Itsme, banques, SMS frauduleux : ce que prépare le gouvernement contre les arnaques et le phishing

Le gouvernement fédéral passe à la vitesse supérieure dans la lutte contre le phishing et les escroqueries en ligne. Après un premier accord conclu avec le secteur bancaire, le ministre de la Protection des consommateurs, Rob Beenders (Vooruit), et le ministre de la Sécurité et de l’Intérieur, Bernard Quintin (MR), présentent un plan national comprenant 29 mesures destinées à mieux protéger les citoyens et à poursuivre les fraudeurs.

Comme le rapportent Sudinfo et Het Laatste Nieuws (HLN), cette nouvelle stratégie repose sur une collaboration renforcée entre les banques, les opérateurs télécoms, les grandes plateformes numériques, la police et la justice.

L'initiative intervient dans un contexte particulièrement préoccupant. Selon les chiffres relayés par Sudinfo, les faits de phishing enregistrés par la police ont augmenté de 30,4 % en 2025. La criminalité informatique dans son ensemble a progressé de 8,9 %, avec 73.290 faits recensés.

Les pertes financières sont également considérables. D'après le SPF Économie, 6.805 personnes ayant signalé une fraude ont déclaré avoir perdu de l'argent en 2025. Le préjudice total atteint 32 millions d'euros, contre 14 millions en 2024, soit plus du double en un an.

Une reconnaissance faciale supplémentaire pour sécuriser itsme

Parmi les mesures les plus visibles figure le renforcement de la sécurité de l'application itsme, utilisée par des millions de Belges pour accéder à leurs services bancaires, administratifs ou signer des documents électroniques.

Le gouvernement prévoit d'y intégrer une vérification supplémentaire par reconnaissance faciale. Concrètement, le visage de l'utilisateur pourra être comparé à la photographie figurant sur sa carte d'identité électronique, afin de limiter les risques d'usurpation d'identité.

Autre nouveauté : le déploiement national de Phish Nemo, un dispositif développé par la Police judiciaire fédérale et le parquet du Limbourg. Ce système permet de détecter des sites internet frauduleux et d'afficher un avertissement destiné aux internautes avant qu'ils ne communiquent leurs données personnelles ou bancaires.

Les opérateurs télécoms seront également mobilisés. L'Institut belge des services postaux et des télécommunications (IBPT) examinera notamment les moyens de mieux lutter contre le SIM swapping, une technique qui consiste à détourner frauduleusement un numéro de téléphone vers une autre carte SIM.

L'objectif est d'empêcher les escrocs d'intercepter des codes de sécurité ou de prendre le contrôle de comptes protégés par une authentification téléphonique.

Des sites frauduleux et des numéros suspects bloqués plus rapidement

Le plan prévoit aussi une circulation plus rapide des informations entre les différents acteurs concernés.

Les citoyens peuvent déjà transmettre leurs messages suspects à Safeonweb. En 2025, près de 10 millions de signalements ont été reçus, permettant d'identifier plus de 176.000 adresses URL uniques et plus de 40.000 domaines malveillants, selon les données citées par Sudinfo.

Le Centre pour la cybersécurité de Belgique (CCB) entend renforcer cette collaboration grâce à une plateforme de partage des indicateurs de fraude, baptisée Scam Indicator Sharing Platform (SISP).

Selon les précisions apportées par Rob Beenders à HLN, ce dispositif avait déjà enregistré, depuis le mois d'août, près de 70.000 domaines malveillants et plusieurs milliers de numéros de téléphone suspects.

Les banques disposeront également d'un nouvel outil, la plateforme TILDA, pour échanger des informations sur les comptes suspects et les personnes recrutées comme intermédiaires pour transférer de l'argent frauduleux, les fameuses « mules financières ».

Les grandes plateformes numériques, notamment Meta, seront elles aussi appelées à renforcer leur coopération dans l'identification et la suppression des contenus frauduleux.

Remboursement des victimes : la question qui fâche

Mais une interrogation demeure : que se passe-t-il lorsqu'un citoyen a déjà perdu ses économies ?

Comme le souligne HLN, le plan de 29 mesures ne prévoit pas de nouveaux engagements contraignants imposant aux banques de rembourser plus rapidement ou plus systématiquement les victimes de phishing.

Aujourd'hui, les établissements bancaires invoquent régulièrement la notion de « négligence grave » pour refuser certaines demandes de remboursement, notamment lorsqu'un client a lui-même validé une opération frauduleuse.

Interrogé sur ce point par HLN, Rob Beenders renvoie à la nouvelle législation anti-phishing approuvée le 16 octobre.

Selon le ministre, les banques ont trop longtemps profité d'une interprétation imprécise des règles européennes relatives aux paiements non autorisés.

La nouvelle législation entend clarifier les obligations des établissements financiers. Lorsqu'un paiement est reconnu comme non autorisé, son remboursement doit en principe intervenir immédiatement, avant un éventuel examen de la responsabilité du client.

Les banques qui ne respecteraient pas leurs obligations pourraient s'exposer à des sanctions de l'Inspection économique pouvant atteindre un million d'euros.

La distinction entre une opération non autorisée et une transaction validée sous l'influence d'un escroc reste néanmoins déterminante pour les victimes.

Une cellule nationale pour démanteler les réseaux criminels

Le gouvernement entend également renforcer la dimension répressive de sa stratégie.

Une cellule nationale anti-phishing a été créée au sein de la police fédérale afin de centraliser les informations provenant des différentes zones de police et de mieux identifier les organisations criminelles.

« Des réseaux organisés ciblent méthodiquement les citoyens et les entreprises. Avec ce plan, nous nous attaquons à ceux qui cherchent à se remplir les poches avec l’argent des Belges », souligne Bernard Quintin.

Cette nouvelle structure doit permettre de rapprocher des dossiers jusque-là traités séparément, de repérer les méthodes utilisées par les fraudeurs et de faciliter les enquêtes internationales, notamment avec Europol.

« La coopération entre la police, la justice et les institutions financières sera renforcée, afin que les informations circulent plus vite, que les enquêtes s’articulent mieux entre elles et que ces filières soient repérées et démantelées plus efficacement. Nous ne laisserons aucun répit aux fraudeurs », insiste le ministre de l'Intérieur.

Reste la question des moyens humains et financiers. Comme le relève HLN, les organisations policières et judiciaires dénoncent régulièrement le manque d'enquêteurs spécialisés et de ressources informatiques.

Rob Beenders assure toutefois que la cellule nationale est déjà opérationnelle et dispose de policiers chargés de coordonner les informations et les enquêtes.

Un plan appelé à évoluer avec les nouvelles techniques de fraude

Le gouvernement présente cette initiative comme une première à l'échelle européenne par son ampleur et le nombre d'acteurs mobilisés.

Le plan s'articule autour de quatre priorités : prévenir les escroqueries, améliorer leur détection, intervenir plus rapidement et poursuivre les auteurs.

Les autorités prévoient également de réévaluer régulièrement les dispositifs, notamment face au développement de nouvelles techniques de fraude utilisant l'intelligence artificielle.

« Cela nous permettra de détecter plus rapidement les fraudes, d’empêcher les citoyens de perdre leurs économies et de sanctionner les réseaux criminels à l’origine de cette forme d’escroquerie », conclut Rob Beenders.

Si cette mobilisation constitue une nouvelle étape dans la lutte contre la cybercriminalité, son efficacité dépendra désormais de la rapidité de mise en œuvre des mesures, de la coopération des plateformes numériques et de la capacité des autorités à traduire ces ambitions en résultats concrets pour les victimes.