Un défaut logiciel chez Lloyds a exposé les transactions d'autres personnes à 447 936 utilisateurs

Le 12 mars 2026, un « défaut logiciel » introduit lors d'une modification informatique nocturne chez Lloyds Banking Group a commencé à montrer aux clients de Lloyds, Halifax et Bank of Scotland les transactions d'autres personnes — paiements, frais, parfois numéros d'assurance nationale — au sein de leurs propres applications. La banque a ensuite déclaré au Treasury Select Committee que la panne avait touché jusqu'à 447 936 clients, et que 114 182 d'entre eux avaient cliqué sur des transactions qui n'étaient pas les leurs, exposant potentiellement des « coordonnées de compte, numéros d'assurance nationale et références de paiement ». Certaines données appartenaient à des non-clients payés par des titulaires de compte Lloyds.

Les clients ont paniqué. L'une d'elles, Asha, a déclaré à la BBC avoir vu des transactions inconnues dont les montants correspondaient au total de son solde — « J'ai supposé avoir été piratée ou qu'une fraude avait eu lieu... une transaction avait été faite par quelqu'un qui a acheté une voiture. J'ai cru qu'ils avaient dépensé 8 000 £ de mon argent. Cela... m'a laissée presque traumatisée. » Lloyds a déclaré que le problème avait été « résolu rapidement », qu'elle avait « immédiatement enquêté sur les circonstances de l'incident » et qu'elle était « extrêmement désolée ». Au 23 mars, elle avait versé 139 000 £ de paiements de bonne volonté à 3 625 clients — soit une moyenne de 38,34 £ chacun.

La facture risque de s'alourdir. La Financial Conduct Authority a déclaré qu'elle « échangeait activement » avec le groupe ; l'Information Commissioner's Office a ouvert des enquêtes ; et la présidente du comité, Dame Meg Hillier, a transformé l'incident en leçon sur le compromis de la banque moderne — « nous plaçons notre confiance dans une technologie qui peut subir des erreurs imprévisibles » — en exhortant les banques à faire preuve de transparence lorsque les choses tournent mal. Des analystes du secteur ont déclaré qu'une seule mise à jour touchant près d'un demi-million de clients exigeait « un changement plus profond et structurel plutôt que des correctifs de surface ».

139 000 £ de paiements de bonne volonté à 3 625 clients à ce jour ; la FCA « échange activement », l'ICO mène des enquêtes, et une enquête du Treasury Select Committee est en cours.

Une modification nocturne non testée a franchi la seule limite que la banque de détail ne peut pas franchir : l'écran d'un client affichait l'argent d'un autre client.

Les données exposées — coordonnées de compte, numéros d'assurance nationale, références de paiement — ont transformé une panne en incident de protection des données, avec l'ICO à la porte.

Une indemnisation moyenne de 38,34 £ suggérait que la banque était encore en phase de triage, les conclusions des régulateurs et d'éventuelles amendes étant à venir.

L'échelle du groupe (26 millions de clients) a fait d'un seul défaut un événement de confiance systémique pour trois marques bancaires à la fois.

La résilience n'est pas la vitesse de rétablissement : lorsqu'une seule modification nocturne peut afficher les salaires d'inconnus sur votre écran, le test qui compte est l'isolation des comptes, pas la disponibilité.

Lloyds a déclaré qu'elle « coopérerait pleinement » avec la FCA et l'ICO, qu'elle indemnisait les clients en détresse par principe, et qu'elle avait entamé une enquête sur la cause profonde de la modification nocturne. Le Treasury Select Committee a publié la lettre de la banque et a continué à presser les banques sur la transparence après les incidents.