SPF Finances piraté : MyMinfin inaccessible, les délais fiscaux prolongés
Les contribuables belges qui comptaient profiter de leur soirée pour régler leurs affaires fiscales vont devoir revoir leurs plans. Le SPF Finances est la cible d'une cyberattaque depuis ce mercredi 28 octobre 2026. L'administration a décidé de rendre temporairement inaccessibles plusieurs de ses services numériques, dont MyMinfin, afin de protéger ses systèmes informatiques.
L'information a été confirmée dans un communiqué officiel publié en début d'après-midi. Si les équipes techniques travaillent à déterminer l'ampleur de l'incident, une première précision devrait rassurer les citoyens : aucun élément ne permet actuellement d'affirmer que des données personnelles ont été dérobées. Mais l'enquête est toujours en cours.
MyMinfin coupé par mesure de précaution
La plateforme MyMinfin permet notamment de consulter ses documents fiscaux, vérifier ses avertissements-extraits de rôle, effectuer certaines démarches administratives ou encore transmettre sa déclaration d'impôts. Autant de services dont de nombreux Belges dépendent désormais au quotidien.
Face à l'attaque, le SPF Finances a préféré suspendre temporairement l'accès à plusieurs applications. Une décision destinée à limiter les risques et à laisser les équipes informatiques effectuer les vérifications nécessaires.
Il ne faut toutefois pas croire que toute l'administration fiscale est paralysée. Selon le communiqué officiel, une grande partie des applications reste accessible, parfois avec des fonctionnalités réduites. Le SPF Finances n'a pas encore communiqué la liste complète des services touchés ni de date précise pour leur rétablissement.
Pour l'instant, mieux vaut donc éviter de multiplier les tentatives de connexion et consulter les prochaines communications officielles avant de reprendre ses démarches.
Des délais supplémentaires pour certaines déclarations
Cette panne tombe particulièrement mal pour les contribuables concernés par une échéance fiscale imminente. Certaines déclarations comportant des revenus spécifiques doivent normalement être introduites pour le 31 octobre 2026.
Heureusement, l'administration a déjà annoncé qu'un délai supplémentaire suffisant sera accordé aux personnes concernées. La nouvelle date limite n'est pas encore connue et sera communiquée ultérieurement.
Voilà au moins une inquiétude en moins pour celles et ceux qui craignaient de se retrouver en retard à cause d'un problème totalement indépendant de leur volonté. Il reste néanmoins à savoir combien de temps les services seront indisponibles et comment les professionnels, notamment les comptables, pourront rattraper les opérations en attente.
Aucune fuite confirmée, mais des questions subsistent
Que s'est-il réellement passé ? Pour le moment, le SPF Finances reste prudent. L'administration confirme la cyberattaque, mais ne précise ni la méthode utilisée, ni l'identité des attaquants, ni les systèmes éventuellement compromis.
Il est donc trop tôt pour parler de rançongiciel, de vol de données ou de prise de contrôle des serveurs. Une cyberattaque peut prendre différentes formes, depuis une saturation des services en ligne jusqu'à une tentative d'intrusion plus complexe. Les conséquences ne sont évidemment pas les mêmes.
Autre élément à garder à l'esprit : le 21 octobre, plusieurs sites du SPF Finances avaient déjà été temporairement désactivés à la suite de la découverte de vulnérabilités critiques dans PHP, un langage largement utilisé pour faire fonctionner les sites Internet. Aucun lien officiel n'a toutefois été établi entre cet épisode et la cyberattaque du 28 octobre. Il serait donc prématuré de relier les deux événements.
Les citoyens doivent également rester attentifs aux courriels et SMS prétendant provenir de l'administration fiscale. En période de perturbations, de faux messages peuvent tenter de profiter de la confusion pour récupérer des informations personnelles ou bancaires. Le plus sûr reste de saisir soi-même l'adresse officielle de MyMinfin dans son navigateur, sans suivre les liens reçus dans des messages inattendus.
Pour l'heure, aucune action particulière concernant vos mots de passe n'a été demandée par le SPF Finances à la suite de cette attaque. Nous suivrons évidemment l'évolution de l'incident, notamment si l'administration apporte de nouvelles précisions sur ses conséquences ou la protection des données.
Retrouvez les informations confirmées dans le communiqué officiel du SPF Finances.