La Belgique suspend ses services fiscaux numériques après un cyberattaque et prolonge le délai de déclaration

Le Service public fédéral Finances de Belgique (SPF Finances) a suspendu plusieurs de ses plateformes fiscales en ligne, dont MyMinfin, après avoir détecté une cyberattaque le 29 octobre 2026. Bien qu’aucune fuite de données n’ait été confirmée, l’administration a prolongé le délai de déclaration fiscale jusqu’au 16 novembre, illustrant la vulnérabilité des infrastructures publiques face aux risques cybernétiques, sans impact immédiat sur les marchés des crypto-actifs. Contexte Le SPF Finances, l’agence belge chargée de la collecte des impôts et de la gestion des services fiscaux numériques, gère des plateformes comme MyMinfin, Tax-on-web et Biztax, utilisées par des millions de contribuables. Ces outils permettent notamment le dépôt en ligne des déclarations fiscales, une obligation annuelle pour les particuliers et les entreprises. En 2026, plus de 3,5 millions d’utilisateurs belges dépendent de ces services, selon les données internes de l’agence. La Belgique, comme d’autres États européens, a accéléré sa transition vers des services publics dématérialisés, une tendance qui expose davantage les administrations aux cybermenaces. Les attaques contre des infrastructures critiques se multiplient, comme en témoignent les incidents récents en Allemagne et aux Pays-Bas. Dans ce contexte, la réaction du SPF Finances reflète une approche prudente, privilégiant la sécurité des données à la continuité immédiate des services. Sur les marchés des crypto-actifs, Bitcoin (BTC) et Ethereum (ETH) affichent une stabilité relative au moment de l’incident. Selon les données de CryptoScore Pro au 29 octobre 2026, le Bitcoin enregistre une légère baisse de 0,39 % sur 24 heures, tandis que l’Ethereum recule de 1,22 %. Ces variations restent dans la moyenne des fluctuations quotidiennes, sans lien apparent avec la cyberattaque belge. Les faits Le 29 octobre 2026, le SPF Finances a détecté une intrusion cybernétique et a immédiatement désactivé plusieurs de ses plateformes en ligne pour contenir la menace. Selon le communiqué officiel de l’agence, les services concernés incluent : MyMinfin , le portail principal pour les déclarations fiscales en ligne ; Tax-on-web , utilisé pour les déclarations d’impôts des particuliers ; Biztax , dédié aux entreprises et aux travailleurs indépendants. Aucune fuite de données n’a été confirmée à ce stade, comme l’a précisé le porte-parole du SPF Finances, Francis Adyns, dans des déclarations aux médias locaux. Il a indiqué que l’attaque avait été "frenée en quelques heures" et que les éléments potentiellement infectés avaient été isolés, empêchant toute progression de l’intrusion. Toutefois, l’agence n’a pas divulgué la méthode utilisée par les attaquants ni leur identité, ces éléments faisant encore l’objet d’une enquête technique. En conséquence, le SPF Finances a prolongé de 16 jours le délai de dépôt des déclarations fiscales, initialement fixé au 31 octobre 2026, pour le reporter au 16 novembre. Cette mesure concerne spécifiquement les déclarations liées aux revenus des travailleurs indépendants et des entreprises étrangères, selon les informations relayées par The Register . Le nombre exact de déclarations affectées n’a pas été communiqué. Les données de CryptoScore Pro au 29 octobre 2026 montrent que le réseau Bitcoin fonctionne normalement, avec un mempool (file d’attente des transactions non confirmées) de 55 880 transactions et des frais moyens de 1,073 satoshis par octet virtuel (sat/vB). Ces indicateurs suggèrent une activité réseau stable, sans perturbation liée à l’incident belge. Le prix du Bitcoin s’établit à 80 847,01 dollars, en baisse de 0,39 % sur 24 heures, tandis que l’Ethereum, à 2 329,81 dollars, recule de 1,22 %. Comprendre les notions clés Cyberattaque et réponse de contention Une cyberattaque désigne une tentative malveillante d’accéder à un système informatique, souvent dans le but de voler des données, de perturber des services ou d’extorquer des fonds. Les méthodes courantes incluent le phishing (hameçonnage), qui consiste à tromper un utilisateur pour qu’il divulgue ses identifiants, ou l’exploitation de vulnérabilités logicielles non corrigées. Dans le cas du SPF Finances, la réponse a consisté en une contention : les services ont été mis hors ligne pour isoler la menace et empêcher sa propagation. Cette approche, bien que disruptive, est standard pour limiter les risques de compromission des données. Mempool et frais de transaction Bitcoin Le mempool (abréviation de memory pool ) est une file d’attente où sont stockées les transactions Bitcoin en attente de validation par les mineurs. Sa taille reflète l’activité du réseau : plus il y a de transactions en attente, plus les frais peuvent augmenter, car les utilisateurs sont prêts à payer davantage pour accélérer leur traitement. Par exemple, un mempool de 55 880 transactions, comme observé le 29 octobre, indique une charge réseau modérée. Les frais, exprimés en satoshis par octet virtuel (sat/vB), déterminent la priorité d’une transaction : plus ils sont élevés, plus elle sera traitée rapidement. Dématérialisation des services publics et risques associés La dématérialisation consiste à remplacer les processus administratifs physiques par des solutions numériques, comme les déclarations fiscales en ligne. Si elle améliore l’efficacité et l’accessibilité, elle expose aussi les infrastructures à des risques accrus de cyberattaques. Un exemple concret est la dépendance des contribuables belges à MyMinfin : en cas d’indisponibilité, comme lors de cette cyberattaque, des millions d’utilisateurs se retrouvent dans l’impossibilité de respecter leurs obligations fiscales dans les délais impartis. Cela souligne l’importance de plans de continuité d’activité et de mesures de cybersécurité robustes. Analyse : les enjeux L’incident belge illustre un risque systémique croissant pour les infrastructures publiques numérisées : la dépendance aux plateformes en ligne, même temporairement indisponibles, peut…