Vos économies en pension menacent sans avertissement.

Le mail qui vous attend peut être pire qu’une facture en double

Imaginez : vous recevez un message de votre caisse de pension. Pas pour vous informer d’un changement de taux, ni pour vous rappeler de payer vos cotisations. Non. Un mail sec, style « Vos données ont été compromises. Voici ce qu’on fait. » Sauf que personne ne vous l’envoie. Pas encore. Mais ça pourrait arriver. Pire : ça arrive déjà, en silence.

En 2023, des cyberattaques ont ciblé des prestataires informatiques qui gèrent les données de plusieurs caisses de pension suisses. Parmi elles, Swiss Life, AXA et Allianz (oui, celles qui vous vendent des assurances en vous promettant la sécurité). Les détails ? Flous. Les conséquences ? Potentiellement lourdes. Mais les caisses jouent la carte de la discrétion. Pourquoi ? Parce que parler, c’est admettre une faille. Et admettre une faille, c’est risquer une panique. Sauf que vos économies, elles, ne paniquent pas. Elles attendent.

Les données volées, mais les caisses se taisent sur l’essentiel

Les attaques ont visé des sous-traitants, ces boîtes obscures qui stockent vos données à votre place sans que vous le sachiez. Résultat : noms, adresses, numéros AVS, parfois même des données financières ont pu être exposées. Officiellement, les caisses disent « On a réagi vite, les données sont protégées ». Sauf que :

• Personne ne confirme le nombre exact de victimes. Les chiffres varient entre « quelques milliers » et « des dizaines de milliers ». La Fédération suisse des caisses de pension (ASIP) a sorti un communiqué en 2023, mais sans chiffres précis. Pourquoi ce flou ? Parce que reconnaître l’ampleur, c’est aussi reconnaître une négligence.

• Les caisses ne disent pas si vos économies sont directement menacées. Les données personnelles, oui. Vos avoirs en pension ? « Pas de risque », assure-t-on. Sauf que si un pirate a vos coordonnées AVS, votre adresse et votre date de naissance, il peut déjà faire bien des choses. Voler votre identité pour demander un prêt à votre nom ? Usurper votre identité pour toucher des prestations ? Personne ne vous prévient.

• Les sous-traitants ciblés sont des cibles récurrentes. En 2022, l’entreprise informatique Allianz Suisse IT Services a été piratée, exposant des données de clients. En 2024, c’est au tour d’autres prestataires. Pourquoi les caisses continuent-elles à externaliser leurs données sensibles ? Parce que c’est moins cher. Parce que c’est plus simple. Parce que personne ne veut assumer la responsabilité.

Le vrai danger : ce que les caisses ne vous disent pas

Les cyberattaques sur les caisses de pension, ce n’est pas nouveau. En 2020, la caisse de pension du canton de Genève a été victime d’une fuite de données. En 2021, c’était au tour de Baloise, qui a admis une intrusion dans ses systèmes. Chaque fois, la même ritournelle : « On a sécurisé, pas de risque pour vos économies. »

Sauf que le vrai risque, ce n’est pas le piratage en lui-même. C’est ce qui suit.

1. La revente de vos données sur le dark web. Vos coordonnées AVS valent de l’or pour des escrocs. Une étude de Kaspersky (2023) estime qu’un dossier complet (nom, adresse, numéro AVS, date de naissance) se vend entre 50 et 200 dollars sur les marchés illégaux. Assez pour financer des fraudes à grande échelle.

2. Les attaques ciblées sur vos avoirs. Si un pirate a assez d’informations, il peut contacter votre caisse en votre nom pour modifier vos coordonnées bancaires. Résultat : vos versements de pension atterrissent sur un compte inconnu. Combien de caisses vérifient vraiment l’identité avant une modification ? Peu. Parce que c’est long. Parce que c’est cher.

3. L’effet domino : la méfiance qui tue la confiance. Quand les gens apprennent qu’une caisse a été piratée, ils paniquent et retirent leur argent. C’est ce qu’on a vu avec Credit Suisse en 2023 : les clients ont massivement retiré leurs fonds après les rumeurs de cyberattaques. Résultat ? Les marchés tremblent, les caisses perdent des milliards en quelques jours.

Pourtant, aucune caisse ne communique sur ces scénarios. Pourquoi ? Parce que la transparence, ça coûte. Ça coûte en image. Ça coûte en responsabilité. Et surtout, ça coûte en risque de fuite massive.

Ce que vous pouvez faire, même si on ne vous le dit pas

Vous n’êtes pas sans défense. Mais il faut agir avant que le pire n’arrive. Voici ce que personne ne vous conseille (parce que ça les arrange bien, eux).

• Vérifiez vos relevés de pension comme si votre vie en dépendait. Parce que c’est le cas. Une fois par mois, connectez-vous à votre espace client et vérifiez que aucune modification récente n’a été faite (adresse, IBAN, bénéficiaire). Si quelque chose cloche, appelez votre caisse immédiatement. Pas par mail. Pas par chat. Au téléphone.

• Activez l’authentification forte. La plupart des caisses proposent une double authentification (code SMS + mot de passe). Pourquoi seulement 30 % des assurés l’utilisent ? Parce que c’est une galère. Mais c’est 10 fois moins galère qu’un pirate qui vide votre pension.

• Surveillez votre e-réputation. Oui, même pour vos économies. Googlez votre nom + « AVS » + « pension ». Si vous tombez sur des forums où des gens parlent de fraudes liées à votre caisse, contactez-la en urgence. Les pirates utilisent parfois des faux profils pour semer la panique et pousser les gens à cliquer sur des liens malveillants.

• Diversifiez vos risques. Ne mettez pas tous vos œufs dans le même panier. Si votre caisse de pension est piratée, vous voulez au moins une partie de vos économies ailleurs. Livret, immobilier, PEA… Tout ce qui n’est pas lié à votre numéro AVS.

• Exigez des réponses claires. La prochaine fois que votre caisse vous envoie un mail sur la « sécurité de vos données », répondez. Pas pour les féliciter. Pour demander : « Quels sont les risques concrets pour mes économies ? Que se passe-t-il si mes données sont utilisées à des fins frauduleuses ? Qui me couvre en cas de perte ? » Si elles éludent, changez de caisse.

Le système est pourri, et les régulateurs ferment les yeux

La Suisse se vante d’avoir l’un des systèmes de pension les plus sûrs du monde. Sauf que la sécurité, ça ne se décrète pas. Ça se vérifie. Et personne ne vérifie.

• L’Autorité de surveillance des assurances (ASA) a lancé des enquêtes après les piratages de 2022-2023. Résultat ? Des recommandations. Pas des sanctions. Parce que sanctionner une caisse, ça veut dire admettre que le système a échoué.

• Les caisses externalisent massivement. Selon une étude de Bak Economics (2023), plus de 60 % des caisses suisses sous-traitent la gestion de leurs données à des prestataires externes. Pourquoi ? Parce que gérer soi-même la cybersécurité, ça coûte cher. Et les actionnaires préfèrent les dividendes aux pare-feu.

• Les assurances cyber ? Une blague. La plupart des caisses souscrivent des polices d’assurance cyber. Sauf que ces assurances couvrent rarement les pertes directes des assurés. Elles couvrent les frais de gestion de crise. Autrement dit : si un pirate vous vole, vous êtes seul.

La conclusion qui dérange

Vos économies de pension ne sont pas à l’abri. Elles sont exposées, et les caisses le savent. Elles savent aussi que vous ne ferez rien. Parce que c’est compliqué. Parce que ça demande de l’énergie. Parce que personne ne vous force à vérifier vos relevés tous les mois.

Mais la prochaine fois que vous recevrez un mail de votre caisse sur « la sécurité de vos données », ne cliquez pas sur le lien sans réfléchir. Ne signez pas un nouveau contrat sans poser de questions. Et surtout, ne croyez pas qu’ils ont tout sous contrôle.

Parce que la vérité, c’est qu’ils ne veulent pas que vous sachiez.