Mauvaise surprise pour les clients du Crédit Mutuel Arkéa ce mercredi 4 novembre 2026. Depuis le matin, l'application de la banque affiche un message d'erreur à la connexion et certains virements sont impossibles. En cause : une cyberattaque qui a permis la réalisation d'« opérations frauduleuses », a confirmé la banque, citée par l'AFP. Le montant détourné dépasserait les 100 millions d'euros, mais le groupe assure que ses clients n'en subiront aucune conséquence financière.
Voici ce que l'on sait ce mercredi après-midi, et les bons réflexes à adopter si vous êtes client.
Le groupe, dont le siège est au Relecq-Kerhuon, près de Brest (29), a confirmé ce mercredi avoir été victime d'une attaque informatique ayant permis « la réalisation d'opérations frauduleuses », selon Europe 1. La banque affirme que l'incident est « aujourd'hui maîtrisé ».
L'affaire a d'abord été repérée par ZachXBT, un enquêteur indépendant spécialisé dans les cryptomonnaies. Dès le 2 novembre, il a signalé des retraits suspects de plus de 106 millions de dollars, avant de porter son estimation à plus de 133 millions de dollars, soit environ 118 millions d'euros, rapporte Silicon. Selon franceinfo, plus de 100 millions d'euros auraient été dérobés puis convertis en cryptomonnaies. La banque n'a confirmé aucun montant.
Les modalités précises de l'attaque n'ont pas été détaillées. Plusieurs médias, dont Presse-citron, évoquent, sur la foi de sources anonymes, des virements frauduleux émis depuis Fortuneo, la banque en ligne du groupe, vers des comptes ouverts sous de fausses identités sur des plateformes de cryptomonnaies. Ces éléments n'ont pas été confirmés officiellement.
Le Crédit Mutuel Arkéa regroupe notamment les fédérations du Crédit Mutuel de Bretagne et du Crédit Mutuel du Sud-Ouest, ainsi que plusieurs filiales, dont Fortuneo. À ne pas confondre avec le reste du Crédit Mutuel et le CIC, qui appartiennent à un autre groupe : leurs clients ne sont pas visés par cet incident à ce stade.
La banque n'a pas précisé combien de clients sont privés d'application ou de virements. Les difficultés signalées concernent les applications du groupe, et des clients installés partout en France, Île-de-France comprise, peuvent donc être touchés, notamment ceux de Fortuneo.
Non, selon la banque. « Nous tenons à rassurer l'ensemble de nos clients : cet incident n'a aucune conséquence financière pour eux », a déclaré un porte-parole, cité par Capital. Les sommes détournées ne proviendraient donc pas des comptes des particuliers, ou seront prises en charge par l'établissement.
La banque indique aussi avoir alerté les autorités et mené ses investigations. Certaines plateformes de cryptomonnaies ont déjà bloqué une partie des fonds liés à l'attaque, d'après Boursorama.
Dès la découverte de l'attaque, la banque a suspendu « par mesure de précaution » certaines transactions, pour sécuriser ses opérations et empêcher de nouveaux virements frauduleux. Résultat : de nombreux clients ne peuvent plus se connecter à l'application ou effectuer de virements depuis ce mercredi matin.
Les opérations doivent reprendre « rapidement, dans des conditions de sécurité optimales », une fois les dernières vérifications terminées, assure le groupe. Aucune date ni heure de retour à la normale n'a été communiquée pour l'instant.
Pas de panique, mais quelques précautions s'imposent dans les jours qui viennent :
Les grands services du quotidien sont régulièrement la cible d'attaques informatiques. Fin décembre 2025, une cyberattaque contre La Poste avait perturbé pendant plusieurs jours Colissimo et La Banque postale. L'affaire Arkéa se distingue par l'ampleur des sommes détournées, l'une des plus importantes jamais signalées pour une banque française.
Nous mettrons cet article à jour dès que la banque annoncera le rétablissement de ses services.
