Taxe foncière 2026 : même un message contenant votre revenu fiscal peut cacher une arnaque

En bref

• Les avis de taxe foncière 2026 sont mis en ligne dès le 27 août pour les contribuables non mensualisés, dès le 19 septembre pour les mensualisés.
• Le vol de données confirmé par Bercy concerne 678 000 particuliers et professionnels, sans compromission des mots de passe ni des espaces personnels.
• Un message citant votre revenu fiscal, votre numéro fiscal ou votre adresse ne prouve pas l’identité de son expéditeur.
• Les paiements sont attendus le 15 octobre pour les moyens classiques et le 20 octobre pour le règlement en ligne, aucune urgence en août n’est donc légitime.
• Toute demande inhabituelle se vérifie depuis impots.gouv.fr ou les coordonnées figurant sur le véritable avis, jamais depuis le message suspect.

Un courriel mentionne votre revenu fiscal de référence exact, votre adresse et la composition de votre foyer. Ces détails suggèrent qu’un agent des impôts se trouve derrière l’écran. Depuis le vol de données confirmé cet été par Bercy, cette impression ne vaut plus preuve. La campagne de la taxe foncière 2026 s’ouvre le 27 août et les escrocs disposent désormais d’informations exactes pour piéger les propriétaires.

À lire aussi : Le cours de l'or évolue à des niveaux historiques pendant que la confiance dans les circuits financiers traditionnels s'effrite un peu plus chaque mois.

Des informations exactes qui ne prouvent rien

Le 14 août, Bercy a révélé des accès frauduleux au système d’information de la Direction générale des Finances publiques. Des données concernant 678 000 particuliers et professionnels ont été consultées ou extraites en juin et juillet, via l’usurpation d’identifiants d’un agent et d’un tiers habilité. Ce chiffre ne désigne ni 678 000 propriétaires, ni autant de victimes d’une escroquerie avérée.

Les précisions publiées le 24 août distinguent un peu plus de 350 000 particuliers touchés par le vol de données sensibles et plus de 250 000 professionnels, auxquels s’ajoutent des consultations de données cadastrales sur un périmètre distinct. Ces catégories ne s’additionnent pas au bilan initial.

Pour les particuliers, les informations exposées peuvent inclure le numéro fiscal, les coordonnées, la composition familiale, le nombre de parts, le revenu fiscal de référence ou le taux de prélèvement à la source. La notification individuelle adressée par l’administration précise le périmètre exact pour chaque destinataire.

Un point reste central : les mots de passe des usagers n’ont pas été compromis et les espaces particuliers comme professionnels n’ont pas été piratés. Le numéro fiscal n’ouvre aucun compte. La CNIL rappelle qu’une fuite permet surtout de construire des messages frauduleux plus réalistes, capables de faire baisser la garde du destinataire. Elle déconseille au passage les sites tiers proposant de vérifier si vos données circulent, l’organisme concerné restant le seul interlocuteur fiable.

Au 27 août 2026, aucun bilan officiel ne chiffre des escroqueries à la taxe foncière directement issues de ce vol. Le risque de sollicitations personnalisées est identifié, sans qu’une vague de faux avis puisse être présentée comme un fait établi.

Un calendrier qui désamorce l’urgence fabriquée

La mise en ligne d’un avis de taxe foncière fin août n’impose aucun règlement immédiat. Les échéances de la campagne générale se situent en octobre. Un message reçu en août qui menace d’une sanction dans l’heure trahit une manipulation.

Certains avis peuvent être émis plus tard, avec une échéance adaptée. La seule référence valable reste le document présent dans l’espace Finances publiques, jamais une date affichée dans un SMS. Les contribuables mensualisés doivent aussi consulter leur échéancier avant tout versement supplémentaire.

L’administration envoie de véritables courriels annonçant la disponibilité de l’avis. Recevoir un message au nom de la DGFiP n’indique donc pas automatiquement une fraude. La bonne pratique consiste à ignorer les liens et à saisir soi-même l’adresse impots.gouv.fr dans son navigateur, puis à consulter l’onglet Documents. Les services fiscaux utilisent exclusivement des domaines en .gouv.fr, la présence de ces mots dans un bouton ou une longue adresse ne garantissant rien.

La notification liée à la fuite peut elle aussi être authentique : elle ne contient aucun lien direct vers l’espace fiscal et ne réclame aucune information confidentielle. Numéro de carte bancaire, mot de passe ou code de validation ne se transmettent jamais en réponse à un message ou un appel inattendu, y compris juste après un paiement réellement effectué.

Réagir selon ce qui a été transmis

La DGFiP recense des messages promettant un remboursement fictif et d’autres réclamant des arriérés sous menace de poursuites. Cybermalveillance.gouv.fr décrit des formulaires de faux trop-perçu destinés à collecter des données bancaires, alors qu’aucun remboursement fiscal ne nécessite de validation par carte.

Le faux conseiller bancaire complète l’arsenal. Un interlocuteur, parfois derrière un numéro usurpé, propose de bloquer une fraude en urgence et fait valider une opération présentée comme une annulation. La seule réponse consiste à raccrocher et à rappeler sa banque par ses canaux habituels.

Un mot de passe saisi sur un faux site doit être changé immédiatement depuis le service officiel, ainsi que sur tout compte où il était réutilisé. Des données de carte transmises ou un débit suspect imposent d’alerter la banque sans délai, sans attendre un dépôt de plainte. Messages, captures d’écran et références des opérations doivent être conservés. Le service 17Cyber oriente les victimes, et une plainte peut être déposée en commissariat, en gendarmerie ou via le dispositif THÉSÉE lorsque les faits y sont éligibles.

Selon notre expert : Entre dette mondiale record et tensions monétaires persistantes, le métal jaune s'impose comme la valeur refuge que les banques centrales accumulent elles-mêmes.

L’or physique, une diversification soumise aux mêmes vérifications

La protection de l’épargne obéit à la même logique que la taxe foncière : une information exacte n’authentifie pas une demande. Le ministère de l’Économie classe la pression commerciale, les promesses de rendements irréalistes et les demandes de versement rapide parmi les indices d’arnaque financière.

Dans une optique de débancarisation et de sécurisation du patrimoine, les métaux précieux conservent tout leur intérêt. Un lingot d’or, des pièces d’or comme la 20 francs Coq Marianne ou des lingots d’argent constituent un actif tangible, sans risque de défaillance d’un émetteur, utile pour diversifier une épargne exposée aux aléas bancaires et monétaires. Le World Gold Council rappelle que cette diversification ne garantit ni revenu ni protection automatique, le cours pouvant fluctuer. L’achat exige les mêmes réflexes que le paiement d’un impôt : vérifier l’identité du professionnel, ses mentions légales et le bénéficiaire du virement, puis conserver factures et justificatifs. Sécuriser son épargne commence par sécuriser chaque transaction.

Sources : BDOR, Direction générale des Finances publiques, ministère de l’Économie et des Finances, CNIL, Cybermalveillance.gouv.fr, 17Cyber, DGCCRF, World Gold Council, BDOR.