Sites du SPF Finances de nouveau en ligne: les liens directs vers MyMinfin et vos applications

1. Mise à jour du 22 octobre 2026 : la plupart des sites du SPF Finances sont de nouveau en ligne

Le SPF Finances indique que la plupart de ses sites sont de nouveau en ligne et accessibles en toute sécurité¹. L'ITAA a relayé l'information aux professionnels ce 22 octobre, en précisant que de nombreux membres lui avaient fait part de difficultés à ouvrir MyMinfin.

L'explication tient à nos habitudes de travail. Le SPF Finances a fait savoir que son site était encore hors ligne, alors que beaucoup d'entre nous passent par ce site pour rejoindre les applications. Lorsque la porte d'entrée habituelle fait défaut, le plus simple est d'ouvrir directement l'application dont on a besoin.

2. Liens directs vers MyMinfin, Tax-on-web, Intervat, Biztax et le précompte professionnel

Si un accès pose encore problème, les liens suivants, communiqués par l'ITAA, mènent tout de suite à l'application, sans passer par les pages d'information du SPF Finances :

Si cela ne fonctionne toujours pas, l'ITAA invite à le lui signaler à l'adresse contact@itaa.be. Lorsqu'une échéance dépend d'une application restée inaccessible, nous recommandons de conserver une trace datée de la difficulté rencontrée, par exemple une capture d'écran du message d'erreur.

3. Faille PHP du 21 octobre 2026 : rappel des faits

Deux vulnérabilités critiques avaient été signalées dans PHP, langage utilisé par plus de 70 % des sites web. Selon l'avis de sécurité publié par PHP, elles permettent l'exécution de code à distance sur un serveur web. Par précaution, le SPF Finances avait mis hors ligne ses sites fin.belgium.be, finances.belgium.be (financien.belgium.be en néerlandais), finimmoweb.be, fondsdegarantie.belgium.be et ruling.be². Le 21 octobre, le Centre pour la cybersécurité Belgique (CCB) n'avait recensé aucune attaque contre des sites belges : ces fermetures préventives ne signifiaient pas que les sites avaient été piratés.

Le correctif a été diffusé le 21 octobre peu après 16 heures, pour les branches de PHP encore supportées, soit PHP 8.2 et les versions ultérieures. Le CCB recommande de l'installer le plus rapidement possible et, pour les organisations qui ne peuvent pas le faire immédiatement, de mettre temporairement leur site hors ligne³.

4. Sites web de nos cabinets d'expertise comptable : les vérifications restent d'actualité

La remise en ligne des sites publics ne dispense pas de vérifier les nôtres. Beaucoup de sites de cabinets, qu'il s'agisse d'un site vitrine, d'un portail client ou d'un simple formulaire de contact, reposent sur un gestionnaire de contenu développé en PHP. Trois questions suffisent pour faire le point avec votre prestataire : le site utilise-t-il PHP, dans quelle version, et le correctif a-t-il été appliqué puis vérifié. Si la branche PHP n'est plus supportée ou si le correctif ne peut pas être appliqué rapidement, la recommandation du CCB s'applique, en particulier lorsque le site recueille des données de clients.

Avec l'équipe de l'Ordre, nous continuons à suivre la situation aux côtés de l'ITAA et reviendrons vers nos cabinets francophones, à Bruxelles comme en Wallonie, si de nouvelles difficultés apparaissent.

Références