{"id":151535,"date":"2026-06-23T17:09:18","date_gmt":"2026-06-23T17:09:18","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/151535\/"},"modified":"2026-06-23T17:09:18","modified_gmt":"2026-06-23T17:09:18","slug":"cas-vecu-le-spf-finances-se-trompe-de-contribuable-et-pietine-le-rgpd-dans-un-courrier-qui-ressemble-a-du-phishing","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/151535\/","title":{"rendered":"Cas v\u00e9cu\u00a0: le SPF Finances se trompe de contribuable et pi\u00e9tine le RGPD dans un courrier qui ressemble \u00e0 du phishing"},"content":{"rendered":"

\"Assimil\u00e9\"Assimil\u00e9Assimil\u00e9 \u00e0 tort \u00e0 un d\u00e9biteur de Monsieur B, Monsieur A re\u00e7oit du SPF Finances un tableau des dettes qu’il n’aurait jamais d\u00fb recevoir. \u00a9Capture d’\u00e9cran<\/p>\n

Ci-dessous, r\u00e9cit d’un cas v\u00e9cu. Les noms des deux contribuables impliqu\u00e9s y sont remplac\u00e9s par Monsieur A et Monsieur B.<\/p>\n

Identifi\u00e9 par erreur comme d\u00e9biteur d’une personne qu’il ne connait pas<\/p>\n

Le 21 mai 2026 \u00e0 19 h 04, Monsieur A re\u00e7oit un courrier \u00e9lectronique de My eBox, la \u00ab\u00a0[\u2026] bo\u00eete aux lettres \u00e9lectronique o\u00f9 vous retrouvez de mani\u00e8re s\u00e9curis\u00e9e les messages envoy\u00e9s par de plus en plus de services publics adh\u00e9rents.\u00a0\u00bb.<\/p>\n

Une fois connect\u00e9 \u00e0 My eBox, Monsieur A d\u00e9couvre la version \u00e9lectronique d’un recommand\u00e9 du SPF Finances.<\/p>\n

Selon cette saisie-arr\u00eat ex\u00e9cution, \u00ab\u00a0Vous \u00eates connu(e) de nos services en tant que (qu’) d\u00e9biteur de Monsieur B, rue et num\u00e9ro, code postal et commune. C’est pourquoi je proc\u00e8de \u00e0 la saisie-arr\u00eat ex\u00e9cution de 9387,69 euros sur les sommes et effets que vous devez \u00e0 votre cr\u00e9ancier.\u00a0\u00bb<\/p>\n

\"Le\"LeLe courrier du SPF Finances est difficilement compr\u00e9hensible pour le contribuable confondu avec un autre. \u00a9Capture d’\u00e9cran<\/p>\n

Rien ne fait sens. Monsieur A ne conna\u00eet pas Monsieur B. Monsieur A n’est en aucun cas d\u00e9biteur de Monsieur B, dont les dettes sont d\u00e9taill\u00e9es dans un tableau.<\/p>\n

\u00ab\u00a0Vous versez chaque mois 500 \u20ac sur son compte\u00a0\u00bb, affirme \u00e0 tort le SPF Finances<\/p>\n

Comment l’Administration G\u00e9n\u00e9rale de la Perception et du Recouvrement (AGPR) a-t-elle reli\u00e9 Monsieur A \u00e0 Monsieur B ? C’est tout l’enjeu du coup de fil donn\u00e9 le 22 mai 2026 par Monsieur A au Contact Center Service Public F\u00e9d\u00e9ral Finances.<\/p>\n

La r\u00e9ponse vaut son pesant de cacahu\u00e8tes. \u00ab\u00a0Monsieur A, vous versez chaque mois 500 \u20ac sur le compte bancaire de Monsieur B. C’est certainement li\u00e9 \u00e0 un appartement que vous louez \u00e0 Monsieur B. Vous avez \u00e9t\u00e9 identifi\u00e9 via les mouvements bancaires.\u00a0\u00bb<\/p>\n

Selon la proc\u00e9dure en cours de saisie-arr\u00eat ex\u00e9cution, ces prochains loyers doivent \u00eatre pay\u00e9s au SPF Finances et pas \u00e0 Monsieur B. Sauf que Monsieur A ne conna\u00eet toujours pas Monsieur B, ne lui a jamais vers\u00e9 le moindre \u20ac, ne lui a jamais lou\u00e9 d’appartement.<\/p>\n

\u00ab\u00a0Je vous confirme qu’il y a une erreur\u00a0\u00bb… qui ne sera jamais expliqu\u00e9e<\/p>\n

Bref, on est clairement dans un cas d’erreur sur la personne. Monsieur A a \u00e9t\u00e9 confondu avec un homonyme, un autre Monsieur A.<\/p>\n

Un courrier \u00e9lectronique circonstanci\u00e9 envoy\u00e9 le 22 mai 2026 \u00e0 la Team Recouvrement de la r\u00e9gion de Monsieur B sera n\u00e9cessaire pour obtenir un simple \u00ab\u00a0Je vous confirme qu’il y a eu une erreur, c’est en ordre\u00a0\u00bb.<\/p>\n

Quelle est l’origine de l’erreur ? Myst\u00e8re.<\/p>\n

Au fil de quelques coups de fil suppl\u00e9mentaires, une th\u00e9orie finit par \u00e9merger. \u00ab\u00a0Il est possible que ce recommand\u00e9 faisait office d’hame\u00e7on lanc\u00e9 au vogelpik, dans l’espoir de tomber sur le bon Monsieur A.\u00a0\u00bb<\/p>\n

Une violation du RGPD suite \u00e0 la divulgation de donn\u00e9es \u00e0 caract\u00e8re personnel<\/p>\n

En marge de l’erreur sur la personne se pose surtout sur la question de la violation de donn\u00e9es \u00e0 caract\u00e8re personnel de Monsieur B, dans le sens du RGPD (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).<\/p>\n

Absolument pas concern\u00e9 par ce dossier, Monsieur A ne devait en aucun cas recevoir les coordonn\u00e9es de Monsieur B, son num\u00e9ro de TVA, le d\u00e9tail de ses dettes (contributions directes, TVA, non fiscales).<\/p>\n

\u00ab\u00a0Tout citoyen peut d\u00e9clarer au SPF Finances un incident\u00a0\u00bb<\/p>\n

Confront\u00e9 \u00e0 cet exemple pr\u00e9cis, le service de presse du SPF Finances pr\u00e9cise que \u00ab\u00a0lorsque le SPF Finances constate qu’il a fait une erreur ou lorsqu’une erreur lui est signal\u00e9e, il enclenche une proc\u00e9dure interne de traitement d’une fuite de donn\u00e9es. Il y a alors signalement et enqu\u00eate aupr\u00e8s des services concern\u00e9s, rectification et si possible prise de mesures pour que cela ne se reproduise plus.<\/p>\n

Si l’incident engendre un risque pour les personnes concern\u00e9es, le SPF Finances le notifie \u00e0 l’Autorit\u00e9 de protection des donn\u00e9es en vertu de l’article 33 du RGPD. De plus, il communique directement \u00e0 la personne concern\u00e9e si l’incident engendre un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s de celle-ci, en vertu de l’article 34 du RGPD.<\/p>\n

Tout citoyen peut d\u00e9clarer au SPF Finances un incident via le site internet<\/a>. Toute personne concern\u00e9e peut d\u00e9poser plainte aupr\u00e8s de l’Autorit\u00e9 de protection des donn\u00e9es violation des donn\u00e9es \u00e0 caract\u00e8re personnel, au sens du RGPD (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).\u00a0\u00bb<\/p>\n

Une alerte officielle et des approximations qui laissent penser \u00e0 une tentative de phishing<\/p>\n

Dans le courrier initial adress\u00e9 \u00e0 Monsieur A d’abord par voie \u00e9lectronique, trois \u00e9l\u00e9ments peuvent faire penser qu’il s’agit d’une tentative de fraude (phishing) :<\/p>\n

L’alerte phishing publi\u00e9e juste au-dessus du message incrimin\u00e9, dans la bo\u00eete de r\u00e9ception My eBox. \u00ab\u00a0ATTENTION. Des courriers phishing sont actuellement en circulation. Plus d’infos sur myebox.be.\u00a0\u00bbL’approximation de la phrase \u00ab\u00a0Vous \u00eates connu(e) de nos services en tant que (qu’) d\u00e9biteur de [\u2026]\u00a0\u00bbL’amorce \u00ab\u00a0Madame, Monsieur, Vous \u00eates connu(e)\u00a0\u00bb au lieu de \u00ab\u00a0Monsieur, Vous \u00eates connu\u00a0\u00bb.\"My\"MyMy eBox insiste, des tentatives de phishing circulent g\u00e9n\u00e9reusement ces derniers temps. \u00a9Capture d’\u00e9cran<\/p>\n

Ce dernier \u00e9l\u00e9ment pourrait para\u00eetre anodin. Sauf que l’alerte phishing de My eBox<\/a> souligne qu’une accroche de type \u00ab\u00a0Madame, monsieur\u00a0\u00bb doit \u00eatre consid\u00e9r\u00e9 comme suspecte.<\/p>\n

\u00ab\u00a0D’APPLICATION POUR 100 % DES CAS \u2013 Les messages officiels provenant de My eBox s’adressent toujours \u00e0 leur destinataire en mentionnant leur nom, \u00ab\u00a0Bonjour suivi de votre pr\u00e9nom\u00a0\u00bb, dans certains cas par le pseudonyme que vous avez choisi dans votre profil, jamais par \u00ab\u00a0Ch\u00e8re Madame, Cher Monsieur\u00a0\u00bb ou encore par \u00ab\u00a0Cher citoyen\u00a0\u00bb.\u00a0\u00bb<\/p>\n

Certes, ce sont deux choses diff\u00e9rentes. L’alerte My eBox parle des messages envoy\u00e9s au nom de My eBox, pas des courriers du SPF Finances. Il n’emp\u00eache que dans un contexte o\u00f9 les tentatives de phishing sont quotidiennes, cet avertissement fait r\u00e9sonner une alarme \u00e0 l’heure de d\u00e9couvrir une missive aussi surr\u00e9aliste que cette saisie-arr\u00eat ex\u00e9cution.<\/p>\n","protected":false},"excerpt":{"rendered":"Assimil\u00e9 \u00e0 tort \u00e0 un d\u00e9biteur de Monsieur B, Monsieur A re\u00e7oit du SPF Finances un tableau des…\n","protected":false},"author":2,"featured_media":151536,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[2],"tags":[44526,11033,12,13,18,17,49494,7862,1962,5307,1494,31775,49495,49496,22481,49497,1708,18563,7870,20228,1967,1970,31595,49498,7873,1974,103,964,19630,1428,7159,41005,212,1504,109,2484,5320,7879,49499,40433,183,49500,49501,30535,18574,19216,10456,49502,7885,7887,49503,1652,9036,2657],"class_list":["post-151535","post","type-post","status-publish","format-standard","has-post-thumbnail","category-belgique","tag-abused","tag-alone","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-bullied","tag-bullying","tag-caucasian","tag-cell","tag-cellphone","tag-concerned","tag-cruel","tag-cruelty","tag-cyber","tag-cyberbullying","tag-depression","tag-expression","tag-face","tag-fear","tag-female","tag-girl","tag-grooming","tag-harassed","tag-harassment","tag-home","tag-horizontal","tag-indoors","tag-issue","tag-looking","tag-message","tag-messaging","tag-mobile","tag-online","tag-people","tag-phone","tag-problem","tag-sad","tag-scared","tag-sending","tag-social","tag-stalked","tag-teasing","tag-teen","tag-teenage","tag-teenager","tag-text","tag-threatened","tag-unhappy","tag-victim","tag-vulnerable","tag-woman","tag-worried","tag-young"],"share_on_mastodon":{"url":"","error":"Validation failed: Text character limit of 500 exceeded"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/151535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=151535"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/151535\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/151536"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=151535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=151535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=151535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}