Édition

Crédit Mutuel Arkéa : 100 millions envolés, zéro client touché

Une banque bretonne délestée d’environ 100 millions d’euros sans toucher à un seul compte client. Aussi : Meta séduit les investisseurs européens, et l’inflation remonte à 4 %.


Bonjour,

Une banque peut-elle se faire dérober environ 100 millions d’euros sans qu’aucun client ne perde un centime ? Crédit Mutuel Arkéa répond oui, et c’est justement ce qui rend l’affaire intéressante. Le reste de l’actu, lui, est passé par la case Bourse, Congrès américain et facture d’énergie.

Au programme
→ Le tableau de bord, le décollage de M6 et le crash de Soitec
→ Le banc d’essai : la cyberattaque à 100 millions chez Crédit Mutuel Arkéa
→ Sous le capot : Meta remplit son carnet en euros, le Congrès américain change de mains
→ Le chiffre du jour : 20,8 %

LE TABLEAU DE BORD

Clôture du mercredi 4 novembre, variation sur la journée

MarchéClôtureVariation
CAC 408 177,89 pts▲ +1,96 %
S&P 5007 688,62 pts▲ +1,58 %
Euro / dollar1,1227 $▲ +0,30 %
Brent (janvier)97,49 $▼ −5,9 %
Bitcoin80 428 $▲ +4,0 %

Tout monte, sauf le pétrole. Les places boursières ont salué le résultat des élections américaines (on en parle dans « Sous le capot »), tandis que le Brent a reculé sous les 100 dollars, les investisseurs misant sur une désescalade avec l’Iran. À Paris, les banques ont mené la danse : BNP Paribas a pris 4,7 %.

Brent : cours à la clôture de Paris. Bitcoin : clôture à minuit UTC.
Sources : BFM Bourse · CNBC · TheStreet · Alpha Vantage

▲ Le décollage du jour

M6 ▲ +12,06 %

Chiffre d’affaires du troisième trimestre en hausse de 9,4 %, à 294,5 millions d’euros, alors que le marché publicitaire télé aurait reculé d’environ 9 %. Le streaming a bondi de 26,7 %, porté par l’accord avec Prime Video. Le groupe reste toutefois prudent pour la fin d’année.

Quand le marché zappe, M6 garde la télécommande.

Sources : Zonebourse · BFM Bourse

▼ Le crash du jour

Soitec ▼ −11,78 %

Morgan Stanley a abaissé sa recommandation de « surpondérer » à « pondération en ligne » et ramené son objectif de cours de 200 à 140 euros. La banque invoque un contexte macroéconomique tendu et la forte volatilité du titre, qu’elle retire de sa liste de valeurs préférées.

Pour un fabricant de plaquettes de silicium, la pente était glissante.

Sources : ABC Bourse · BFM Bourse

LE BANC D’ESSAI

Crédit Mutuel Arkéa : 100 millions envolés, zéro client touché

Vue aérienne du siège de Crédit Mutuel Arkéa au Relecq-Kerhuon, près de Brest
Le siège d’Arkéa au Relecq-Kerhuon (Finistère). Photo : FJaffres, CC BY-SA 4.0, via Wikimedia Commons

Les faits

Mercredi soir, Crédit Mutuel Arkéa, la banque coopérative basée près de Brest (maison mère de Fortuneo), a confirmé avoir été la cible d’une cyberattaque. Préjudice provisoire : environ 100 millions d’euros. Le Télégramme avance 118 millions ; la banque ne confirme pas le chiffre, mais l’ordre de grandeur.

Le mode opératoire est inhabituel. Les pirates ne se sont pas servis dans les comptes des clients, mais dans celui de la banque elle-même : ils ont ordonné des virements vers d’autres établissements, puis converti l’argent en cryptomonnaies sur des plateformes spécialisées. Selon Arkéa, ils sont entrés par la plateforme d’un prestataire, et non par Fortuneo. Une partie des fonds a été bloquée.

Le parquet de Paris a ouvert une enquête pour « atteinte à un système de traitement automatisé de données en bande organisée », confiée à l’Office anticybercriminalité. L’attaque n’a pas été revendiquée.

Pourquoi ça compte

Pour les clients, la banque assure que l’incident n’a eu « aucune conséquence » sur leurs avoirs, à part quelques virements retardés, et qu’aucune donnée n’a été volée. Elle met en revanche en garde contre des tentatives d’hameçonnage dans les prochains jours, un classique après ce type d’affaire.

Pour le secteur, le point sensible est la porte d’entrée : un prestataire. Depuis le 17 janvier 2025, le règlement européen DORA impose justement aux banques de surveiller les risques liés à leurs fournisseurs informatiques. L’affaire Arkéa ressemble à un cas pratique grandeur nature.

Le coup, rapporté aux bénéfices d’Arkéa

En millions d’euros

≈ 100

230

Montant détourné
(estimation provisoire)

Bénéfice net
1er semestre 2026

  • Près de la moitié d’un semestre de bénéfices, mais pas de quoi menacer la solidité de la banque, selon elle.

Le recul

Le scénario rappelle le casse de la banque centrale du Bangladesh, en 2016 : des pirates avaient utilisé le réseau de messagerie bancaire Swift pour ordonner des virements depuis le compte de l’institution à la Réserve fédérale de New York, et 81 millions de dollars avaient disparu. Dix ans plus tard, la cible reste la même (l’argent de la banque, pas celui des clients) ; seul l’itinéraire de fuite a changé, les cryptomonnaies ayant remplacé les casinos de Manille.

Résultat du test

Les clients sont épargnés, les comptes de la banque encaissent, et une partie de l’argent a été bloquée. Reste la vraie question : comment un prestataire a pu ouvrir la porte du coffre. La réponse dira si l’affaire est un accident isolé ou un avertissement pour tout le secteur.

Sources : AFP · Le Télégramme · Parquet de Paris · Commission européenne · Reuters

SOUS LE CAPOT

Meta fait salle comble en euros

Pour sa toute première émission obligataire en euros, Meta a reçu un record de 53 milliards d’euros de demandes d’investisseurs, pour un montant visé de 9 milliards au plus. L’opération, découpée en six tranches dont les échéances vont d’un peu plus de 4 ans à plus de 38 ans, arrive au lendemain d’un emprunt de 15 milliards de dollars aux États-Unis. Les géants de la tech recourent de plus en plus à la dette pour financer leurs infrastructures d’intelligence artificielle.

Meta vend notre attention aux annonceurs ; celle des investisseurs, elle l’a eue gratuitement.

Sources : Reuters · Bloomberg

Façade ouest du Capitole des États-Unis à Washington
Le Capitole, à Washington. Photo : Architect of the Capitol, domaine public, via Wikimedia Commons

Mi-mandat : le Congrès passe aux démocrates

L’agence AP a attribué la majorité du Sénat aux démocrates mardi soir, puis celle de la Chambre des représentants mercredi matin. Selon les projections de NBC News mercredi matin, ils détiennent 54 sièges contre 44 au Sénat (51 nécessaires) et 258 contre 177 à la Chambre (218 nécessaires). Le dépouillement se poursuit : deux sénatoriales restent sans vainqueur, au Mississippi, où l’écart se compte en dizaines de voix, et en Alaska.

Concrètement, le nouveau Congrès siégera à partir de janvier. Les nominations présidentielles (ministres, juges fédéraux) devront être confirmées par un Sénat à majorité démocrate, et les lois de finances, qui naissent à la Chambre, y seront écrites par la nouvelle majorité. La plupart des textes exigeront toujours 60 voix au Sénat, et le président conserve son droit de veto. Les marchés ont réagi mercredi par une nette hausse : le Dow Jones a gagné 3,03 %. En Californie, la Proposition 40, un impôt exceptionnel de 5 % sur la fortune des quelque 200 milliardaires de l’État, était en voie de rejet selon les résultats partiels.

Sources : AP · NBC News · Forbes · CalMatters · TheStreet

LE CHIFFRE DU JOUR

20,8 %

C’est la hausse des prix de l’énergie sur un an dans la zone euro en octobre, contre 18,9 % en septembre, selon l’estimation rapide d’Eurostat. De quoi tirer l’inflation globale à 4,0 % (3,8 % le mois précédent), deux fois l’objectif de 2 % de la BCE. Les écarts restent larges : 2,8 % en Allemagne, 3,8 % en France, 5,6 % en Italie.

Ce mois-ci, ce n’est pas le thermostat qui chauffe le plus.

Sources : Eurostat · Agence Europe

Bonne journée, et à demain.

— Matys, pour Krach Test


Information uniquement, aucun conseil en investissement. Les performances passées ne préjugent pas des performances futures.

Chaque matin, du lundi au vendredi

Cinq minutes pour ne plus subir l’actu éco.

Les chiffres qui comptent, ce qu’ils veulent dire, et ce qui tient vraiment debout.

Formulaire de démonstration, à remplacer par le code Brevo (Réglages › Krach Test). Aucune donnée n’est envoyée.

Gratuit, du lundi au vendredi. Désinscription en un clic.