La garantie donnée par Crédit Mutuel Arkéa selon laquelle les avoirs des clients n’ont pas été touchés est importante. Elle ne clôt toutefois pas le dossier. La banque a confirmé que des fonds propres avaient été détournés, mais le montant final, la chaîne complète de l’intrusion et le niveau de récupération restent à établir publiquement.
Arkéa a annoncé le 4 novembre avoir subi une attaque externe « sophistiquée ». Selon la banque, les attaquants ont utilisé son compte propre pour effectuer des transactions vers d’autres acteurs bancaires, et non des comptes de clients de ses fédérations ou filiales. Elle affirme donc que les avoirs des clients n’ont subi aucune conséquence. Certaines opérations de virement ont néanmoins été retardées pendant les vérifications et le renforcement des protections. [Franceinfo](https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-millions-d-euros-voles-une-attaque-inedite-et-une-enquete-ouverte-ce-que-l-on-sait-du-piratage-du-credit-mutuel-arkea_8269124.html)
Cette distinction est décisive. Un détournement de fonds propres de la banque ne signifie pas une perte sur les dépôts des clients. Il est aussi cohérent que l’établissement cherche à rétablir les opérations et alerte contre d’éventuelles tentatives de phishing. Arkéa affirme avoir détecté rapidement l’activité suspecte et maîtrisé l’incident.
Mais maîtriser l’incident ne vaut pas encore bilan vérifiable. Des informations ont évoqué 118 millions d’euros, chiffre qu’Arkéa ne confirme pas : le groupe valide seulement un ordre de grandeur de plusieurs dizaines de millions d’euros. Il indique qu’une partie des fonds a pu être bloquée et que des actions de récupération se poursuivent. France 24 rapporte par ailleurs l’ouverture d’une enquête par le parquet de Paris et indique que les fonds auraient été convertis via des plateformes de cryptomonnaies. [France 24](https://www.france24.com/fr/vid%C3%A9o/20261105-france-la-banque-cr%C3%A9dit-mutuel-ark%C3%A9a-victime-d-une-cyberattaque)
L’argument contraire le plus solide est que, si les avoirs des clients n’ont pas été atteints et que la quasi-totalité des virements a repris le lendemain matin, la perturbation opérationnelle a pu rester limitée. Cela ne répond pourtant ni à la question d’une éventuelle exposition de données, ni à celle du rôle exact de la plateforme d’un prestataire, ni à celle du montant finalement récupéré. Ce sont les prochains éléments que la banque et l’enquête devront documenter.
Sources
- franceinfo Tous titres · Date de la source: 2026-11-05
- France 24 Tous titres · Date de la source: 2026-11-05
- France 24 Tous titres · Date de la source: 2026-11-05
Contenu éditorial indépendant. WUA n’est affilié à aucun parti politique. 2026-11-05