Mesure de référence : combien de propagande y a-t-il sur le net sans Yandex ?

Des frappes de drones provoquent l’effondrement du trafic de bots russes

Tôt le dimanche matin 11 octobre, des drones ukrainiens ont frappé un centre de données du groupe technologique russe Yandex dans le district d’Energetik de la ville de Vladimir. Yandex a confirmé sur Telegram que l’exploitation de l’installation a été « complètement suspendue » et que personne n’a été blessé. L’installation est conçue pour 40 à 50 mégawatts et peut accueillir jusqu’à 2 880 racks de serveurs. C’était la troisième frappe sur l’infrastructure de serveurs de Yandex en quatre jours. Le fabricant de drones ukrainien Fire Point a déclaré que l’attaque avait été menée avec des drones FP-1.

La panne a touché la quasi-totalité du portefeuille de Yandex. Les services grand public tels que l'assistant vocal Alice, Yandex Music, l’outil de visioconférence Telemost et Yandex Smart Home ont été affectés. Côté entreprise, Compute Cloud, Object Storage, Managed Kubernetes ainsi que les bases de données PostgreSQL et ClickHouse sont tombés en panne, tout comme les outils de développement et les interfaces d’IA telles que l’YandexGPT API, SpeechKit et Vision OCR. La page d’état de Yandex Cloud a temporairement listé au moins 84 services comme étant hors ligne. Les utilisateurs ont également signalé des perturbations dans les applications bancaires, sur les plateformes de VTC et dans les chaînes de distribution Magnit et Fix Price, parfois même dans les pays voisins.

Cloudflare a enregistré un effondrement du trafic de bots provenant du réseau Yandex à 0,4 % du maximum mesuré au cours des deux dernières semaines ; après la première frappe du 8 octobre, la valeur était encore d’environ 57 %. L’entreprise de mesure NetBlocks estime le trafic réseau restant à 30 % pour Yandex Cloud et 63 % pour Yandex LLC. Il est difficile pour les utilisateurs russes de se tourner vers l’internet par satellite, car Starlink n’y est pas disponible et la constellation concurrente Rassvet a perdu une partie de ses satellites. Le gouverneur de la région de Vladimir, Alexander Avdeïev, a fait état de postes de transformation endommagés et a déclaré que le chauffage, l’approvisionnement en eau et environ 80 % de l’alimentation électrique avaient été rétablis dimanche matin. Le ministère russe de la Défense a affirmé avoir intercepté 479 drones de surface ukrainiens au-dessus de 16 régions pendant la nuit.

Une publication devenue virale sur X affirme que le soutien à l’AfD sur les réseaux sociaux aurait chuté de 56 % suite aux attaques ukrainiennes contre les centres de données de Yandex. L’auteur cite d’autres observations présumées : moins de comptes supposément polonais incitant à la haine contre les Ukrainiens, moins de comptes supposément ukrainiens incitant à la haine contre les Polonais, ainsi qu’une baisse notable du soutien en ligne pour les contenus MAGA. La publication ne fournit aucune preuve pour ces chiffres. Il manque des informations sur la période de mesure, la base de données et la question de savoir s’il s’agit de la portée, des interactions ou du nombre de comptes. Aucune confirmation indépendante par des données de plateformes ou des instituts de recherche n’est disponible à ce jour, et un lien de causalité entre la panne des centres de données et la baisse décrite n’est pas non plus prouvé.

Deux frappes avaient précédé dans la même semaine : le 8 octobre, un centre de données de Yandex à Sasovo, dans la région de Riazan, a été touché, provoquant un incendie et l’arrêt complet de l’installation. L’infrastructure de serveurs des chemins de fer russes RZhD, de l’opérateur mobile MegaFon et de plusieurs médias nationaux y était notamment hébergée. Le 9 octobre, un site à Kalouga a été touché, où, selon Yandex, plusieurs modules matériels sont tombés en panne. Selon Defense Express, deux des trois supercalculateurs de Yandex se trouvaient à Sasovo, et le troisième, nommé « Galushkin », à Vladimir ; ces supercalculateurs sont essentiels pour l’entraînement des modèles d’IA de l’entreprise. Tous les trois seraient donc hors service. Après la première attaque, Yandex a retiré les informations de localisation de ses centres de données de ses documents publics.

Kiev justifie ces attaques par la volonté de frapper les sources de revenus de l’effort de guerre russe et de forcer Moscou à réallouer des ressources pour les réparations. La Russie avait auparavant bombardé des centres de données ukrainiens, ce qui avait provoqué des pannes d’Internet et incité certaines entreprises à délocaliser leurs serveurs à l’étranger. Selon les canaux OSINT, les entreprises les plus touchées sont celles qui n’exploitent pas leur propre infrastructure informatique et dont les sites web, bases de données et systèmes de paiement fonctionnent entièrement sur Yandex Cloud ; il n’existe pas encore de liste complète. L’attaque de dimanche a eu lieu quelques heures après une déclaration du président américain Donald Trump, selon laquelle l’Ukraine devrait s’abstenir d’attaquer les raffineries de pétrole russes. → Kyiv Post, Tom’s Hardware, BBC, Defense Express, X

Synthszr Take : Un seul bâtiment pouvant accueillir 2 880 racks a suffi à paralyser simultanément les systèmes de caisse de Magnit et Fix Price, les applications bancaires et les interfaces d’IA de tout un pays. La souveraineté numérique se joue à des adresses physiques, et trois frappes en quatre jours ont réduit le plus grand cloud de Russie à 30 % de son trafic résiduel. Pour les entreprises européennes, c’est une question d’inventaire : combien de bâtiments quelqu’un devrait-il connaître pour stopper ses propres activités ? La plupart ne peuvent pas donner ce chiffre, et les fournisseurs sont réticents à le communiquer, c’est pourquoi Yandex a retiré les emplacements de ses centres de données d’Internet après la première frappe. La redondance géographique ne coûte de l’argent qu’en temps normal et ne figure donc dans aucun business case, jusqu’au matin où elle devient la seule chose qui compte.

Musk fait aussi tourner Grok Bot sur Claude Opus 5.5

Le 7 octobre 2026, Elon Musk a annoncé que l'agent Grok Bot ne fonctionnerait plus exclusively sur les modèles internes. Pour chaque tâche, le meilleur modèle backend sera utilisé, citant notamment Claude Opus 5.5, MidJourney et Suno. Grok Bot est l’agent personnel de SpaceXAI, la division IA intégrée à SpaceX ; il a été lancé en août, fonctionne sur un ordinateur dédié pour chaque utilisateur et concurrence Muse de Meta et Dots d’OpenAI. Jusqu’à cette annonce, l’agent et le modèle sous-jacent étaient un produit maison. Un jour plus tard, selon la newsletter The Business Engineer, Google a présenté un agent Gemini unique pour les tâches professionnelles, qui exécute chaque commande sur le modèle le plus adapté. → The Business Engineer

Synthszr Take : Trois ans et des milliards investis dans ses propres modèles, et maintenant son propre agent fait appel à Claude Opus 5.5 : Musk admet ainsi publiquement que la division du travail entre l’agent et le modèle est plus importante que l’origine des poids. Le vrai problème est de tracer la limite : de quelle structure un agent a-t-il besoin avant de contraindre un modèle performant, et quel est le minimum requis pour des résultats fiables. Cette ligne se déplace à chaque nouvelle génération de modèles, c’est pourquoi l’acquisition de Cursor par SpaceX semble plus judicieuse que n’importe quel budget d’entraînement supplémentaire.

Trump demande aux agences d’utiliser « Super Intelligence » au lieu d’IA, la Big Tech suit volontairement

Le gouvernement américain a ordonné à toutes les agences fédérales, par décret, d’écrire « SI » au lieu de « AI » dans les communications officielles, sur les sites web et dans les documents politiques, rapporte Techstrong.ai. Sur Truth Social, le président Trump a déclaré que quiconque continuerait à utiliser l’ancien terme serait considéré par la Maison Blanche comme « THE ENEMY! ». Légalement, le décret n’engage pas les entreprises privées, mais plusieurs grands groupes ont suivi : le PDG de Salesforce, Marc Benioff, a renommé la plateforme d’agents AIForce en SIForce, Elon Musk a annoncé le changement de nom de SpaceXAI en SpaceXSI, et Satya Nadella a adopté la nouvelle orthographe dans des publications sur la gouvernance de l’IA. Le PDG de Nvidia, Jensen Huang, a participé au sommet connexe à la Maison Blanche, où le fabricant de puces a promis un milliard de dollars pour des projets scientifiques. Le PDG d’OpenAI, Sam Altman, a déclaré qu’il n’y avait « aucun projet » de renommage en OpenSI, tandis que le président Greg Brockman a signé le nouvel « Accord on Super Intelligence » lors du sommet ; Brockman et sa femme avaient auparavant donné 25 millions de dollars à un comité politique proche de Trump. → Techstrong.ai

Synthszr Take : Un décret qui n’oblige légalement les entreprises privées à rien a changé en quelques jours les noms de produits chez Salesforce et SpaceX. Benioff a transformé AIForce en SIForce, Musk a fait de SpaceXAI un SpaceXSI, et personne n’a eu besoin de vérifier une base juridique pour cela. Ce changement de nom est une obéissance anticipée en tant que décision marketing : cela coûte un communiqué de presse et achète la bienveillance d’un gouvernement qui décide des exportations de puces, des autorisations pour les centres de données et des budgets d’approvisionnement.

Nadella déclare que chaque modèle d’IA est potentiellement compromis

Le PDG de Microsoft, Satya Nadella, a demandé dans une longue publication sur X que les modèles d’IA avancés soient traités comme fondamentalement compromis et maîtrisés dès le départ. Il considère qu’un monde où l’IA serait acceptée comme un « ensemble de boîtes noires imbriquées », dont on ne pourrait qu’accepter ou rejeter les conseils et les actions, n’est plus viable. Il esquisse à la place un système dans lequel les modèles sont observables, peuvent être circonscrits et laissent des preuves inviolables et lisibles par l’homme. Une partie de ses exigences correspond à ce que d’autres acteurs du secteur préconisent également : la notification rapide des incidents, des audits indépendants et des données vérifiables. Concernant le confinement, Nadella va un peu plus loin que d’habitude, selon The Verge. Il exige qu’une personne autorisée puisse à tout moment mettre en pause ou arrêter un modèle au milieu d’une tâche en cours, comparant cela à un frein d’urgence. Des modèles plus avancés nécessiteraient des technologies de confinement proportionnellement plus avancées, sur lesquelles le secteur devrait se standardiser. The Verge note de manière critique que Nadella parle constamment de « super intelligence » dans sa publication. → The Verge

Synthszr Take : Un frein d’urgence ressemble à une mesure de sécurité, jusqu’à ce qu’on se demande qui tient le levier. La phrase de Nadella, selon laquelle une personne autorisée doit pouvoir arrêter un modèle en pleine tâche, décrit une architecture de pouvoir : celui qui exécute l'inférence décide si elle se poursuit. Microsoft vend précisément cette couche, Azure exécute les modèles, enregistre les appels et détient l’interrupteur ; si le confinement devient la norme du secteur, le plus grand opérateur certifie ainsi son propre rôle d’instance de contrôle. Les modèles que l’on exécute sur son propre matériel n’ont pas cet interrupteur, c’est pourquoi le débat sur la standardisation devrait rapidement porter sur le type d'inférence qui sera encore autorisé. La rhétorique de la « super intelligence » crée l’urgence, le résultat pratique est un droit d’arrêt qu’aucun opérateur de grand centre de données ne laissera échapper.

Activision fait supprimer des portages de Call of Duty pour navigateur créés par IA

Activision a fait retirer plusieurs reproductions de titres classiques de Call of Duty jouables dans le navigateur via des demandes de retrait DMCA, rapporte XDA Developers. Selon le rapport, les projets avaient été en grande partie créés avec le soutien de l’IA, c’est-à-dire par Vibe Coding à partir de prompts plutôt que par un travail de portage manuel. Ils étaient jouables directement dans le navigateur sans installation, y compris avec des contenus pour lesquels l’éditeur détient les droits. Les demandes de retrait ont été envoyées aux hébergeurs des projets, qui ont ensuite mis les sites hors ligne. XDA Developers estime que d’autres retraits sont probables, car des reproductions similaires générées par IA continuent de circuler. → XDA Developers

Synthszr Take : Un clone jouable sur navigateur, qui aurait autrefois occupé une équipe d’amateurs pendant des mois, est désormais créé en un week-end, et ce changement d’échelle fait s’effondrer la logique d’application de la loi. Activision remporte cette manche sans effort, car les noms, cartes et personnages copiés sont juridiquement triviaux et un e-mail DMCA à l’hébergeur coûte moins cher que n’importe quelle négociation. Le véritable test viendra avec les reproductions qui capturent l’esprit du jeu sans toucher à un seul actif protégé : contre de tels clones, le droit d’auteur est peu efficace depuis l’époque de Tetris. La suppression se fait au cas par cas, la création se fait en parallèle, et les coûts d’application de la loi augmentent à un rythme qu’aucune équipe juridique ne peut suivre manuellement. Les studios automatiseront leurs demandes de retrait bien avant qu’un tribunal ne clarifie à partir de quel moment un clone généré par IA est même considéré comme une copie.

Des chercheurs en sécurité licenciés d’OpenAI contestent publiquement

Les trois chercheurs en sécurité licenciés par OpenAI, Tomek Korbak, Jasmine Wang et Mikita Balesni, ont contesté leur licenciement dans une lettre ouverte. OpenAI avait reproché aux trois chercheurs d’avoir mal géré des informations sensibles ; les chercheurs nient ces accusations et expliquent avoir agi dans le cadre de leur mandat. Si un comportement passé devient rétrospectivement un motif de licenciement, les employés doivent deviner où se situe la limite, peut-on lire dans la lettre. Ils nient avoir divulgué une histoire sur des systèmes d’IA plus difficiles à surveiller et affirment que leurs activités annexes avaient été approuvées par la direction. Wang explique que son accès à la boîte de réception d’un cadre était délégué pour le recrutement et qu’elle a signalé l’ouverture accidentelle d’un message sensible en quelques minutes. Les trois chercheurs avertissent que ces licenciements pourraient fournir un prétexte à OpenAI pour se passer d’auditeurs externes intégrés. → The Rundown AI

Synthszr Take : Une équipe de sécurité est un système d’alerte précoce, et les systèmes d’alerte précoce ne fonctionnent que tant que l’envoi d’un signal reste sans conséquence pour l’expéditeur. Lorsque trois personnes occupant précisément cette fonction sont licenciées et déclarent ensuite publiquement ne plus savoir où se situait la limite, ceux qui restent ont depuis longtemps appris la leçon : mieux vaut se taire que d’être jugé plus tard sur la base d’une ligne qui a été déplacée. Selon ses propres dires, Jasmine Wang a elle-même signalé l’ouverture accidentelle d’un message sensible en quelques minutes, et ce signalement ne l’a pas protégée.

Le Japon décrète l’état d’urgence en matière de cybersécurité, les experts y voient l’influence des outils d’IA

Selon un rapport de PCMag, le Japon a déclaré l’état d’urgence national en matière de cybersécurité. La raison en est une accumulation d’incidents qui touchent simultanément les autorités et les entreprises du pays. Les experts pointent l’utilisation de l’intelligence artificielle par les attaquants : des outils qui automatisent partiellement la recherche de vulnérabilités, la rédaction de textes de phishing et les chaînes d’attaque, abaissant ainsi le seuil d’entrée et augmentant la fréquence des tentatives. Cette analyse provient d’experts en sécurité cités et n’est pas une attribution officielle de la cause par le gouvernement japonais. La déclaration de l’état d’urgence est avant tout une mesure organisationnelle : elle centralise les compétences et les canaux de signalement qui étaient jusqu’à présent répartis entre plusieurs organismes au Japon.

Synthszr Take : Les outils d’attaque évoluent plus vite que les processus de défense, car un agent peut tester en quelques minutes ce qui prendrait des jours à un humain. La déclaration de l’état d’urgence est l’aveu que la défense fonctionne encore au rythme des systèmes de tickets, des circuits de validation et des audits trimestriels. En août, c’était encore une curiosité lorsqu’un agent autonome a pris le contrôle d’un système de réservation de salles de sport en Australie ; le Japon traite maintenant de ce même mécanisme au niveau de ses infrastructures critiques.

Anthropic interdit les comportements cruels envers Claude

Anthropic a révisé ses conditions d’utilisation et interdit désormais aux utilisateurs tout « comportement abusif ou cruel, persistant et sans fondement » envers ses modèles Claude. Selon Techpresso, l’entreprise s’inscrit ainsi dans le débat actuel sur la question de savoir si l’intelligence artificielle pourrait un jour avoir une conscience. Selon le fournisseur, la règle sera principalement appliquée par Claude lui-même : le modèle est autorisé à mettre fin aux conversations. Cette fonctionnalité existe déjà depuis l’année dernière, introduite à l’époque pour les discussions ayant un déroulement « durablement nuisible ou abusif ». La nouvelle clause s’appuie sur cette base et fait passer l’arrêt du statut de fonctionnalité produit à celui de politique. → Techpresso

Synthszr Take : Une interdiction de la cruauté présuppose un interlocuteur qui subit cette cruauté, et c’est précisément cette question qu’Anthropic laisse sans réponse. Amodei a lui-même déclaré en février qu’il ne savait pas si ces modèles pouvaient être conscients ; la nouvelle politique réglemente désormais le comportement sans clarifier leur statut. On peut y voir un principe de précaution, une assurance contre une erreur qui ne pourrait plus être corrigée plus tard.

Ledger confirme un implant matériel après un vol de 86 millions via un revendeur

Ledger a confirmé qu’un « implant matériel non autorisé » se trouvait dans l’appareil d’un utilisateur concerné, étayant ainsi la théorie d’une manipulation physique dans la chaîne de distribution. Dans un rapport de situation daté du 10 octobre, le fabricant fait état des pertes subies par des acheteurs en Asie du Sud-Est qui avaient acquis leurs appareils auprès du revendeur CryptoBilis. Selon les rapports, les pertes de cryptomonnaies signalées s’élèvent à plus de 86 millions de dollars. La société d’analyse On-Chain Bitquery estime les pertes à environ 92,9 millions de dollars répartis sur 311 portefeuilles sur cinq blockchains, mais ces chiffres ne sont pas confirmés par Ledger. CryptoBilis, qui, selon Ledger, opère en tant que revendeur en Indonésie, en Malaisie et aux Philippines, a suspendu la vente de son stock de portefeuilles jusqu’à la fin de l’enquête. Ledger conseille aux acheteurs des 90 derniers jours de ne pas configurer les appareils non ouverts et de transférer les fonds déjà activés vers un nouvel appareil avec un Recovery Seed fraîchement généré. L’affaire a attiré l’attention après que Mark Karpelès a publié des images d’un composant caché sous l’écran d’un appareil acheté en Malaisie et que Changpeng Zhao a mis en garde contre une attaque de la chaîne d’approvisionnement via un seul revendeur. → The Crypto Times

L’avis de Synthszr : La puce du Ledger a fait son travail, mais la chaîne a été rompue là où personne ne vérifie : entre la sortie d’usine et les rayons des revendeurs à Jakarta, Kuala Lumpur et Manille. 311 portefeuilles sur cinq blockchains, et le seul fil conducteur jusqu’à présent est une commande passée auprès du même revendeur. Les fabricants investissent des millions dans les certifications pour le Secure Element et confient le dernier kilomètre à des partenaires dont les processus de stockage et d’emballage n’ont jamais fait l’objet d’un audit.

Microsoft développe Decision-1 sur le Qwen3.5-9B d’Alibaba et affronte le Jev de TypeSafe

Microsoft a lancé vendredi Microsoft-Decision-1 dans Foundry, un modèle pour des décisions rapides et structurées. Il ne repose pas sur un modèle de son partenaire OpenAI, mais sur le Qwen3.5-9B d’Alibaba Cloud, sur lequel Microsoft a appliqué son propre Post-Training. L’entreprise a annoncé qu’elle prévoyait de passer ultérieurement cette base à ses propres modèles MAI et aux modèles d’OpenAI, sans toutefois en préciser la raison. Ce lancement est intervenu trois jours après qu’OpenAI a mis son API Decisions à la disposition de tous les développeurs en bêta publique.

Achint Srivastava, vice-président de l'ingénierie logicielle au sein du bureau du CTO, décrit cette catégorie dans un article de blog comme étant distincte des modèles de langage classiques : les modèles de décision fournissent des sorties structurées auxquelles les logiciels peuvent réagir immédiatement. Selon Microsoft, Decision-1 est dans le test de latence 2,5 fois plus rapide que H2O-Lightning-4B et 2,8 fois plus rapide que Jev, atteint une précision de 83,5 % sur 36 benchmarks et se classe deuxième derrière Quyet-1.0-Large avec un Confidence Score de 92,2 %. Pour la classification de texte, il serait plus de 20 fois moins cher que GPT-6 Sol. Les Input-Token coûtent 0,042 dollar par million, l’output est gratuit.

Satya Nadella a annoncé le modèle sur X, écrivant qu’il était déjà en cours de test dans l’ensemble de Microsoft. Quatre équipes internes sont mentionnées : Xbox Research l’a utilisé pour trier plus de 10 000 retours de joueurs, l’équipe Copilot a évalué les réponses de chat et d'agent, les ingénieurs de garde l’ont utilisé pour extraire du contexte lors d’incidents en cours, et Microsoft Discovery a évalué des expériences avant qu’un agent ne replanifie. Pour Xbox, Microsoft annonce une vitesse plus de 14 fois supérieure à celle de GPT-6 Sol, et pour Discovery, une cohérence 46 fois plus élevée. Mercredi, l’entreprise avait également déclaré que GitHub Copilot déciderait à l’avenir lui-même si une tâche s’exécute sur l’appareil ou si elle est envoyée à de grands modèles cloud ; il n’est pas clair si Decision-1 se chargera de cette sélection. Le Modell-Routing figure sur la liste des cas d’utilisation de Microsoft.

La catégorie a été créée il y a environ trois semaines et demie avec Jev de TypeSafe AI, un modèle qui répond à des types de questions spécifiques avec un ensemble limité de réponses évaluées par probabilité. TypeSafe affirme que près de 30 % des entreprises du Fortune 500 ont essayé Jev, sans citer de noms ; le PDG Diogo Almeida a parlé sur X de 29,4 % en trois semaines. Le même jour que le lancement de Microsoft, TypeSafe a annoncé une série A de 870 millions de dollars pour une valorisation de 7,5 milliards de dollars, menée par a16z. Depuis, OpenAI, Upstage, Perplexity, Cloudflare, AWS, Snowflake, Liquid AI, Strands et H2O.ai ont présenté leurs propres modèles de décision, et plus de 100 modèles de ce type sont en circulation au total.

La barrière à l’entrée est faible : Jared Palmer, vice-président de l’ingénierie chez Cognition, a porté ses modèles open-source Kev pour environ 95 dollars de temps de calcul sur des instances H100 chez Modal sur Qwen3.5, et le Clef-flash de Cloudflare utilise la même base Qwen3.5-9B que Microsoft. Le prix de Jev s’est établi comme la norme du marché : Kev-4B est également proposé sur OpenRouter à 0,042 dollar par million d'Input-Token, Perplexity demande 0,02 dollar, et OpenAI plus du double de Jev. Decision-1 devrait également être bientôt disponible sur OpenRouter. Les indications de la recherche selon lesquelles les modèles de décision ont certes moins tendance à halluciner, mais que leurs erreurs peuvent s’amplifier, coexistent pour l’instant avec les déclarations des fournisseurs. → The New Stack, The Register

L’avis de Synthszr : Microsoft développe son modèle de décision sur Qwen3.5-9B, la même base que Cloudflare a utilisée pour Clef-flash, et annonce dans la foulée qu’il remplacera plus tard cette base par des modèles MAI ou OpenAI. Une fondation que l’on peut remplacer ultérieurement sans que le produit ne change est un simple composant. Jared Palmer a porté ses modèles sur la même base pour 95 dollars de temps de calcul, le prix du marché est de 4,2 centimes par million d’Input-Token avec un output gratuit. Ce qui compte, c’est la couche supérieure : qui décide quel appel reste sur l’appareil et lequel est dirigé vers les modèles coûteux. Microsoft doit prendre ces décisions pour Copilot, GitHub et Xbox, et avec Decision-1, il reprend le contrôle de cet aiguillage en interne.