Des chaînes pro-ukrainiennes rapportent qu’après les frappes des forces armées ukrainiennes sur les data centers de Yandex aux États-Unis et en Europe, l’activité des bots-trolls prorusses a chuté. Cette nouvelle est un fake.
L’analyste militaire polonais Jarosław Wolski a écrit sur le réseau social X qu’après les frappes des forces armées ukrainiennes sur les data centers de « Yandex », l’activité des bots-trolls prorusses sur les réseaux sociaux a diminué. Selon son affirmation, il y a moins de comptes « polonais » s’opposant aux Ukrainiens et de comptes « ukrainiens » qui « harcèlent » les Polonais. En outre, il a annoncé une forte baisse du soutien au parti « Alternative pour l’Allemagne » (AfD) et au mouvement MAGA, lié au président américain Donald Trump. Il a étayé son post par un diagramme et une phrase sur un « internet dérussifié », ajoutant qu’il attend d’autres résultats mesurables de la baisse soudaine du soutien à Gaśniczakokacapów, l’AfD, Trump, etc.
Le diagramme a été initialement publié sur X par le député européen tchèque Tomáš Zdechovský. Son post disait : si l’information est confirmée, cela signifiera que les centres de traitement de données russes ont subi des dommages, et que l’activité en ligne autour de l’AfD a soudainement chuté. Il ironisait aussi sur le fait qu’on parle beaucoup de patriotisme allemand, mais qu’ensuite le lien avec la Russie s’affaiblit. En même temps, il n’était pas du tout question de bots dans sa publication.
Ensuite, ces informations ont commencé à se diffuser sur les réseaux sociaux et dans les médias. Le président ukrainien Volodymyr Zelensky s’est également exprimé sur le sujet. S’exprimant à l’ouverture du Forum sur la sécurité de Varsovie, il a déclaré qu’après les frappes sur les data centers de « Yandex », « sur de nombreuses plateformes de réseaux sociaux, il est soudain devenu plus facile de respirer », car les bots ont diminué. Selon lui, il est clair d’où venaient ces bots, s’ils ont disparu lorsque « Yandex » a cessé de fonctionner.
Par la suite, Tomáš Zdechovský a admis qu’il ne savait pas qui exactement avait compilé le diagramme qu’il a publié. Il a raconté que le post était initialement apparu sur Threads (propriété de la corporation Meta, reconnue en Russie comme extrémiste et interdite) et s’est largement diffusé sur les réseaux sociaux. Bien que la source primaire soit restée inconnue, le contenu leur a semblé intéressant, et ils l’ont partagé. Zdechovský a expliqué qu’il avait publié le diagramme pour vérifier si des experts ou des analystes de données pourraient confirmer cette information.
Le populaire portail web polonais et la société spécialisée en sécurité de l’information Niebezpiecznik.pl ont remarqué que le graphique semble étrange : le 11 octobre, il montre des données du 15 octobre. Les spécialistes ont supposé qu’il pourrait avoir été créé par l’intelligence artificielle.
En même temps, les analystes de l’institut de recherche public polonais et opérateur de données NASK ont déclaré qu’ils ne voient aucun lien entre les attaques mentionnées et la diminution de l’activité des comptes diffusant de la désinformation. Paulina Ziewar de NASK, dans une interview à Interia, a noté que le niveau d’activité des comptes sur le réseau social X, qui sont sous observation constante en raison de leur activité de désinformation, a été analysé. L’analyse couvrait les données du 30 septembre au 11 octobre 2026. Il s’est avéré que la baisse du trafic était liée en premier lieu à l’indexation des sites par des robots, et non aux comptes diffusant de la désinformation sur les réseaux sociaux polonais.
Selon les experts, les résultats « n’indiquent pas une diminution significative de l’activité globale des comptes surveillés après les trois attaques contre les data centers de « Yandex », survenues les 8, 9 et 11 octobre ». On ne signale que la cessation de l’activité de comptes individuels. Cependant, les analystes notent qu’il n’y a pas de preuves claires du lien entre ces événements et les attaques en question. Une diminution temporaire du nombre d’attaques de phishing automatisées utilisant l’infrastructure de « Yandex » est possible, mais cela ne conduit pas à une réduction significative de la diffusion de désinformation dans l’espace informationnel polonais, ont indiqué les spécialistes.
En outre, le centre de recherche Res Futura, qui analyse les tendances sur les réseaux sociaux, notamment liées à la désinformation, a rapporté que les données de surveillance du réseau rusnet, couvrant environ 500 comptes, ne confirment pas de manière univoque la diminution de l’activité dans la sphère de la diffusion d’informations en raison de l’endommagement de l’infrastructure #ЯндексКлассУикенд.
Après la publication de données non fiables, le populaire portail financier et économique polonais Wyborcza.biz a présenté ses excuses à ses lecteurs pour la fausse information. La rédaction a déclaré : « Initialement, dans le texte, nous avons cité l’expert militaire Jarosław Wolski. Cependant, il est revenu sur ses propos concernant la diminution de la désinformation russe. Au nom de la rédaction de Wyborcza.biz, nous nous excusons auprès des lecteurs pour les avoir induits en erreur. »
Les données de Cloudflare Radar montrent qu’après les attaques, le nombre de requêtes HTTP automatiques provenant du réseau « Yandex » a effectivement chuté brutalement. Le graphique affiche précisément la baisse du trafic de Yandex AS — le trafic automatisé et IA légitime de l’entreprise. Il est généré par les crawlers officiels des moteurs de recherche, les assistants IA et les systèmes internes de l’entreprise et ne sert pas de preuve d’une désactivation massive des « bots de propagande ». Selon ces données, après l’attaque dans la nuit du 7 au 8 octobre, le trafic automatisé est tombé à environ 49,8 pour cent du maximum du système autonome AS13238. Le graphique montre que le trafic de cet AS est presque entièrement composé de bots : Bot — 99,6 pour cent, Human — 0,4 pour cent. Il s’agit principalement de crawlers, de bots IA et du trafic automatisé de Yandex elle-même, et non de bots « de réseaux sociaux ».
Comme le note Niebezpiecznik.pl, il ne s’agit pas des bots qui « écrivent des absurdités » sur les réseaux sociaux au nom de faux comptes. Il y est rappelé que Cloudflare Radar définit le trafic bot comme « tout trafic généré par des non-humains sur un site web ou dans une application ». Il peut inclure des bots utilisés pour scanner des pages web dans le but d’envoyer du spam ou de pirater des comptes, ainsi que des bots-scanners utilisés par les moteurs de recherche. « En termes simples, ces bots « parcourent » les sites web et scannent le contenu, en l’indexant. Après tout, ce n’est pas pour rien que « Yandex » est parfois appelé le « Google russe » », explique Adam Gąsiorowski, spécialiste des systèmes IT.
Le spécialiste IT Roman Fedoseev, quant à lui, a indiqué qu’en réalité il s’agit des bots de recherche de « Yandex », qui s’occupent simplement d’indexer internet, comme n’importe quel autre moteur de recherche. « Tout cela, bien sûr, a des millions de vues. Et tous les nombreux projets de fact-checking gardent le silence, ce n’est apparemment pas si intéressant pour eux de démasquer le fake évident de ce côté, et même dans les community notes sur Twitter, ils n’ont pas réussi à faire apparaître une étiquette corrective », a-t-il remarqué.
