Quand les serveurs d'une grande banque régionale décident de jouer à cache-cache avec les économies des clients, on se rappelle soudain que le numérique a parfois des angles morts assez violents. L'affaire qui touche le Crédit mutuel Arkéa montre que même les forteresses financières les mieux gardées peuvent laisser passer des courants d'air (ou plutôt des flux de données non autorisés).

Une faille à près de 100 millions d'euros sous haute surveillance

Dans les faits: Une enquête judiciaire a été ouverte après un détournement estimé à près de 100 millions d'euros, secouant l'établissement mutualiste et rappelant à tout le secteur que la cybersécurité n'est jamais acquise. (On se demande d'ailleurs si les pirates informatiques ne disposent pas de départements R&D plus efficaces que certaines de nos belles entreprises cotées). Le parquet a saisi les autorités spécialisées pour remonter la piste de ce magot numérique subtilisé en toute discrétion.

Rappel: Ce type d'incident ne relève pas de la simple blague de geek boutonneux un dimanche soir, mais bien d'opérations sophistiquées qui ciblent les angles morts des architectures informatiques bancaires. La surface d'attaque des institutions financières grandit à mesure que les services se digitalisent, offrant un terrain de jeu XXL aux cybercriminels. Les marchés, eux, surveillent ce genre de secousses avec un mélange de fatalisme et d'attention, même si les grandes places affichent une santé insolente avec un S&P 500 à 7 689 pts et un CAC 40 à 8 178 pts.

Quand la tech financière fait transpirer les traditionalistes

Un peu de recul. Pendant que les banques traditionnelles colmatent leurs brèches avec les moyens du bord, l'écosystème alternatif poursuit sa route chaotique mais résiliente, affichant par exemple un Bitcoin à 80 092 $ ou une Ethereum à 2 420 $. On pourrait sourire en voyant les mastodontes de la brique et du mortier se faire piéger par des lignes de code malveillantes, mais la réalité réglementaire et réputationnelle fait beaucoup moins rire les directions générales. La facture de la sécurité informatique va devenir le premier poste budgétaire de la décennie pour tout acteur bancaire qui souhaite conserver sa licence d'exploitation.

À noter: Le vol de fonds à cette échelle change la nature du risque systémique, le faisant passer du mauvais crédit au bug informatique inattendu. (La prochaine crise ne viendra probablement pas de l'immobilier, mais d'un script malveillant exécuté un mardi matin). Les épargnants devront intégrer que la sécurité absolue n'existe nulle part, pas même derrière les épais murs virtuels d'une banque mutualiste centenaire.

Et maintenant ? L'enquête dira comment les siphons ont fonctionné et quelles têtes vont rouler dans les services informatiques, mais la vraie question pour nous reste de savoir si nos portefeuilles sont à l'abri des prochaines vagues de piratage. La vigilance s'impose à tous les niveaux de la chaîne, du gestionnaire de patrimoine au particulier qui surveille ses applications mobiles.

Bref. La cybercriminalité est devenue la grande taxe invisible de notre économie connectée, et ce ne sont pas quelques lignes de code de sécurité qui vont stopper l'hémorragie. Ceci n'est pas un conseil en investissement.