La guerre entre dans l’infrastructure numérique russe, des drones mettent hors service des data centers stratégiques de Yandex. L’attaque contre le site de Sasovo, dans la région de Riazan, puis de Kalouga proche de Moscou, et de Vlasdimir, confirment un basculement, après l’intensification des attaques russes sur les infrastructures numériques ukrainiennes. Les data centers deviennent à leur tour des cibles militaires et économiques. La multiplication de ces incidents révèle la fragilité des architectures centralisées, la dépendance aux réseaux électriques et les limites de la résilience cloud en environnement de guerre.
Alors que nous écrivions notre article suite à l’attaque sur Savoso (lire la suite et notre analyse), nous avons appris qu’un second data center de Yandex, à Kalouga au sud-ouest de Moscou endommagé partiellement vendredi, puis un troisième ce dimanche, le data center de Vladimir a été endommagé et ses opérations étaient « complètement suspendues », ont été touchés par des attaques de drones. Ces attaques fragilisent davantage la capacité de calcul, le cloud et les services numériques du « Google russe », Yandex, qui a confirmé les informations.
L’attaque de dimanche est survenue quelques heures après que le président américain Donald Trump a averti que l’Ukraine devrait « cesser immédiatement » d’attaquer les raffineries de pétrole russes afin que Moscou puisse libérer davantage de diesel sur le marché mondial, un accord qui a suscité des critiques de la part de l’Europe et déclenché une crise diplomatique avec le président ukrainien Volodymyr Zelensky. Le président américain a également demandé la démission de son homologue ukrainien.
Cette séquence marque une escalade inédite, les premières frappes majeures confirmées contre une infrastructure de data center en Russie, dans un contexte de représailles après des attaques russes visant des hubs ukrainiens. Quant à l’impact opérationnel de l’attaque, il dépasse Yandex : des perturbations étendues ont été signalées sur l’ensemble du réseau russe.
Le 8 octobre 2026, un drone a frappé un site industriel de Sasovo, dans la région russe de Riazan, provoquant un incendie et l’arrêt complet d’un data center exploité par Yandex. L’entreprise russe a confirmé la suspension de ses opérations, sans faire état de victimes. Elle n’a toutefois pas précisé l’ampleur exacte des dégâts ni établi publiquement le lien entre l’incendie et l’attaque aérienne.
L’Ukraine n’a pas revendiqué l’opération. Mais l’événement intervient après plusieurs semaines de frappes russes contre des infrastructures numériques et de télécommunications ukrainiennes. Il constitue, selon les informations disponibles, la première attaque majeure confirmée contre un data center russe depuis le début de l’invasion de l’Ukraine.
Un site qui dépasse le simple hébergement
Le centre de Sasovo fait partie des cinq grands data centers de Yandex et hébergeait des dizaines de milliers de serveurs. Il supporte une partie des services cloud du groupe, mais aussi des capacités informatiques utilisées pour ses activités d’intelligence artificielle.
Deux des trois supercalculateurs employés par Yandex pour développer son modèle génératif YandexGPT seraient installés sur ce site. L’entreprise n’a pas indiqué si ces équipements avaient été endommagés. Elle a reconnu que l’évaluation de la situation restait en cours et qu’elle ne pouvait pas encore confirmer si les équipements pourraient être remis en service.
Cette incertitude est centrale. Dans un data center, la perte d’un bâtiment ne se résume pas à la destruction de serveurs. Un incendie peut affecter les systèmes électriques, les groupes froids, les batteries, les réseaux de distribution, les chemins de câbles, les systèmes de détection et d’extinction, voire les structures du bâtiment. Même des équipements physiquement épargnés peuvent devenir inutilisables si leur alimentation, leur refroidissement ou leur connectivité sont compromis.
Le fait que Yandex ait suspendu l’ensemble des opérations du site indique que l’incident a dépassé le stade d’une simple indisponibilité de baie ou de salle informatique. Le groupe doit désormais arbitrer entre remise en état, transfert de charges, remplacement de matériels et maintien d’un niveau de service dégradé.
Le cloud ne neutralise pas le risque physique
Yandex a indiqué que ses services grand public essentiels n’avaient pas été affectés. La recherche et d’autres services à forte visibilité sont donc restés disponibles, au moins dans un premier temps. Cette continuité suggère que les fonctions les plus critiques bénéficiaient de mécanismes de réplication, de bascule ou de distribution géographique.
Mais la situation a été moins favorable pour certaines offres professionnelles. Yandex Cloud a signalé des problèmes d’alimentation électrique dans une zone de disponibilité et recommandé à ses clients d’utiliser d’autres zones. Des difficultés ont également été rapportées pour Yandex Cloud, Yandex Documents et Yandex Tables.
Le contraste est révélateur. Une architecture cloud peut absorber la défaillance d’une zone, mais uniquement si les clients ont effectivement réparti leurs applications, leurs données et leurs sauvegardes sur plusieurs zones ou régions. La redondance théorique d’un fournisseur ne garantit pas la résilience opérationnelle d’un client mal configuré.
Le cas de Sasovo rappelle une contrainte souvent masquée par le vocabulaire du cloud : les ressources restent ancrées dans des bâtiments, raccordées à des postes électriques, dépendantes de groupes froids, de fournisseurs de carburant, de réseaux de télécommunications et de chaînes logistiques. La virtualisation déplace les charges ; elle ne les dématérialise pas.
Le véritable point faible : la concentration
Yandex exploite cinq grands data centers. Le site de Sasovo n’est donc pas l’ensemble de son infrastructure, mais il semble occuper une place importante dans sa capacité informatique et dans ses ressources d’IA. La présence de deux supercalculateurs sur trois au même endroit signale une concentration significative d’actifs stratégiques.
Cette concentration peut répondre à des impératifs techniques, mais en contrepartie elle augmente le risque systémique. Une attaque, un incendie ou une panne électrique prolongée peut affecter simultanément des capacités de production, de cloud et de recherche en IA. La redondance applicative ne suffit pas si les équipements spécialisés ne peuvent pas être remplacés rapidement. Et pour les infrastructures d’IA, la question est encore plus aiguë.
Une nouvelle catégorie de cible
Jusqu’ici, les attaques contre les infrastructures numériques ukrainiennes ou russes étaient principalement associées aux télécommunications, aux opérateurs publics, aux systèmes industriels et aux réseaux énergétiques. L’incident de Sasovo élargit la liste des cibles potentielles aux data centers commerciaux.
Cette évolution a une portée militaire et économique. Un data center héberge des services civils, mais aussi des plateformes de cloud, des applications d’entreprises, des données publiques et des capacités de calcul. Il peut donc devenir un levier de perturbation sans qu’il soit nécessaire de viser directement chaque organisation utilisatrice.
La séquence est particulièrement sensible pour Yandex, souvent présenté comme le « Google russe ». Le groupe fournit le principal moteur de recherche du pays, des services de cartographie, des solutions cloud et un modèle d’IA générative. Son infrastructure est devenue une composante de la souveraineté numérique russe, dans un contexte où les sanctions et les restrictions technologiques ont déjà réduit l’accès à certains fournisseurs étrangers.
L’attaque fragilise donc à la fois un opérateur privé et une infrastructure nationale de fait. Elle met aussi en évidence la difficulté de distinguer les actifs purement commerciaux des capacités susceptibles d’avoir une valeur stratégique.
Des impacts encore difficiles à mesurer
Les premières informations disponibles ne permettent pas de quantifier précisément les dommages. Yandex n’a pas publié de durée prévisionnelle d’interruption, de nombre de serveurs détruits ni d’évaluation financière. Des signalements d’utilisateurs ont néanmoins fait état de perturbations sur plusieurs services, tandis que les plateformes grand public les plus critiques semblaient continuer à fonctionner. Cette absence de données est compréhensible dans un contexte de guerre, mais elle complique l’évaluation de la résilience réelle du groupe.
La résilience devient une question industrielle
L’événement dépasse le cadre russo-ukrainien. Pour les opérateurs de data centers, il confirme que la résilience doit désormais intégrer des menaces hybrides : drones, sabotage, incendie volontaire, coupures réseau, indisponibilité énergétique et restrictions d’accès au site.
Les investissements ne portent plus uniquement sur la certification, la redondance électrique ou la disponibilité des groupes froids. Ils doivent aussi couvrir la dispersion géographique des capacités, la protection des équipements en toiture et en périphérie, la sécurisation des postes électriques, la possibilité d’exploiter un site en mode dégradé et la disponibilité de pièces de rechange.
La contrainte est particulièrement forte pour les infrastructures d’IA. Leur puissance électrique, leur densité thermique et leur coût matériel rendent la duplication intégrale très onéreuse. Les opérateurs doivent donc arbitrer entre concentration, efficace et économique, et dispersion, plus résiliente, mais beaucoup plus coûteuse en foncier, en énergie, en réseau et en exploitation.
Sasovo rappelle enfin une réalité que le marché du cloud tend à minimiser : la souveraineté numérique dépend d’abord d’actifs physiques. Dans une période de tension géopolitique, la disponibilité d’un service cloud est liée à la protection d’un bâtiment, à la robustesse d’un raccordement électrique et à la capacité d’un opérateur à remplacer rapidement des équipements critiques. Pour Yandex, le véritable enjeu ne sera pas seulement de rallumer un data center, mais de démontrer que son infrastructure peut continuer à fonctionner lorsque le territoire qui la porte devient lui-même un théâtre d’affrontement.
Image générée par une IA
