Arnaque ARC ou vraie lettre? Comment vérifier toute communication de l'ARC

Comment l'ARC communique-t-elle vraiment avec vous?

Les arnaques fonctionnent parce que l'ARC communique réellement avec les gens par téléphone et par la poste. La différence tient à ce qu'une vraie communication demande et à la façon de le demander. Le tableau ci-dessous résume les propres règles de l'ARC pour chaque moyen de communication.

L'ARC envoie-t-elle des textos?

D'un seul type. L'ARC envoie par texto des codes d'accès à usage unique pour l'authentification multifacteur quand vous vous connectez. Elle n'utilise pas les textos, WhatsApp ni Facebook Messenger pour communiquer avec vous au sujet de l'impôt, et elle n'envoie jamais de lien vers un remboursement par texto ou par courriel. Les vraies adresses Web de l'ARC commencent par canada.ca ou se terminent par cra-arc.gc.ca, mais le plus sûr est de taper vous-même l'adresse plutôt que de toucher un lien.

L'ARC appelle-t-elle les contribuables?

Oui. L'ARC appelle au sujet des examens, des soldes dus et des déclarations manquantes, et elle envoie des rappels automatisés. Un véritable agent peut vous demander votre numéro d'assurance sociale (NAS) pour confirmer votre identité, et c'est justement pourquoi les fraudeurs le demandent aussi. Si un appel vous semble louche, raccrochez et rappelez l'ARC au numéro indiqué sur sa page de contact officielle, et non à un numéro donné par l'appelant.

Un message enregistré de l'ARC est-il vrai?

Il peut l'être. L'ARC utilise les appels automatisés seulement comme rappels de courtoisie, par exemple pour les dates limites de production ou les acomptes provisionnels trimestriels, et son système automatisé ne fait que livrer un message : il ne contient ni ne demande de renseignements fiscaux personnels. Un appel enregistré qui parle d'un mandat d'arrestation, exige un paiement ou demande votre NAS ou vos renseignements bancaires ne respecte pas ces règles. Raccrochez et appelez l'ARC au numéro de sa page de contact officielle.

Les signes d'une arnaque de l'ARC

Aucun signe ne prouve à lui seul qu'il s'agit d'une arnaque, mais chacun d'eux devrait vous inciter à vous arrêter et à vérifier avant d'agir.

L'arnaque par texto la plus courante au nom de l'ARC promet un remboursement ou un crédit et vous demande de cliquer sur un lien et de remplir un formulaire avant une échéance serrée. L'arnaque téléphonique la plus courante prétend que vous devez de l'impôt et que vous serez arrêté aujourd'hui même si vous ne payez pas avec des cartes-cadeaux. Les deux enfreignent carrément les propres règles de l'ARC.

Les alertes en cours sur la page des arnaques de l'ARC (mise à jour le 9 octobre 2026) comprennent un nouveau courriel d'hameçonnage qui affirme que votre déclaration contient des erreurs et vous demande de télécharger un avis de cotisation révisé au moyen d'un lien. Si vous produisez en ligne, votre avis de cotisation numérique ne s'affiche que dans Mon dossier depuis février 2026 : un avis joint à un courriel ou accessible par un lien dans un courriel ne vient donc pas de l'ARC. Les autres alertes actives visent les textos avec liens au sujet du remboursement canadien sur le carbone, les faux textos de remboursement et de dépôt par virement Interac, et les messages au sujet de l'Allocation canadienne pour l'épicerie et les produits essentiels, pour laquelle il n'y a aucune demande à faire : l'ARC indique qu'il faut produire sa déclaration de 2025 pour la recevoir. Le projet de loi C-31, qui n'avait pas encore force de loi à la mi-octobre 2026, propose le 30 octobre 2026 comme date limite pour produire des déclarations afin de recevoir les paiements manqués du remboursement canadien sur le carbone; un texto ou un courriel avec un lien qui offre de débloquer ce remboursement est une arnaque, peu importe la date indiquée.

Vérifier une lettre de l'ARC dans Mon dossier

Les lettres papier sont plus difficiles à juger, car elles peuvent avoir l'air officielles. Le test fiable consiste à consulter votre compte de l'ARC, que le fraudeur ne peut pas imiter si vous y accédez vous-même.

1. N'utilisez aucune adresse Web, aucun code QR ni aucun numéro de téléphone imprimé dans la lettre.
2. Tapez canada.ca dans votre navigateur et connectez-vous à Mon dossier.
3. Ouvrez Courrier et cherchez la même lettre, avec la même date et la même référence.
4. Comparez le montant dû ou la demande avec le solde du compte ou vos avis.
5. Si la lettre n'y est pas, appelez l'ARC au numéro de sa page de contact officielle et demandez si elle est authentique.

Les vraies lettres d'examen vous demandent d'envoyer des documents, souvent par l'option Soumettre des documents dans Mon dossier. Si vous en recevez une, notre page sur la lettre d'examen de l'ARC explique ce que veut l'ARC et le délai pour répondre. Pas encore inscrit aux services en ligne? Le guide de Mon dossier de l'ARC explique l'inscription.

Si vous avez déjà répondu à une arnaque de l'ARC

Agissez vite. La marche à suivre dépend de ce que vous avez transmis, mais la plupart des gens doivent suivre plusieurs de ces étapes.

• Vous avez donné un code d'accès ou un mot de passe : connectez-vous par canada.ca, changez votre mot de passe et vérifiez vos options d'authentification multifacteur. Notre page sur l'authentification multifacteur de l'ARC explique les paramètres.
• Votre compte a peut-être été compromis : vérifiez immédiatement votre adresse et vos renseignements bancaires. Si les renseignements bancaires ont été modifiés, consultez comment changer le dépôt direct de l'ARC et signalez-le.
• Vous avez donné votre NAS ou vos numéros bancaires : prévenez votre banque, et envisagez de demander à Equifax et à TransUnion d'ajouter une alerte à votre dossier de crédit.
• Vous avez payé de l'argent : communiquez avec votre banque ou l'émetteur de votre carte et déposez une plainte à la police.

Dans tous les cas, signalez l'activité suspecte à l'ARC. Elle peut mettre des protections en place sur votre compte pendant qu'elle examine ce qui s'est passé.

Signaler une arnaque de l'ARC

Il y a trois endroits où faire un signalement, et chacun joue un rôle différent.

Après votre signalement à l'ARC, un agent examine le dossier et met des protections en place sur le compte, et un agent désigné de l'ARC communique avec vous dans un délai de 14 jours ouvrables. Gardez une copie du message frauduleux, la date et tout ce que vous avez envoyé, au cas où l'agent vous les demanderait.