Visé par une cyberattaque, le fisc belge coupe son portail à trois jours d'une échéance

Le 28 octobre à 14 h 04, le service public fédéral (SPF) Finances, l'administration fiscale belge, annonce que ses services numériques sont visés par une cyberattaque. Par précaution, MyMinfin, le portail en ligne des contribuables, est coupé, ainsi que Tax-on-web, l'outil de déclaration d'impôts, et plusieurs autres services. La liste complète n'a pas été publiée.

Le moment tombe mal. Plusieurs déclarations devaient être déposées au plus tard le 31 octobre, notamment celles de certains revenus d'indépendants et de certains revenus professionnels perçus à l'étranger, selon Cyberattaque.org.

Des données ont-elles été volées ?

Pas à ce stade, selon l'administration. Le SPF Finances dit n'avoir relevé aucun signe de fuite ni de vol de données, et précise que ce point fait l'objet d'une analyse et d'un suivi. La coupure « permet de limiter les risques » et doit laisser aux équipes techniques le temps de sécuriser les systèmes, selon la RTBF. L'administration dit suivre la situation de près et assure mettre tout en œuvre pour « rétablir au plus vite les services touchés ».

Beaucoup reste inconnu. Le SPF Finances n'a dit ni quelle sorte d'attaque il subit, ni quels systèmes sont visés, ni depuis quand. Aucun groupe n'a revendiqué l'attaque. Aucun rançongiciel, aucun fichier chiffré et aucune demande de rançon n'ont été signalés. Aucune date de rétablissement n'a été donnée.

Un premier incident une semaine plus tôt

Ce n'est pas la première coupure du mois. Le 21 octobre, plusieurs sites du SPF Finances, dont finances.belgium.be, finimmoweb.be et ruling.be, avaient déjà été mis hors ligne à titre préventif après la publication des failles critiques de PHP, rapporte Cyberattaque.org. MyMinfin était alors resté accessible. Selon le SPF Finances, la plupart des sites étaient revenus en ligne dès le 22 octobre. Cyberattaque.org précise qu'aucun lien n'est établi entre cet épisode et l'attaque actuelle. En France, l'État avait pris la même précaution : il avait coupé les sites des préfectures avant le correctif de PHP.

Contribuables : délai prolongé et vigilance face aux faux messages

L'administration promet un délai « suffisant » aux contribuables dont la déclaration était due le 31 octobre. La nouvelle date sera annoncée « dès que possible ». Inutile donc de chercher une autre façon de déposer sa déclaration en urgence.

Le principal risque immédiat se trouve ailleurs. Une panne très médiatisée sert souvent de prétexte aux escrocs. Attendez-vous à des courriels ou des SMS qui parlent de « rétablissement de votre compte », de « régularisation fiscale » ou de « nouvelle procédure de déclaration ». Le SPF Finances avait déjà mis en garde le 30 septembre contre des campagnes d'hameçonnage qui usurpaient son nom. Pour toute information, passez par les canaux officiels, en tapant vous-même l'adresse du site.

Deux questions restent ouvertes : la nature de l'attaque et la date du retour de MyMinfin. Le SPF Finances a promis de nouvelles informations.

Mise à jour du 13 novembre 2026

Les principaux services en ligne du SPF Finances, l'administration fiscale belge, sont revenus. Selon l'OECCBB, une organisation belge d'experts-comptables qui relaie les annonces de l'administration, MyMinfin, Tax-on-web et Biztax « sont à nouveau disponibles et peuvent être utilisés en toute sécurité ». D'après le SPF Finances, cité par la même source, l'incident a été maîtrisé en quelques heures, les attaquants n'ont pu prendre le contrôle d'aucune application et « aucune donnée n'a été exfiltrée ». L'administration n'a toujours pas précisé la nature de l'attaque.

Le délai promis est fixé au 16 novembre inclus. Selon le quotidien italien ItaliaOggi, il s'applique aux déclarations avec revenus spéciaux qui devaient être déposées au plus tard le 31 octobre. Selon l'OECCBB, il vaut aussi pour les délais Biztax encore en cours au 28 octobre et pour plusieurs déclarations au précompte professionnel (septembre, octobre et troisième trimestre 2026). Les paiements du précompte mobilier, du précompte professionnel et des taxes diverses, eux, ne sont pas reportés : les intérêts de retard restent dus en cas de paiement tardif.

Tout n'est pas rétabli. Au 5 novembre, l'OECCBB signalait que l'activation, la modification ou la clôture d'un numéro de TVA restaient impossibles en ligne, tout comme le dépôt des déclarations au précompte mobilier. En attendant, les formulaires 604A, 604B et 604C peuvent être envoyés par courriel au bureau compétent du SPF Finances.