L'Ukraine frappe deux centres de données Yandex, atteignant la puissance de calcul de l'IA russe

Des drones ukrainiens ont frappé deux centres de données Yandex lors de nuits consécutives début octobre, mettant hors service des installations qui entraînent le modèle d'IA phare de l'entreprise et perturbant des services grand public dans toute la Russie. La première frappe, contre le site de Yandex à Sasovo, dans la région de Riazan, a eu lieu dans la nuit du jeudi 8 octobre 2026 et a déclenché un incendie. La seconde, contre un centre de données de la région de Kalouga, au sud-ouest de Moscou, a suivi dans la nuit du vendredi 9 octobre. Les deux attaques marquent une extension de la campagne de drones ukrainienne à l'infrastructure informatique qui sous-tend l'industrie russe de l'IA.

À lire aussi: Oracle envoie une notification de force majeure pour le campus Stargate de 18 milliards de dollars au Nouveau-Mexique · Anthropic s'engage à verser 11,6 milliards de dollars à Akamai pour de la capacité cloud en CPU.

Yandex exploite le moteur de recherche le plus utilisé de Russie et est le principal développeur d'IA du pays, à peu près ce que Google représente pour l'Occident. Ses centres de données sont les machines qui transforment l'électricité en YandexGPT, le modèle génératif le plus en vue du pays. Les frappes placent une partie du déploiement de l'IA russe sur la même liste de cibles que les raffineries de pétrole, et elles prolongent une guerre qui a déjà atteint l'infrastructure informatique des deux pays.

Deux nuits, deux sites

La frappe de Sasovo a mis l'installation entièrement hors service. Yandex a indiqué que le centre de données avait cessé de fonctionner et qu'elle évaluait encore les dommages, ajoutant qu'elle « ne peut pas confirmer si les équipements de notre centre de données de Sasovo peuvent être restaurés », comme l'a rapporté Meduza. Le Moscow Times a rapporté que deux des trois superordinateurs utilisés pour développer YandexGPT se trouvent à Sasovo ; Meduza et Reuters évoquent deux superordinateurs utilisés pour entraîner le modèle. Les médias donnent des chiffres légèrement différents, et Yandex n'a pas publié d'inventaire complet des équipements du site. Ce qui n'est pas contesté, c'est que l'installation a été construite pour des travaux d'entraînement.

Yandex exploite des centres de données dans toute la Russie qui assurent la recherche, les cartes, le courrier, les VTC, les paiements et les services cloud. Les deux sites ciblés ne sont pas marginaux. Sasovo, dans la région de Riazan à l'est de Moscou, hébergeait du matériel d'entraînement pour la division IA de l'entreprise. L'installation de Kalouga, au sud-ouest, est décrite par Firepoint et Reuters comme la plus grande de ce type pour Yandex.

Les deux frappes diffèrent par ce qu'elles mettent en danger. Sasovo abritait le matériel qui fabrique les modèles ; Kalouga, le site plus grand, est plus proche de l'infrastructure qui maintient en ligne les services quotidiens de Yandex. Yandex n'a pas dit quelles charges de travail tournaient sur chaque site ni comment la défaillance de l'un a affecté l'autre, donc toute lecture des dommages opérationnels reste provisoire. Deux nuits d'affilée dit aussi quelque chose de l'intention de la campagne : la première frappe n'a pas provoqué de pause avant la seconde, et les installations ont été testées comme une cible reproductible.

Le site de Kalouga a été frappé la nuit suivante. Le gouverneur Vladislav Shapsha a déclaré que des infrastructures de la région avaient été touchées, avec neuf blessés dont cinq hospitalisés, selon Reuters. Yandex a ensuite indiqué que « plusieurs modules du centre de données ont été complètement mis hors service » et a averti de perturbations de service, tout en précisant qu'aucun employé n'avait été blessé. Le fabricant ukrainien de drones Firepoint a déclaré que ses drones FP-1 avaient été utilisés dans cette frappe. Une vidéo d'Euronews a montré un incendie sur le site de Sasovo après la première frappe, et CNBC a rapporté l'incident le jour même. La BBC a également couvert la séquence au fil de son déroulement.

Ce que les utilisateurs ont remarqué

Les dommages ne sont pas restés confinés à Yandex. Après la première frappe, des utilisateurs ont signalé des problèmes avec les services Yandex et d'autres sites et applications, parmi lesquels le site de petites annonces Avito, le service de streaming Ivi, l'opérateur mobile Megafon, les Chemins de fer russes et la banque T-Bank, selon Meduza. Mis ensemble, ces noms couvrent les petites annonces, la vidéo, le service mobile, la réservation ferroviaire et la banque, soit une large tranche de la vie quotidienne qui passe par une poignée de fournisseurs. Quand un petit nombre de plateformes porte une telle part de la vie quotidienne, une panne chez l'une se manifeste à travers des services qui n'ont rien à voir entre eux, ce que décrivent les rapports après la première frappe. Yandex a qualifié ses centres de données de « cœur de fer » de l'entreprise, affirmant que chaque panne perturbe les projets des utilisateurs et que ses équipes travaillent « jour et nuit » pour maintenir les services en marche.

La couche d'entraînement est la partie difficile

Les centres de données ne sont pas interchangeables. Une baie qui sert des pages web peut être remplacée, déplacée ou reconstruite ailleurs à bref délai. Une grappe d'entraînement est une machine conçue sur mesure : des milliers d'accélérateurs reliés entre eux sur des réseaux personnalisés, réglés pour des tâches qui durent des semaines, et liés à une alimentation et un refroidissement conçus autour d'eux. Quand Yandex dit qu'elle pourrait ne pas pouvoir restaurer les équipements de Sasovo, l'incertitude porte sur la couche la plus coûteuse et la plus lente à remplacer de son infrastructure.

La distinction entre servir et entraîner est la différence entre un service et une usine. L'infrastructure de service répond aux requêtes en millisecondes et peut s'appuyer sur des sauvegardes et une redirection quand un site tombe en panne. L'infrastructure d'entraînement est là où un modèle est réellement fabriqué : le calcul tourne pendant de longues périodes, le matériel est étroitement couplé, et un nœud endommagé peut laisser le reste d'une grappe inactif jusqu'à son remplacement. Yandex n'a pas décrit la configuration de Sasovo, donc l'ampleur de la puissance d'entraînement perdue est inconnue. Son avertissement selon lequel elle ne peut pas confirmer que les équipements peuvent être restaurés est le signal public le plus clair que la perte pourrait être définitive.

YandexGPT est le modèle génératif le plus en vue de la région et le point de référence de l'effort russe en IA générative. La puissance d'entraînement est ce qui maintient un tel modèle compétitif entre les versions, et une grappe qui l'entraîne est un atout stratégique autant que d'entreprise. CNBC décrit Yandex comme la réponse russe à Google, avec le moteur de recherche le plus utilisé du pays et son principal modèle d'IA. Perdre du matériel d'entraînement n'empêche pas Yandex de servir des résultats de recherche, mais cela complique la partie de l'activité censée montrer que la Russie peut construire une IA de pointe par elle-même.

L'entreprise n'a pas dit d'où viendrait le matériel de remplacement ni combien de temps la restauration pourrait prendre. Elle n'a pas non plus dit quelle part de la grappe de Sasovo était endommagée au point d'être inutilisable, ce qui laisse ouvert l'impact concret sur le calendrier de développement de YandexGPT.

Une riposte symétrique, sans revendication

L'Ukraine n'a pas revendiqué formellement les frappes contre Yandex. Son signal le plus clair est venu du président Volodymyr Zelensky dans son allocution du soir du 8 octobre, la nuit entre les deux attaques et le jour même où l'incendie de Sasovo a été rapporté.

« Vous savez tous qu'ils ont frappé nos centres de données et continuent de les frapper. Nous avons riposté. Je ne peux pas partager tous les détails. » — Volodymyr Zelensky, président de l'Ukraine, allocution du soir, 8 octobre 2026

Zelensky a présenté la riposte comme symétrique, répondant aux frappes russes contre des centres de données ukrainiens par des frappes contre des centres russes. Depuis fin septembre, les attaques russes ont endommagé ou détruit des centres de données appartenant à au moins huit entreprises en Ukraine, selon Meduza, et le ministère russe de la Défense a qualifié ces frappes de « sevrage numérique forcé ».

Le schéma fonctionne désormais dans les deux sens. La Russie traite les centres de données ukrainiens comme une infrastructure militaire depuis des semaines. La réponse de l'Ukraine a consisté à traiter la même catégorie comme une cible côté russe, et les sites Yandex comptent parmi les exemples les plus en vue. Pour la Russie, une guerre qui a commencé par des frappes contre des réseaux électriques et des raffineries a atteint les bâtiments qui hébergent son internet grand public et son programme d'IA. La campagne ukrainienne a aussi frappé des raffineries de pétrole russes, et Zelensky a déclaré qu'il intensifierait les frappes contre les raffineries, a rapporté CNBC le 3 octobre.

Savoir si les deux frappes contre Yandex changent le cours de la guerre est une question différente de celle de savoir si elles ont atteint leur cible. Une seule nuit de dommages à une grappe d'entraînement n'efface pas un modèle. Cela montre en revanche que les installations qui sous-tendent les ambitions russes en matière d'IA sont accessibles, et qu'un pays doté d'un vaste programme de drones peut décider qu'elles comptent assez pour être frappées.

Réserves

L'essentiel de ce que l'on sait des dommages provient des déclarations de Yandex et d'officiels régionaux russes, qui ont tous deux intérêt à la manière dont les incidents sont présentés. Aucune évaluation indépendante de ce qui a été détruit n'est disponible, et la séquence de deux nuits est rapportée par des médias travaillant à partir du même accès limité. L'affirmation selon laquelle Sasovo abritait des superordinateurs d'entraînement de YandexGPT repose sur des reportages de presse plutôt que sur une confirmation de l'entreprise. L'Ukraine n'a pas confirmé avoir mené les frappes, seulement avoir riposté à des attaques contre ses propres centres de données. Les frappes se déroulent aussi en parallèle d'une diplomatie active, ce qui peut changer la manière dont chaque camp les décrit en quelques jours.

À suivre

La question à court terme est de savoir si Yandex restaure le site de Sasovo, le remplace ou réduit ses projets d'entraînement. Les termes mêmes de l'entreprise, selon lesquels elle ne peut pas confirmer que les équipements peuvent être restaurés, indiquent une perturbation plus longue qu'une panne normale. Si Yandex déplace les travaux d'entraînement vers d'autres sites, l'effet immédiat pourrait être un ralentissement plutôt qu'un arrêt ; si le matériel de Sasovo est perdu, l'effet est un retard sans fin claire. Dans tous les cas, le développement de YandexGPT dépend désormais de la capacité de l'entreprise à protéger, disperser ou remplacer les bâtiments qui le fabriquent. Yandex n'a donné ni calendrier ni estimation de coût pour les dommages, et aucune des deux valeurs n'est probable avant l'évaluation qu'elle dit encore en cours.

La question plus large est de savoir si les centres de données deviennent une catégorie routinière de cible de guerre. La diplomatie de la semaine n'a montré aucun signe de pause. Des négociateurs ukrainiens, dont Kyrylo Budanov, Davyd Arakhamia et Rustem Umerov, ont rencontré les émissaires américains Steve Witkoff et Jared Kushner à Miami les 9 et 10 octobre, et le secrétaire d'État Marco Rubio a décrit la guerre comme une « impasse stratégique », selon Meduza. Aucun des deux camps n'a donné le moindre signe qu'il cessera de frapper l'infrastructure dont l'autre dépend, et les centres de données figurent désormais sur cette liste.

Photo de couverture : le siège de Yandex à Moscou, par WikiFido via Wikimedia Commons, CC BY-SA 4.0.