Creances-publiques.fr est la plateforme officielle du GIE GPE, utilisée par les commissaires de justice pour recouvrer des créances publiques (amendes, impôts, cotisations). Depuis plusieurs mois, des campagnes de phishing imitent ses courriers et ses pages de paiement. Les techniques se sont affinées au point de tromper des contribuables habitués aux démarches en ligne. Voici ce qu’il faut vérifier avant de cliquer ou de payer.
Faux courriers et QR codes : la nouvelle mécanique de fraude sur les créances publiques
Les arnaques liées aux créances publiques ne se limitent plus aux e-mails grossiers bourrés de fautes. En 2025-2026, des lettres papier imitant les Finances publiques circulent avec un niveau de finition inédit. Certaines intègrent un QR code renvoyant vers un faux site de paiement, où les escrocs récupèrent identifiants et données bancaires.
Ces documents sont désormais générés à l’aide d’outils d’IA générative, ce qui leur donne une apparence quasi identique aux courriers officiels. L’en-tête, la mise en page, le ton administratif : tout est calibré pour inspirer confiance.
Le piège fonctionne d’autant mieux que la victime reçoit parfois la lettre peu après une vraie relance ou un avis de passage d’un commissaire de justice. Les escrocs exploitent les fuites de données liées aux services publics pour cibler des personnes réellement redevables, ce qui rend la supercherie difficile à détecter au premier coup d’oeil.
Usurpation d’identité d’autorités financières : les chiffres du pôle AMF-ACPR
Le pôle commun AMF-ACPR a ajouté 1 351 nouveaux noms à ses listes noires en 2025, portant le total à 9 269 entrées au 31 décembre 2025. Parmi ces ajouts, plusieurs centaines de cas concernaient directement l’usurpation d’identité d’autorités publiques, y compris l’AMF, l’ACPR et leurs collaborateurs.
Cette tendance dépasse le cadre des placements financiers frauduleux. Les mêmes méthodes servent à imiter des plateformes de recouvrement comme creances-publiques.fr. Un faux site reprend le logo, la charte graphique, parfois même l’URL avec une variante subtile (un tiret en trop, un domaine en .com au lieu de .fr).
Comment distinguer le vrai site de ses copies
- L’URL officielle est creances-publiques.fr, sans préfixe ni suffixe. Toute variante (.com, .eu, creances-publique.fr sans le « s ») est suspecte.
- Le site légitime ne demande jamais de communiquer un RIB par e-mail ni de régler par virement vers un compte personnel. Le paiement passe par un module sécurisé intégré à la plateforme.
- Un vrai commissaire de justice est identifiable via l’annuaire de la Chambre nationale. Si le nom figurant sur le courrier n’y apparaît pas, le document est probablement frauduleux.
- Les relances officielles mentionnent un numéro de dossier vérifiable directement sur creances-publiques.fr, dans la rubrique « Mes démarches ».
Fraudes par manipulation et fuites de données : pourquoi les redevables sont ciblés
Les fraudes par manipulation ont connu une hausse marquée en 2025, renforcée par les fuites de données touchant des services publics. Quand un fichier contenant noms, adresses et numéros fiscaux circule, les escrocs disposent de tout le nécessaire pour construire un message crédible.
Le scénario classique : un SMS ou un e-mail signale une créance impayée avec un délai court (48 heures, parfois 24). Le lien mène vers une copie du portail de paiement. La victime saisit ses coordonnées bancaires sous pression, sans prendre le temps de vérifier.
L’urgence fabriquée est le premier signal d’alerte. Les administrations fiscales et les commissaires de justice accordent toujours des délais raisonnables. Un message exigeant un paiement immédiat sous menace de saisie, sans référence de dossier vérifiable, relève dans la grande majorité des cas de l’escroquerie.
Piratage de la DGFiP : un terrain fertile pour le phishing
La cyberattaque ayant visé le site des impôts en 2025 a exposé les données de plusieurs centaines de milliers de contribuables. Depuis, les tentatives de phishing reprenant l’identité de la DGFiP se sont multipliées. Certains messages renvoient vers de faux formulaires de contestation de créances, d’autres vers des pages de paiement imitant creances-publiques.fr.
Pour vérifier si vos données ont été compromises, la DGFiP recommande de se connecter directement à impots.gouv.fr (jamais via un lien reçu par e-mail) et de modifier son mot de passe en cas de doute.
Vérifier une créance publique : les gestes concrets avant tout paiement
Avant de régler quoi que ce soit, trois vérifications prennent moins de cinq minutes et éliminent la quasi-totalité des arnaques.
- Saisir manuellement l’adresse creances-publiques.fr dans le navigateur, puis rechercher le numéro de dossier mentionné dans le courrier ou le message. Si le dossier n’existe pas sur la plateforme, le courrier est frauduleux.
- Contacter directement l’étude du commissaire de justice par le numéro figurant dans l’annuaire officiel, pas celui indiqué sur le document suspect.
- Consulter les listes noires de l’AMF et de l’ACPR (disponibles sur leurs sites respectifs) pour vérifier si le nom ou le site mentionné y figure.
En cas de doute persistant, le service Info Escroqueries (accessible par téléphone) permet de signaler un document suspect et d’obtenir un avis rapide.
Les données disponibles ne permettent pas encore de mesurer précisément combien de victimes ont été touchées par des arnaques imitant creances-publiques.fr en 2025-2026. En revanche, la combinaison de fuites de données massives, d’outils d’IA générative et de techniques d’usurpation de plus en plus sophistiquées rend chaque contribuable potentiellement vulnérable. Le réflexe le plus fiable reste le plus simple : ne jamais payer via un lien reçu, toujours passer par l’adresse officielle saisie à la main.
