Des drones ukrainiens frappent les centres de données IA de Yandex, touchant le calcul d'entraînement russe

Selon Reuters, des drones ukrainiens ont frappé les 8 et 9 octobre des centres de données du groupe technologique russe Yandex, à Sasovo et dans la région de Kalouga, mettant hors service deux des cinq centres de données de l'entreprise. Yandex est surnommé « le Google russe » parce qu'il exploite le moteur de recherche le plus utilisé du pays. Le site de Sasovo est celui qui compte le plus pour l'IA : il abrite deux des trois superordinateurs que Yandex utilise pour entraîner son modèle YandexGPT. La seconde frappe a visé Kalouga, la plus grande installation de ce type chez Yandex. L'entreprise ukrainienne Firepoint affirme que ses drones d'attaque à sens unique FP-1 ont participé à cette opération. Yandex indique qu'aucun employé n'a été blessé, mais reconnaît des perturbations sur certains services, et peine désormais à maintenir son agent conversationnel et d'autres produits en ligne.

La liste des services touchés montre l'étendue des dégâts. Le média russe indépendant Meduza rapporte que des utilisateurs ont eu du mal à accéder à des sites d'information, aux applications de la plateforme de streaming Ivi, de la banque numérique T-Bank et de la compagnie publique Chemins de fer russes. Reuters ajoute une application de rencontres, un agrégateur immobilier, une plateforme d'autoédition et le site du club de football professionnel le plus titré de la première division russe. Le schéma est lisible : Yandex n'est plus seulement une société de recherche. Ses salles serveurs portent une large couche d'activités tierces, dans la finance, les transports, le divertissement et l'édition. Quand une grande installation s'éteint, la perte ne se limite pas aux produits d'une seule entreprise. Elle se propage à tous les services qui reposent sur cette capacité.

Kiev présente l'opération comme une riposte symétrique. Depuis la fin septembre, des drones russes visent les centres de données ukrainiens, ce qui a perturbé la téléphonie mobile et l'accès à Internet pour des milliers d'Ukrainiens. Sur X, le président Volodymyr Zelensky a écrit que l'Ukraine continuerait de répondre aux attaques russes avec une grande précision, et qu'un autre centre de données avait été touché dans le cadre de « notre réponse symétrique ». Ce n'est qu'un élément d'un mouvement plus large en 2026. Après l'attaque des États-Unis et d'Israël contre l'Iran en février, des drones iraniens auraient mis hors service plusieurs installations de centres de données d'Amazon. Les centres de données sont sortis de la catégorie des infrastructures commerciales pour rejoindre la classe stratégique des réseaux électriques, des ports et des raffineries.

Pour le secteur de l'IA, la frappe sur Sasovo mérite la plus grande attention. L'entraînement des grands modèles repose sur une puissance de calcul très concentrée : la même génération d'accélérateurs, la même interconnexion à haut débit, la même alimentation électrique et le même refroidissement. Si deux superordinateurs d'entraînement sur trois se trouvent dans un seul bâtiment, une frappe réussie peut retirer d'un coup l'essentiel de la capacité d'entraînement, et non une part proportionnelle. Il s'agit d'une inférence tirée des faits rapportés : Yandex n'a pas publié l'ampleur des dégâts. La distinction entre entraînement et service compte aussi. Un modèle déjà publié ne disparaît pas parce qu'une salle est endommagée, mais le rythme de préparation de la version suivante est interrompu. L'inférence destinée aux utilisateurs doit, elle, basculer le trafic vers les trois centres restants, ce qui augmente la latence et tend la capacité. Sur un marché où les sanctions compliquent le réapprovisionnement rapide en accélérateurs avancés, remplacer du matériel détruit est bien plus difficile que redéployer du logiciel. Les informations publiques ne décrivent pas les pièces de rechange ni les stocks de Yandex : toute conclusion plus ferme dépasserait les preuves.

Sur un horizon plus long, l'épisode soulève plusieurs questions pratiques pour ceux qui conçoivent des infrastructures cloud et IA. D'abord, la redondance géographique ne peut plus être pensée seulement contre les séismes, les inondations et les pannes de courant : elle doit aussi intégrer l'attaque physique délibérée, et un cluster d'entraînement critique concentré sur quelques sites devient un point de défaillance unique. Ensuite, quand des services d'IA partagent des installations avec des services Internet ordinaires, une frappe militaire se répercute vite sur les banques, les chemins de fer et les médias, et les utilisateurs civils deviennent des victimes collatérales. Troisièmement, l'assurance, le choix des sites, la défense aérienne et la discrétion pourraient devenir de nouveaux postes dans la structure de coûts d'un centre de données. Enfin, le statut des centres de données comme installations à double usage en droit international humanitaire risque de devenir une question juridique et politique brûlante, même si les articles publiés jusqu'ici ne proposent aucune analyse juridique.

Trois points méritent d'être suivis. La rapidité avec laquelle Yandex rétablira les services interrompus et stabilisera YandexGPT sur ses sites restants. L'escalade éventuelle des frappes réciproques sur les centres de données entre l'Ukraine et la Russie. Et la question de savoir si les fournisseurs de cloud et les laboratoires d'IA d'autres pays vont réexaminer leur implantation et leur stratégie de sauvegarde dans les régions à risque. Pour les lecteurs qui suivent l'infrastructure IA, le message est clair : le calcul n'est pas seulement une affaire de nombre de puces et de prix de l'électricité. C'est aussi un actif stratégique qu'il faut protéger physiquement, et les champs de bataille de 2026 ne cessent de le démontrer.