Crédit Mutuel Arkéa cité dans un vol de crypto présumé de 133 M$

L'enquêteur on-chain ZachXBT a désigné la banque française Crédit Mutuel Arkéa comme victime présumée d'un vol de crypto de 133 millions de dollars, selon un rapport de Decrypt daté du 4 novembre 2026. Il s'agit d'une allégation, et les informations dont nous disposons ne permettent pas d'établir comment la perte s'est produite. Pour les équipes comptables, la question utile n'est pas de savoir qui l'a fait, mais si votre logiciel de comptabilité crypto et vos contrôles pourraient absorber une perte de cette ampleur sans panique.

Ce qui a été rapporté, et ce qui ne l'a pas été

Les faits que nous pouvons affirmer

Decrypt rapporte que ZachXBT, un enquêteur blockchain bien connu, a identifié Crédit Mutuel Arkéa, un groupe bancaire français, comme victime présumée d'un vol évalué à 133 millions de dollars. C'est tout ce que nous pouvons reprendre de manière responsable. Le texte source que nous avons examiné était dominé par des bannières de cookies, ce qui ne nous a apporté aucun détail supplémentaire sur le mécanisme, les actifs, les portefeuilles ou une éventuelle réaction de la banque.

Ce qui reste non confirmé

Nous n'avons aucune information confirmée sur la question de savoir si les fonds étaient des actifs de clients ou des avoirs propres à la banque, si un régulateur a été notifié, ou si une récupération est en cours. Nous ne pouvons pas non plus dire quelles blockchains ou quels jetons étaient concernés. Considérez chacun de ces points comme ouvert jusqu'à ce que la banque, un régulateur ou les forces de l'ordre disent le contraire. Les entreprises qui rédigent des notes internes sur cette affaire doivent la qualifier clairement d'allégation non vérifiée.

Pourquoi une allégation visant une banque importe aux équipes de comptabilité crypto

Le risque de garde ne se limite pas aux acteurs natifs de la crypto

La couverture récente des sanctions s'est concentrée sur les piratages d'exchanges et le blanchiment lié à des États. Un rapport selon lequel une banque pourrait être la victime élargit le tableau. Les banques et autres institutions réglementées touchent de plus en plus aux actifs numériques via la garde, la trésorerie, les produits tokenisés ou les services aux clients. Partout où se trouvent des clés privées, une infrastructure de signature ou des dépositaires tiers, la même catégorie d'événement de perte est possible. Les auditeurs et les directeurs financiers des institutions traditionnelles ne doivent pas supposer que leur environnement de contrôle est de nature différente simplement parce que leur bilan est majoritairement en monnaie fiduciaire.

Le grand livre doit raconter l'histoire rapidement

Lorsqu'un vol est allégué, les premières questions d'un conseil d'administration, d'un auditeur ou d'un superviseur sont factuelles et urgentes. Quels portefeuilles et adresses étaient concernés ? Quel était le solde au dernier point de rapprochement ? Qu'est-ce qui a bougé, quand et vers où ? Un système qui conserve les soldes au niveau des portefeuilles, les hachages de transactions et les horodatages liés au grand livre général peut répondre à ces questions en quelques heures. Un tableur rapproché mensuellement peut ne pas pouvoir y répondre du tout. C'est l'argument pratique en faveur d'un logiciel de tenue de comptes crypto dédié : il maintient une piste auditable entre l'activité on-chain et les livres.

Questions de traitement comptable soulevées par une perte

Comptabilisation, évaluation et présentation

Le traitement approprié dépend de faits que nous n'avons pas, et du référentiel de reporting appliqué par l'entité. Plusieurs questions se poseront pour tout détenteur d'actifs numériques victime d'un vol suspecté :

• L'actif appartenait-il à l'entité elle-même ou était-il détenu pour le compte de clients, et l'entité le contrôle-t-elle aux fins du reporting ?
• À quelle date l'entité a-t-elle perdu le contrôle, et quelle était alors la valeur comptable ?
• Existe-t-il une perspective réaliste de récupération, via une assurance, le dépositaire, une action des forces de l'ordre ou un gel par les émetteurs, et cela justifie-t-il la comptabilisation d'une créance ou seulement une information en annexe ?
• L'événement nécessite-t-il une information en tant qu'événement postérieur à la clôture s'il survient après la date de reporting mais avant l'autorisation des états financiers ?

Les entreprises doivent convenir des réponses avec leurs auditeurs selon le référentiel sous lequel elles rendent réellement compte, plutôt que de se fier aux commentaires sur un incident unique non confirmé. Pour les équipes qui élaborent un plan de réponse, notre article précédent sur les étapes comptables après une suspension des retraits couvre la séquence pratique de documentation d'un incident.

Aspects fiscaux et LBC/FT

D'un point de vue fiscal, la déductibilité d'une perte par vol, et la période concernée, est une question propre à chaque juridiction qui dépend des faits et des règles locales. Rien dans le rapport ne nous indique comment les autorités françaises envisageraient ce cas, nous ne spéculons donc pas. Ce qu'une équipe financière peut faire, c'est conserver les éléments de preuve dont un conseiller fiscal aurait besoin : les justificatifs du coût d'acquisition, la date et la valeur au moment de la perte, les rapports de police ou de régulateur, et toute correspondance avec les dépositaires.

Côté LBC/FT, les fonds volés qui circulent on-chain créent un risque de filtrage pour tous les acteurs en aval. Si des adresses liées à un vol sont publiées ultérieurement, les entreprises qui reçoivent des fonds de leur part, même indirectement, peuvent devoir escalader. Les outils qui permettent de filtrer les contreparties par rapport aux listes de blocage publiées, et de conserver la trace du filtrage, réduisent cette exposition. Notre couverture de la manière dont les logiciels de comptabilité crypto aident les entreprises à repérer une exposition à un piratage explique comment vérifier si vos portefeuilles ont touché des adresses signalées.

Étapes pratiques pour les entreprises et les directeurs financiers cette semaine

Testez votre propre préparation

Il n'est pas nécessaire d'attendre la confirmation de ce cas précis pour mener un exercice court. Demandez à votre équipe de produire, en un jour ouvré, une position portefeuille par portefeuille à une date récente, avec les hachages de transactions justifiant chaque mouvement sur une période donnée. Si cela prend plus d'une journée, l'écart constitue le constat. Un logiciel de comptabilité des actifs numériques qui ingère directement les données on-chain et les associe aux comptes du grand livre raccourcit considérablement cet exercice.

Passez en revue les dépendances aux tiers et à la gestion des clés

Listez chaque dépositaire, fournisseur de portefeuille et service de signature sur lequel vous comptez, ainsi que qui détient quelles clés et quels seuils d'approbation s'appliquent. Vérifiez si vos contrats et polices d'assurance couvrent réellement le vol d'actifs numériques, et à quelles conditions. Confirmez que votre plan d'incident désigne qui contacte le régulateur, l'auditeur et, le cas échéant, les forces de l'ordre, et dans quel ordre.

Préparez le dossier de documentation

En cas de perte, vous voudrez un dossier prêt à l'emploi : un instantané des soldes daté, la piste des transactions, les sources de valorisation, la description de l'environnement de contrôle et une chronologie des décisions internes. Construire le modèle maintenant coûte moins cher que le construire pendant un incident. Cela vous aide aussi à répondre de manière cohérente si plusieurs parties prenantes demandent différentes extractions des mêmes données.

Ce qu'il faut surveiller ensuite

Guettez une déclaration de Crédit Mutuel Arkéa, une confirmation des autorités françaises ou européennes, et une analyse on-chain publiant les adresses concernées. Chacune permettrait aux entreprises de passer d'une préparation générale à un filtrage spécifique et, le cas échéant, à une analyse de publication spécifique. Pour les entités européennes réglementées, notre hub de reporting de conformité crypto rassemble le contexte de reporting et de LBC/FT qui entoure des événements comme celui-ci.

D'ici là, la position honnête est étroite : un enquêteur de premier plan a formulé une allégation concernant une perte importante dans une banque, et les détails ne sont pas encore publics dans la couverture que nous avons examinée. La réponse raisonnable pour les équipes comptables est de renforcer les contrôles et les enregistrements qui compteraient si l'allégation se confirme, sans bâtir de conclusions sur des faits que personne n'a confirmés.

FAQ

Crédit Mutuel Arkéa a-t-il confirmé le vol de 133 M$ ?

La couverture que nous avons examinée la décrit comme une allégation formulée par ZachXBT. Elle ne comprenait pas de confirmation de la banque, il faut donc considérer cette affirmation comme non vérifiée jusqu'à ce que la banque ou une autorité dise le contraire.

Pourquoi cela importe-t-il pour une entreprise qui ne détient pas de crypto pour ses clients ?

Toute entité ayant des actifs numériques à son bilan est exposée au risque de garde et de gestion des clés. Cette affaire invite à vérifier si vos enregistrements pourraient rapidement étayer une évaluation de perte, une question d'audit ou une demande du régulateur.

Que doit pouvoir montrer un logiciel de comptabilité crypto après un vol suspecté ?

Il doit fournir les soldes au niveau des portefeuilles à une date choisie, une piste de transactions avec les hachages et les horodatages, les sources de valorisation, et un lien entre les mouvements on-chain et les écritures du grand livre. Cela permet aux équipes de quantifier la perte et de la documenter pour les auditeurs.

Une perte d'actifs volés est-elle déductible fiscalement ?

Cela dépend de la juridiction, des faits et du type d'entité. Demandez un avis local et conservez les justificatifs de coût, les dates de perte et les rapports officiels afin de pouvoir étayer votre position.

Quel est le lien avec les obligations LBC/FT ?

Si des fonds volés sont tracés jusqu'à des adresses précises, les contreparties qui les reçoivent ensuite peuvent déclencher des alertes de filtrage. Conserver la trace du filtrage des adresses et des décisions d'escalade contribue à démontrer un contrôle opérationnel.

Source : Decrypt