Arnaque Trésor public 2026 :
le faux mail de saisie bancaire.
La DGFiP alerte toujours en 2026 sur des courriels, SMS et appels qui usurpent son identité. Le bon réflexe n’est pas de décider à partir de l’apparence du message : il faut sortir du parcours qu’il impose et vérifier directement depuis son espace Finances publiques ou auprès du service officiel.
Pourquoi le faux « Trésor public » reste une arnaque crédible en 2026
Les campagnes d’hameçonnage aux couleurs de l’administration fiscale ne sont pas nouvelles, mais elles restent suffisamment actives pour que la DGFiP maintienne ses avertissements. Sa page consacrée aux courriels et SMS frauduleux rappelle que des escrocs se font passer pour ses services afin d’amener le destinataire vers un lien, un faux site ou une demande d’informations personnelles.
En juillet 2026, la DGFiP a encore actualisé une alerte sur l’augmentation des courriels et appels frauduleux usurpant l’identité de l’administration. Les scénarios les plus visibles concernent notamment les fausses restitutions d’impôt et les appels vers des numéros surtaxés. D’autres messages prennent l’apparence d’une notification administrative, avec faux agent, fausse signature ou faux tampon.
Le scénario de la « saisie bancaire imminente » est psychologiquement efficace parce qu’il s’appuie sur une procédure qui existe réellement. Une dette fiscale, une amende ou certaines sommes dues à une administration peuvent effectivement donner lieu à une saisie administrative à tiers détenteur. L’escroc n’a donc pas besoin d’inventer un concept absurde : il détourne un vocabulaire officiel et y ajoute urgence, menace et parcours de paiement frauduleux.
Les campagnes deviennent aussi plus convaincantes lorsqu’elles réutilisent des informations déjà exposées ailleurs. Nom, adresse, banque ou références peuvent provenir d’une fuite antérieure. C’est pourquoi les fuites de données bancaires et les expositions massives de comptes augmentent la capacité des fraudeurs à personnaliser leurs scénarios.
Une vraie saisie fiscale existe : ce qu’est réellement une SATD
Présenter toute annonce de saisie comme forcément frauduleuse serait une erreur. La saisie administrative à tiers détenteur, ou SATD, est une procédure prévue par le Livre des procédures fiscales. Elle permet à l’administration d’obtenir le paiement d’une somme impayée en s’adressant à un tiers qui détient de l’argent appartenant au débiteur.
Le tiers détenteur peut être une banque, un employeur, une caisse de retraite ou, dans certains cas, un locataire. La procédure peut concerner un impôt, une taxe, une amende ou d’autres sommes dues à un comptable public. La DGFiP précise que le tiers doit verser les fonds dans les 30 jours suivant sa notification.
Une vraie SATD est notifiée au tiers détenteur et au débiteur. L’avis doit indiquer les voies de recours et les délais applicables. Le contribuable dispose en principe de deux mois à compter de la notification pour contester la saisie sur les motifs autorisés : régularité formelle, montant restant dû compte tenu des paiements, exigibilité de la dette ou obligation de paiement.
Sur un compte bancaire, la saisie ne signifie pas nécessairement que tout l’argent disponible disparaît. La DGFiP rappelle l’existence du solde bancaire insaisissable. Au 1er avril 2026, elle indique un montant de 651,69 euros, correspondant au RSA d’une personne seule sans enfant. Certaines sommes sociales sont par ailleurs insaisissables ou bénéficient de règles particulières.
Une banque peut facturer des frais liés à la SATD, mais ceux-ci sont encadrés : la DGFiP indique qu’ils ne peuvent dépasser 10 % du montant dû, dans la limite de 100 euros TTC. Une mainlevée peut mettre fin à la procédure, notamment après paiement, accord de délai ou contestation aboutissant à cette décision.
Les signes qui doivent faire suspecter un faux mail du Trésor public
Un faux message n’est plus nécessairement trahi par des fautes grossières. Les logos, la mise en page et le vocabulaire administratif peuvent être reproduits facilement. La DGFiP conseille donc de regarder en priorité le motif de la demande, l’adresse réellement utilisée et le parcours vers lequel le message cherche à vous entraîner.
- Une demande d’identifiants ou de numéro de carte bancaire. La DGFiP indique qu’elle ne demande jamais ces informations par courriel.
- Une adresse qui imite l’administration. Les courriels officiels de la DGFiP utilisent le domaine exact @dgfip.finances.gouv.fr. Un nom d’expéditeur « DGFiP » ne suffit pas.
- Un site qui n’est pas en .gouv.fr. Les sites officiels cités par la DGFiP utilisent le domaine réservé à l’État.
- Une urgence artificielle. Blocage dans quelques heures, « dernier avertissement », majoration immédiate ou saisie annoncée si vous ne cliquez pas maintenant.
- Un paiement ou une vérification enfermés dans le message. Le fraudeur veut vous empêcher de revenir vers votre espace officiel.
- Un numéro de téléphone imposé. La DGFiP alerte également sur les numéros surtaxés présentés comme ceux des centres des Finances publiques.
Cette exploitation de l’urgence est également au cœur de l’arnaque au faux conseiller bancaire et des usurpations administratives autour de la carte Vitale.
Ce que cherche réellement le faux mail de saisie
La prétendue dette n’est que le scénario d’entrée. Le véritable objectif est de provoquer une action : cliquer sur un lien, ouvrir un faux formulaire, appeler un numéro, communiquer des identifiants ou fournir des données bancaires.
Le faux site peut reprendre l’apparence d’un service public afin de récupérer les informations saisies. Selon le scénario, l’escroc peut chercher un numéro de carte bancaire, des données personnelles ou les identifiants de l’espace fiscal. Les données collectées peuvent ensuite être réutilisées dans une seconde fraude plus personnalisée.
C’est un mécanisme important à comprendre : une première tentative ne cherche pas toujours à voler immédiatement une grosse somme. Elle peut servir à enrichir le dossier de la victime. Quelques jours plus tard, un faux conseiller bancaire peut connaître son nom, sa banque, une opération récente ou le contexte de la première fraude et paraître beaucoup plus crédible.
Cette logique explique pourquoi les fraudes au faux conseiller bancaire après un prétendu remboursement sont dangereuses. Le premier message prépare parfois le second.
La hausse générale des courriels malveillants et des campagnes de phishing impose donc de ne plus considérer la qualité graphique d’un message comme un critère d’authenticité.
Comment vérifier une prétendue saisie sans prendre de risque
La méthode la plus sûre consiste à séparer le message reçu de la vérification. Si un courriel annonce une dette, une saisie, un remboursement ou une anomalie, ne cherchez pas à confirmer son authenticité en utilisant les outils qu’il contient.
- Ne cliquez pas sur le lien. Ouvrez vous-même le site officiel ou utilisez votre favori habituel.
- Connectez-vous directement à votre espace Finances publiques. Consultez votre situation et utilisez la messagerie sécurisée pour interroger votre service.
- En cas de doute, contactez le centre compétent avec des coordonnées obtenues indépendamment. N’utilisez pas le numéro fourni par le message suspect.
- Vérifiez le domaine complet. Un site officiel de l’administration fiscale est en .gouv.fr et les courriels de la DGFiP utilisent @dgfip.finances.gouv.fr.
- Ne transmettez jamais votre mot de passe ni votre numéro de carte en réponse à un message.
Cette démarche est plus fiable que la recherche d’un détail graphique suspect. Un fraudeur peut copier un logo ; il ne peut pas faire apparaître une fausse dette dans votre espace fiscal officiel.
Pour les échéances fiscales ordinaires, notre dossier Impôts 2026 : les réflexes à adopter complète cette vérification en rappelant les bonnes pratiques autour des démarches fiscales en ligne.
Vous avez cliqué ou transmis des informations : que faire maintenant ?
La réponse dépend de ce qui a été transmis. Ouvrir un courriel n’a pas les mêmes conséquences que saisir un mot de passe, communiquer une carte bancaire ou valider une opération. L’important est d’agir selon l’information compromise, sans attendre un éventuel débit.
- Données bancaires communiquées : contactez immédiatement votre banque par son canal officiel et suivez ses instructions pour sécuriser les moyens de paiement concernés.
- Mot de passe transmis : changez-le immédiatement sur le compte concerné et partout où il aurait été réutilisé. Activez les protections supplémentaires proposées par le service.
- Identifiants fiscaux compromis : sécurisez votre espace Finances publiques et contactez l’administration en cas d’activité ou de modification inhabituelle.
- Opération frauduleuse constatée : prévenez votre établissement bancaire, conservez les preuves et engagez les démarches de contestation adaptées.
- Message ou site frauduleux : conservez l’adresse, les captures et les éléments utiles avant de procéder aux signalements recommandés.
La DGFiP conseille de ne pas répondre aux messages de phishing et de ne pas cliquer sur leurs liens. Cybermalveillance.gouv.fr recommande notamment des dispositifs de signalement adaptés aux courriels et sites frauduleux. Les pages officielles consacrées à l’hameçonnage aux couleurs des impôts détaillent les réflexes à adopter.
Il faut ensuite rester vigilant. Une donnée volée aujourd’hui peut être réutilisée demain dans un autre scénario. Les conséquences d’une fuite ne se limitent pas au message initial.
Ce qui change réellement en 2026
Il n’existe pas, au 9 septembre 2026, d’élément officiel permettant d’affirmer qu’une nouvelle procédure fiscale baptisée « saisie bancaire par e-mail » aurait été créée. Les véritables saisies administratives à tiers détenteur continuent d’obéir à un cadre juridique précis. Les messages frauduleux, eux, utilisent ce cadre comme décor.
La donnée nouvelle à retenir est surtout la persistance et la qualité des usurpations. La DGFiP a encore actualisé ses avertissements en juillet 2026 et rappelle que particuliers comme professionnels sont concernés. Un courriel propre, personnalisé et contenant des informations exactes peut être frauduleux.
Le critère déterminant n’est donc plus « ce message a-t-il l’air vrai ? », mais « puis-je confirmer cette information depuis une source officielle que j’ai ouverte moi-même ? ». Ce changement de réflexe réduit fortement l’efficacité du phishing, même lorsque le message est visuellement convaincant.
Ce qu’on nous demande le plus souvent.
Un mail annonçant une saisie est-il forcément faux ?
Non. Une véritable saisie administrative à tiers détenteur existe. Il faut toutefois vérifier toute notification indépendamment du message reçu, directement auprès de l’administration ou dans son espace officiel.
Comment reconnaître un faux message de la DGFiP ?
Une demande d’identifiants ou de numéro de carte bancaire, un domaine qui n’est pas officiel, un lien vers un site hors .gouv.fr, une urgence excessive ou un parcours de paiement imposé sont des signaux majeurs.
La DGFiP peut-elle saisir un compte bancaire ?
Oui, dans le cadre d’une SATD. La banque est alors un tiers détenteur. La procédure est encadrée et un solde bancaire insaisissable doit notamment être préservé selon les règles applicables.
Quel est le solde bancaire insaisissable en 2026 ?
La DGFiP indique 651,69 euros depuis le 1er avril 2026 pour le solde bancaire insaisissable, correspondant au montant du RSA pour une personne seule sans enfant.
Combien de temps ai-je pour contester une SATD ?
La DGFiP indique un délai de deux mois à compter de la notification pour engager la contestation administrative, selon les motifs prévus par les textes.
Que faire si j’ai donné ma carte bancaire ?
Contactez immédiatement votre banque par ses coordonnées officielles, sécurisez vos accès, conservez les preuves et effectuez les signalements ou contestations adaptés à votre situation.
- Cybermalveillance.gouv.fr — L’hameçonnage aux couleurs des impôts.
- Cybermalveillance.gouv.fr — L’hameçonnage en 2025 : une menace omniprésente, massive et diversifiée, 2026.
- Cybermalveillance.gouv.fr — Remboursement d’impôt : attention aux tentatives d’hameçonnage, 2026.
- Cybermalveillance.gouv.fr — Faire ses démarches administratives en ligne en évitant les pièges, 2026.
- impots.gouv.fr — Courriels et SMS frauduleux : hameçonnage ou phishing.
- impots.gouv.fr — Courriels et appels téléphoniques frauduleux, mise à jour 15 juillet 2026.
- impots.gouv.fr — Saisie administrative à tiers détenteur : de quoi s’agit-il ?.
- impots.gouv.fr — SATD et compte bancaire : sommes disponibles et solde bancaire insaisissable.
Article réactualisé le 9 septembre 2026 à partir des informations officielles disponibles. Les véritables procédures de recouvrement sont distinguées des messages frauduleux afin d’éviter toute confusion.