Sécuriser Mon Dossier ARC et Revenu Québec

Au Québec, tu déposes deux déclarations : une fédérale à l'Agence du revenu du Canada (ARC) et une provinciale à Revenu Québec. Ces deux agences ont leurs propres portails en ligne, leurs propres paramètres de sécurité, et leurs propres lignes de signalement de fraude. Sécuriser l'un ne sécurise pas l'autre.

La plupart des guides de sécurité en ligne ne couvrent que Mon Dossier de l'ARC. Cette page couvre les deux — avec les étapes exactes pour chaque portail.

Les deux portails fiscaux du Québec

Avant d'aller plus loin : beaucoup de gens croient que l'ARC et Revenu Québec partagent les mêmes données en temps réel. Ce n'est pas tout à fait le cas. Ils échangent certaines informations, mais leurs portails sont indépendants. Un fraudeur qui accède à l'un n'accède pas automatiquement à l'autre.

• Mon Dossier — ARC (Agence du revenu du Canada) : canada.ca/mon-dossier-arc. Gère : dépôt direct de remboursements fédéraux, mise à jour d'adresse, historique de déclarations, accès aux prestations (PCU historique, CCE, etc.).
• Espace citoyen — Revenu Québec : revenuquebec.ca/espace-citoyen. Gère : dépôt direct des remboursements provinciaux, mise à jour d'adresse, déclarations québécoises, Allocations familiales si applicable.

Les deux exigent une vérification d'identité distincte et les deux permettent la vérification en deux étapes (2FA). Activons-les.

Sécuriser l'Espace citoyen — Revenu Québec

Revenu Québec est une agence provinciale, ce qui veut dire que ses mécanismes de sécurité sont distincts de ceux de l'ARC. Son portail Espace citoyen a ajouté la vérification en deux étapes en 2023 — mais elle n'est pas activée par défaut.

Étape 1 : Activer la vérification en deux étapes

1. Connecte-toi à revenuquebec.ca et accède à l'Espace citoyen.
2. Va dans « Mon profil » → « Sécurité ».
3. Active la vérification en deux étapes (par SMS ou par application d'authentification). L'application est plus sécurisée — un SMS peut être redirigé par échange de carte SIM (SIM swapping).
4. Génère et sauvegarde tes codes de récupération dans un endroit sûr (pas dans un fichier texte non protégé sur ton bureau).

Étape 2 : Vérifier le dépôt direct

1. Dans l'Espace citoyen, accède à « Remboursement » ou « Coordonnées bancaires ».
2. Vérifie que le numéro de compte et le numéro d'institution correspondent à ton compte bancaire actuel.
3. Si quelque chose ne correspond pas, mets à jour immédiatement et signale à Revenu Québec : 1-800-267-6299.

Étape 3 : Vérifier l'adresse et les coordonnées

Les fraudeurs qui accèdent à un compte fiscal changent parfois l'adresse postale pour rediriger les communications. Assure-toi que l'adresse dans ton profil correspond à ton adresse actuelle.

Reconnaître les courriels légitimes de Revenu Québec

Revenu Québec envoie des avis électroniques — mais ne te demandera jamais de te connecter via un lien dans un courriel. Les courriels légitimes te diront qu'une communication t'attend dans ton Espace citoyen, sans fournir de lien direct vers la connexion. Va toujours directement sur revenuquebec.ca en tapant l'adresse dans ton navigateur.

Sécuriser Mon Dossier — ARC

Mon Dossier de l'ARC est plus connu, mais il est aussi plus ciblé par les fraudeurs — parce que les remboursements fédéraux passent souvent par là, et parce que beaucoup de Canadiens ne l'ont pas suffisamment sécurisé.

Étape 1 : Choisir un bon identifiant de connexion

Mon Dossier offre deux options de connexion :

• Partenaire bancaire : tu te connectes via ton institution financière (Desjardins, RBC, TD, etc.). C'est l'option la plus rapide à configurer si tu as déjà des identifiants bancaires solides.
• CléGC (Clé du gouvernement du Canada) : compte gouvernemental distinct. Offre une 2FA native — fortement recommandé.

Si tu utilises l'option bancaire, la sécurité de Mon Dossier est liée à celle de ton compte bancaire. Assure-toi que ton compte bancaire a aussi la 2FA activée.

Étape 2 : Activer les notifications de connexion

1. Dans Mon Dossier, accède à « Paramètres du profil » ou « Gérer mon compte ».
2. Active les alertes de connexion par courriel. Tu recevras une notification chaque fois que quelqu'un se connecte à ton compte.
3. Si tu reçois une alerte que tu n'as pas déclenchée, c'est un signal d'alarme immédiat.

Étape 3 : Vérifier et protéger le dépôt direct

1. Dans Mon Dossier, va dans « Dépôt direct ».
2. Vérifie les coordonnées bancaires enregistrées pour tes remboursements fédéraux.
3. Vérifie aussi si des demandes de modification de dépôt direct ont été faites récemment dans l'historique.

Étape 4 : Vérifier l'adresse postale

Même chose que pour Revenu Québec : assure-toi que l'adresse dans ton profil est correcte. Un fraudeur peut modifier ton adresse pour que les communications sur des activités suspectes te parviennent à lui plutôt qu'à toi.

L'arnaque du dépôt direct — comment ça marche vraiment

C'est l'arnaque la plus courante ciblant les portails fiscaux en ce moment. Voici la séquence typique :

1. Le fraudeur obtient tes informations personnelles (numéro d'assurance sociale, date de naissance, adresse) — souvent via une fuite de données ou du hameçonnage.
2. Il se connecte à Mon Dossier ARC ou à l'Espace citoyen Revenu Québec.
3. Il change le numéro de compte bancaire enregistré pour son propre compte.
4. Lors du traitement de ta déclaration, le remboursement est viré dans son compte, pas le tien.
5. Tu contactes l'ARC pour savoir où est ton remboursement — et c'est là que tu découvres la fraude.

La protection principale : activer la 2FA et vérifier tes coordonnées bancaires dans les deux portails avant de produire ta déclaration, et une fois après avoir soumis ta déclaration.

Si tu détectes une activité suspecte

Agis vite. Les remboursements virés dans un compte frauduleux sont difficiles à récupérer une fois traités.

• Appelle l'ARC immédiatement : 1-800-959-8281. Explique que tu suspectes une accès non autorisé à Mon Dossier. Demande le gel des modifications à ton compte pendant l'enquête.
• Appelle Revenu Québec : 1-800-267-6299.
• Change tes mots de passe sur tous les comptes connectés (courriel, compte bancaire, CléGC).
• Signale au Centre antifraude du Canada : 1-888-495-8501 ou antifraudcentre-centreantifraude.ca.
• Si ton NAS a été compromis, signale aussi à Service Canada : 1-800-206-7218.

Si tu penses être victime de vol d'identité plus large (pas seulement les portails fiscaux), consulte notre guide sur ce qu'il faut faire en cas de vol d'identité au Québec.

Vérification annuelle recommandée

Les portails fiscaux ne se vérifient pas tous les jours — mais une vérification annuelle avant la saison des impôts (décembre-janvier) est raisonnable. Voici la liste minimale :

• ☐ Espace citoyen Revenu Québec : 2FA activée, coordonnées bancaires correctes, adresse à jour
• ☐ Mon Dossier ARC : 2FA ou connexion bancaire sécurisée, notifications de connexion activées, dépôt direct vérifié, adresse à jour
• ☐ Rapport de crédit (Equifax / TransUnion) : vérifie qu'il n'y a pas de demandes de crédit non autorisées — voir notre guide sur le gel de crédit au Québec
• ☐ Courriel principal : 2FA activée, mot de passe fort et unique

Ça prend 15-20 minutes une fois par an. C'est moins long que de régler une fraude au dépôt direct, qui peut prendre plusieurs mois.

Pour les arnaques d'hameçonnage qui ciblent les portails fiscaux, consulte notre guide sur reconnaître l'hameçonnage au Québec.