Transcription de l’épisode de Platformed « Les bots russes, c’est fini ? », avec Benoît Lebreau et Thomas Hercouët. Cette page reprend le cœur de l’épisode : les frappes sur Yandex et la question des bots russes.
Transcription générée par IA et nettoyée : tics de langage, faux départs et problèmes techniques retirés, sans reformulation. Les passages entre crochets étaient inaudibles ou incertains.
Yandex frappé : la chronologie
Benoît : L’Ukraine a lancé des drones sur des data centers russes. Et aujourd’hui, sur Twitter, il y a eu plein de tweets qui disaient : « Les bots russes ont été détruits. » Je te propose qu’on revienne dessus.
Thomas : Vas-y, raconte-moi, parce que j’ai vu les réactions. Je veux trop savoir ce qui se passe, parce que je vois plein de choses autour de la Russie, autour de Trump. J’ai vu : « Il n’y aura plus de bots russes, c’est fini, on est libres. » J’ai vu des messages qui disent : « Waouh, c’est incroyable à quel point Twitter est plus calme depuis quelques heures. » Mais est-ce que c’est vrai ? Ou est-ce que c’est n’importe quoi ?
Benoît : Eh bien, on retourne un peu dans l’histoire d’il y a quatre jours. En quatre jours, l’Ukraine a frappé trois des cinq grands data centers de Yandex, tous en Russie. Yandex, c’est quoi ? C’est un méga Google russe. Mais c’est aussi un gros service de cloud, comme Google. Et ça fait aussi des taxis, de la livraison de repas, du paiement. C’est comme si tu mélangeais un peu tout : Uber, Google, Apple. Et en plus, ils ont YandexGPT.
Thomas : Donc ils ont leur petit Gemini à eux.
Benoît : Exactement. Mais il y a quand même ce truc dans la vie réelle. Yandex, étant russe, n’est pas forcément neutre : depuis 2016, Yandex News doit mettre en avant les médias proches du pouvoir. Donc ça reste un acteur russe sous contrôle russe. Mais bon, quel pays n’est pas comme ça aujourd’hui ?
Thomas : Bien sûr.
Benoît : Peut-être la France, et encore. Macron, fais attention.
Thomas : Je vous laisse la paternité de votre propos. Non mais là, je suis en train de regarder. Sur Reddit, j’ai vu des trucs passer. Je vois deux posts l’un sur l’autre : « Yes, la ferme à bots de Nigel Farage est enfin down », et juste à côté : « La panne de Yandex n’a probablement pas éradiqué les bots russes. » Est-ce que tu peux m’éclairer un peu plus sur ce qui se passe ? Une chronologie, s’il te plaît ?
Benoît : C’est clair. En quatre jours, l’Ukraine a détruit le site de Sasovo, au sud-est de Moscou. Enfin, détruit : gros incendie, mais n’empêche que le data center était éteint. Et dans ce centre-là, tu as deux des trois supercalculateurs qui servent à entraîner l’IA de Yandex. Problème, chiant, relou pour eux. Le 9 octobre, au sud-ouest de Moscou, c’est Kalouga, le plus gros data center de Yandex. Plusieurs modules, plusieurs salles sont détruits. Et le 11 octobre, c’est le site de Vladimir, qui n’a rien à voir avec Poutine, à l’est de Moscou. Et là, ils ont arrêté totalement le data center. Donc dans le pays, grosse merde, parce qu’il y a de grosses pannes de cloud. La SNCF russe a été touchée, les applis de taxi…
Thomas : Ça a dû être un bordel monstrueux.
Benoît : Voilà. Pourquoi ils ont fait ça ? Parce que les Russes ont tiré d’abord sur les data centers ukrainiens, et Zelensky a dit : on rend ce qu’ils nous ont fait.
Les bots russes sont-ils vraiment tombés ?
Benoît : Donc il y a pas mal de tweets qui ont circulé depuis ce matin, qui disaient : « Regardez, tous les bots russes se sont écroulés, il n’y a plus rien qui marche. La manipulation russe est enfin arrêtée. »
Thomas : C’est ce que je vois là. Il y a les mêmes posts sur Reddit.
Benoît : C’est ça. Et là où il faut quand même faire un peu attention, c’est que Yandex étant comme Google, une grosse partie des bots sont juste des bots de moteur de recherche. Un bot, ce n’est pas forcément quelqu’un qui va faire une image en IA pour détruire les démocraties occidentales.
Thomas : Ce sont des robots comme ceux de Google, des robots de PageRank, bien sûr.
Benoît : Donc c’est ça, le gros du trafic qui s’est arrêté. Et en effet, ça s’est bien arrêté : ils sont retombés à 1 % de leur niveau habituel. On peut dire que c’est une plutôt grosse chute. Je vais retrouver ce petit mec qui a tweeté : « S’il est confirmé, cela est révélateur. Les centres de données russes sont touchés et l’activité en ligne autour de l’AfD s’effondre soudainement. Tant de discours sur le patriotisme allemand, puis la connexion depuis la Russie tombe en panne. » Et il met un graphique qui s’appelle « Tägliche Aktivität über drei Monate », l’activité quotidienne sur trois mois. Tu ne comprends pas trop le graphique ? Je te l’envoie pour que tu regardes en même temps.
Thomas : Oui, s’il te plaît, je veux bien voir, parce que ça m’intrigue. Sur WhatsApp. Révélons ce que c’est comme podcast, déjà.
Benoît : Un podcast de merde animé par deux cons, surtout.
Thomas : Ce sera la devise.
Benoît : Donc le mec, il s’appelle Thomas [nom à compléter]. Un nom tchèque, j’allais dire, ou allemand, ou russe. Il est coordinateur du groupe PPE et membre du Parlement européen. Si tu regardes ce graphique-là, ça drop. Sauf que le graphique va jusqu’au 15 octobre, et on est le 12.
Thomas : Qu’est-ce qui se passe ?
Benoît : En gros, il tweete ça, et ce tweet a vraiment servi, au Parisien par exemple, pour faire un article, et à d’autres, en disant : « Regardez, la manipulation russe est tombée à cause de ces data centers explosés. » Sauf qu’il y a beaucoup de réponses à cette personne qui disent : « Mec, je ne sais même pas ce qu’est ce graphique, est-ce que tu peux l’expliquer ? » Et lui ne répond jamais. Tu ne sais même pas qui lui a envoyé ce graphique.
Thomas : C’est vrai qu’il [faudrait] des sources.
Benoît : Et donc tu as plein de twittos qui parlent de ça et qui disent : « Regardez, la preuve que l’AfD et les comptes MAGA sont tous gérés depuis la Russie, parce que tout s’est écrasé en 24 heures. » Donc ce n’est pas vraiment ça. En revanche, tu as par exemple BFM Tech, la partie tech de BFM, qui reprend une dépêche AFP. Le titre de l’article que je t’envoie me rend fou : « « En 5 ans, ça n’était jamais arrivé » : en frappant Yandex, géant de la tech, les drones ukrainiens paralysent le cloud russe et provoquent la chute du trafic de bots depuis la Russie. » Tu lis ça, tu te dis : waouh, c’est la chute du trafic de bots qui n’était jamais arrivée en cinq ans. Mais quand tu lis l’article, la personne qui dit ça, c’est [Evguenia, 69 ans ?], chauffeuse de taxi Yandex Go. Elle dit qu’il n’y a plus rien qui marche, qu’en cinq ans ça n’était jamais arrivé, et que maintenant elle ne sait pas quoi faire.
Thomas : Parce qu’elle ne sait pas comment aller au Super U.
Benoît : Oui. Donc ça n’a rien à voir avec les bots, c’est le cloud qui est éteint.
Thomas : C’est l’infrastructure. Ça raconte autre chose, absolument.
Benoît : Donc un peu malhonnête, toute cette histoire. Il n’empêche qu’il y a quand même des gens qui sortent des stats. David Colon, par exemple, qui est…
Thomas : En général, il y a un ou deux emojis fusée après ce genre de bio sur LinkedIn.
Benoît : Non, pas d’emojis fusée. Il écrit : « Voici un nouvel indice de l’impact de la destruction des serveurs Yandex sur les bots russes. Le dernier faux récit du mode opératoire russe Storm-1516 ciblant la campagne présidentielle française, publié vendredi 9 octobre, n’a apparemment obtenu que quelques dizaines de milliers d’impressions. Le précédent, publié le 24 septembre, en avait obtenu des millions dans le même intervalle de temps. Sans leurs bots, les informateurs du Kremlin [ne font pas le poids ?]. » Bon, OK, c’est peut-être vrai. Il n’empêche que les articles qui avaient été écrits, c’était sur Glucksmann. Je ne sais pas si c’est le même effet que Gabriel Attal : ça fait plus de bruit de dire qu’on a voulu me faire du mal que ça ne me fait vraiment du mal. Mais je ne dénigre pas Glucksmann, ne crois pas ça de moi.
Benoît : Sur Reddit, il y a un autre compte, VatnikSoup, qui parle de ça. Il dit : « Le sujet du jour a été les frappes sur les centres de données de Yandex, et si elles affectent l’armée de trolls russes. Des recherches initiales ont été menées à ce sujet, et la découverte la plus intéressante provient de Reddit. Après les frappes, de nombreux subreddits liés aux États-Unis ont perdu beaucoup de trafic. La même chose s’est produite dans les subreddits allemands et irlandais. Comme la plupart d’entre vous le savent, Reddit est l’une des sources d’information les plus populaires pour les LLM, et je n’ai aucun doute que les Russes tentent activement de diriger les conversations à travers les plateformes pour favoriser leur récit. » Et en effet, tu vois une grosse baisse sur r/news, r/newjersey, r/kansas, r/neoliberal… Et en Europe, pareil : r/germany, r/irishpolitics, [r/czech ?], r/sweden. Des baisses qui vont jusqu’à 50 % de l’activité habituelle.
Benoît : Tu as une autre femme qui s’appelle Aleksandra [Vojtovic ?]. Elle parle de la portée de certains slogans anti-ukrainiens après les frappes de l’Ukraine sur les centres de données russes. Elle montre que le 7 octobre, la portée des slogans anti-ukrainiens qu’elle surveille était à 44,5 millions. Et du 8 au 10, pendant trois jours, il n’y a quasiment plus eu de portée : entre 0 et 1 million sur le graphique. Et ça reprend depuis le 11, le temps de rebrancher tous les câbles et que tout remarche.
Thomas : Le temps de redémarrer l’engin.
Benoît : Et j’ai un autre mec que j’aime plutôt bien, qui s’appelle Benoît Thieulin, qui était le CEO de la Netscouade, si tu te rappelles, à l’époque.
Thomas : Oh là là, c’est un nom que je n’avais pas entendu depuis des années.
Benoît : Il a tweeté aujourd’hui à 17 h : « La guerre des bots aura bien lieu. Et l’Ukraine vient de gagner une sacrée bataille en frappant Yandex. C’est par des frappes physiques de drones sur trois méga-centres de données russes que Kiev a fait vaciller l’infrastructure numérique du Kremlin. L’impact est immédiat, presque magique. Sur nos réseaux sociaux comme X, le trafic automatisé de désinformation s’est effondré de plus de 90 %. » Je pense qu’il parle du graphique d’avant. « Au-delà des ingérences politiques pro-Trump ou pro-AfD… » Et là, je n’ai pas trouvé la source : « …les professionnels de santé constatent une chute spectaculaire des contenus conspirationnistes médicaux », l’ivermectine, le turbo-cancer, « révélant à quel point la panique sanitaire occidentale était artificiellement alimentée par Moscou. La preuve est faite que ces usines à trolls dépendent de serveurs bien réels. En coupant le cordon de la propagande russe, l’Ukraine offre une bouffée d’air frais à nos démocraties et à la vérité scientifique. »
Thomas : Donc on ne sait pas, en fait.
Benoît : On ne sait pas. Il y a encore une anecdote d’un compte qui s’appelle [Stepson ?]. En fait, dans toutes les anecdotes, tu as beaucoup de gens avec le drapeau européen, le drapeau ukrainien. Je ne dis pas que c’est mal, mais…
Thomas : Donc tu as peut-être une méta-guerre informationnelle, là-dedans.
Benoît : C’est exactement ça. Tout le monde écrit son discours comme il a envie de l’écrire. Il n’y a aucune vraie preuve, il n’y a que du ressenti, quelque part. Ce compte-là dit : « Pour ceux qui ont encore besoin d’une preuve anecdotique que de très nombreux bots AfD ont disparu de X : 1 000 likes pour 48 commentaires sur un post anti-AfD exemplaire. Avant, le ratio likes/commentaires était d’environ 1 pour 1, maintenant 20 pour 1. »
Thomas : Il regarde les commentaires de son compte à lui.
Benoît : Voilà, donc on ne peut pas généraliser. Il vient avec des chiffres. Et il y a un autre compte, [JayinKyiv ?] : « L’un des plus grands bénéficiaires du soutien des fermes de trolls russes sur cette plateforme affirme que les théories selon lesquelles les frappes de l’Ukraine sur les installations de Yandex auraient réduit l’activité des trolls russes sont absurdes, alors qu’il obtient 35 likes avec ses 4 millions d’abonnés. » Et en effet, quand tu regardes ses posts d’avant…
Thomas : Il était [ailleurs ?], j’imagine.
Benoît : Voilà, donc tu as tout ça. Moi, le point qui me turlupine, c’est que si les manipulations russes venaient de Russie, ce serait simple à empêcher, en quelque sorte.
Thomas : Ben oui. Au moment où on verrait d’où elles viennent, non ? Je ne sais pas.
Benoît : Pour moi, si tu veux manipuler un pays, tu as suffisamment de pays dans le monde entier pour faire tout ça. Il est peut-être possible que tout soit généré, réfléchi depuis la Russie, puis envoyé et diffusé ailleurs. Mais je ne suis pas sûr. Ou alors, ce sont des manipulations à grande échelle qui ont besoin de cette infrastructure. Mais globalement, si tu as 30 iPhone chez toi, tu arrives déjà à manipuler pas mal d’opinions. Évidemment, il faut avoir les idées, les contenus, et ça prend du temps. Mais je pense que les boîtes de manipulation, aujourd’hui, ne sont pas situées chez Yandex. Ce serait un peu bizarre.
Et en France ?
Benoît : Ce que je peux te dire aussi, sur la France…
Thomas : Parle-moi de mon pays, s’il te plaît.
Benoît : Ce sont des chiffres que j’ai vus sur l’outil de veille Metricool. Ça surveille les interactions, parce que l’API ne donne que les interactions, jamais les vues. Je suis allé sur Metricool pour ne pas dire de bêtises, pour que jamais on ne me dise « il nous a manipulés ».
Thomas : Bien sûr que non.
Benoît : J’ai regardé Jordan Bardella, Marine Le Pen et Éric Zemmour, comme ça, au hasard.
Thomas : Bien sûr, évidemment.
Benoît : Jordan Bardella publie de manière assez régulière. J’ai regardé juste les reels. Le 7 octobre, 38 000 j’aime, 4 500 commentaires. Le 9 octobre, 53 000 j’aime, 2 000 commentaires. Le 10 octobre, 6 000 j’aime, 500 commentaires. Et le 11 octobre, 5 000 j’aime, 200 commentaires. Donc on est passé de 53 000, 38 000, 39 000, et jusqu’à 110 000 un peu avant le 2 octobre, à 6 000, 5 000.
Thomas : Sachant aussi que la semaine dernière, c’était pendant la période Bardella… pas la polémique, mais [l’affaire Mediapart ?]. Donc je pense qu’il y a eu aussi une surcharge d’engagement à ce moment-là, avec un rapatriement des troupes. Néanmoins, c’est un cas intéressant, parce que j’imagine que le delta est quand même significatif.
Benoît : Ouais, c’est ça. J’ai remonté un mois avant, et en effet il était plus haut. Après, est-ce que les contenus postés sont bons ? Ce qui est assez surprenant, c’est qu’il a fait trois vidéos à la suite de la même émission avec Pujadas. La première a sur-performé, et les deux autres, depuis hier et avant-hier, n’ont pas marché du tout. Après, on a tous travaillé dans des médias, on sait à quel point…
Thomas : On sait que ça joue aussi.
Benoît : Ça joue beaucoup. Éric Zemmour, ça n’a pas été pareil non plus, ses interactions sont très oscillantes. Ça m’a permis de voir que les candidats, notamment Zemmour et Bardella, publient énormément. C’est hallucinant : quand il fait une émission, il balance en direct toutes ses punchlines. Quand il a fait LCI il y a deux ou trois jours, il a publié 10 ou 20 fois dans la soirée les meilleurs extraits, en direct, toute la nuit.
Thomas : Tout de même.
Benoît : Et surtout sur Facebook. Donc voilà : sur Yandex, on en saura plus dans les jours à venir. Il y a de fortes chances que toute l’activité reparte et que tout soit rebranché.
Thomas : On le verra très vite, finalement. Si jamais ça repart, on va le savoir très, très vite.
Benoît : C’est ça. Et surtout, on saura s’il y a vraiment une baisse. Parce que pour étudier en deux jours le trafic des hashtags AfD, sachant la difficulté des API à donner clairement toutes les données, je pense qu’en deux jours, tu n’as pas le temps de le faire.