L’Ukraine frappe des centres de données russes: moins de bots sur vos réseaux sociaux?

Le président ukrainien Volodymyr Zelenskyy a suscité un débat international après avoir laissé entendre que les frappes de drones ukrainiens contre le géant russe de la technologie Yandex auraient considérablement réduit la présence de bots russes semant l'hostilité, la division et les provocations politiques sur les réseaux sociaux. S'exprimant à distance lors du Forum de Varsovie sur la sécurité, le lundi 12 octobre 2026, Zelenskyy a établi un lien entre le déclin apparent des activités en ligne suspectes et les récentes attaques ukrainiennes contre des centres de données russes, suggérant que ces perturbations avaient mis à nu les origines possibles de campagnes d'influence numériques coordonnées. « Lorsque nous avons commencé à riposter à l'opération russe contre nos centres de données et que nos frappes ont atteint les centres de données de Yandex, l'atmosphère s'est soudainement un peu allégée sur de nombreuses plateformes de réseaux sociaux », a déclaré Zelenskyy.

« Beaucoup de gens, vraiment beaucoup de gens, l'ont remarqué, et il y avait moins de haine, moins de divisions et moins de provocations, car il y avait moins de bots. » Il a poursuivi : « Et on voit assez clairement d'où venaient ces bots », avant d'ajouter : « S'ils ont disparu lorsque Yandex a été mis hors ligne, cela prouve encore et encore que l'Europe n'est pas à l'origine des problèmes. » Ses remarques font suite à une vague de spéculations en ligne concernant un prétendu recul des comptes automatisés associés au mouvement MAGA de Donald Trump, au parti allemand Alternative pour l'Allemagne (AfD), au parti britannique Reform UK et au mouvement séparatiste de l'Alberta au Canada. Cependant, aucune preuve vérifiée de manière indépendante n'a établi que ces comptes politiques aient été perturbés par les frappes.

La polémique a éclaté après que des drones ukrainiens auraient pris pour cible trois installations exploitées par Yandex entre le 8 et le 11 octobre, frappant des infrastructures à Sasovo, dans la région russe de Riazan, ainsi que des sites dans les régions de Kalouga et de Vladimir. Yandex, souvent décrit comme l'équivalent russe de Google, exploite un vaste écosystème numérique comprenant des moteurs de recherche, le cloud computing, des infrastructures d'intelligence artificielle et d'autres services basés sur Internet. Ces attaques auraient provoqué des perturbations importantes, l'entreprise ayant confirmé que son site de Vladimir avait été contraint de suspendre ses activités. « À la suite d'une attaque de drones, l'infrastructure du centre de données de Vladimir a été endommagée », a reconnu Yandex dans un communiqué publié sur Telegram.

« Les opérations au centre de données ont été entièrement suspendues. Les ressources restantes de l'infrastructure sont instables et la plateforme est hors service. » Au-delà des dégâts matériels, une analyse des données de Cloudflare Radar citée par Euronews a indiqué que le trafic automatisé provenant du réseau de Yandex avait chuté d'environ 94 % dimanche par rapport aux niveaux moyens enregistrés au cours de la seconde quinzaine de septembre.

Ce chiffre spectaculaire a rapidement attiré l'attention en raison de son timing, apparaissant peu après les attaques et dans un contexte d'inquiétudes de longue date concernant les opérations d'information russes. Toutefois, cette mesure inclut l'activité Internet automatisée légitime, telle que celle des robots d'indexation des moteurs de recherche, et ne démontre pas en soi une baisse correspondante des bots politiques russes ni n'établit que les frappes militaires aient directement causé les variations de trafic observées.

Les implications politiques potentielles ont rapidement attiré l'attention aux États-Unis, où les utilisateurs des réseaux sociaux ont commencé à signaler ce qu'ils percevaient comme une réduction inhabituelle des messages automatisés soutenant Trump et le mouvement MAGA. Certains utilisateurs de la plateforme X d'Elon Musk ont affirmé que les discussions politiques semblaient moins saturées de réponses pro-Trump répétitives, de commentaires incendiaires et de comptes affichant un comportement qu'ils associaient à des campagnes en ligne coordonnées. Ces observations ont émergé quelques semaines seulement avant les élections de mi-mandat du Congrès du 3 novembre 2026, une période particulièrement sensible compte tenu des enquêtes antérieures sur les efforts russes visant à influencer le discours politique américain par le biais de la manipulation des réseaux sociaux et de contenus trompeurs.

Selon Euronews, ces spéculations ont attiré l'attention de personnalités de premier plan, notamment la militante conservatrice et partisane de Trump Laura Loomer, l'ancien ambassadeur des États-Unis en Russie Michael McFaul et la figure de l'opposition russe Garry Kasparov. Leur implication a contribué à amplifier les interrogations quant à savoir si des perturbations de l'infrastructure numérique russe pourraient avoir des conséquences au-delà du champ de bataille. Néanmoins, les changements signalés restent anecdotiques, aucun chiffre vérifié de manière indépendante ne démontrant que l'activité des bots liés au mouvement MAGA ait diminué en raison des attaques contre Yandex. Ces allégations ne permettent pas non plus d'établir que les comptes exprimant leur soutien à Trump étaient gérés depuis la Russie. Des accusations similaires concernant l'AfD en Allemagne, le parti britannique Reform UK et des discussions séparatistes canadiennes allaient bientôt transformer cette controverse en un débat international sur les liens entre les infrastructures russes et l'activité politique en ligne.

En Allemagne, la disparition présumée de comptes automatisés liés à la Russie est rapidement devenue un sujet de controverse politique après que des utilisateurs des réseaux sociaux ont relayé des allégations selon lesquelles l'activité en ligne autour du parti d'extrême droite Alternative pour l'Allemagne (AfD) avait fortement chuté à la suite des attaques contre Yandex. Un graphique largement partagé prétendait montrer une baisse pouvant atteindre 56 % de l'activité associée au parti, suscitant des spéculations quant à savoir si une partie de sa visibilité en ligne dépendait d'infrastructures situées en Russie. Le député tchèque au Parlement européen Tomáš Zdechovský a attiré l'attention sur ces allégations dans un message publié sur X, en écrivant :

« Si cela se confirme, c'est révélateur : les centres de données russes sont touchés, et l'activité en ligne autour de l'AfD s'effondre soudainement. »

Des observations similaires ont circulé en Grande-Bretagne, où des utilisateurs ont affirmé que les comptes promouvant le parti Reform UK de Nigel Farage étaient devenus moins actifs. La discussion s'est ensuite étendue à d'autres débats politiques européens, notamment aux questions concernant le rôle éventuel d'opérations d'influence étrangères en France, bien qu'aucune preuve fiable n'ait établi de baisse comparable liée aux mouvements politiques français ou aux manifestations étudiantes.

Ces allégations ont attiré l'attention dans un contexte plus large de préoccupations européennes concernant les opérations d'information russes, mais ni les chiffres allemands allégués ni les observations britanniques n'ont été corroborés de manière indépendante.

La polémique a également atteint le Canada, où des discussions sur les réseaux sociaux ont commencé à établir un lien entre la perturbation apparente du trafic automatisé russe et une prétendue réduction de l'activité en ligne soutenant le mouvement séparatiste de l'Alberta. Des publications circulant parmi les utilisateurs canadiens suggéraient que les comptes promouvant l'indépendance de l'Alberta s'étaient sensiblement calmés après que des drones ukrainiens eurent pris pour cible l'infrastructure de Yandex, soulevant des questions quant à savoir si certains messages politiques auraient pu être artificiellement amplifiés par des comptes opérant depuis l'étranger. Ces allégations ont été examinées par le journal albertain Sherwood Park News dans un article du 12 octobre rédigé par le journaliste Trent Wilkie, intitulé « Viral Alberta Bot Claims Not Backed by Evidence » (Les allégations virales sur les bots en Alberta ne sont pas étayées par des preuves).

La publication décrivait une série de messages sur les réseaux sociaux affirmant que les attaques contre des centres de données russes avaient perturbé le fonctionnement de comptes utilisés pour amplifier des messages politiques en Alberta, tout en soulignant le caractère limité des preuves étayant ce lien. Ces spéculations ont particulièrement retenu l'attention car les débats autour des relations entre l'Alberta et le gouvernement fédéral, ainsi que les propositions d'indépendance provinciale, ont suscité d'importantes discussions politiques au Canada. Cependant, aucune preuve vérifiée n'établit que des comptes prônant le séparatisme albertain aient été gérés via les installations de Yandex touchées par les attaques, que leur activité ait diminué à la suite de celles-ci, ni que des partisans légitimes de l'indépendance de l'Alberta aient participé à des campagnes orchestrées par la Russie. Les allégations canadiennes restent donc sans fondement, même si elles illustrent la rapidité avec laquelle la controverse autour des attaques ukrainiennes s'est propagée au-delà de l'Europe et des États-Unis.

Malgré les implications politiques extraordinaires suggérées par ces affirmations virales, des analyses ultérieures des preuves disponibles ont remis en cause l'hypothèse selon laquelle les frappes ukrainiennes auraient neutralisé les réseaux de propagande russes. Le site spécialisé dans les technologies The Verge a rapporté que la baisse spectaculaire enregistrée par Cloudflare concernait principalement des robots d'indexation associés à Yandex, qui effectuent des fonctions Internet courantes telles que l'indexation de sites web, plutôt que des comptes identifiables sur les réseaux sociaux diffusant de la propagande politique. Les chercheurs ayant examiné les données n'ont trouvé aucune preuve correspondante d'un effondrement généralisé des opérations d'influence russes, tandis que l'origine et l'exactitude de plusieurs infographies politiques virales ont également fait l'objet d'un examen minutieux.

L'organisation allemande de vérification des faits Mimikama a examiné la prétendue baisse de 56 % concernant l'AfD et a constaté que les informations disponibles ne corroboraient pas cette affirmation. L'informaticien Raphael Wimmer a également identifié des incohérences chronologiques dans un graphique largement diffusé, notamment des dates s'étendant au-delà de la période pendant laquelle des observations auraient pu être recueillies.

Mimikama a en outre noté qu'une comparaison non vérifiée des débats politiques allemands suggérait des baisses au sein de plusieurs partis, plutôt qu'un phénomène propre à l'AfD. Pour établir un lien direct, il faudrait que les chercheurs identifient les comptes concernés, examinent leur activité avant et après les attaques, et démontrent qu'ils dépendaient de l'infrastructure russe endommagée.

Par ailleurs, les perturbations des services légitimes de Yandex restent une conséquence avérée des attaques, illustrant le rôle croissant des infrastructures numériques dans la guerre entre la Russie et l'Ukraine. Bien que les commentaires de Zelenskyy aient contribué à attirer l'attention internationale sur la question, les preuves actuellement disponibles ne permettent pas d'établir que les frappes ukrainiennes aient causé les baisses présumées de l'activité des bots du mouvement MAGA, de l'AfD, de Reform UK ou des séparatistes de l'Alberta.