Le Crédit Mutuel Arkéa a confirmé le 4 novembre 2026 une attaque ayant permis des transactions frauduleuses, avec suspension temporaire de certaines opérations. Dans un second communiqué, la banque précise que l’accès est passé par la plateforme d’un prestataire. Elle dit que les avoirs des clients ne sont pas affectés. Pour une petite entreprise, l’enjeu immédiat est de vérifier les virements différés sans céder à de faux messages de régularisation.
Le compte propre, pas les comptes clients
Arkéa distingue les fonds de son compte propre des comptes des clients. Le groupe dément également une entrée par Fortuneo. Cette précision publiée après le premier communiqué est essentielle pour lire les premiers récits de presse. Elle interdit de présenter tous les clients Fortuneo comme victimes d’un débit frauduleux documenté dans ce cas.
Un montant encore à consolider
Le Monde apporte une enquête sur les contrôles bancaires et les circuits de fonds, mais certaines formulations de son premier récit diffèrent des précisions ultérieures d’Arkéa. La banque valide l’ordre de grandeur du montant de 118 millions d’euros évoqué dans la presse, sans le confirmer précisément. Les récupérations restent en cours. Le chiffre ne doit donc pas devenir une perte nette définitive dans un titre ou une décision de trésorerie.
Vérifier l’ordre initial avant de recommencer
Selectra insiste sur la différence entre virement retardé et paiement à refaire. Pour un indépendant attendant un règlement, contactez votre banque et votre client par leurs coordonnées habituelles; demandez le statut et la référence de l’opération initiale. Pour une PME qui paie un fournisseur, faites vérifier l’ordre déjà émis avant de demander une nouvelle validation. Ce suivi réduit la confusion entre délai technique et nouvelle dette.
Résister aux faux appels de sécurité
Arkéa alerte préventivement sur les tentatives d’hameçonnage. Un interlocuteur qui connaît l’actualité bancaire ne prouve pas son identité. Ne lui transmettez ni mot de passe ni code reçu par SMS. Si un message demande de modifier un bénéficiaire ou d’effectuer un virement de test, interrompez l’échange et joignez votre conseiller par un numéro connu. Ces précautions ne signifient pas qu’une fuite de données clients a été établie.
Le lien avec Soclyde
Pour les petites équipes, retrouver le bon accès bancaire évite de demander un identifiant dans une conversation précipitée. Soclyde conserve les identifiants dans un coffre chiffré sur les appareils. Les validations de paiement et la vérification des bénéficiaires restent à effectuer dans la banque, selon les rôles de l’entreprise. Le coffre ne contrôle pas les transactions d’Arkéa ni les accès du prestataire impliqué.
À retenir
Les deux communiqués d’Arkéa doivent être lus ensemble : fraude sur le compte propre, reprise des opérations et vigilance face aux faux messages. Pour organiser les accès de votre équipe sans copies dispersées, contactez Soclyde.
