Fin octobre et début novembre 2026, les cyberattaques en Belgique et dans les pays voisins ont fait l'actualité, l'une après l'autre : un service public fédéral, des chaînes de supermarchés et un groupe bancaire. Ce sont de grandes organisations, avec leurs propres services IT. Elles montrent pourtant exactement les points faibles que nous rencontrons aussi dans de plus petites études. Dans cet article, nous reprenons les faits, chaque fois avec la question qu'un notaire peut en retenir.
SPF Finances : l'administration a pu s'accorder un délai
Le 28 octobre 2026, le SPF Finances a été touché par une cyberattaque visant ses systèmes informatiques. MyMinfin, Biztax et d'autres applications en ligne ont été mis hors ligne par précaution. Les déclarations fiscales ne pouvaient temporairement plus être consultées ni introduites, et le SPF a prolongé plusieurs délais de déclaration jusqu'au 16 novembre 2026. Le 28 octobre, le SPF indiquait qu'il n'y avait à ce moment aucune indication de fuite de données.
Qu'est-ce que cela signifie pour votre étude ? L'administration a pu reporter elle-même les délais. Une étude notariale ne le peut pas : la signature d'un acte ou un délai légal ne se reporte pas si facilement. La question n'est donc pas seulement de savoir si vous êtes protégé, mais aussi en combien de temps vous reprenez le travail si les choses tournent mal. Combien d'heures votre étude peut-elle fonctionner sans ses systèmes ?
Supermarchés : l'accès à distance des fournisseurs
En octobre 2026, Ahold Delhaize a mis des systèmes hors ligne par précaution après une cyberattaque aux Pays-Bas : les commandes en ligne chez Albert Heijn, le site web et l'application étaient inaccessibles. Le 2 novembre 2026, en Belgique, les systèmes de réfrigération et de congélation de magasins Delhaize, Carrefour et Spar, entre autres, ont été perturbés, laissant des rayons vides. Des magasins au Luxembourg et en Suède ont également été touchés. Un Proxy Delhaize au Limbourg a fait état d'une perte d'au moins 60 000 euros, et le parquet fédéral a ouvert une enquête pénale.
Des experts pointent l'accès à distance dont disposent les fournisseurs pour gérer les systèmes de réfrigération : quiconque possède le mot de passe d'un tel compte de gestion peut modifier les réglages. La cause n'a pas été confirmée officiellement.
Qu'est-ce que cela signifie pour votre étude ? Votre étude aussi a des fournisseurs avec un accès à distance : téléphonie, imprimantes, parlophone, logiciels, maintenance. Savez-vous qui peut entrer aujourd'hui, avec quel mot de passe, et si cet accès est refermé lorsqu'il n'est pas nécessaire ?
Banques : la maison mère de Keytrade Bank
Le 4 novembre 2026, on apprenait que le groupe bancaire français Crédit Mutuel Arkéa, la maison mère de la banque en ligne belge Keytrade Bank, avait perdu plus de 100 millions d'euros lors d'une cyberattaque. Selon le groupe, les attaquants ont utilisé le propre compte du groupe pour envoyer des transactions vers d'autres banques, et ont converti l'argent en cryptomonnaies. Le groupe indique que les clients n'en subissent aucune conséquence financière.
Qu'est-ce que cela signifie pour votre étude ? Les attaquants visent l'argent en transit. Dans une étude notariale, c'est le compte de tiers : fonds d'actes, provisions, soldes. Qui peut chez vous préparer des paiements ou modifier des numéros de compte, et comment un numéro de compte modifié est-il vérifié avant que l'argent ne parte ?
Les chiffres : plus d'incidents, plus de phishing
Les grands noms ne sont pas seuls. Le Centre pour la Cybersécurité Belgique (CCB) a reçu entre le 1er janvier et le 28 septembre 2026 588 signalements de cyberincidents, plus que sur toute l'année 2025 (556). La compromission de systèmes est le type le plus souvent signalé.
Le phishing augmente lui aussi. En mars 2026, le CCB a reçu plus de 42 000 signalements par jour, contre 27 000 par jour en moyenne en 2025. Au premier trimestre 2026, cela représentait plus de 3,6 millions au total.
Qu'est-ce que cela signifie pour votre étude ? Les petites études font rarement l'actualité, mais elles figurent bien dans ces chiffres. Une étude notariale reçoit chaque jour des e-mails de banques, de clients et de confrères, et réagir vite fait partie du métier. C'est précisément ce que vise le phishing.
Et le notariat lui-même
Depuis début septembre 2026, de faux e-mails circulent en se faisant passer pour la Fédération du Notariat. Le site notaris.be met à cette occasion expressément les clients en garde contre la fraude au numéro de compte.
Aux Pays-Bas, la KNB, l'organisation professionnelle des notaires, a décrit en mai 2026 comment la boîte mail d'un notaire avait été piratée. Le pirate a eu accès à 360 e-mails contenant des projets d'actes, des données personnelles et des copies de passeports. Le traitement a duré environ deux semaines, et les heures de travail perdues n'ont pas été couvertes par l'assurance.
Qu'est-ce que cela signifie pour votre étude ? Une seule boîte mail piratée suffit. L'authentification multifacteur (MFA) sur chaque compte, une règle fixe pour confirmer les numéros de compte et un plan pour la première heure après un incident font la différence entre une journée pénible et deux semaines de remise en état.
Cinq questions à vous poser dès aujourd'hui
- Quels fournisseurs ont un accès à distance à nos systèmes, et avec quels comptes ?
- L'authentification multifacteur est-elle activée sur chaque boîte mail et chaque compte administrateur ?
- Comment vérifions-nous un numéro de compte modifié, et qui peut valider un paiement ?
- Combien de temps faut-il pour reprendre le travail si les systèmes tombent, et cette restauration a-t-elle été testée ?
- Qui fait quoi dans la première heure après un incident ?
Si vous avez une réponse claire à ces cinq questions, vous êtes en bonne position. Si vous hésitez, vous savez par où commencer. Avec l'audit Secure Notariaat, nous analysons votre étude sur dix domaines et vous recevez les priorités dans l'ordre.
Sources
- SPF Finances : VRT NWS, 28/10/2026, Baker Tilly
- Supermarchés : VRT NWS, 02/11/2026, NOS
- Banques : VRT NWS, 04/11/2026, ITdaily
- Chiffres CCB : ITdaily, 16/10/2026, VRT NWS, 07/04/2026
- Notariat : notaris.be/cybersecurity, KNB Notariaat Magazine, mai 2026
Savez-vous où en est votre étude ?
Avec l'audit Secure Notariaat, nous analysons votre étude sur dix domaines, du réseau et de la sauvegarde jusqu'à la fraude au paiement, le télétravail et l'accès de vos fournisseurs. Vous recevez un score par domaine et les dix priorités dans l'ordre. Vous préférez d'abord évaluer votre situation ? Faites le scan de maturité gratuit (3 questions).
Planifiez votre audit Secure Notariaat