ANALYSE Le coup porté à Yandex : combien perd la machine d’influence de la Russie

Les frappes contre les centres de données de Yandex ont été suivies d’un effondrement du trafic automatisé observé depuis le réseau de l’entreprise — un possible coup temporaire porté à certains outils et flux numériques utilisés dans l’écosystème de propagande du Kremlin. Mais les données disponibles ne montrent pas combien de comptes de propagande ont été affectés et ne démontrent pas non plus que les fermes de trolls en Occident ont été arrêtées : elles indiquent une perturbation technique, et non la disparition d’une opération qui peut se déplacer entre plateformes et fournisseurs.

Un chiffre viral, avec ses limites

Entre le 8 et le 11 octobre, trois centres de données de Yandex — à Sasovo, Kalouga et Vladimir — ont été frappés, selon des récits fondés sur les déclarations de l’entreprise et sur des informations publiées par Reuters. Le centre de Sasovo abritait deux des trois superordinateurs utilisés pour développer les modèles d’IA de Yandex ; l’entreprise n’a pas confirmé si les équipements avaient été détruits. Yandex a signalé des interruptions, et certaines fonctions de son chatbot sont temporairement devenues indisponibles.

Parallèlement, Cloudflare Radar a montré que les requêtes HTTP automatisées observées depuis le réseau de Yandex étaient tombées, à un moment donné, à environ 0,4 % du maximum enregistré au cours des deux semaines précédentes, selon Tom’s Hardware. Mais cette mesure concerne le trafic automatisé provenant d’un réseau — elle n’identifie ni l’auteur des requêtes, ni les comptes qui auraient pu les utiliser, ni leur éventuel lien avec la propagande. Cloudflare définit au sens large le trafic de type bot comme un trafic non humain, mais celui-ci peut inclure des activités légitimes, et pas seulement des opérations malveillantes.

C’est ici que commence la distinction que les titres viraux brouillent : une baisse du trafic de bots provenant de l’infrastructure de Yandex n’équivaut pas à « l’arrêt des trolls russes ». Elle peut signaler des services indisponibles, des robots d’indexation à l’arrêt ou des serveurs inaccessibles. Elle ne constitue pas, à elle seule, une mesure de l’activité coordonnée sur X, Instagram, Facebook ou Reddit.

Les récits faisant état d’un lien direct entre les attaques et la baisse de l’activité de certaines communautés politiques occidentales n’ont pas été confirmés indépendamment par les sources consultées.

Comment les bots nous « travaillent »

Les fermes de trolls ne sont pas nécessairement une seule usine centralisée, avec des employés publiant depuis les serveurs d’une entreprise. Les recherches décrivent une combinaison de personnes, de faux comptes, d’automatisation, de réseaux de distribution et d’acteurs intermédiaires. Les équipes peuvent être réparties par thèmes et par publics, et les messages sont adaptés à la langue, au contexte et aux tensions locales.

Le mécanisme vise davantage que la diffusion d’une fausse information. Les comptes peuvent amplifier des messages polarisants, répéter les mêmes thèmes ou simuler un soutien populaire et pousser le débat vers le conflit. Parfois, les tactiques exploitent des revendications réelles ou des sujets controversés ; l’opération n’a pas besoin de convaincre tout le monde d’une seule version des faits pour être efficace. Il peut suffire d’éroder la confiance, d’encombrer la conversation et de faire croire au public qu’il n’existe plus de terrain d’entente. Une analyse de Maksim Markelov pour The Conversation, fondée sur des millions de publications associées à l’IRA, identifie des messages adaptés au public, une exposition répétée et des campagnes qui imitent une mobilisation spontanée.

L’infrastructure comporte plusieurs couches : des personnes qui écrivent, des outils qui programment ou multiplient les publications, des comptes qui diffusent le contenu et des plateformes de réseaux sociaux sur lesquelles celui-ci peut circuler. Certaines opérations utilisent des services d’hébergement, des VPN ou des intermédiaires pour dissimuler leur origine et éviter la détection. Toutefois, il n’en découle pas que toutes ces couches dépendent de Yandex. Une équipe qui perd l’accès à un centre de données peut déplacer son activité vers d’autres services ; un compte qui publie sur une plateforme occidentale ne doit pas nécessairement être hébergé par Yandex.

En outre, l’influence ne se résume plus aux faux comptes et aux robots. Des réseaux de pages, des sites d’information servant de couverture, des influenceurs ou d’autres voix disposant d’une audience peuvent transporter des messages vers des publics que les comptes coordonnés n’atteindraient pas facilement. Politico a fait état des accusations du ministère américain de la Justice concernant le financement russe d’une société médiatique d’influenceurs, un exemple du passage de « trolls » facilement reconnaissables à des intermédiaires qui semblent plus légitimes.

Cela signifie que l’arrêt d’une composante compte, mais n’équivaut pas à la désactivation de l’ensemble de l’opération.

Ce que cela peut signifier pour YandexGPT

Dans le cas de YandexGPT, l’impact des attaques doit être séparé en deux volets. Le premier est opérationnel : des centres de données indisponibles peuvent affecter l’accès aux applications, au cloud et aux fonctions d’IA, tandis que la perte de certaines ressources de calcul peut ralentir le développement ou l’entraînement des modèles. Reuters a rapporté que Sasovo abritait deux des trois superordinateurs utilisés pour développer YandexGPT, mais Yandex n’a pas précisé s’ils avaient été endommagés. La BBC a rapporté que certaines fonctions du chatbot avaient été temporairement indisponibles.

Le second volet est informationnel, et une attaque contre des serveurs ne prouve pas, à elle seule, que le modèle a produit de la propagande ou qu’il a été utilisé dans une campagne d’influence occidentale. Les modèles linguistiques peuvent devenir des vecteurs par lesquels les utilisateurs reçoivent, résument ou formulent des informations ; leur comportement dépend toutefois des données d’entraînement, de la sélection des sources, de l’ajustement du modèle et des règles de modération. Une étude publiée dans Nature en 2026 a constaté que les réponses des modèles peuvent varier selon la langue du prompt et la région où ils ont été créés. Les auteurs avertissent que de telles différences ne constituent pas, à elles seules, la preuve d’une campagne de propagande — et que la « neutralité » n’est pas un repère simple ou universel.

Une étude distincte sur les pratiques de modération de plusieurs modèles a signalé des taux élevés de refus parmi les modèles russes testés, notamment YandexGPT. Le résultat décrit le comportement observé dans les tests concernés ; il ne démontre pas que chaque réponse du modèle est propagandiste et ne peut pas non plus être automatiquement extrapolé à toutes les versions ou à tous les services de Yandex.

En conséquence, les attaques peuvent affecter la disponibilité et la capacité technique de YandexGPT. Elles ne modifient pas instantanément la logique du modèle et ne représentent pas, sans preuves supplémentaires, une victoire sur la propagande numérique. Pour l’établir, il faudrait effectuer des mesures distinctes : quels services d’IA sont tombés en panne, pendant combien de temps, quelles fonctions ont été affectées, quelles réponses étaient fournies avant et après, dans quelles langues et avec quelles sources.

Évaluation de l’impact

L’effet le mieux documenté est la perturbation de l’infrastructure de Yandex et de certains services qui en dépendent. Le chiffre de 0,4 % décrit une chute brutale des requêtes automatisées observées depuis le réseau de l’entreprise, et non le nombre de trolls, de publications ou de messages de propagande supprimés.

Cela ne signifie pas que l’infrastructure est sans importance. Une interruption peut temporairement arrêter certains flux automatisés, interrompre des services utilisés pour l’indexation ou la distribution et compliquer l’accès aux outils de calcul d’IA. Mais les opérations d’influence sont redondantes : elles utilisent des plateformes et des fournisseurs différents, et la coordination peut se poursuivre par l’intermédiaire de personnes ou d’autres réseaux, même si une composante technique devient indisponible.

L’évaluation prudente est donc moins spectaculaire que l’idée selon laquelle « les fermes de trolls ont été arrêtées du jour au lendemain », mais plus pertinente : les attaques ont démontré la vulnérabilité liée à la concentration de l’infrastructure numérique, et non la disparition de la propagande russe. Pour pouvoir parler d’une réduction réelle de l’influence en Occident, il faudrait vérifier séparément la baisse de l’activité coordonnée sur les plateformes, identifier l’origine des comptes et mesurer la circulation des récits — et non simplement compter les requêtes automatisées d’un seul réseau.

Analyse réalisée avec le soutien de Perplexity