La campagne estivale de remboursement des trop-perçus d'impôt sur le revenu commence à la fin juillet et concerne cette année 12,6 millions de foyers fiscaux. Les virements seront opérés à partir des 24 et 31 juillet. Dans le même temps, les autorités mettent en garde contre des escroqueries qui utilisent l'imminence de ces paiements pour soutirer des données sensibles.
Qui est concerné et comment se déroule la procédure
Depuis la mise en place du prélèvement à la source en 2019, l'administration fiscale procède chaque été au remboursement des trop-perçus constatés sur l'impôt sur le revenu. La campagne 2026 suit ce calendrier : les premiers versements interviendront à partir du 24 juillet, puis le 31 juillet, et s'adressent aux contribuables identifiés comme ayant un solde créditeur après régularisation.
Les méthodes d'arnaque observées
La plateforme gouvernementale Cybermalveillance.gouv.fr a publié une alerte soulignant que des campagnes d'hameçonnage (phishing) exploitent ce calendrier. Les messages frauduleux peuvent prendre la forme de courriels, SMS ou appels téléphoniques qui annoncent un remboursement et invitent à cliquer sur un lien ou à communiquer des informations.
"Comme chaque année, cette période est propice aux campagnes d’hameçonnage usurpant l’identité de l’administration fiscale"
Les fraudeurs cherchent à paraître crédibles en indiquant un montant précis, en imitant l'apparence visuelle de l'administration fiscale et en créant un sentiment d'urgence pour pousser la victime à fournir ses coordonnées bancaires ou ses identifiants.
- Ne communiquez jamais vos identifiants impots.gouv ou vos coordonnées bancaires en réponse à un message non sollicité.
- La Direction générale des Finances publiques (DGFiP) dispose déjà de vos coordonnées bancaires si vous les avez renseignées via votre espace personnel ; la DGFiP n'a donc pas besoin de vous redemander ces informations.
- En cas de doute, connectez-vous directement à votre espace impots.gouv.fr plutôt que de cliquer sur un lien reçu par SMS ou courriel.
Comment reconnaître un message frauduleux
Cybermalveillance.gouv.fr signale des indices récurrents : formulation pressante, lien dirigeant vers un site imitant celui des impôts, orthographe approximative ou adresse émettrice suspecte. Ces éléments servent à créer une impression de légitimité pour récupérer des données personnelles ou bancaires.
| Élément | Information |
|---|---|
| Nombre de foyers concernés | 12,6 millions |
| Dates des premiers remboursements | 24 et 31 juillet |
Que faire si vous recevez un message suspect
Si vous recevez un courriel ou un SMS annonçant un remboursement et invitant à fournir des informations, ne répondez pas et n'ouvrez pas les liens. Signalez le message sur la plateforme Cybermalveillance.gouv.fr ou directement via les outils de signalement de votre messagerie. En cas d'erreur ou d'inquiétude après avoir fourni des données, contactez votre banque et la DGFiP pour mettre en place des mesures de protection.
La vigilance reste indispensable : la période des remboursements est un moment récurrent d'activité pour les opérateurs frauduleux, et les messages peuvent paraître très crédibles. La règle simple à retenir est de privilégier l'accès direct à votre espace fiscal officiel plutôt que d'utiliser des liens reçus par message.
