Le 12 septembre 2026, Revolut a confirmé une fuite de données clients sensibles. Quelques jours plus tôt, la fintech britannique décrochait l’approbation conditionnelle de l’OCC pour lancer une banque aux États-Unis en 2027.
📌 L’essentiel en 3 points
- Revolut obtient l’approbation conditionnelle de l’OCC pour lancer une banque aux États-Unis en 2027.
- Une fuite de données confirmée le 12 septembre 2026 expose dates de naissance, adresses, téléphones et copies de passeports.
- Fondés sur le vol de documents d’identité, les risques d’usurpation persistent durablement.
Une expansion américaine qui semblait imparable
Le 3 septembre 2026, l’Office of the Comptroller of the Currency (OCC) a accordé à Revolut une approbation conditionnelle pour créer une banque nationale américaine. Cette étape réglementaire majeure ouvre la voie à un lancement en 2027 comme banque fédéralement régulée, un statut qui transformerait Revolut en acteur de plein droit du système bancaire américain. La société doit encore finaliser les demandes et approbations auprès de la FDIC, de la Réserve fédérale et de l’OCC, mais le signal est clair : Revolut accélère son implantation mondiale.
S’implanter aux États-Unis, c’est accéder au plus grand marché bancaire de la planète. Pour une néobanque née à Londres, c’est un tournant stratégique qui peut décupler sa base de clients et ses revenus. Après des années d’attente et de négociations avec les régulateurs américains, cette approbation conditionnelle représente une victoire de longue haleine.
La dynamique ne s’arrête d’ailleurs pas là. En Inde, Revolut détient les licences PPI et AD-2, et prépare le lancement imminent d’un produit de transfert transfrontalier. L’ambition est d’offrir des services bancaires complets sur l’un des marchés les plus concurrentiels du monde.
La fuite qui met à nu les identités
Le 12 septembre 2026, Revolut a reconnu que des informations client sensibles ont été divulguées à un tiers non autorisé. Le procédé est redoutable car de fausses demandes ont été envoyées depuis un domaine email appartenant à une agence gouvernementale légitime. Autrement dit, des attaquants ont usurpé une adresse officielle pour tromper les contrôles internes.
Les données compromises ne sont pas anodines. Date de naissance, adresses postale et électronique, numéros de téléphone, mais aussi des copies de documents d’identité. De quoi permettre une usurpation d’identité ciblée, des campagnes de phishing sur mesure, ou l’ouverture de comptes frauduleux. Aucun chiffre officiel n’a été communiqué sur le nombre exact de clients touchés, mais la nature des données exposées suggère une exposition particulièrement grave. Pour les victimes, les recommandations classiques s’imposent comme surveiller ses comptes, signaler toute activité suspecte, voire envisager un gel de crédit si disponible.
Revolut précise que ses systèmes et les fonds des clients n’ont pas été touchés. C’est une consolation, mais le mal est ailleurs. Les données d’identité sont irrécupérables. Une fois divulguées, elles circulent. Le risque est durable et ne dépend plus des correctifs techniques.
Ce paradoxe est cruel pour une entreprise qui a bâti sa réputation sur la sécurité et la rupture bancaire. Alors que Revolut franchit une étape historique aux États-Unis, la confiance des utilisateurs est ébranlée par un incident qui aurait pu être évité par une vérification plus rigoureuse des expéditeurs.
