Résumé :
Après que l'Ukraine a récemment lancé une attaque de drones contre un centre de données exploité par la société technologique russe Yandex, une déclaration frappante a été publiée sur les réseaux sociaux : les trolls et les campagnes de désinformation soutenus par le gouvernement russe semblent avoir soudainement diminué. Le président ukrainien Zelensky a également parlé publiquement de ce phénomène, affirmant que les discours de haine, les contenus qui divisent et les comportements provocateurs ont diminué sur de multiples plateformes sociales.
Cependant, une enquête plus approfondie a révélé que cette déclaration manquait de preuves fiables pour l'étayer, et que les données pertinentes étaient susceptibles d'être mal interprétées. Les attaques de drones ont effectivement endommagé certaines infrastructures numériques russes, mais cela ne signifie pas que le réseau de désinformation russe a été gravement endommagé.
Selon certaines informations, l'Ukraine a attaqué successivement plusieurs centres de données exploités par Yandex en Russie début octobre 2026. Yandex est l'une des plus importantes sociétés de technologie Internet en Russie. Son champ d'activité couvre les moteurs de recherche, les services de covoiturage en ligne, la livraison de nourriture, le cloud computing, l'intelligence artificielle et d'autres services numériques. Il occupe une place importante dans l’infrastructure Internet russe.
L'attaque a causé de réels dégâts aux infrastructures. Dans la nuit du 7 au 8 octobre, le centre de données de Sasovo, dans la région de Riazan, a été attaqué par des drones. Les installations ont été gravement endommagées et contraintes de fermer complètement. Par la suite, le centre de données de la région de Kalouga a également été attaqué et certaines infrastructures n'ont pas pu continuer à fonctionner. Depuis, les centres de données de la région de Vladimir ont de nouveau été touchés et les installations associées ont cessé de fonctionner, provoquant des dysfonctionnements de certains services réseau qui dépendent de ces infrastructures.
Yandex a confirmé plus tard que certains centres de données avaient été attaqués et a déclaré que l'entreprise évaluait les dégâts et travaillait dur pour restaurer les services. Étant donné que les centres de données contiennent un grand nombre de serveurs et de ressources informatiques, leur état de fonctionnement affecte non seulement les produits Internet utilisés par les consommateurs ordinaires, mais également les activités des entreprises qui s'appuient sur des plateformes de cloud computing.
Après l'attaque, certains utilisateurs des réseaux sociaux ont commencé à affirmer qu'il y avait une diminution significative de l'activité des comptes de robots originaires de Russie. Ils ont déclaré que la fréquence de publication et d'interaction de certains comptes politiques a diminué, que la diffusion de contenu de comptes liés à certains groupes politiques d'extrême droite semble être moins active et que les utilisateurs ont signalé avoir reçu moins d'appels de spam et de messages de harcèlement.
Le président ukrainien Zelensky a également parlé plus tard de ce phénomène. Lors du Forum sur la sécurité de Varsovie, le 12 octobre, il a déclaré qu'après les mesures prises par l'Ukraine contre les centres de données russes, l'environnement en ligne sur certaines plateformes de médias sociaux semblait s'être amélioré, avec une réduction des discours de haine, des divisions sociales et des contenus provocateurs. Il s’en est servi pour se demander si la Russie utilisait depuis longtemps des comptes automatisés pour influencer l’opinion publique en ligne en Europe et dans d’autres régions.
Ces affirmations ont rapidement suscité des discussions. Si la Russie utilise effectivement les infrastructures numériques pertinentes pour organiser des activités cybermilitaires à grande échelle, il devient alors préoccupant de savoir si les attaques contre les centres de données peuvent directement affaiblir sa capacité à diffuser une désinformation transnationale.
Le problème, cependant, est que les données clés étayant cette affirmation ne prouvent pas qu'il y a réellement eu une baisse significative de l'activité des trolls.
Les données publiées par la société d'infrastructure Internet Cloudflare constituent une source importante de controverse. Après l'attaque, Cloudflare Radar a montré une baisse significative du trafic automatisé du réseau Yandex. Certains internautes ont interprété ce changement comme une forte baisse de l'activité des comptes de robots russes et ont en outre estimé que le centre de données Yandex aurait pu fournir une infrastructure importante pour les opérations de désinformation soutenues par le gouvernement russe.
Cependant, le compte de surveillance anti-désinformation antibot4navalny a souligné que cette interprétation confond deux types de trafic automatisé de natures complètement différentes.
Les données pertinentes collectées par Cloudflare impliquent principalement des requêtes automatisées provenant du réseau Yandex, y compris les robots d'exploration Web utilisés par les moteurs de recherche. Ces programmes visitent automatiquement les sites Web, lisent le contenu Web et indexent les informations afin que les utilisateurs puissent trouver les pages pertinentes via les moteurs de recherche. Ils peuvent également entreprendre d’autres tâches automatisées, mais ce n’est pas parce qu’il s’agit de trafic de robots qu’il s’agit de trolls politiques sur les réseaux sociaux.
En d'autres termes, la baisse soudaine des visites automatisées du réseau Yandex montre d'abord que certaines infrastructures réseau ou services associés de Yandex ont été affectés. Cela ne prouve pas directement que les comptes russes utilisés pour diffuser de la propagande politique et de la désinformation ont cessé simultanément.
Cette distinction est importante. Bien que les robots d'exploration du Web et les trolls des médias sociaux puissent tous deux être collectivement appelés robots, il existe des différences significatives dans leur mode de fonctionnement, leur objectif d'utilisation et leurs exigences en matière d'infrastructure. Les robots des moteurs de recherche doivent souvent visiter en permanence un grand nombre de sites Web, tandis que les trolls des réseaux sociaux peuvent opérer via un grand nombre de comptes dispersés, de serveurs proxy et de connexions réseau dans différents pays. La destruction des serveurs du data center d’une entreprise n’entraîne pas forcément un arrêt massif de ce dernier.
D'autres analystes ont également remis en question la soi-disant baisse soudaine de l'activité des cybertrolls russes.
Selon le rapport « Kyiv Independent », l'expert en renseignement sur les cybermenaces Roman Osadchuk a souligné qu'il n'existe aucun moyen fiable d'intégrer les comptes de robots et les activités de troll en ligne sur différentes plateformes dans un résultat statistique précis et complet en l'absence de données internes de chaque plateforme de médias sociaux. Même s’il y a une diminution des publications et des interactions sur les réseaux sociaux, une analyse plus approfondie sera nécessaire pour déterminer si cela est le résultat d’une baisse des comptes automatisés, de changements dans l’activité réelle des utilisateurs ou d’autres facteurs techniques.
Certains observateurs ont noté une baisse de l'engagement sur certains comptes de réseaux sociaux après les attentats. Mais cela ne suffit pas à établir un lien de causalité. Les différences d'activité entre le week-end et la semaine, les problèmes techniques liés aux services réseau, les horaires de travail des différentes équipes opérationnelles et les changements dans le comportement général des utilisateurs peuvent tous provoquer des phénomènes similaires.
Pendant ce temps, les réseaux de désinformation soutenus par la Russie ne montrent aucun signe de cessation totale de leurs activités. Antibot4navalny a toujours signalé que plusieurs comptes pro-Kremlin publiaient des vidéos et diffusaient de faux récits le jour même où Zelensky faisait les remarques pertinentes. Il s’agit notamment d’affirmations selon lesquelles des experts auraient demandé à l’UE de lever les sanctions contre la Russie.
Cela montre que même si certains centres de données Yandex sont détruits, les comptes de propagande politique liés à la Russie peuvent toujours continuer à publier du contenu. Les preuves disponibles sont insuffisantes pour prouver que ces attaques ont porté un coup décisif à la capacité de la Russie à diffuser la désinformation.
Un autre problème à noter est que les opérations russes de cyber-influence elles-mêmes peuvent être très décentralisées.
La diffusion de fausses informations ne nécessite pas nécessairement de s'appuyer sur le centre de données d'une certaine entreprise technologique en Russie. Les actions pertinentes peuvent être menées via des serveurs étrangers, des réseaux d'agences, des services commerciaux de marketing sur les réseaux sociaux et des comptes distribués dans différents pays. Certaines opérations de cyberinfluence peuvent même s’appuyer sur l’externalisation d’équipes ou d’infrastructures réseau dans des pays comme la Macédoine du Nord et les Philippines, réduisant ainsi la dépendance à l’égard des serveurs en Russie.
Cette architecture décentralisée permet à l'ensemble du réseau de continuer à fonctionner même si une seule infrastructure est touchée. Même si certains serveurs sont temporairement indisponibles, les opérateurs peuvent reprendre leur activité via d'autres nœuds de réseau, comptes et services.
En outre, les services d'interaction avec les comptes commerciaux compliquent également le problème. Certains comptes peuvent acheter des likes, des commentaires et des retweets pour élargir la portée du contenu, mais les réseaux qui fournissent ces services ne sont pas nécessairement directement affiliés à un pays ou à une organisation politique. Il est donc difficile de déterminer avec précision l’ampleur de l’impact d’une campagne de désinformation parrainée par l’État en se basant uniquement sur l’évolution du volume d’interactions sur les réseaux sociaux.
La Pologne et d'autres pays européens ont également signalé une diminution de l'activité des robots russes, mais les agences compétentes n'ont pas encore publié de données complètes suffisantes pour confirmer cette conclusion. Le Centre d'analyse de la désinformation, qui fait partie du Réseau informatique national de recherche et universitaire polonais, a déclaré n'avoir trouvé aucune preuve d'une baisse significative de l'activité des comptes de désinformation au cours de la période concernée qu'il a surveillée. Ce que le centre a observé, c’est que les comptes individuels ont cessé leur activité, et il n’existe aucune base permettant d’attribuer clairement ces changements à l’attaque ukrainienne contre le centre de données Yandex.
Pour les chercheurs en cybersécurité, de tels incidents révèlent également un autre problème : la facilité avec laquelle le public interprète les changements dans les indicateurs techniques directement comme des changements dans les opérations d'influence politique.
Lorsqu'une certaine statistique fluctue soudainement de manière significative, les gens ont tendance à rechercher une raison intuitive. Si la fluctuation se produit après une attaque militaire, il est plus facile de relier les deux. Cependant, ce qui est exactement mesuré dans les données elles-mêmes, quels objets sont inclus dans le champ statistique et quelle est la relation entre les indicateurs pertinents et les activités politiques réelles doivent tous être rigoureusement vérifiés.
Dans cet incident, la diminution des requêtes automatisées du réseau Yandex et la diminution des cybertrolls russes sont en réalité deux problèmes différents. Le premier peut être observé à travers les données de trafic Internet, tandis que le second nécessite une analyse complète du comportement des comptes, des modèles de diffusion de contenu, des sources de connexion réseau et des méthodes de fonctionnement des organisations concernées sur plusieurs plateformes de médias sociaux.
Cela ne signifie pas que les attaques contre les centres de données n’auront pas d’impact sur les opérations de cyber-influence russes. Si l’opération utilise des installations endommagées, l’attaque peut provoquer un certain degré de perturbation. Cependant, jusqu’à présent, les preuves publiques ne suffisent pas à prouver que le centre de données Yandex est le centre opérationnel principal des cybertrolls russes, et il ne peut pas non plus être confirmé que ces attaques ont provoqué un déclin à grande échelle et durable des activités de désinformation russes.
Pendant ce temps, les dommages causés aux infrastructures numériques par les attaques restent bien réels. Le centre de données Yandex héberge un grand nombre de services destinés aux utilisateurs ordinaires et aux entreprises. La panne des installations peut affecter les services de covoiturage en ligne, la livraison de nourriture, le paiement, le cloud computing et d'autres activités quotidiennes. Ces impacts directs sont plus faciles à vérifier par le biais de pannes de service et d’annonces d’entreprise que par des campagnes politiques sur les réseaux sociaux.
D'un point de vue plus large, le conflit russo-ukrainien s'étend aux domaines des centres de données et des infrastructures Internet. La Russie a déjà lancé des attaques contre l’infrastructure numérique et les installations de communication de l’Ukraine, et l’Ukraine a également commencé à attaquer des installations en Russie qui remplissent d’importantes fonctions informatiques et de services réseau. Les centres de données deviennent donc une nouvelle cible importante dans ce conflit.
L'impact de ce type d'attaque dépend non seulement de la taille de l'installation elle-même, mais également des services qu'elle gère, du degré de centralisation de l'architecture réseau et de la possibilité de déplacer rapidement les services vers d'autres emplacements. Dans une économie numérique dont le fonctionnement repose sur quelques grands centres de données, la centralisation des infrastructures peut améliorer l’efficacité informatique, mais elle peut également amplifier la réaction en chaîne provoquée par un point de défaillance unique.
Par conséquent, il n’existe toujours pas de réponse concluante sur la mesure dans laquelle l’attaque ukrainienne contre les centres de données Yandex a affaibli les opérations de cyber-influence de la Russie. Ce qui peut être confirmé, c’est que certains trafics de réseaux automatisés et certains services numériques ont été affectés après la destruction des installations concernées. Cependant, il n’existe pas de base suffisante pour interpréter directement ces changements comme un coup dur pour les cybertrolls russes.
Cette controverse rappelle également que dans un environnement où la guerre de l'information et les opérations militaires sont étroitement liées, les données peuvent non seulement être utilisées pour décrire la réalité, mais peuvent également être mal interprétées, voire présentées comme une preuve du succès d'une certaine opération. Si vous considérez les résultats non vérifiés comme des faits établis, cela peut obscurcir la véritable source des menaces et faire dérailler les travaux ultérieurs de sécurité des réseaux et de lutte contre la désinformation.
Commentaires