Cyberattaque contre le SPF Finances : MyMinfin et Tax-on-web coupés, un nouveau délai promis pour les déclarations d’octobre

« Gateway incorrecte ! » C’est le titre de la page d’erreur qu’affichait l’adresse de MyMinfin, le portail fiscal des Belges, quand nous l’avons ouverte le mercredi 28 octobre 2026 à 18 h 21. Quelques heures plus tôt, le SPF Finances avait annoncé que ses services numériques « font actuellement l’objet d’une cyberattaque ».

Ce que dit le SPF Finances

Le communiqué est court. Par précaution, MyMinfin et « plusieurs autres services » sont temporairement inaccessibles, le temps de limiter les risques et de mener les interventions techniques nécessaires. Tax-on-web, la déclaration d’impôt en ligne, se remplit dans MyMinfin : sans MyMinfin, pas de déclaration en ligne.

Sur la question qui inquiète le plus, le SPF se veut prudent : « À l’heure actuelle, rien n’indique qu’une fuite de données ait eu lieu ou que des données aient été dérobées. » Ce point fait l’objet d’une analyse. L’administration ajoute qu’une grande partie de ses applications reste disponible, en tout ou en partie, et promet un rétablissement « dans les meilleurs délais », sans date.

Ce qu’on ne sait pas encore

Le SPF ne dit ni quand l’attaque a commencé, ni de quel type elle est, ni qui en est l’auteur. La RTBF et ITdaily n’en disent pas plus, et ni l’une ni l’autre ne fait état d’une revendication. La liste exacte des services coupés n’est pas publiée non plus.

Une coïncidence de calendrier mérite d’être rappelée. Une semaine plus tôt, le 21 octobre, le SPF Finances faisait partie des administrations belges qui avaient débranché leurs sites par précaution face à la faille PHP2Shell (on en a parlé ICI). Rien, à ce stade, ne relie les deux épisodes.

Qui doit s’en soucier : les déclarations avec revenus spécifiques

La plupart des contribuables ont rendu leur déclaration en juin ou en juillet. Restent ceux qui bénéficient du délai long, réservé à la déclaration en ligne : indépendants, dirigeants d’entreprise, revenus professionnels étrangers, ou contribuables qui déclarent pour la première fois un bien immobilier ou un prêt à l’étranger, ou une construction juridique. Pour eux, l’échéance tombait le 31 octobre, selon ITdaily et la page du SPF consacrée à ces déclarations.

Le SPF promet « un délai suffisant » pour ces déclarations, et dit qu’il communiquera la nouvelle date dès que possible. Inutile donc de s’acharner sur MyMinfin d’ici là.

Le vrai risque des prochains jours

Une panne fiscale très médiatisée, à quelques jours d’une échéance, est un cadeau pour les escrocs. Le SPF Finances a déjà dû mettre en garde contre de faux courriels envoyés en son nom. Si un message vous propose de « rétablir votre accès » ou de « régulariser votre déclaration » via un lien, ne cliquez pas : passez par l’adresse habituelle de MyMinfin, que vous tapez vous-même, et attendez l’annonce officielle du nouveau délai.

En bref

• Le SPF Finances a annoncé le 28 octobre 2026 une cyberattaque contre ses services numériques ; MyMinfin, et donc Tax-on-web, sont coupés par précaution.
• Selon le SPF, rien n’indique à ce stade une fuite ou un vol de données ; l’analyse continue.
• Les déclarations avec revenus spécifiques, attendues pour le 31 octobre, recevront un nouveau délai, pas encore fixé.
• Méfiance envers tout message qui propose un lien pour « rétablir » un accès fiscal.

Sources : communiqué du SPF Finances, SPF Finances, déclaration avec revenus spécifiques, RTBF, ITdaily, L’Avenir, 2023.

Le Bien Heureux · Rédaction Capibara · Mercredi 28 octobre 2026