Cyberattaque au Crédit Mutuel Arkéa et chez Fortuneo : des opérations frauduleuses confirmées
Le 4 novembre 2026, le groupe Crédit Mutuel Arkéa a déclaré avoir été victime d'une cyberattaque ayant permis des « opérations frauduleuses » et avoir suspendu certaines transactions. Le point sur ce qui est confirmé, sur ce qui ne l'est pas, et sur ce que les clients doivent vérifier.
L'essentiel
- Le 4 novembre 2026, le groupe Crédit Mutuel Arkéa a déclaré avoir été victime d'une cyberattaque ayant permis « la réalisation d'opérations frauduleuses ». Il qualifie l'incident d'« aujourd'hui maîtrisé ».
- Le groupe dit avoir suspendu temporairement certaines transactions par précaution, et affirme que l'incident n'a « aucune conséquence financière » pour ses clients.
- Arkéa ne confirme ni le montant détourné ni la filiale visée. Le récit qui met en cause sa banque en ligne Fortuneo, et le chiffre de 133 millions de dollars (environ 118 millions d'euros), viennent de la presse et d'un enquêteur indépendant, pas de la banque.
- Le groupe dit avoir alerté les autorités. Il invite ses clients à se méfier des messages qui pourraient suivre l'incident.
Que dit officiellement Crédit Mutuel Arkéa ?
Le mercredi 4 novembre 2026, le groupe Crédit Mutuel Arkéa, dont le siège est au Relecq-Kerhuon (Finistère), a déclaré avoir été victime d'une attaque informatique ayant permis « la réalisation d'opérations frauduleuses », et qualifie l'incident d'« aujourd'hui maîtrisé », selon les dépêches de l'AFP reprises par MoneyVox.
Dans le même communiqué, cité par MoneyVox, la banque annonce avoir pris « par mesure de précaution » la décision de suspendre temporairement certaines transactions, pour éviter de nouveaux mouvements frauduleux, et indique que ces opérations reprendront « dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées ».
Le groupe affirme que cet incident n'a « aucune conséquence financière » pour ses clients, précise qu'il a alerté les autorités, et appelle ses clients à la prudence face aux tentatives d'hameçonnage qui pourraient suivre, rapporte The Next Web.
Quel est le montant, et qui est visé ?
Les deux questions les plus commentées sont aussi les moins confirmées. Arkéa n'a communiqué ni le montant, ni le mode opératoire, ni la filiale concernée. Les chiffres qui circulent viennent de l'extérieur de la banque.
- Le 2 novembre 2026, l'enquêteur indépendant ZachXBT, spécialisé dans le traçage des fonds sur les blockchains, a signalé des retraits anormaux portant sur plus de 106 millions de dollars, puis 27 millions de dollars supplémentaires, soit un total supérieur à 133 millions de dollars, d'après Frandroid ;
- en convertissant ce montant, Le Télégramme et plusieurs médias français évoquent environ 118 millions d'euros ; sur ce montant, Arkéa n'a fait aucun commentaire ;
- ZachXBT a ensuite nommé publiquement le Crédit Mutuel Arkéa dans la nuit du 3 au 4 novembre 2026 ;
- selon le journaliste spécialisé Grégory Raymond, cité par Frandroid et Le Télégramme, la fraude serait passée par Fortuneo, la banque en ligne du groupe, avec des virements dont les fraudeurs fixaient eux-mêmes le nom du bénéficiaire ; Arkéa n'a pas confirmé ce point.
Le montant d'environ 118 millions d'euros et l'implication de Fortuneo sont des informations de presse et d'enquêteurs indépendants, pas des faits confirmés par la banque à la date du 4 novembre 2026. Nous les présentons comme tels.
Vos comptes sont-ils concernés ?
Arkéa affirme que ses clients ne subiront aucune conséquence financière de l'incident. Cette phrase vaut pour le détournement subi par la banque : elle ne dit rien de votre situation personnelle.
La suspension temporaire de certaines transactions est, elle, bien réelle pour les clients : des virements ont été bloqués ou retardés le 4 novembre 2026, comme l'ont constaté plusieurs médias et comme le reconnaît la banque.
Un incident chez votre banque est un prétexte idéal pour une arnaque. Toute personne qui vous appelle « à propos de la cyberattaque » et vous demande un code, un mot de passe ou une validation est un escroc, même si elle connaît votre nom et votre numéro de compte.
Que faire si une opération vous semble anormale ?
Si vous voyez un virement que vous n'avez pas demandé, le délai compte. Signalez-le à votre banque le jour même, par écrit, pour garder une trace datée de l'alerte.
En cas de doute sur un appel, raccrochez et rappelez votre agence avec le numéro imprimé sur vos relevés ou dans l'application : ne composez jamais le numéro qu'un interlocuteur vous dicte, et n'utilisez pas un lien reçu par SMS.
Pour un SMS ou un appel frauduleux, vous pouvez le signaler au 33700, le dispositif de lutte contre les spams vocaux et SMS. Pour une arnaque en ligne, la plateforme officielle est la plateforme de signalement de Cybermalveillance.gouv.fr.
Vos mots de passe, votre IBAN, votre adresse circulent déjà sur des listes revendues. Voici lesquels, et sur quels sites.
Que faire ?
Questions fréquentes
Non. Le groupe n'a confirmé aucun montant à la date du 4 novembre 2026. Le chiffre d'environ 118 millions d'euros, soit plus de 133 millions de dollars, provient du suivi de flux réalisé par l'enquêteur ZachXBT et repris par Le Télégramme et d'autres médias.
Arkéa n'a pas désigné la filiale touchée. C'est le journaliste Grégory Raymond, cité par Frandroid et Le Télégramme, qui place Fortuneo au centre de l'affaire. À la date du 4 novembre 2026, la banque n'a pas confirmé ce point.
Oui. La banque indique avoir suspendu temporairement certaines transactions par précaution, et promet leur rétablissement une fois les vérifications terminées. Si une opération urgente est bloquée, contactez votre agence pour connaître les alternatives.
Ce n'est pas la même situation. Ici, la banque affirme que ses clients ne perdront rien du fait de l'attaque. Si vous êtes victime d'une fraude personnelle, le remboursement dépend des circonstances et de la réglementation applicable : ce droit ne découle pas automatiquement de l'incident subi par la banque. Contactez votre banque par écrit et conservez toutes les pièces.
Pour aller plus loin
Sources
- AFP (afp.com) : French regional bank says cyberattack caused 'fraudulent transactions' (4 novembre 2026)
- MoneyVox (avec AFP) : Le Crédit Mutuel Arkéa victime d'opérations frauduleuses suite à une cyberattaque (4 novembre 2026)
- Le Télégramme : Le Crédit Mutuel Arkéa a été victime d'un piratage de plus de 133 millions de dollars, soit 118 millions d'euros (4 novembre 2026)
- The Next Web : Crédit Mutuel Arkéa says hackers carried out fraudulent transactions (4 novembre 2026)
- Frandroid : Fortuneo visé par une fraude à plus de 100 millions d'euros ? Ce que les clients doivent savoir (4 novembre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.