Accueil › Actualités › Arnaques et sécurité
Actualité
Crédit Mutuel Arkéa piraté : ce que les clients du Crédit Mutuel de Bretagne, du Sud-Ouest et de Fortuneo doivent savoir
Le 4 novembre 2026, le groupe Crédit Mutuel Arkéa a annoncé une cyberattaque qui a permis de détourner environ 100 millions d’euros. Selon la banque, c’est son propre argent qui a été visé, pas celui de ses clients. Voici ce que l’on sait et les bons réflexes à adopter dès maintenant.
En bref
- Ce qui s’est passé : des pirates ont utilisé le compte propre de la banque pour faire des virements, puis convertir l’argent en cryptomonnaies.
- Montant : environ 100 millions d’euros selon une première estimation, dont une partie a pu être bloquée.
- Clients : aucune conséquence sur leur argent selon Arkéa, aucun compte client utilisé.
- Enquête : ouverte par le parquet de Paris et confiée à l’Office anticybercriminalité.
- Votre réflexe : méfiez-vous des faux appels et des faux SMS « de votre banque ».
Ce qui s’est passé
Le mercredi 4 novembre 2026, Crédit Mutuel Arkéa a annoncé avoir été victime d’une attaque informatique « ayant permis la réalisation d’opérations frauduleuses ». Ce groupe bancaire, dont le siège est au Relecq-Kerhuon près de Brest, regroupe notamment le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et la banque en ligne Fortuneo.
Selon la banque, les pirates sont passés par la plateforme d’un prestataire pour atteindre le groupe. Ils ont utilisé le compte propre de la banque pour faire des virements vers d’autres établissements, puis ont converti l’argent en cryptomonnaies. Arkéa écarte une erreur humaine et parle d’une attaque sophistiquée venue de l’extérieur. Aucune revendication n’a été faite à ce stade.
Combien d’argent a disparu ?
Arkéa évoque une estimation provisoire d’environ 100 millions d’euros. Le Télégramme cite 133 millions de dollars, soit 118 millions d’euros. La banque n’a pas confirmé ce chiffre précis, mais en valide l’ordre de grandeur. Une partie des fonds a pu être bloquée et le groupe cherche à récupérer le reste.
Arkéa indique que ces montants ne menacent pas sa solidité financière. Le groupe a réalisé un bénéfice net de 230 millions d’euros au premier semestre 2026.
Les clients sont-ils touchés ?
Selon Arkéa, l’attaque n’a aucune conséquence sur l’argent de ses clients. Aucun compte client des fédérations ni des filiales n’a été utilisé, et la banque dément toute intrusion par Fortuneo.
Le 4 novembre, certains virements ont été exécutés avec retard et des opérations ont été suspendues par précaution. La quasi-totalité a repris dans la matinée, après des contrôles et un renforcement de la sécurité. Aucun vol de données clients n’a été signalé à ce stade.
L’enquête
Arkéa a porté plainte. La section cybercriminalité du parquet de Paris a ouvert une enquête pour « atteinte à un système de traitement automatisé de données en bande organisée ». Elle est confiée à l’Office anticybercriminalité (OFAC). La Banque de France a été informée.
Ce que vous devez faire dès maintenant
Après ce type d’affaire, les escrocs profitent souvent de l’inquiétude pour se faire passer pour la banque. Arkéa a d’ailleurs mis en garde ses clients contre l’hameçonnage.
- Ne donnez jamais vos codes, même à un « conseiller » qui vous appelle. Votre banque ne vous demande jamais de valider une opération que vous n’avez pas faite. Reconnaître un faux conseiller.
- Ne cliquez pas sur les liens reçus par SMS ou e-mail. Passez par l’application ou le site de votre banque, que vous tapez vous-même.
- Vérifiez vos relevés. Si une opération vous est inconnue, contestez-la sans attendre auprès de votre banque. Vous avez 13 mois pour le faire. Se faire rembourser une fraude.
- Signalez les messages suspects : transférez les SMS au 33700 et faites-vous aider sur cybermalveillance.gouv.fr.
Ce piratage vise la banque elle-même, pas l’argent de ses clients. Pour eux, le vrai risque des prochaines semaines, ce sont les escrocs qui vont se servir de l’actualité pour appeler, écrire ou envoyer de faux SMS au nom du Crédit Mutuel ou de Fortuneo.
Si quelqu’un vous presse de « sécuriser » votre compte, raccrochez et rappelez vous-même le numéro inscrit au dos de votre carte.
NMLNadia Marie Lebrun, Finclusif
Pour aller plus loin : notre avis sur Fortuneo · les alertes arnaques bancaires · l’arnaque au faux conseiller · le médiateur bancaire
Questions fréquentes sur la cyberattaque d’Arkéa
Mon argent est-il en danger si je suis client du Crédit Mutuel de Bretagne, du Sud-Ouest ou de Fortuneo ?
Selon Arkéa, non. Les pirates ont utilisé le compte propre de la banque, pas les comptes des clients. Vos dépôts sont aussi garantis par le Fonds de garantie des dépôts et de résolution jusqu’à 100 000 € par client et par banque.
Mes données personnelles ont-elles été volées ?
À ce stade, Arkéa n’a signalé aucun vol de données clients. Restez tout de même prudent face aux appels, SMS et e-mails qui citent votre banque.
Ma banque m’appelle au sujet de cette attaque, que faire ?
Ne donnez aucun code et ne validez aucune opération. Raccrochez, puis rappelez vous-même le numéro inscrit au dos de votre carte ou dans votre application.
Faut-il changer de banque ?
Rien dans les informations publiées ne l’impose. La banque dit que l’incident est maîtrisé et que sa solidité n’est pas menacée. Si vous voulez quand même comparer, regardez d’abord les frais et les services dont vous avez besoin.
Nadia Marie Lebrun
Réponses vérifiées le 5 novembre 2026
Nos sources
- Dépêche AFP du 4 novembre 2026 (déclarations d’Arkéa et du parquet de Paris), sur Boursorama
- Presse-citron, mise à jour du 5 novembre 2026
- Cybermalveillance.gouv.fr, assistance aux victimes
- Fonds de garantie des dépôts et de résolution
Informations vérifiées le 5 novembre 2026 sur la dépêche AFP, qui cite Arkéa et le parquet de Paris. Le communiqué d’Arkéa n’était pas consultable sur son site à cette date. Article mis à jour au fil de l’enquête.
Explorer aussi
Articles liés