Une cyberattaque sans précédent a frappé le groupe Crédit Mutuel Arkéa, entraînant le détournement de plus de centaine de millions d’euros. Selon les autorités internes, le préjudice s’élève à plus de 118 M€, soit l’équivalent de 133 M$ selon les estimations de l’enquêteur blockchain ZachXBT. Face à l’ampleur du choc, les équipes de crise ont immédiatement mobilisé leurs systèmes de surveillance et les plateformes de crypto-monnaies intervenues dans le blanchiment.
Comment les fonds ont été récupérés
Le scénario préservé par la direction indique que les assaillants ont d’abord infiltré un prestataire externe puis ont exploité un « compte de passage » dédié aux transferts internes. Ce compte a servi de relais pour acheminer les euros vers d’autres établissements bancaires, avant d’être converti en crypto via des places de marché spécialisées. Les alertes émises simultanément par les plateformes d’échange et le socle de sécurité d’Arkéa ont permis de geler une partie des actifs numériques, rendant possible la récupération d’une fraction du montant volé. Daniel Baal, président de la Confédération Nationale du Crédit Mutuel, a indiqué que « une partie des fonds a déjà été récupérée », sans divulguer le chiffre exact.
Impact sur les clients et garanties
Le groupe a rappelé que aucun compte particulier n’a été touché. Même dans l’éventualité d’un incident affectant des comptes individuels, l’institution disposerait de ressources suffisantes pour compenser les pertes, grâce à la solidité de son fonds de garantie des dépôts. Cette assurance vise à rassurer la clientèle et à montrer que le risque de « victime » directe reste marginal, même si l’attaque a pu provenir d’acteurs nationaux ou étrangers, une incertitude soulignée par le président du Crédit Mutuel Alliance Fédérale.
BPCE Vie : un acteur d’assurance robuste
Parallèlement à ce drame informatique, le groupe BPCE a publié les résultats de son filiale BPCE Vie. Au 31 décembre 2025, la compagnie affichait un taux de couverture de 249 % du capital requis, bien au-delà du seuil réglementaire de 100 %. Ce ratio inclut une mesure transitoire sur les provisions techniques qui, une fois retraitée, resterait néanmoins supérieur à 160 %. En termes de fonds propres, BPCE Vie disposait de 7 363 M€ contre un capital de solvabilité exigé de 2 957 M€, soit un ratio de 249 %. Ces performances laissent entrevoir une capacité à absorber d’éventuels rachats massifs de contrats d’épargne.
La structure juridique du groupe repose sur le modèle de contrat d’assurance de groupe : l’organe central du groupe souscrit les contrats pour le compte des réseaux Caisses d’Épargne, Banques Populaires et Crédit Coopératif. Ainsi, les assurés sont directement rattachés à BPCE Vie, ce qui garantit la continuité du service même en cas de difficulté financière d’une banque du réseau. La jurisprudence de la Cour de cassation du 11 mars 2026 confirme que l’adhésion à un tel contrat crée des droits directs entre l’assuré et l’assureur.
Expansion de BPCE au Portugal
Dans la même dynamique de renforcement, le groupe a annoncé l’acquisition de Gamalife, assureur portugais spécialisé dans le bancassurance, appartenant à Apax Partners. Gamalife avait généré 480 M€ de primes en 2025, dont près de 75 % sur le marché portugais. Cette opération s’inscrit dans la stratégie de BPCE visant à consolider sa présence internationale et à diversifier ses sources de revenus, tout en maintenant un niveau de solvabilité largement supérieur aux exigences européennes.
Le secteur bancaire français montre sa capacité à faire face à des cybermenaces sophistiquées tout en conservant une assise financière solide grâce à des entités comme BPCE Vie. La leçon tirée de l’incident Arkéa, selon le président Daniel Baal, doit inciter l’ensemble de la place financière à renforcer ses défenses et à garantir la protection des dépôts, afin d’éviter que de tels épisodes ne se transforment en crises systémiques.
