre 2026. Les dégâts ont perturbé des infrastructures et des services ; l’entreprise a organisé le transfert de clients de son offre cloud vers d’autres fournisseurs. Une autre affirmation, selon laquelle ces pannes auraient fait taire les bots politiques russes, va plus loin que ce que mesurent les données disponibles.
Ce qui s’est passé sur les trois sites
- Sasovo, 8 octobre : le site de l’oblast de Riazan a été gravement endommagé et mis à l’arrêt. Des informations font état d’un incendie.
6
17
- Kaluga, 9 octobre : un deuxième site a été endommagé ; plusieurs modules d’infrastructure ont été mis hors service. Les comptes rendus ne décrivent pas une fermeture complète du centre.
9
17
- Vladimir, 11 octobre : l’activité du centre a été suspendue après une nouvelle attaque, selon la division cloud de Yandex. Il s’agissait du troisième site touché en quatre jours.
25
Selon des informations publiées dans la presse, les perturbations ont affecté plus de 80 services de Yandex et de sociétés associées, notamment des plateformes cloud, des applications bancaires et des services de VTC. Ce chiffre est rapporté par des médias : il ne s’agit pas d’un décompte vérifié de manière indépendante.
3
4
Ce que l’on sait de YandexGPT et des paiements
Selon certains articles, le site de Sasovo hébergeait deux des trois superordinateurs de Yandex consacrés à l’apprentissage automatique. Leur état après la frappe n’était toutefois pas établi. Les éléments disponibles ne permettent pas de déterminer quels systèmes d’entraînement ou d’inférence de YandexGPT ont été endommagés, ni si des superordinateurs précis ont été détruits.
2
21
Des comptes rendus évoquent aussi des perturbations d’applications bancaires et de services connexes. Ils ne précisent pas quels services de paiement ont cessé de fonctionner ni pendant combien de temps certaines fonctions ont été indisponibles.
3
4
Le transfert des clients et le rétablissement
Yandex a organisé le transfert des données et services de clients touchés de Yandex Cloud vers Selectel, K2Cloud et VK Cloud. Ces fournisseurs ont proposé des équipes techniques supplémentaires, des démarches d’intégration simplifiées et des conditions financières flexibles pour faciliter la migration.
17
18
Cet accord atteste d’un plan de transfert, pas de l’achèvement de toutes les migrations. Les articles indiquaient que les dates de remise en état des équipements endommagés n’étaient pas encore connues.
18
Ce que montre la baisse du trafic mesurée par Cloudflare
Des données de Cloudflare Radar citées dans la presse montrent une forte baisse des requêtes HTTP automatisées provenant du réseau AS13238 de Yandex après les frappes. Selon un article, à 2 h UTC le 11 octobre, ces requêtes représentaient 0,3 % du maximum affiché sur le graphique, contre 88,2 % à la même heure une semaine auparavant.
5
11
La chute est importante, mais elle concerne le trafic d’un réseau précis. Elle ne mesure ni le nombre de publications sur les réseaux sociaux, ni celui des comptes politiques ou des opérations d’influence. La documentation de Yandex présente YandexBot comme son principal robot d’indexation : les requêtes automatisées d’un réseau peuvent donc inclure des robots d’exploration du Web, sans relever d’une activité politique.
30
Les données étayent donc une conclusion limitée : le trafic automatisé depuis le réseau de Yandex a fortement baissé pendant les pannes. À elles seules, elles ne permettent pas de savoir quelle part correspondait à l’indexation de pages, si des opérateurs politiques ont été touchés, ni si des opérations d’influence menées ailleurs ont diminué.
5
11
13
Pourquoi les affirmations sur les bots politiques ne sont pas vérifiées
Les pannes ont alimenté des affirmations selon lesquelles l’activité des bots russes aurait diminué. Volodymyr Zelensky a décrit les frappes comme une « réponse symétrique », dans le contexte des attaques russes contre des centres de données ukrainiens.
7
16 Tomáš Zdechovský a relayé des affirmations reliant la baisse du trafic du réseau Yandex aux bots russes ; une autre publication évoquant l’activité autour de l’AfD, le parti allemand Alternative für Deutschland, présentait ce lien comme hypothétique.
27
50
51
D’autres commentaires ont affirmé que Timothy Snyder avait contribué à diffuser l’idée que les « armées de bots » russes s’étaient tues. Mais les articles disponibles ne donnent pas de mesures vérifiées de l’activité pro-Trump ou MAGA, ni ne montrent que ces conversations politiques ont changé à cause des frappes.
31
La même réserve vaut pour les affirmations concernant une baisse d’activité autour de Reform UK : les éléments fournis ne comprennent pas de mesures indépendamment vérifiées sur les plateformes. Une baisse des requêtes depuis le réseau de Yandex ne suffit pas à établir un recul de l’activité sur les réseaux sociaux ou au sein de groupes politiques.
5
11
13
Une autre critique porte sur un graphique diffusé en ligne qui semblait inclure une donnée du 15 octobre alors qu’il circulait déjà le 11 octobre. Une source rapporte que l’informaticien Raphael Wimmer soupçonnait une génération par IA. Cette incohérence de dates invite à la prudence, mais ne prouve pas à elle seule comment le graphique a été produit.
43
45
La conclusion que permettent les faits
Les frappes ont endommagé trois centres de données de Yandex, perturbé des services et conduit à prévoir le transfert de clients touchés vers d’autres fournisseurs. Dans le même temps, les requêtes automatisées provenant du réseau AS13238 de Yandex ont fortement chuté. Mais cette mesure à l’échelle d’un réseau ne confirme pas que les opérations d’influence russes sur les réseaux sociaux — ou le soutien à certains partis politiques — ont diminué en conséquence.
3
5
11
17