Le secteur bancaire français est confronté à une nouvelle alerte de cybersécurité. Le 4 novembre 2026, le Crédit Mutuel Arkéa a reconnu avoir subi une cyberattaque ayant permis « la réalisation d’opérations frauduleuses ». Selon Le Télégramme, le montant détourné atteindrait 133 millions de dollars, soit environ 118 millions d’euros. Un chiffre que l’établissement n’a pas confirmé.

Dans un communiqué, le groupe bancaire indique que l’incident est « aujourd’hui maîtrisé ». Dès la détection de l’attaque, ses équipes ont été mobilisées et ont décidé, par mesure de précaution, de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux. Cette mesure a entraîné une exécution différée de certains virements pour les clients.

Des fonds détournés puis convertis en cryptomonnaies

L'affaire a notamment été révélée par ZachXBT, un enquêteur indépendant spécialisé dans l'analyse des transactions sur les blockchains. Celui-ci a signalé des mouvements financiers suspects dépassant initialement 106 millions de dollars, avant de revoir son estimation à plus de 133 millions de dollars. Selon les informations relayées par plusieurs médias spécialisés, les fonds auraient été transférés depuis des comptes bancaires vers différents comptes et plateformes d'échange de cryptomonnaies. Des conversions en actifs numériques auraient ensuite été réalisées afin de disperser les sommes et de compliquer leur traçabilité. Plusieurs plateformes, dont Kraken et Crypto.com, auraient pris des mesures de restriction ou de blocage concernant des comptes associés aux mouvements suspects. Rien n'indique cependant que ces plateformes aient elles-mêmes été compromises. 

Pour limiter les risques de nouvelles opérations frauduleuses, Arkéa a choisi de suspendre temporairement certaines transactions. Le groupe assure que les intérêts de ses clients sont protégés et que l'incident n'aura aucune conséquence financière pour eux. La reprise des opérations concernées doit intervenir après les dernières vérifications et mesures de sécurisation.

Les circonstances de l'intrusion restent à éclaircir

À ce stade, plusieurs questions demeurent sans réponse. Arkéa n'a pas détaillé la méthode employée par les attaquants, ni précisé comment les opérations frauduleuses ont pu être autorisées. Il reste également à déterminer l'étendue exacte des systèmes concernés et le montant définitif des pertes. L'incident concerne le périmètre de Crédit Mutuel Arkéa, qui regroupe notamment le Crédit Mutuel de Bretagne, le Crédit Mutuel du Sud-Ouest et Fortuneo. Il ne doit pas être confondu avec celui de Crédit Mutuel Alliance Fédérale, qui constitue un ensemble distinct.