Les attaques d’ATMs montrent que les banques ne peuvent ignorer la sécurité physique

Un distributeur automatique de billets est censé être l’un des éléments les moins spectaculaires du système financier: une boîte métallique, une courte transaction et un reçu. Pourtant, les attaques à l’explosif contre les ATMs révèlent une faiblesse préoccupante dans le réseau physique de distribution des services bancaires.

Le phénomène documenté ne se résume pas à dire que « la criminalité visant les ATMs est en hausse ». Europol a fait état d’une forte augmentation des explosions d’ATMs, tandis que les données du secteur distinguent cette progression de la catégorie plus large des attaques physiques contre les ATMs, qui a reculé dans une comparaison. Le point important n’est pas que tous les types d’attaques soient en hausse. C’est que les attaques à l’explosif sont devenues une menace plus visible.

La véritable faiblesse réside dans la présence physique de la machine

Un ATM est un point d’accès physique relié à un réseau de valeur et installé là où les clients ont besoin d’argent. Sa vulnérabilité est donc différente de celle d’une attaque purement numérique. L’emplacement de la machine, sa conception et son environnement font partie intégrante de l’équation de sécurité.

L’impact financier ne se limite pas aux espèces dérobées. L’European Association for Secure Transactions a fait état de pertes totales de 200 millions d’euros liées à des attaques à l’explosif réussies contre des ATMs dans une comparaison publiée. À notre avis, ce chiffre rappelle que la sécurité des ATMs doit être évaluée à l’aune du coût total d’un incident, et pas seulement du montant volé.

Parce que les ATMs peuvent être installés à proximité d’habitations et de commerces, une attaque à l’explosif pourrait créer des risques qui dépassent les espèces contenues dans la machine. Cela ne signifie pas que chaque attaque entraîne les mêmes conséquences, mais cela fait de l’emplacement une question stratégique plutôt qu’une simple décision immobilière.

La distinction est importante. Un incident isolé ne peut pas établir une tendance à l’échelle d’un continent. En revanche, un phénomène durable peut révéler si les banques ont considéré la couche physique de leur réseau de distribution comme une préoccupation secondaire.

La diminution du rôle des espèces n’effacerait pas le problème de sécurité

La réaction paresseuse consiste à supposer que l’évolution des habitudes de paiement rend la sécurité des ATMs moins importante. Ce raisonnement ne tient pas. Un service peut être moins utilisé tout en restant essentiel lorsque certaines personnes en dépendent, notamment quand les solutions numériques sont indisponibles, peu pratiques ou inadaptées à certains clients.

La documentation disponible montre une relation plus complexe entre espèces et cartes. Une étude publiée en 2025 a examiné 275 attaques à l’explosif contre des ATMs et analysé la réaction des ménages lorsqu’ils passent du paiement en espèces au paiement par carte. Cette recherche ne prouve pas que l’usage des espèces diminue partout, pas plus qu’elle ne tranche la question de leur avenir. Elle montre en revanche que la violence visant les ATMs et les choix de paiement sont liés, plutôt que de relever de deux débats distincts.

Les banques se retrouvent ainsi face à un piège stratégique. Si un ATM semble moins central, il risque de recevoir moins d’investissements tout en restant un point de vulnérabilité physique concentrée. La réponse ne consiste pas nécessairement à préserver chaque machine dans chaque emplacement. Il faut prendre des décisions délibérées sur les points d’accès qui sont sûrs, surveillés et méritent d’être maintenus, et proposer des solutions de remplacement crédibles là où ces conditions ne sont pas réunies.

Les dépenses de sécurité doivent suivre la menace, pas les gros titres

La documentation fait référence à des explosifs au gaz et à des explosifs solides, mais elle n’établit pas qu’une méthode domine aujourd’hui sur tous les marchés ou dans tous les emplacements. Cette incertitude plaide contre les réponses spectaculaires et uniformes. Les banques doivent évaluer plus largement les sites, la conception des bâtiments, le chargement des espèces, la surveillance et les procédures d’intervention.

À notre avis, la protection des ATMs doit également être considérée comme un enjeu de planification partagé lorsque les machines sont installées à proximité d’autres propriétés et d’espaces publics. Les banques, la police, les propriétaires immobiliers et les collectivités locales peuvent avoir des responsabilités différentes, mais des mesures isolées conçues machine par machine ne suffiront probablement pas à prendre en compte tous les risques liés à l’emplacement.

La question commerciale est inconfortable: qui paie pour la résilience lorsque le service est utilisé par les clients, mais qu’une attaque pourrait toucher les environs ? Si les établissements veulent préserver l’accès aux espèces, ils doivent prendre en compte ce risque élargi. S’ils souhaitent réduire le réseau, ils doivent expliquer comment les clients pourront obtenir des espèces de manière sûre et pratique.

Les gagnants repenseront l’accès au lieu de simplement y renoncer

La pire réponse consisterait à utiliser les explosions d’ATMs comme un argument commode pour pousser les clients vers les paiements numériques sans s’attaquer au problème de sécurité sous-jacent. L’accès aux espèces reste un élément de la résilience financière, même si son rôle évolue avec le temps. Retirer des machines peut réduire l’exposition dans certains emplacements, mais cela peut aussi concentrer la demande et créer des lacunes dans l’accès aux espèces.

Notre verdict est simple: les explosions d’ATMs doivent déclencher un réexamen de la sécurité, pas un débat simpliste sur la disparition des espèces. Les banques qui sortiront gagnantes seront celles qui combineront un nombre réduit de points d’accès mieux protégés avec des solutions de remplacement crédibles et une planification locale transparente. Les perdantes seront celles qui considéreront les attaques contre les infrastructures financières comme des faits divers isolés et découvriront trop tard que l’actif vulnérable n’était pas seulement la machine, mais aussi la confiance dans le réseau qui l’entoure.