L’attaque menée par l’Ukraine contre Yandex a mis en lumière les manifestations de la stratégie d’attrition asymétrique et de la doctrine des frappes en profondeur, à travers le ciblage des centres de données de Yandex, dans un contexte où la Russie tente de progresser dans le Donbass au moyen de ses effectifs humains, de ses tirs d’artillerie et de ses bombes guidées. La cible était les systèmes qui maintiennent la supériorité.
Selon les rapports, l’Ukraine a frappé les centres de données de Yandex situés dans trois régions de Russie ainsi qu’un centre critique de traitement de données appartenant à Sberbank. L’impact a été considérable. Le ciblage de trois des six centres de données a affecté environ la moitié de l’infrastructure opérationnelle de l’entreprise. Les perturbations se sont propagées à Yandex Cloud et Yandex Pay. Les entreprises de commerce électronique ont également été touchées. Les entreprises dépendantes de cette infrastructure dans les domaines de la facturation et de la logistique ont également subi des perturbations.
Les installations disposaient d’une capacité importante. Les sites frappés abritaient trois superordinateurs que Yandex utilisait pour entraîner ses grands modèles de langage et ses algorithmes d’intelligence artificielle : – des processeurs AMD Epyc – des accélérateurs graphiques Nvidia A100
Ce renouvellement pourrait ne pas être facile. En raison des sanctions et des restrictions d’approvisionnement, la remise en place et le renouvellement de ces systèmes pourraient exiger du temps et des ressources de la part de la Russie.
Les attaques montrent que l’approche consistant à conserver les données à l’intérieur du pays et à exercer un contrôle centralisé crée de nouvelles vulnérabilités lorsque les capacités critiques se concentrent dans certaines installations. La structure centralisée devient vulnérable. La répartition par l’Ukraine de ses données critiques sur des infrastructures cloud internationales offre, en regard de ce tableau, une approche de résilience différente.
Pourquoi c’est important
Ces attaques montrent qu’une catégorie de cibles qui s’étend au-delà de la ligne de front et frappe directement la vie quotidienne et l’économie est entrée dans la guerre : les systèmes de paiement, les services cloud et les entreprises dépendant du commerce électronique ont été confrontés à des interruptions simultanées. La conséquence la plus durable se manifeste toutefois dans la capacité d’entraînement de l’intelligence artificielle ; pour la Russie, qui peinera à renouveler ces équipements en raison des sanctions et des restrictions d’approvisionnement, la perte représente non pas une interruption à court terme mais un recul cumulatif. Cette évolution laisse également ouverte une question concernant les politiques de souveraineté des données : l’approche consistant à conserver les données à l’intérieur du pays et à exercer un contrôle centralisé produit de la vulnérabilité plutôt que de la sécurité lorsque la capacité critique se concentre dans quelques installations. Comparé à la répartition par l’Ukraine de ses données critiques sur des infrastructures cloud internationales, ce tableau rend visible la traduction concrète, sur le terrain, des choix de résilience numérique des deux parties.
Contexte
L’Ukraine n’est pas un nom nouveau dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié 8 articles mentionnant ce nom ; le plus récent est daté du 7 octobre 2026.