Presiden Rusia Vladimir Putin menandatangani Dekret No. 802 pada 2 November. Dekret itu mewajibkan pusat data swasta di dalam negeri menyisihkan 10% ruang dan kapasitas komputasi, yang waktu pemanggilannya ditentukan oleh subkomite yang baru dibentuk pemerintah. Dekret berlaku sejak diumumkan dan memberi operator waktu 10 hari untuk menyelesaikan penyisihan itu. Lembaga negara, lembaga kota, serta perusahaan dan institusi di bawahnya dikecualikan.
Disisihkan bukan berarti dibiarkan kosong. Banyak media Rusia yang mengutip isi dekret menyebutkan bahwa pada waktu normal kapasitas ini tetap boleh dipakai sendiri oleh pusat data. Namun begitu subkomite mengambil keputusan, operator harus menyerahkannya kepada sumber daya informasi Rusia yang ditunjuk dalam waktu 24 jam. Ini bukan pengambilalihan gratis, tetapi juga tidak mengikuti harga pasar: batas tarif ditetapkan subkomite, dan angka pastinya belum diumumkan.
Dekret yang sama juga membuka pintu lain: penggunaan sementara kapasitas komputasi di luar Rusia. Syaratnya adalah keputusan subkomite dan kesepakatan lewat konsultasi dengan Dinas Keamanan Federal (FSB). Kementerian Pengembangan Digital, di sisi lain, harus mendata ruang dan kapasitas komputasi yang menganggur di pusat data seluruh negeri, lalu menetapkan persyaratan wajib soal keandalan dan operasi tanpa henti.
Serangan Oktober dan perintah Agustus
Jika titik-titik waktu tiga bulan terakhir dideretkan, latar belakang dekret ini menjadi cukup jelas.
- 24 Agustus: Putin menandatangani Dekret No. 604 untuk memperkuat keamanan infrastruktur kritis, dan pusat data komersial maupun departemen termasuk dalam cakupannya. Perusahaan yang gagal melindungi atau memulihkan fasilitasnya dapat dikenai pengelolaan sementara oleh negara atas asetnya.
- 8, 9, dan 11 Oktober: Pusat data Yandex di Sasovo, Kaluga, dan Vladimir diserang drone, sehingga sebagian layanan dan sumber daya web berbahasa Rusia terganggu.
- 14 Oktober: Pusat data Sber di Balakovo, wilayah Saratov, diserang; perusahaan menyatakan sistemnya berjalan normal. Pada hari yang sama, Menteri Pengembangan Digital Shadayev mengatakan pihaknya membantu Yandex mencari lokasi cadangan untuk memindahkan sistem kritisnya.
- 18 Oktober: Pusat data VK di wilayah Leningrad diserang.
- 2 November: Dekret No. 802 diumumkan.
Media Rusia pada periode yang sama juga menyebutkan bahwa Kementerian Pengembangan Digital menyarankan agar pusat data penting dibangun di bawah tanah untuk "mengurangi kemungkinan terdeteksi dari udara". Rostelecom sudah mulai mengerjakannya, dan para ahli memperkirakan biayanya 30% hingga 40% lebih tinggi. Memindahkan ke bawah tanah butuh waktu bertahun-tahun, sehingga penyisihan 10% menjadi cara yang lebih cepat untuk saat ini.
Klausul luar negeri bertemu lokalisasi data
Hukum Rusia saat ini mewajibkan layanan yang mengumpulkan data pribadi warga menggunakan basis data di dalam negeri. Menurut Novaya Gazeta, asosiasi e-commerce yang beranggotakan Ozon dan Wildberries sebelumnya meminta agar layanan yang terdampak diizinkan menempatkan sistem kritisnya di pusat data luar negeri.
Dekret menyebut alasannya sebagai tanggapan atas "tindakan tidak bersahabat dari sejumlah negara asing", dan menegaskan bahwa kapasitas luar negeri hanya boleh dipakai sementara. Namun berapa lama "sementara" itu, negara mana saja yang boleh dipilih, dan apakah persyaratan lokalisasi data pribadi ikut dilonggarkan, belum dijelaskan dalam laporan mana pun sejauh ini.
Apakah model AI besar termasuk "sumber daya terpenting"
Dari tiga perusahaan yang diserang, Yandex dan Sber juga merupakan pemain utama model bahasa besar di Rusia, masing-masing dengan YandexGPT dan GigaChat. Dalam kutipan yang beredar, objek pemanggilan hanya ditulis sebagai "sumber daya informasi Rusia", tanpa membedakan daya komputasi umum dan klaster GPU, dan tanpa menyebut di mana posisi tugas inferensi dan pelatihan model.
Bagi operator swasta, kesulitannya adalah bagian yang disisihkan itu pada hari biasa masih menjalankan beban kerja pelanggan. Begitu keputusan datang, bagian itu harus dikosongkan dalam sehari; bagaimana kontrak pelanggan yang ada akan ditangani dan siapa yang menanggung kompensasi tidak disebutkan dalam kutipan tersebut. Pemerintah juga masih harus menyusun tata kerja subkomite dan prosedur pengambilan keputusannya secara terpisah. Sebelum aturan rinci itu terbit, hal yang pasti bagi operator hanyalah angka 10% dan 24 jam.
Sumber: Reuters, RBC, CocoLoop, Novaya Gazeta, Expert, vc.ru. Ketentuan dekret mengacu pada kutipan media di atas; kondisi serangan berasal dari laporan media Rusia dan pernyataan perusahaan terkait.