Impôts : attention aux arnaques amplifiées par l’intelligence artificielle

Une recrudescence d’escroqueries à l’approche de la déclaration

Chaque printemps, avec l’ouverture de la campagne de déclaration de revenus, les tentatives d’arnaques fiscales se multiplient. L’administration fiscale elle-même alerte régulièrement les contribuables : courriels frauduleux, SMS piégés, appels menaçants… Les méthodes des escrocs évoluent, et les pièges sont de plus en plus convaincants.

Cette année, un facteur accentue le risque : le recours croissant à l’intelligence artificielle. Les fraudeurs utilisent désormais des outils génératifs pour rendre leurs messages plus crédibles, automatiser leurs attaques et contourner les signaux d’alerte traditionnels. Les arnaques aux impôts ne sont plus seulement grossières ; elles deviennent technologiques.

Faux remboursements et messages officiels usurpés

Le scénario le plus répandu reste celui du remboursement fictif. Le contribuable reçoit un message l’informant qu’il a droit à un trop-perçu d’impôt. Il est alors invité à cliquer sur un lien pour saisir ses coordonnées bancaires. L’apparence du message est souvent irréprochable : logo de la DGFiP, style administratif, signature conforme aux pratiques officielles.

Ces liens renvoient vers de faux sites imitant l’interface d’impots.gouv.fr, où les données confidentielles saisies sont captées à des fins frauduleuses. Ces techniques de phishing sont bien connues, mais elles sont désormais amplifiées par des courriels rédigés via intelligence artificielle, sans fautes, au ton professionnel et adaptés à chaque cible.

Des voix artificielles et des deepfakes pour duper les victimes

Parmi les évolutions récentes les plus préoccupantes figure l’utilisation de voix clonées grâce à l’IA. Certains escrocs se font passer par téléphone pour des agents du fisc, des huissiers ou même des proches, en utilisant des voix synthétiques reproduisant à l’identique le timbre d’une personne réelle.

Plus redoutables encore : les deepfakes audio ou vidéo. Un faux message enregistré peut simuler un appel d’un membre de la famille réclamant une aide urgente en lien avec un supposé contentieux fiscal. Ces techniques jouent sur la panique et la confiance pour pousser la victime à transmettre des informations sensibles ou à effectuer un virement immédiat.

La stratégie de la menace pour faire pression

D’autres messages se présentent comme des relances de la Direction générale des Finances publiques. On y lit que le contribuable est accusé de fraude, qu’il fait l’objet d’un redressement ou qu’une procédure d’urgence est enclenchée. À cela s’ajoute parfois un numéro à appeler ou une somme à régler dans les plus brefs délais.

Ces scénarios cherchent à créer une réaction impulsive, en activant la peur de sanctions. Là aussi, l’IA peut servir à rendre les messages plus crédibles, en adaptant la formulation, en générant des PDF imitant ceux de l’administration, voire en personnalisant les noms et adresses.

SMS frauduleux : le danger à portée de main

Le phishing par SMS, ou smishing, connaît lui aussi une montée en puissance. Certains messages, souvent envoyés depuis des numéros français, mentionnent un remboursement d’impôt, une anomalie dans le dossier fiscal ou une mise à jour nécessaire de votre espace personnel.

Le lien renvoyé pointe vers un faux site, dont l’interface mobile reprend celle du portail officiel. Sur ces pages, les contribuables sont invités à saisir leur numéro fiscal, mot de passe, voire leurs coordonnées bancaires. Le moindre clic peut suffire à déclencher un vol de données.

Comment repérer une tentative d’escroquerie ?

Certaines caractéristiques doivent immédiatement éveiller les soupçons :

• Une adresse e-mail suspecte : l’administration fiscale n’utilise que des adresses se terminant par @dgfip.finances.gouv.fr.
• Une promesse de remboursement non attendue.
• Une menace de sanction ou de saisie judiciaire sans procédure en cours.
• Des fautes d’orthographe ou un ton alarmiste.
• Un lien qui ne pointe pas vers un site en .gouv.fr ou impots.gouv.fr.

En cas de doute, ne jamais cliquer ni transmettre la moindre donnée. Il est préférable de se connecter directement à son espace personnel via le site officiel ou de contacter son centre des finances publiques.

Que faire si l’on reçoit un message suspect ?

Plusieurs moyens existent pour signaler et bloquer les tentatives de fraude :

• Transférer le SMS au 33700, plateforme de lutte contre les spams vocaux et SMS.
• Signaler les courriels frauduleux sur Signal Spam.
• Déclarer toute tentative d’escroquerie sur le portail gouvernemental Pharos (internet-signalement.gouv.fr).
• Ne jamais répondre directement et ne jamais appeler un numéro fourni dans un message suspect.

L'administration rappelle les règles de sécurité

La Direction générale des Finances publiques rappelle qu’elle ne demande jamais de mot de passe, de coordonnées bancaires ou de règlement par SMS ou e-mail. Tous les échanges officiels passent exclusivement par la messagerie sécurisée de l’espace personnel en ligne.

Elle recommande également d’activer l’authentification à deux facteurs lorsque cela est proposé, de changer régulièrement son mot de passe fiscal, et de consulter attentivement son historique de connexions.

Une vigilance de tous les instants à l’ère de l’IA

Les technologies évoluent, et avec elles les méthodes des escrocs. L’intelligence artificielle permet aujourd’hui de produire des contenus frauduleux d’un réalisme troublant, que ce soit par écrit, par voix ou par image. Dans ce contexte, la vigilance des contribuables est plus que jamais essentielle.

La déclaration de revenus reste une démarche personnelle, encadrée, confidentielle. Pour la mener en toute sécurité, mieux vaut se méfier des sollicitations extérieures, vérifier chaque communication et ne jamais transmettre ses données sans certitude.

Sources : Impots gouv, Zataz

Lire aussi :

Comment réduire aisément mes impôts pour 2025 ?

Déclaration de revenus 2025 : les 8 pièges fiscaux que l’administration ne vous signale pas

Impôt différentiel : vers un retour déguisé de l’ISF ?