🏦🔓 Cyberattaque chez Crédit Mutuel Arkéa : appli en panne, virements suspendus (et les faux conseillers qui rôdent)

Introduction — Votre appli bancaire affiche une erreur

Mercredi matin, vous ouvrez l’application de votre banque. Elle ne vous reconnaît plus. Un message d’erreur, un virement qui ne part pas, et ce petit frisson désagréable devant l’écran.

👉 C’est ce qu’ont vécu des clients du Crédit Mutuel Arkéa le 4 novembre 2026. La banque a confirmé une cyberattaque ayant permis des opérations frauduleuses. Voici ce qu’on sait, ce qu’on ignore encore, et ce que vous pouvez faire dès maintenant.

Ce que la banque confirme (et ce qu’elle ne dit pas)

Arkéa reconnaît avoir été visée par une attaque informatique qui a rendu possibles des opérations frauduleuses. Elle juge l’incident « maîtrisé ». Jusque-là, c’est officiel.

👉 Côté clients, le message est rassurant : aucune conséquence financière pour eux, d’après la banque. Par précaution, certaines opérations, comme des virements, ont été suspendues. Aucune date de retour à la normale n’a été donnée.

Et le reste ? La banque ne communique ni montant ni détail technique. Comme un pilote qui annonce « tout est sous contrôle » sans dire où est le trou dans l’aile.

Un détail qui compte : on parle ici du groupe Arkéa, qui regroupe notamment les fédérations du Crédit Mutuel de Bretagne et du Sud-Ouest. Pas de tout le Crédit Mutuel d’un bloc. Vérifiez donc de quelle entité dépend votre banque avant de vous alarmer.

Les chiffres qui circulent : à prendre avec des pincettes

Les montants viennent de sources extérieures, pas de la banque. Une source proche du dossier citée par franceinfo parle de plus de 100 millions d’euros. L’enquêteur indépendant ZachXBT avance plus de 133 millions de dollars, retrouvés en suivant des fonds convertis en cryptomonnaies.

👉 Retenez la fourchette, pas le chiffre exact. Rien n’est officiellement confirmé sur le montant, sur la façon dont les pirates sont entrés, ni sur l’origine précise des fonds. Des informations circulent aussi sur l’une des filiales du groupe, mais elles reposent sur des sources anonymes. On ne les relaie pas.

Pour vous, concrètement : ça change quoi ?

Si vous êtes client d’une marque du groupe, voici le plus probable dans les prochains jours :

• L’application peut rester capricieuse : erreurs de connexion, lenteurs, fonctions coupées.
• Les virements urgents peuvent traîner : prévenez le destinataire, ou passez par votre agence.
• Vos comptes courants et livrets ne seraient pas touchés, selon les informations disponibles à ce stade.

👉 Une fois l’accès rétabli, faites un tour de vos relevés. Une opération que vous ne reconnaissez pas ? Signalez-la tout de suite à votre conseiller.

Le vrai danger : les faux conseillers qui s’invitent à la fête

Quand une banque fait la une, les escrocs arrivent derrière, avec leur plus beau costume. SMS, e-mails, appels : tout le monde veut « sécuriser votre compte ».

👉 La règle est simple : un vrai conseiller ne vous demande jamais vos codes, ni de valider une opération ou de virer de l’argent vers un « compte sécurisé ».

• Un appel suspect ? Raccrochez, puis rappelez votre banque via l’application ou le site officiel.
• Un lien dans un SMS ou un mail ? Ne cliquez pas.
• Une validation sur votre téléphone que vous n’avez pas lancée ? Refusez.

Le hic : on ne sait pas tout, et ça peut bouger

L’enquête ne fait que commencer. Le montant, la méthode et le circuit des fonds peuvent encore évoluer, y compris sur ce que les clients doivent surveiller.

Autre bémol : l’incident touche une banque, mais il ressemble à beaucoup d’autres histoires de ce genre. Le maillon faible n’est pas toujours le coffre. C’est souvent la porte d’entrée, celle qu’on a oubliée de verrouiller.

Conclusion — Garder la tête froide

💬 À ce stade, le message officiel est clair : pas de perte pour les clients. Reste à voir si les faits le confirment, et c’est un point à suivre de près dans les jours qui viennent.

En attendant, pas de panique. Gardez vos codes pour vous, n’agissez jamais sous la pression d’un appel, et passez uniquement par les canaux officiels. Pour reconnaître les arnaques du moment, le site Cybermalveillance.gouv.fr fait très bien le job.

Dernier réflexe, tout bête : consultez vos comptes de temps en temps, pas seulement quand l’actualité vous y pousse. Une ligne bizarre repérée tôt, c’est un problème réglé en dix minutes. Repérée trois mois plus tard, c’est une autre histoire.