Skip to content
Message important   Fermer

Fraude auprès de la Direction Générale des Finances publiques – ALERTE ET VIGILANCE

La Direction Générale des Finances publiques (DGFiP) vient d’alerter tous les établissements bancaires français, sur le fait qu’elle a identifié des accès illégitimes au fichier national des comptes bancaires (FICOBA).

A compter de la fin janvier 2026, un acteur malveillant, qui a usurpé les identifiants d’un fonctionnaire disposant d’accès dans le cadre de l’échange d’information entre ministères, a pu consulter une partie de ce fichier qui recense l'ensemble des comptes bancaires ouverts dans les établissements bancaires français et contient des données à caractère personnel : coordonnées bancaires (RIB / IBAN), identité du titulaire, adresse et, dans certains cas, l'identifiant fiscal de l'usager.

Dès la détection de cet incident, des mesures immédiates de restriction d'accès ont été mises en œuvre par la Direction Générale des Finances publiques afin de stopper l’attaque, de limiter l’ampleur des données consultées.

La Direction Générale des Finances publiques a également informé les établissements bancaires français que, dans les prochains jours, les usagers concernés recevront une information individuelle les alertant qu’un accès à leurs données a pu être constaté.


Même dans le cas où vous ne seriez pas concernés, nous tenons donc à vous alerter et rappeler les mesures de vigilance à adopter :

L'administration fiscale ne vous demande jamais vos identifiants ou votre numéro de carte bancaire par message. Même si l'expéditeur semble être un interlocuteur de la DGFiP, contactez directement votre service des impôts via la messagerie sécurisée de votre espace ou par téléphone afin de vérifier l'authenticité du message reçu ;

Pour mémoire, que vous soyez particulier, entrepreneur, entreprise, jamais votre banquier ne vous demandera vos codes, identifiants, mots de passe. Que cela soit par téléphone, à distance ou physiquement. Il n’en a pas besoin. Nous vous rappelons les mesures de sécurité figurant sur les sites internet HSBC concernés : Sécurité – HSBC Continental Europe / HSBC Private Bank France

En cas de suspicion de l’utilisation frauduleuse de vos données personnelles, nous vous recommandons de conserver toutes les preuves (messages, adresse du site web, captures d’écran…). Vous pouvez également vous appuyer sur les ressources du site cybermalveillance.gouv.fr.

Consultez régulièrement vos comptes pour détecter tout incident ou anomalie. Vérifiez les opérations inscrites à votre compte. En cas de doute ou si vous n’êtes pas à l’origine d’une opération prévenez immédiatement votre banque.

Règlement Européen sur les Paiements Instantanés

Règlement Européen sur les Paiements Instantanés

Les Conditions Générales de vos conventions évoluent à compter du 9 Octobre 2025 à la suite du Règlement Européen sur les Paiements Instantanés (Règlement (UE) 2024/886). Elles sont consultables et téléchargeables sur www.business.hsbc.fr/fr-fr/regulations/conditions-generales au plus tard à cette date.

Quelles sont les principales modifications à compter du 9 octobre 2025 ?

Vous pouvez effectuer des virements SEPA Instantanés (SCT Inst) de votre compte de paiement vers un autre compte de paiement dans la zone Euro, 24 heures sur 24 et 7 jours sur 7.

Si le Prestataire de Services de Paiement du Bénéficiaire (par exemple sa banque) est légalement tenu de vérifier le Bénéficiaire, vous pouvez demander d’effectuer une Vérification du Bénéficiaire (VoP - Verification of Payee) lorsque que vous effectuez un Virement SEPA (SCT) ou un Virement SEPA Instantané (SCT Inst).

Le service de Vérification du Bénéficiaire (VoP) vous permet de vérifier gratuitement si le nom du Bénéficiaire (ou tout autre identifiant) et l’IBAN concordent avec les informations détenues par la banque du Bénéficiaire. Vous pourrez effectuer une demande de remboursement si le virement n'arrive pas sur le compte du Bénéficiaire souhaité et que la Vérification de Bénéficiaire n’a pas été réalisée ou a été incorrectement effectuée (sous certaines conditions).

Une nouvelle fiche d'information relative à la Vérification du Bénéficiaire est désormais disponible et fournit des informations additionnelles sur ce service, notamment sur la possibilité pour les clients entreprise de ne pas activer le service VoP lorsqu'ils soumettent plusieurs paiements sous forme d’une remise ou d’un fichier.

Que devez-vous faire ?

  • Examinez et adaptez vos procédures internes afin d’intégrer le service VoP et assurez-vous que les résultats du service VoP soient correctement traités dans vos processus d’approbation des paiements
  • Formez vos équipes financières et de trésorerie à bien comprendre les messages du service VoP, en particulier en cas de non-concordance entre les données saisies et celles de la banque du Bénéficiaire.
  • Mettez à jour vos systèmes si nécessaire, pour intégrer les nouveaux statuts et codes de vérification du service VoP. Les logiciels de gestion comptable ou de trésorerie (ERP) devront être ajustés pour tenir compte de ces changements.
  • Pour les paiements multiples envoyés sous forme de remise ou fichier, vous devrez décider d’activer ou non le service VoP.

Nous partageons également des informations supplémentaires dans des FAQ, mettons à jour notre documentation SEPA et fournissons une nouvelle fiche d'information sur la VoP, accessibles sous le lien suivant : Put SEPA to work for your organisation | Solutions | HSBC.

Nous contacter

img

Du lundi au vendredi de 8h30 à 18h00.

Ou le +33 (0)1 55 69 74 53 depuis l'étranger.