Arnaques fiscales dopées à l’IA : l’ARC sonne l’alarme et voici quoi surveiller

Arnaques fiscales dopées à l’IA : l’ARC sonne l’alarme et voici quoi surveiller

L’idée n’est pas nouvelle : chaque saison des impôts, des fraudeurs essaient d’imiter l’Agence du revenu du Canada (ARC). Ce qui change, selon l’ARC, c’est la qualité des imitations. Dans un avis publié le 13 mars 2026, l’agence explique que l’IA générative facilite la création de contenus « plus sophistiqués et malveillants », comme de faux sites Web et des communications plus crédibles.

Pourquoi l’IA rend ces arnaques plus difficiles à repérer

Pendant longtemps, plusieurs fraudes se trahissaient par des fautes, une mise en page bancale ou un ton étrange. Or, l’ARC souligne que l’IA générative permet de produire du texte, des images et même des éléments visuels qui ressemblent davantage à des communications officielles. Résultat : le « feeling » que quelque chose cloche est moins évident.

Et ce n’est pas juste l’ARC qui observe la tendance. Le Bureau de la concurrence du Canada a aussi publié un avertissement sur des imposteurs gouvernementaux utilisant notamment le clonage vocal et des sites frauduleux, parce que ces outils abaissent la barrière d’entrée pour des fraudeurs moins techniques.

Les scénarios qui reviennent le plus souvent

Les « remboursements » par texto ou courriel

Un classique : un message affirme que l’ARC vous doit un remboursement et vous pousse à cliquer sur un lien pour « confirmer » des informations. L’ARC décrit ce type d’hameçonnage comme une manière de soutirer des renseignements personnels ou bancaires en se faisant passer pour l’agence.

Les faux sites Web qui copient Canada.ca

Selon l’ARC, l’IA générative peut aider à fabriquer des sites qui ont l’air légitimes. Le Bureau de la concurrence insiste sur le même point : logos, symboles, mise en page… l’apparence peut être trompeuse.

Les appels qui misent sur l’urgence (et parfois la voix)

Les fraudes téléphoniques ne datent pas d’hier, mais des organismes publics rappellent que la manipulation vocale (clonage vocal) fait partie de l’arsenal utilisé pour rendre l’arnaque plus crédible.

Impacts concrets pour le grand public

Plus de faux « messages parfaits »

Le signal d’alarme « c’est bourré de fautes, donc c’est faux » devient moins fiable. L’ARC le dit clairement : les arnaques peuvent sembler plus réalistes parce que l’IA aide à produire des imitations de formulaires ou de communications.

Un risque accru de divulguer un détail de trop

Quand un faux site ou un faux message a l’air crédible, on est plus tenté d’entrer un NAS, une date de naissance, ou des infos bancaires « juste pour vérifier ». Or, ce sont précisément ces données-là qui peuvent ensuite être réutilisées (vol d’identité, demandes frauduleuses, etc.). L’ARC insiste sur l’importance de la vigilance et de la vérification directe.

Les bons réflexes qui restent valables (et qui marchent encore avec l’IA)

1) Ne pas cliquer, ne pas répondre, prendre une pause

Revenu Québec résume bien un réflexe de base : si un courriel ou un texto semble suspect, ne cliquez sur rien et ne répondez pas. Ça évite aussi de confirmer que votre adresse ou votre numéro est actif.

2) Vérifier par un canal officiel, pas via le message reçu

L’ARC recommande de contacter l’organisation directement si vous êtes incertain. Concrètement, ça veut dire : passer par les portails officiels, ou trouver vous-même les coordonnées sur une page gouvernementale, plutôt que rappeler un numéro fourni dans un texto.

3) Signaler, même si vous n’avez pas perdu d’argent

L’ARC explique quoi faire pour signaler une arnaque ou une suspicion de vol d’identité (incluant des démarches liées au NAS via Service Canada, selon les cas).
Et le Centre antifraude du Canada permet aussi de signaler en ligne les cas de fraude et de cybercriminalité.

Limites et enjeux : ce qu’on sait… et ce qui reste flou

L’IA n’explique pas tout, mais elle accélère

L’ARC parle d’un effet d’accélération : des contenus qui demandaient auparavant plus de temps, d’expertise et de ressources peuvent maintenant être produits plus facilement.
Ce que l’ARC ne chiffre pas dans cet avis : l’ampleur exacte de la hausse attribuable uniquement à l’IA (les données publiques détaillées varient selon les organismes, et les fraudes peuvent être sous-déclarées). Information non confirmée à ce stade : la proportion précise des arnaques fiscales « réellement générées par IA » versus simplement « améliorées » par des outils.

Le défi de gouvernance : preuve et traçabilité

Pour les organisations (et pas juste les citoyens), ces avertissements renforcent une tendance : documenter les canaux officiels, standardiser les messages, et rendre plus faciles les mécanismes de vérification. Ce n’est pas spectaculaire, mais c’est ce qui réduit la zone grise où les fraudeurs prospèrent.

Le message de l’ARC est simple : l’IA générative rend les arnaques plus crédibles, donc il faut déplacer nos réflexes. Moins se fier à l’apparence d’un message, plus vérifier par des voies officielles. Et quand il y a un doute, signaler — parce que la fraude se combat aussi avec de l’information partagée.