Tl;dr
- Piratage de 1,2 million de comptes bancaires Ficoba.
- Données personnelles et IBAN exposés à un acteur malveillant.
- Risque de fraude, vigilance recommandée aux titulaires concernés.
Un piratage inédit frappe le fichier Ficoba
Au cœur d’une affaire qui inquiète les autorités, un piratage massif a frappé le Fichier national des comptes bancaires (Ficoba), exposant les informations sensibles de quelque 1,2 million de détenteurs de comptes. L’incident, découvert fin janvier mais rendu public ce mercredi 18 février 2026 par le ministère de l’Économie, met en lumière la vulnérabilité d’un système pourtant jugé hautement sécurisé.
Selon les premiers éléments, l’accès illégal aurait été permis grâce à l’usurpation d’identifiants d’un fonctionnaire, ouvrant ainsi une brèche dans la confidentialité des données bancaires françaises.
Des données sensibles dans la nature
Les personnes concernées recevront dans les prochains jours une notification individuelle pour les alerter d’un accès non autorisé à leurs données. Parmi les informations compromises figurent le RIB, l’IBAN, l’identité complète du titulaire, son adresse et parfois son identifiant fiscal – des détails qui inquiètent autant les usagers que les banques.
La Fédération bancaire française (FBF) précise que la date et le lieu de naissance pouvaient aussi être consultés. Si le Ficoba ne donne pas accès au solde ou aux opérations, ces fuites ouvrent néanmoins la porte à certaines formes d’usurpation.
Quels risques pour les clients ?
La question taraude désormais nombre de Français : ce vol de données peut-il permettre de vider un compte ? D’après la Direction générale des Finances publiques (DGFiP), impossible en théorie de manipuler des fonds via Ficoba. Cependant, la FBF tempère cette assurance et rappelle que même si ces éléments ne suffisent pas à réaliser un virement ou paiement par carte, ils peuvent servir à mettre en place des prélèvements frauduleux ou souscrire des abonnements indésirables. Deux conditions sont alors nécessaires :
- Être enregistré comme émetteur auprès d’un prestataire financier.
- Avoir ou falsifier un mandat associé à l’IBAN volé.
Réactions et mesures prises
Face à l’ampleur du piratage, les autorités ont réagi promptement : restriction immédiate des accès frauduleux, dépôt de plainte et saisine de la Cnil. Des travaux techniques sont engagés afin de restaurer le service dans des conditions optimales de sécurité. Dans ce contexte tendu où, rappelons-le, les fraudes annuelles sur cartes et virements dépassent déjà 1,2 milliard d’euros selon l’Observatoire de la sécurité des moyens de paiement, plusieurs recommandations s’imposent.
La FBF insiste sur quelques règles essentielles : aucun banquier ne demande jamais codes ou mots de passe ; tout incident doit être signalé rapidement ; en cas de suspicion, conservez toutes preuves possibles. Enfin, tout prélèvement litigieux peut faire l’objet d’un remboursement sous huit semaines. Une vigilance accrue reste donc plus que jamais indispensable pour limiter l’impact potentiel d’une telle fuite sur le quotidien des titulaires concernés.
