Vœux pieux au centre de données

Lorsque des personnalités publiques prennent l'entretien courant des moteurs de recherche pour l'effondrement soudain de campagnes de désinformation ciblées, le récit qui en résulte en dit bien plus sur les appétits politiques que sur la réalité numérique. Suite aux récentes frappes sur l'infrastructure de données appartenant à la firme technologique russe Yandex, les commentateurs en ligne et les dirigeants politiques se sont empressés de célébrer ce qu'ils considéraient comme un coup décisif porté aux réseaux de bots pro-Kremlin. Le président ukrainien Volodymyr Zelensky a soutenu cette impression, observant publiquement que les médias sociaux étaient soudainement devenus plus calmes, avec moins de commentaires provocateurs et notablement moins de malveillance numérique.

La réalité technique repose sur une mauvaise interprétation du trafic Internet routinier. Depuis le 8 octobre, les frappes ukrainiennes ont ciblé trois des cinq centres de données de Yandex, lancées en réponse aux attaques russes contre les centres de communication ukrainiens. Le géant de la technologie a par la suite reconnu d'importantes difficultés à maintenir la continuité des services, tandis que les graphiques publics du fournisseur d'infrastructure web Cloudflare affichaient une forte baisse du trafic de bots automatisés provenant des réseaux Yandex.

Cette baisse statistique a été avidement saisie par les figures politiques à la recherche de confirmations immédiates. Le député européen Tomáš Zdechovský a partagé les graphiques du réseau avec des millions d'utilisateurs en ligne, suggérant un lien direct entre les baies de serveurs russes endommagées et une chute soudaine des publications automatisées soutenant le parti allemand AfD. Pourtant, Cloudflare a précisé que ses métriques de trafic automatisé incluent toutes les requêtes web automatisées, notamment les robots d'exploration des moteurs de recherche qui scannent les pages pour l'indexation. L'analyste internet indépendant Mikhail Klimarev a noté que Yandex avait presque certainement désactivé ses robots d'exploration en arrière-plan simplement pour conserver la capacité de calcul endommagée.

Des groupes de recherche spécialisés surveillant les réseaux numériques ont confirmé que les opérations d'influence réelles restaient pleinement opérationnelles. Les analystes de la firme américaine dTeam n'ont signalé aucun changement mesurable dans le trafic provenant de comptes connus liés à Moscou, notant que des réseaux actifs comme Storm-1516 et Matryoshka continuaient de publier sans interruption. Interrogé sur la divergence, le bureau de Zelensky a ajusté sa position, clarifiant que le président décrivait un changement qualitatif perçu dans l'humeur des médias sociaux plutôt que de citer des découvertes techniques du réseau.

Alors que les opérations de bots sur les médias sociaux se poursuivent sans être affectées, les retombées réelles des frappes sont ressenties par les services cloud légitimes et les utilisateurs d'Internet ordinaires. Les recherches du groupe de surveillance Internet NetBlocks ont indiqué que les installations endommagées ont causé de graves perturbations de l'infrastructure, rendant de nombreux sites web commerciaux et plateformes cloud partiellement ou entièrement inaccessibles. Yandex a maintenu que ses conditions de service interdisent explicitement la manipulation automatisée des médias sociaux, bien que l'application de cette politique importe peu face à la physique des serveurs : désactiver les capacités de cloud commercial perturbe les entreprises légitimes, mais laisse les opérations d'influence en ligne décentralisées largement épargnées.

Écrit par Martina Kirchner martina.kirchner@alpineweekly.com