Le piratage FICOBA de 2026 a exposé les données bancaires de plus d’un million de Français. Si votre IBAN et vos informations personnelles ont été compromis, vous êtes une cible directe pour des arnaques sophistiquées, notamment l’arnaque au faux conseiller bancaire.

Dans cet article, nous analysons les risques réels, le mécanisme de fraude et surtout vos droits à remboursement face à votre banque.

I. FICOBA : un fichier dont la compromission a des conséquences immédiatement exploitables

Le Fichier national des comptes bancaires et assimilés (FICOBA), géré par la Direction générale des finances publiques, recense l'ensemble des comptes ouverts en France.

Pour chaque compte, il contient l'identité complète du titulaire, son adresse postale, son IBAN et, dans certains cas, son identifiant fiscal.

En janvier 2026, un acteur malveillant a réussi à usurper les identifiants d'un fonctionnaire disposant d'un accès légal au fichier. En quelques semaines, les données de 1,2 million de comptes bancaires ont été extraites.

Le ministère de l'Économie a officiellement confirmé l'incident le 18 février 2026.

Un IBAN seul ne suffit pas à effectuer un virement ou un paiement. Le danger réside dans la combinaison des données volées, permettant de construire une arnaque extrêmement crédible.

II. Du piratage à la fraude : le mécanisme de la manipulation orchestrée

Après une fuite de données, les fraudeurs exploitent les informations pour vous contacter en se faisant passer pour votre banque.

Grâce au spoofing téléphonique, ils peuvent afficher le vrai numéro de votre agence. Ils connaissent vos informations personnelles et vous mettent sous pression en évoquant une fraude en cours.

Ils vous incitent alors à effectuer un virement de “sécurisation”.

La Cour de cassation (23 octobre 2024) a clairement établi qu’un client ne peut pas être considéré en négligence grave face à une fraude aussi sophistiquée.

III. Le droit au remboursement : fondements légaux

Selon l’article L.133-18 du Code monétaire et financier, la banque doit rembourser immédiatement toute opération non autorisée.

La charge de la preuve repose sur la banque (article L.133-23).

Même en cas d’authentification forte, cela ne prouve pas que vous avez autorisé l’opération.

Dans le cas du piratage FICOBA, un élément clé joue en votre faveur : les données utilisées pour vous piéger proviennent d’une fuite externe, indépendante de votre comportement.

À retenir : si vous êtes victime après cette fuite, votre position juridique est renforcée.

IV. FAQ — Questions fréquentes

• Ma banque refuse de me rembourser après un faux conseiller : que faire ?

  La banque doit prouver votre négligence grave. Dans la majorité des cas de fraude sophistiquée, cette preuve est difficile à apporter.

  
  

• Mon IBAN a été piraté : est-ce dangereux ?

  Un IBAN seul ne permet pas de débiter votre compte. Le risque vient des arnaques combinées.

  
  

• Quel est le délai pour contester ?

  Vous avez 13 mois pour contester une opération frauduleuse.

V. Vous êtes victime ?

Chez Avofraudes, nous accompagnons les victimes de fraudes bancaires pour obtenir leur remboursement.

Si votre banque refuse de vous indemniser, contactez-nous rapidement pour défendre vos droits.