Yandex a confirmé : une attaque de drones a fermé son centre de données de Vladimir — troisième fermeture en quatre jours. Plus de 80 services perturbés, sans calendrier de réparation.
Publié le 12 octobre 2026 · 06:00 GMT
Dimanche matin à Moscou, le chauffeur Pavel Belyavskiy fixait son téléphone comme les marins fixaient une boussole morte. Il a appuyé sur le bouton d’appel, puis une seconde fois. Rien. À deux cents kilomètres, le centre de données qui faisait tourner sa course refroidissait — frappé, selon Yandex, par une attaque de drones.
Yandex a confirmé samedi qu'une attaque de drones avait endommagé son centre de données dans la région de Vladimir, à l'est de Moscou. « Opérations complètement suspendues », a déclaré l'entreprise dans un communiqué relayé par l'agence d'État TASS. Personne n'a été blessé. Les services d'urgence étaient sur place, et l'entreprise a précisé qu'il n'y avait aucune victime.
L'alerte envoyée aux clients du cloud était plus directe que le communiqué de presse. Dans un message sur Telegram, Yandex Cloud a averti ses clients : « À la suite d'une attaque de drone, l'infrastructure du centre de données de Yandex à Vladimir a été endommagée. L'exploitation du centre de données est complètement suspendue. Il n'y a pas de victimes. » Le message ajoutait que « la configuration restante des ressources est considérée comme instable », que la plateforme avait été placée en mode d'urgence et que les clients devaient activer leurs plans de reprise après sinistre.
Trois centres de données en quatre jours, ce n'est pas un incident informatique. C'est une campagne.
Vladimir était la troisième frappe de ce type en quatre jours. Le 8 octobre, une attaque de drones contre l'installation de Sasovo, dans la région de Riazan, a provoqué un incendie qui a imposé l'arrêt total des opérations — le site abrite deux des trois supercalculateurs d'IA que Yandex utilise pour entraîner ses modèles d'intelligence artificielle. Le lendemain, 9 octobre, des drones ont frappé le centre de données de Kalouga, mettant plusieurs modules « complètement hors service » dans ce que l'entreprise décrit comme son installation la plus puissante de Russie. Puis, dans la nuit du 10 au 11 octobre, est venu Vladimir — et la troisième fermeture complète d'affilée.
Les chiffres expliquent pourquoi cette séquence compte. Vladimir peut consommer 50 mégawatts et accueillir jusqu'à 2 880 baies de serveurs ; Kalouga tourne à 63 mégawatts avec plus de 3 800 baies ; Sasovo héberge des dizaines de milliers de serveurs et compte parmi les cinq principaux hubs de l'entreprise. Yandex vaut environ 16 milliards de dollars — sa capitalisation boursière ce mois-ci — contrôle quelque 70 % du trafic de recherche russe et se trouve au centre du développement de l'IA dans le pays. Ce n'est pas un hébergeur périphérique. C'est l'épine dorsale de l'internet grand public du pays.
L'affirmation publique la plus forte d'une implication ukrainienne n'est pas venue de l'armée de Kyiv, mais de son président. Jeudi, après la frappe de Sasovo, Volodymyr Zelensky a déclaré : « Nous répondons toujours en miroir… ils ont frappé et continuent de frapper nos centres de données. Nous répondons. » C'est ce qui ressemble le plus à une attribution officielle. La Russie a frappé plusieurs centres de données et installations de télécommunications ukrainiens au cours du mois écoulé, y compris des sites dans le centre de Kyiv, selon Reuters et la BBC — et la logique du miroir vaut aussi pour les propres pertes de l'Ukraine, notamment la frappe russe antérieure sur Prylouky qui a fait 20 morts. Mais la question de savoir si l'Ukraine a mené la frappe de Vladimir en particulier n'est pas confirmée, et ne doit pas être présentée comme un fait.
Les autres affirmations qui circulent méritent la même prudence. Firepoint, un fabricant ukrainien de drones, affirme que ses drones d'attaque à sens unique FP-1 ont été utilisés contre le site de Kalouga — une affirmation d'entreprise qui n'a pas été vérifiée de manière indépendante. Le média ukrainien UNN a lié la panne de Vladimir à une frappe ukrainienne ; c'est rapporté, pas confirmé. Ce qui est confirmé, c'est la séquence. Le front numérique de la guerre ne se limite plus aux pirates informatiques et aux câbles sectionnés. Il a désormais une composante aérienne, et il frappe l'infrastructure civile des deux côtés.
Plus loin que les trois bâtiments. Plus de 80 services et composants cloud ont été perturbés, y compris l'API de modèles d'IA de Yandex, connue sous le nom de YandexGPT. Les API de recherche documentaire et d'OCR, AliceAI Pro et SpeechSense — le service de synthèse vocale — figuraient comme indisponibles, et les augmentations de quota pour les nouvelles ressources cloud ont été suspendues. Le conseil donné aux entreprises clientes d'activer leurs plans de reprise après sinistre n'était pas décoratif ; c'était la différence entre un mauvais week-end et une semaine perdue.
Pour les entreprises qui louent le cloud de Yandex, le week-end a été un exercice que personne n’avait programmé. Les plans de reprise après sinistre existent dans tous les manuels d’entreprise ; presque aucun n’avait été écrit pour un scénario où le site principal et l’idée même d’une région sûre s’effondrent la même semaine. Yandex a dit à ses clients d’activer les leurs — l’équivalent, dans l’industrie du cloud, d’un capitaine qui demande aux passagers de trouver leurs gilets de sauvetage : rassurant en théorie, et le signe que l’équipage n’a plus de meilleure option. Les petites structures mono-cloud ont eu le pire : aucun second fournisseur, aucune région de secours, juste une page de statut et un message Telegram.
Les dégâts pour les consommateurs ont été cartographiés par Astra, un média russe, et ils étaient géographiques : des pannes dans des dizaines de villes russes, débordant les frontières vers le Kazakhstan, le Bélarus et l'Arménie. Les services de taxi ont bégayé, les outils bancaires se sont figés, Yandex Music et Yandex Go sont tombés en silence. Belyavskiy, le chauffeur moscovite, a résumé : « J'appuyais sur le bouton d'appel pour les contacter, mais rien ne se passait. »
Des médias secondaires décrivent des défaillances en cascade dans des services jamais frappés directement — T-Bank, Ozon, Wildberries, Magnit, Fix Price, la billetterie des chemins de fer russes, le logiciel comptable 1C utilisé par les entreprises russes, et même les agences de presse RIA Novosti et Interfax — tous mis hors ligne via un partenaire d'infrastructure pris dans les frappes. Cette liste complète provient de reportages secondaires et doit être considérée comme non confirmée. Ce qui est confirmé : le gouverneur de la région de Vladimir, Alexander Avdeyev, a déclaré que la frappe avait provoqué un incendie et des coupures de courant ayant temporairement affecté environ 5 000 habitants. Et le marché a remarqué la séquence lui aussi — l'action Yandex a chuté de près de 4 % à la Bourse de Moscou après la deuxième frappe, selon cryptobriefing.
Il expose la structure sous la carte. Un centre de données est une drôle d'infrastructure : invisible quand il fonctionne, et instantanément politique quand il ne fonctionne plus. Trois installations mises hors ligne en quatre jours, ce n'est pas un incident informatique — c'est une campagne, et le choix des cibles dit ce qu'elle vise. L'État russe a passé des années à rapatrier sa vie numérique : recherche, cloud, IA, tout, domestique. La concentration qui rendait cette stratégie efficace est la même qui l'a rendue frappante. Une entreprise, trois bâtiments, et les chauffeurs de taxi d'un pays découvrent ce que signifie un point de défaillance unique.
L'argent est direct ici. Yandex est une entreprise de 16 milliards de dollars avec des investisseurs, des annonceurs, des commerçants et des chauffeurs dont les moyens de subsistance transitent par ses API. Une frappe sur un centre de données est, la même semaine, un acte militaire et un événement commercial — action en baisse de près de 4 %, augmentations de quota gelées, commissions de taxi qui s'évaporent dans des dizaines de villes. Les guerres qui atteignent le cloud n'y restent pas ; elles arrivent, en quelques heures, dans les portefeuilles de gens qui n'ont consenti à rien de tout cela.
L'histoire a un schéma pour cela. Chaque guerre qui apprend à atteindre l'infrastructure d'un pays finit par atteindre son infrastructure d'information — les fils télégraphiques au XIXe siècle, les tours de radio au XXe, la fibre et les centres de données aujourd'hui. Ce qui est nouveau, c'est la symétrie : la Russie frappe des centres de données ukrainiens depuis un mois, l'Ukraine répond désormais contre des centres russes, et les deux camps ont découvert que l'internet civil est une cible d'apparence légitime une fois que l'autre camp a frappé le vôtre en premier. La règle, une fois brisée, se brise deux fois. Les frappes surviennent aussi dans une semaine d'autres pressions sur l'appareil de recherche russe — sur un tout autre registre, un décès dû à la peste dans un laboratoire de Sibérie a rappelé au pays que son infrastructure scientifique est fragile à plus d'un titre.
Beaucoup reste inconnu. Yandex n'a rien dit sur d'éventuels dommages physiques aux supercalculateurs de Sasovo — la question matérielle qui compte le plus pour le programme d'IA russe. Aucun calendrier de réparation ni estimation de coût n'existe. La liste complète des défaillances en cascade reste non confirmée. Et la question ouverte est celle que pose la logique du miroir de Zelensky : s'il s'agit d'une campagne et non d'un incident, alors la prochaine frappe est une question de calendrier, pas de spéculation. Surveillez la fréquence — une quatrième frappe dans les prochains jours confirmerait le schéma — et regardez si Moscou répond en frappant plus durement les centres de données ukrainiens, ou en gardant quelque chose en réserve.
La couverture occidentale traite les trois frappes comme une campagne, pas une coïncidence. La BBC, Reuters et Al Jazeera cadrent toutes la même lecture : l'Ukraine dégrade délibérément l'épine dorsale technologique domestique d'un adversaire bien plus grand — frappant la capacité d'entraînement de l'IA et l'infrastructure cloud dont dépendent à la fois l'économie de guerre russe et la vie civile. La remarque de Zelensky sur la réponse « en miroir » est lue comme ce qui ressemble le plus à une revendication, et la symétrie avec les frappes russes contre les centres de données ukrainiens est présentée comme le mobile. La phase de la guerre a changé : l'infrastructure numérique est désormais un front comme les autres.
Ces mêmes médias s'attardent sur les retombées civiles — taxis, musique, outils bancaires — non pour moraliser, mais pour illustrer la portée. Une campagne qui met hors ligne plus de 80 services en un week-end est une campagne que les civils ressentent immédiatement, et cette immédiateté fait partie du propos : la pression est censée se faire sentir à Moscou comme à Kyiv. La question sans réponse dans le récit occidental est de savoir si les supercalculateurs d'IA ont été physiquement endommagés — la différence entre une panne temporaire et un revers stratégique pour les ambitions d'IA de la Russie.
Le récit oriental est sec et factuel. TASS reprend le communiqué de l'entreprise presque mot pour mot : infrastructure « endommagée », opérations « complètement suspendues », aucune victime, services d'urgence sur place. Le gouverneur Avdeyev note sur Telegram l'incendie et les coupures de courant ayant affecté quelque 5 000 habitants, puis passe à autre chose. Ni attribution, ni accusation, ni rhétorique sur les frappes en miroir — l'événement est traité comme un problème de gestion d'urgence : un incendie à éteindre, un réseau à stabiliser, des services à rétablir.
Ce que la couverture orientale ne fait pas, c'est théoriser. La séquence — trois installations en quatre jours — n'est pas assemblée en récit de campagne ; chaque frappe est rapportée pour elle-même. La retenue semble délibérée : un gouvernement et une entreprise qui refusent de donner à Kyiv la satisfaction d'une campagne reconnue, et refusent tout autant d'affoler un marché domestique qui vient de voir l'action d'une entreprise de 16 milliards de dollars chuter. Le silence sur les supercalculateurs d'IA est le plus assourdissant — la question que tout le monde se pose est celle à laquelle personne à Moscou ne répond.
Dans le récit du Sud global, le détail frappant n'est pas qui a lancé les drones, mais ce qu'ils ont touché : la dépendance quasi totale d'un pays au cloud d'une seule entreprise. The Hindu BusinessLine et Technology Khabar du Népal présentent les trois frappes comme un conte d'avertissement sur la concentration — plus de 80 services perturbés, taxis et outils bancaires figés non seulement en Russie mais au Kazakhstan, au Bélarus et en Arménie. Pour les pays qui construisent leurs propres infrastructures numériques, la leçon est inconfortable : la consolidation sert à la fois l'efficacité et la souveraineté, jusqu'au jour où la chose consolidée devient la cible.
La couverture du Sud note aussi la symétrie que les autres récits sous-estiment : la Russie frappe des centres de données ukrainiens depuis des semaines. Ce n'est pas l'escalade d'un seul camp, mais la découverte des deux — l'internet civil comme théâtre de guerre, investi des deux côtés. Pour le reste du monde, l'enseignement est pratique plutôt que partisan : les plans de reprise après sinistre ne sont pas de la paperasse. Yandex a dit à ses propres clients d'activer les leurs, et pour une fois, les petites lignes étaient l'histoire.
Trois installations en quatre jours : Sasovo, dans la région de Riazan, le 8 octobre, frappée par une attaque de drones qui a provoqué un incendie ; Kalouga le 9 octobre, où plusieurs modules ont été mis « complètement hors service » ; et Vladimir, à l'est de Moscou, dans la nuit du 10 au 11 octobre, avec des opérations « complètement suspendues ». Ensemble, elles représentent une large part de la capacité cloud russe de Yandex.
Pas directement. Après la frappe de Sasovo, le président Volodymyr Zelensky a déclaré que l'Ukraine répond « en miroir » aux attaques russes contre les centres de données ukrainiens — ce qui ressemble le plus à une attribution officielle. Le média ukrainien UNN a lié la panne de Vladimir à une frappe ukrainienne, mais c'est rapporté, pas confirmé. L'armée de Kyiv n'a confirmé aucune des trois attaques.
Plus de 80 services et composants cloud, dont l'API de modèles d'IA YandexGPT, les API de recherche documentaire et d'OCR, AliceAI Pro et le service vocal SpeechSense. Les augmentations de quota pour les nouvelles ressources cloud ont été suspendues. Pour les consommateurs, les taxis Yandex, les outils bancaires, Yandex Music et Yandex Go ont été touchés dans des dizaines de villes russes, ainsi qu'au Kazakhstan, au Bélarus et en Arménie.
On l'ignore. Sasovo abrite deux des trois supercalculateurs d'IA que Yandex utilise pour entraîner ses modèles, ce qui explique l'attention portée à cette frappe. Mais Yandex n'a rien dit sur d'éventuels dommages physiques à ce matériel — seulement que les opérations de l'installation étaient totalement suspendues. Savoir si la capacité d'entraînement de l'IA russe a subi un coup durable est la plus grande question ouverte de cette séquence.
Les investisseurs intègrent la perturbation dans les prix. L'action Yandex a chuté de près de 4 % à la Bourse de Moscou après la deuxième frappe, selon cryptobriefing. Une entreprise valant environ 16 milliards de dollars, traitant quelque 70 % de la recherche russe et placée au centre du développement de l'IA dans le pays, a vu trois installations clés mises hors ligne en quatre jours. Les marchés n'ont pas besoin d'une facture de réparation pour reconnaître les dégâts.
