Le Crédit Mutuel Arkéa victime d'une cyberattaque : des « opérations frauduleuses » et certaines transactions suspendues

Le **4 novembre 2026**, le **Crédit Mutuel Arkéa** a reconnu une **cyberattaque** ayant permis des « **opérations frauduleuses** » et a suspendu « **certaines transactions** » par précaution. La presse avance **plus de 100 millions d'euros** détournés, chiffre que la banque ne confirme pas ; elle assure qu'il n'y a **aucune conséquence financière** pour ses clients.

L'analyse

📌 **FAITS**

Le mercredi 4 novembre 2026, le Crédit Mutuel Arkéa a déclaré avoir été victime d'une attaque informatique ayant permis « la réalisation d'opérations frauduleuses », un incident « aujourd'hui maîtrisé » selon la banque. Par précaution, elle a suspendu « certaines transactions » : mercredi matin, des virements étaient impossibles et l'application affichait un message d'erreur. Le montant n'est pas confirmé par Arkéa : plus de 100 millions d'euros selon une source proche citée par franceinfo, 133 millions de dollars (118 millions d'euros) selon Le Télégramme. La banque évoque auprès du Parisien « plusieurs dizaines de millions d'euros » et dit qu'une partie des fonds a été gelée.

📍 **CONTEXTE**

Basé au Relecq-Kerhuon près de Brest, le Crédit Mutuel Arkéa est distinct du Crédit Mutuel Alliance Fédérale, non concerné selon Les Echos. L'attaque aurait duré plusieurs jours.

👥 **ACTEURS**

* **Crédit Mutuel Arkéa** : assure qu'il n'y a « aucune conséquence financière » pour les clients.

* **ZachXBT** : enquêteur blockchain qui a révélé l'affaire et reproche une alerte tardive ayant permis de blanchir plus de 30 millions de dollars.

* **Fortuneo** : filiale présentée comme point d'entrée par Libération, sans confirmation de la banque.

📊 **ENJEUX**

Pour les clients, l'impact immédiat est opérationnel (virements impossibles). Pour la banque, la perte, dont le montant reste à établir, pèse sur ses comptes.

🔮 **PERSPECTIVES**

Arkéa annonce une reprise « rapide » des opérations, sans date. Montant, point d'entrée et éventuelles poursuites restent à établir.

Contexte

Le Crédit Mutuel Arkéa (Crédit Mutuel de Bretagne, du Sud-Ouest, Fortuneo) est un groupe distinct du Crédit Mutuel Alliance Fédérale, qui n'est pas concerné selon Les Echos cités par Libération.

Pourquoi c'est important

La cyberattaque prive temporairement des clients de certains virements et pourrait coûter plusieurs dizaines de millions d'euros, voire plus de 100 millions selon la presse, à une banque régionale.

Acteurs clés

Crédit Mutuel Arkéa — Groupe bancaire coopératif basé au Relecq-Kerhuon (Finistère)
Dit l'incident « aujourd'hui maîtrisé », ne confirme pas le montant et a suspendu certaines transactions.
ZachXBT — Enquêteur indépendant sur les blockchains
A révélé les mouvements de fonds et reproche à la banque une alerte tardive (BFM Business).
Fortuneo — Banque en ligne, filiale à 100 % d'Arkéa
Point d'entrée des pirates selon Libération (« selon nos informations ») et Grégory Raymond ; non confirmé par Arkéa.

Chiffres clés

Plus de 100 M€ (source proche, franceinfo) ; 133 M$ soit 118 M€ (Le Télégramme) — Montant détourné (non confirmé par Arkéa) (franceinfo / Libération citant Le Télégramme)
« Plusieurs dizaines de millions d'euros », montant en cours d'évaluation — Estimation donnée par la banque (Crédit Mutuel Arkéa à Le Parisien)
Plus de 30 M$ — Fonds blanchis selon ZachXBT (BFM Business)
Aucune, selon la banque — Conséquence financière pour les clients (Crédit Mutuel Arkéa)

Et ensuite

À court terme, le rétablissement des transactions suspendues et la publication d'un montant par la banque. À moyen terme, la perte pourrait peser sur les comptes d'Arkéa et les autorités pourraient examiner le délai d'alerte.

Questions fréquentes

Mes comptes ou mes économies au Crédit Mutuel Arkéa sont-ils en danger ?

Selon la banque, l'incident n'a « aucune conséquence financière » pour ses clients et « leurs intérêts sont pleinement protégés ». C'est la déclaration d'Arkéa ; aucun bilan détaillé n'a été publié.

Pourquoi certains virements sont-ils impossibles ?

La banque dit avoir décidé, « par mesure de précaution », de « suspendre temporairement certaines transactions » pour prévenir tout nouveau mouvement frauduleux. Mercredi matin, des virements étaient impossibles (ICI) et l'application affichait un message d'erreur (franceinfo). Arkéa annonce une reprise « rapidement », sans date.

Quel est le montant dérobé ?

Il n'est pas confirmé par Arkéa. Les chiffres publiés : plus de 100 millions d'euros (source proche citée par franceinfo), 133 millions de dollars soit 118 millions d'euros (Le Télégramme), 133 millions d'euros (Ouest-France, sans confirmation), plus de 133 millions de dollars (ZachXBT). La banque évoque auprès du Parisien « plusieurs dizaines de millions d'euros » et dit qu'une partie des fonds a été gelée.

Sources

Lire l'analyse complète dans PRISM