Cyberattaque contre le Crédit Mutuel Arkéa : appli hors service, la banque assure que les clients ne sont pas touchés. Ce que tout client d'une banque en France doit faire dans un incident de ce type

Ce qui s'est passé

Le mercredi 4 novembre 2026, franceinfo a fait état d'une intrusion au Crédit Mutuel Arkéa, le groupe qui comprend les fédérations du Crédit Mutuel de Bretagne et du Crédit Mutuel du Sud-Ouest. Dans un communiqué transmis à France Télévisions, la banque a confirmé que l'attaque a permis à des opérations frauduleuses d'aboutir. Elle affirme que la situation est désormais maîtrisée et que les clients ne subissent aucune conséquence financière, leurs intérêts étant pleinement protégés. Par précaution, elle a temporairement suspendu certaines opérations.

Depuis mercredi matin, l'application mobile de la banque affiche une erreur à la connexion. La banque indique que le service reprendra une fois ses derniers contrôles et ses mesures de sécurité terminés. Elle n'a donné aucune date.

Le communiqué de la banque ne donne aucun chiffre sur la perte. Franceinfo, citant une source proche du dossier, l'évalue à plus de 100 millions d'euros. C'est une estimation, pas un chiffre officiel. Au moment de la rédaction, la banque n'avait rien communiqué de plus.

Ce que cela change concrètement

Si vous êtes client du Crédit Mutuel de Bretagne ou du Sud-Ouest, la banque affirme que votre argent n'est pas touché. Pour l'instant, les problèmes sont pratiques : l'appli est indisponible et certaines opérations peuvent être retardées. Si un loyer ou un autre paiement important part cette semaine, il convient de vérifier qu'il a bien été exécuté une fois le service rétabli. Des pannes de ce genre sont une raison de garder un moyen de paiement de secours, comme un peu d'espèces ou une carte d'une autre banque.

Le vrai risque : l'appel « de votre banque »

Un incident très médiatisé donne aux fraudeurs un scénario tout prêt. Ils se font passer pour l'équipe sécurité de la banque et disent par exemple : « après l'attaque, votre compte est menacé, vous devez confirmer une opération tout de suite ». La page de la Banque de France sur la fraude aux moyens de paiement énonce trois règles simples :

• Un vrai conseiller bancaire ne vous demandera jamais de code, de mot de passe ou d'identifiant, et ne vous demandera jamais d'effectuer ou de confirmer une opération.
• Votre banque n'a pas besoin que vous fassiez quoi que ce soit pour bloquer une opération suspecte. Une demande de « confirmer quelque chose pour protéger votre compte » est un signal d'alerte.
• En cas de doute, raccrochez. Rappelez vous-même votre banque par un canal que vous savez sûr, comme l'appli ou un numéro qui y figure. N'utilisez pas un numéro donné par l'appelant.

Si de l'argent a déjà quitté votre compte

Service-public.gouv.fr détaille les démarches sur sa page consacrée à la fraude à la carte bancaire (checked 13 February 2026). Elles sont les mêmes quelle que soit votre banque :

1. Opposition. Faites-la auprès de votre banque ou en appelant le serveur interbancaire 0 892 705 705, ouvert 24 h/24 et 7 j/7. Les appels sont payants. Vous recevrez un numéro d'enregistrement, qui atteste la date de votre demande.
2. Signalez la fraude. Vous pouvez la signaler en ligne sur la plateforme Perceval, qui exige une connexion via FranceConnect. Ou vous pouvez déposer une plainte (complaint) dans un commissariat de police ou une brigade de gendarmerie. Dans les deux cas, vous obtenez un récépissé à transmettre à votre banque. Si vous n'avez pas encore FranceConnect, la plainte est votre solution. Selon la Banque de France, une plainte n'est pas nécessaire pour obtenir un remboursement.
3. Contestez les opérations auprès de votre banque. Les règles imposent à la banque de rembourser immédiatement les sommes débitées et les frais éventuels, au plus tard à la fin du premier jour ouvrable suivant la réception de votre contestation. Si vous avez bloqué la carte tardivement, la banque peut refuser. Les paiements frauduleux de plus de 13 mois ne peuvent pas être remboursés.
4. Si la banque refuse, adressez-vous d'abord au médiateur bancaire, puis au tribunal.

Une courte liste de contrôle pour la prochaine fois

• Enregistrez le numéro de votre banque depuis l'appli ou au dos de votre carte, pour ne pas avoir à le chercher en ligne dans l'urgence.
• Notez le numéro de blocage : 0 892 705 705.
• Vérifiez régulièrement vos relevés, car le délai de contestation est fixé.
• Ne communiquez jamais à personne les codes reçus par SMS, même à un interlocuteur qui connaît votre nom et votre numéro de compte.

Ces règles valent pour toutes les banques en France. Cet incident est simplement une bonne occasion de les revoir.

L'attaque a été rapportée par franceinfo le 4 novembre 2026. Les conseils proviennent de la Banque de France (page shows no update date; viewed 4 November 2026) et de service-public.gouv.fr F31324 (checked 13 February 2026).