Frappe de drone ukrainienne contre un centre de données russe

Ces derniers jours, un drone ukrainien a frappé le plus grand centre de données de Russie, appartenant au groupe bancaire et technologique Sberbank. Cette frappe est survenue après que l'Ukraine a visé trois centres de données appartenant au géant technologique Yandex, souvent surnommé le « Google russe ».

Le trafic de Yandex chute brutalement

À la suite de ces attaques, le trafic de Yandex a chuté de 94 %. Ses utilisateurs ont subi d'importantes perturbations touchant la messagerie électronique, les moteurs de recherche, la navigation GPS, la musique, les services de VTC, les places de marché et les services financiers.

Zelensky commente la désinformation

Le président ukrainien Volodymyr Zelensky a déclaré que ces frappes avaient permis aux gens de « mieux respirer sur de nombreux réseaux sociaux », en réduisant la désinformation russe et l'activité des robots spécialisés. Des articles ultérieurs ont mis en doute les affirmations de Zelensky.

Les centres de données, cibles militaires

Les centres de données sont des cibles militaires inhabituelles. Cela pourrait toutefois changer à mesure que leur importance augmente. Les attaquer peut perturber les opérations militaires ennemies ainsi que les services civils quotidiens qui dépendent de ces installations.

La vulnérabilité économique de la Russie

En Russie, ces perturbations pourraient ralentir l'économie et, par conséquent, affaiblir la capacité du pays à poursuivre la guerre. Les frappes ukrainiennes sont intervenues après des attaques russes contre des centres de données et des fournisseurs d'accès à internet ukrainiens.

Un précédent établi par l'Iran

Elles font également suite à un précédent créé par l'Iran plus tôt cette année, lorsque le pays a attaqué des centres de données aux Émirats arabes unis et à Bahreïn en riposte à des attaques américaines. Ces centres de données du Moyen-Orient étaient exploités par Amazon Web Services, premier fournisseur mondial de services de cloud computing.

La résilience des centres de données

De manière générale, les centres de données reposent sur la duplication des équipements et des sauvegardes afin d'éviter que la perte d'une seule installation n'ait des conséquences négatives durables. Malgré ces précautions, les frappes iraniennes ont entraîné une dégradation prolongée des services et la perte irréversible de certaines données.

Les options de sauvegarde limitées de la Russie

Les centres de données russes disposent peut-être de moins de possibilités de duplication à l'international. Cela tient à la vision particulière de Moscou de la « souveraineté numérique », qu'elle promeut activement depuis une dizaine d'années.

Souveraineté numérique et contrôle

L'idée selon laquelle les nations devraient disposer d'une autonomie et d'un contrôle sur leurs propres données et infrastructures numériques est légitime. Toutefois, la quête de « souveraineté » de la Russie lui a aussi permis de censurer l'information en ligne et d'isoler les internautes russes des services internet mondiaux.

Sanctions et lois sur le stockage des données

En 2015, la Russie a adopté des lois exigeant que certaines données soient stockées sur son territoire. Ces obligations ont été aggravées par les sanctions internationales imposées après l'invasion à grande échelle de l'Ukraine par la Russie en 2022. En conséquence, la capacité de la Russie à maintenir une infrastructure de sauvegarde à l'étranger a fortement diminué.

Comprendre la désinformation

La désinformation est souvent définie comme la diffusion stratégique de mensonges délibérés. Les gouvernements ont fréquemment tenté de la combattre en supprimant ces fausses informations ou en les réfutant sur les plateformes où elles circulent.

Au-delà des fausses informations

Les opérations d'influence prennent toutefois des formes très diverses. Toutes ne diffusent pas de fausses informations. La plupart visent à saper la confiance du public et à délégitimer les processus et institutions démocratiques.

Exemples d'opérations d'influence

Par exemple, lors du référendum de 2023 en Australie sur la création d'un organe représentatif des peuples autochtones au sein du Parlement, des militants ont produit des récits concurrents et plausibles afin d'exacerber la polarisation politique. En Nouvelle-Zélande, les opérations d'influence ont pris la forme de campagnes d'insultes misogynes visant à réduire le soutien public à des initiatives politiques.

L'influence mondiale de la Russie

La Russie est connue pour ses interventions orchestrées dans la vie démocratique à travers le monde. Ces interventions visent souvent à semer la discorde, la méfiance et la confusion. Soutenir des candidats aux positions pro-russes peut également constituer un objectif.

Contrer l'influence

La société civile et les groupes militants ont mis au point des approches innovantes pour répondre à ce problème. Ils ont, par exemple, cherché à réfuter les fausses informations, à les contrer avant même leur diffusion, à signaler les contenus trompeurs aux plateformes ou à utiliser stratégiquement l'humour et les mèmes.

L'infrastructure physique de la désinformation

Les attaques contre les centres de données russes rappellent que les services internet russes, y compris les opérations d'influence, dépendent d'une infrastructure physique. Que ces frappes aient ou non entraîné une baisse significative de l'activité des robots de désinformation, cibler l'infrastructure qui sous-tend cette désinformation pourrait constituer un moyen efficace de la freiner.

Les vulnérabilités de l'infrastructure russe

La Russie compte plus de 100 centres de données actifs sur son territoire. Peu d'entre eux disposent de systèmes de secours et de plans de continuité. Concentrer toutes les activités numériques sur un nombre relativement restreint de sites physiques crée une vulnérabilité.

Les difficultés de reconstruction

Lorsque ces infrastructures sont touchées, leur reconstruction peut être longue et difficile, d'autant que la Russie dépend de la Chine pour son approvisionnement en semi-conducteurs avancés.

Leçons pour lutter contre la désinformation

Quels enseignements tirer pour la lutte contre la désinformation russe et, plus largement, contre les opérations d'influence de Moscou ? Une première série de réponses pourrait consister à imposer des restrictions physiques ou réglementaires, y compris des sanctions, aux plateformes et services basés en Russie, comme Telegram.

Une coopération internationale nécessaire

D'autres solutions nécessiteraient une coopération internationale pour réduire la capacité de perturbation de la Russie dans l'espace numérique. Cela pourrait notamment passer par le soutien aux efforts de l'Ukraine sur le front, dans le cadre d'accords de sécurité bilatéraux.

Souveraineté numérique et résilience

Quoi qu'il en soit, les événements récents ont montré que l'influence numérique de la Russie repose en grande partie sur une infrastructure physique, sur des matériaux rares nécessaires à la production de semi-conducteurs et sur un écosystème national de plateformes isolé du web mondial. En continuant de s'isoler au nom de la souveraineté, le Kremlin se rend aussi plus vulnérable aux attaques et aux perturbations.

Construire des systèmes numériques résilients

Les démocraties peuvent en tirer des leçons. La souveraineté numérique ne s'obtient pas par l'isolement ni par le contrôle vertical des infrastructures numériques. Elle se construit et se renégocie en permanence à travers des systèmes de sauvegarde répartis dans différentes régions du monde, des cadres de gestion des risques et de gouvernance, ainsi que des alliances stratégiques qui garantissent le fonctionnement des systèmes essentiels et leur résilience face aux attaques.