Hébergement Yandex et zones à risque : sortie vers l'UE
Ceci est une évaluation neutre des risques, datée du 2026-10-12, pour les équipes qui hébergent chez Yandex Cloud ou chez d'autres fournisseurs de régions au profil de risque comparable. Nous ne nommons un fournisseur que lorsqu'une source publique le fait. Chaque risque est lu comme un effet sur la disponibilité, les données et la conformité. Chaque fait porte une date et un lien, et ce que nous n'avons pas pu vérifier est écarté.
Ce qui est confirmé et ce qui est rapporté
- Confirmé par le fournisseur, 2026-10-08. The Register (2026-10-09) cite la page d'état du cloud de Yandex : incendie après une attaque de drone sur le centre de données de Sasovo, zone de disponibilité ru-central1-b hors service, activité arrêtée, pas de remise en service prochaine.
- Rapporté, 2026-10-09 au 2026-10-11. Al Jazeera (2026-10-11) rapporte que le site de la région de Kalouga a été en partie mis hors service et que Yandex a suspendu toute activité à Vladimir, jugé la configuration restante instable et conseillé d'activer les plans de reprise après sinistre.
- Non établi. Yandex n'a pas dit qui a mené les attaques. Les médias attribuent celles de Sasovo et de Kalouga à des drones venus d'Ukraine. Nous ignorons l'état de la remise en service après le 2026-10-11.
Ce sont des incidents chez un seul opérateur sur environ une semaine, pas une affirmation sur tous les fournisseurs d'une région.
Matrice des risques
| Risque | Ce que cela signifie pour un client | Base |
|---|---|---|
| Physique | Un site peut s'arrêter pour une durée inconnue, et les sauvegardes du même site tombent avec lui | Incidents ci-dessus (confirmés par le fournisseur) |
| Instabilité du service et du réseau | Votre service peut devenir injoignable de l'extérieur alors que les serveurs fonctionnent | Rapporté par Mediazona, 2026-04-07 |
| Sanctions et paiements | Fournisseurs, logiciels et support peuvent devenir indisponibles ou soumis à autorisation | FAQ de la Commission, 2026-01-22 |
| Droit et accès étatique | Les données chez un fournisseur peuvent relever d'obligations d'accès et de déchiffrement | Synthèse juridique, 2018 |
| Données et conformité | Le lieu des données détermine le régime qui vous est applicable | Notre évaluation |
Sanctions, droit et règles réseau
- Réseau. Mediazona (2026-04-07) écrit que les autorités invoquent la menace des drones pour des coupures régionales de l'internet mobile, qu'un registre de liste blanche de services a démarré en septembre 2025 et qu'à Moscou l'internet mobile a été coupé près de trois semaines en mars 2026. Qui ordonne les coupures est attribué à des sources anonymes : c'est donc rapporté.
- Sanctions. La FAQ de la Commission européenne sur l'article 5n (au 2026-01-22) indique que les opérateurs de l'UE ne peuvent fournir de conseil informatique, y compris la maintenance de logiciels existants, au gouvernement de l'État visé ni aux entités qui y sont établies. Les services cloud ne sont en général pas du conseil informatique, mais certains logiciels sont visés lorsqu'ils sont fournis par le cloud. Ce n'est pas un avis juridique.
- Accès étatique. Une synthèse d'un cabinet (2018-08-07) sur l'article 10.1 de la loi 149-FZ indique que les organisateurs de diffusion d'information conservent les métadonnées un an et le contenu des messages six mois dans le pays, remettent des copies au service de sécurité sur demande et fournissent les informations de déchiffrement. Vérifiez le texte en vigueur.
Auto-évaluation
- Je sais sur quels sites et dans quelles zones se trouvent mes serveurs, bases et sauvegardes.
- Ma sauvegarde la plus récente est hors du fournisseur et hors de la région.
- Je peux restaurer depuis elle sans l'aide du fournisseur.
- Je connais les fournisseurs, licences et moyens de paiement dont je dépends.
- Je sais quelles données sont personnelles, réglementées ou secrètes.
- Une personne désignée porte la décision de migrer.
Checklist de migration
- Inventaire des serveurs, bases, DNS, certificats, clés et tâches cron.
- Classer les données selon leur sensibilité et les règles applicables.
- Sortir d'abord les sauvegardes, chiffrées, vers un lieu que vous contrôlez.
- Baisser le TTL DNS quelques jours avant la migration.
- Bascule après un test sous le vrai nom d'hôte et une dernière synchronisation.
- Garder l'ancien côté en lecture seule jusqu'à ce que le nouveau ait fait ses preuves.
- Préparer le retour arrière : anciens enregistrements, point de dernière synchronisation et heure limite.
La méthode est dans comment migrer un site ou une application vers un nouveau serveur cloud. Choisissez le site avec comment choisir l'emplacement d'un serveur cloud en Europe et dimensionnez avec le guide de dimensionnement des serveurs cloud. Les serveurs cloud DCXV fonctionnent à Prague (Tchéquie) et à Covilhã (Portugal), à partir de EUR 15.00 par mois pour 2 vCPU, 4 Go de RAM et 40 Go NVMe (vérifié 2026-10, une sauvegarde incluse) ; voir serveurs cloud. Un emplacement dans l'UE ne rend pas conforme à lui seul, et nous ne prétendons à aucune immunité face à un risque. Écrivez à sales@dcxv.com ou consultez les options cloud.
