Au début de 2024, les hauts fonctionnaires de l’Agence du revenu du Canada étaient tellement préoccupés par l’autorisation erronée de faux remboursements de plusieurs dizaines de millions de dollars qu’ils ont rédigé des notes d’information confidentielles déclarant que l’agence souffrait d’importantes « lacunes » dans sa capacité à repérer — et arrêtez – les escrocs, selon les archives.
Le cinquième pouvoir/Radio-Canada a appris que l’agence connaissait des « risques majeurs » dans ses systèmes de détection de fraude, y compris un stratagème jusqu’alors non divulgué qui a entraîné une perte potentielle de 100 millions de dollars en faux paiements depuis novembre dernier.
Selon des sources, l’une des faiblesses les plus flagrantes identifiées par les cadres supérieurs était que les imposteurs pouvaient se faire passer pour des comptables ou des préparateurs de déclarations de revenus et pirater les comptes des contribuables.
« Cela a un impact sur la capacité de l’agence à détecter les activités suspectes de manière proactive et opportune, ce qui entraîne des fraudes non détectées, des accès non autorisés étendus aux comptes et/ou des modifications des comptes », indique une note interne rédigée plus tôt cette année.
« Cet écart entraîne des pertes financières, a une incidence sur la vie privée des Canadiens et pourrait donner lieu à des reportages dans les médias soulignant un manque d’action de la part de l’ARC. »
Selon des sources, ces préoccupations ont été soulevées en interne, au niveau exécutif des branches chargées de la sécurité des comptes des contribuables.
Le cinquième pouvoir/Radio-Canada n’identifie pas les sources car elles ne sont pas autorisées à parler aux médias.
« Le consensus est que ces lacunes posent des risques majeurs à l’agence. Même s’il existe des financements et [human] considérations en matière de ressources, tous conviennent qu’une visibilité est nécessaire sur la question », conclut la note de l’ARC.
Cependant, en public, la ministre du Revenu Marie-Claude Bibeau et son agence continuent de brosser un tableau bien différent de la capacité de l’ARC à détecter les paiements frauduleux.
« La fraude est évidemment inacceptable mais je crois que l’agence dispose d’un système solide », a déclaré le ministre il y a trois semaines à Ottawa. « Les systèmes de l’ARC sont solides. Nous sommes en mesure de faire face et de bloquer les tentatives de fraude, d’informer les personnes touchées et d’assurer le suivi nécessaire.
L’ARC a récemment déclaré qu’elle avait confirmé des pertes de seulement 3 millions de dollars cette année en raison de faux remboursements de comptes de contribuables piratés par des fraudeurs – un chiffre qui, selon elle, représente une « réduction drastique » par rapport aux années précédentes.
« Cela ne profite à personne de cacher la réalité »
Aujourd’hui, ces affirmations de la ministre et des hauts dirigeants de son agence font l’objet d’un examen de plus en plus minutieux, alors que plusieurs initiés ont déclaré à CBC que l’ARC savait que les chiffres qu’elle présentait au public sur les faux remboursements étaient sous-estimés et trompeurs.
« Cela ne profite littéralement à personne de cacher la réalité », a déclaré une source.
Au Parlement, des comités du Sénat et de la Chambre des communes ont demandé au ministre et aux représentants de l’ARC de témoigner au sujet de récentes révélations selon lesquelles des dizaines de milliers de comptes de contribuables auraient été piratés par des fraudeurs et des centaines de millions de faux remboursements auraient été versés à tort.
Bibeau et certains de ses hauts responsables devraient témoigner mardi devant le comité sénatorial des finances nationales.
Informations de base non vérifiées
Selon des sources, les employés de l’agence ont fait part de leurs inquiétudes quant au succès de nombreux stratagèmes frauduleux, car personne à l’ARC ne semblait être chargé de vérifier les documents de base avant de payer des millions.
Lorsque certaines de ces fraudes ont été détectées, c’était souvent après coup.
De nombreuses fraudes n’auraient jamais été découvertes, selon des sources, si les banques n’avaient pas contacté l’ARC après avoir remarqué des dépôts suspects dans les comptes de clients du gouvernement du Canada.
D’autres fraudes ont été détectées après que des contribuables ont tenté de produire leurs déclarations, pour se rendre compte qu’un escroc les avait devancés, modifié leurs informations de dépôt direct et d’autres détails personnels.
De nombreuses victimes de comptes piratés ont déclaré à CBC/Radio-Canada qu’elles avaient été mal traitées par l’agence, qu’elles avaient parfois l’impression qu’elles ne disaient pas la vérité sur le piratage et que l’ARC tardait à retourner les appels et à leur rembourser. ils sont légitimement dus.
Une enquête de Fifth Estate/Radio-Canada a révélé que des pirates informatiques ont accédé à des milliers de comptes de l’Agence du revenu du Canada, modifié les informations de dépôt direct, soumis de fausses déclarations et auraient empoché des dizaines de millions de dollars en faux remboursements.
De nombreuses victimes ont déclaré qu’il leur semblait que l’ARC n’avait que peu d’intérêt à poursuivre les véritables fraudeurs.
Un professeur d’école secondaire à Ottawa, AJ Blauer, a déclaré avoir réalisé que son compte avait été piraté en 2020. Il a déclaré avoir remarqué les changements apportés à ses informations de dépôt direct, mais n’a pas pu alerter l’ARC parce que sa ligne anti-fraude ne prenait pas les appels. le week-end.
Lorsqu’il a finalement réussi à joindre le dossier, il a déclaré que l’ARC ne semblait pas partager son niveau d’inquiétude et qu’elle n’avait pas non plus donné suite aux informations qu’il avait fournies et qui auraient pu identifier l’escroc.
« Je suis un citoyen respectueux des lois et je n’aime pas l’idée que des gens volent les deniers publics », a déclaré Blauer. « Il m’a fallu deux ans pour me sortir complètement de ce vol d’identité. Qu’a fait l’ARC pour régler ses propres affaires ?
Le dispositif « ligne 45600 »
Selon des sources, les employés de l’agence ont tiré la sonnette d’alarme à plusieurs reprises sur la facilité avec laquelle les fraudeurs modifient les informations contenues dans les comptes des contribuables sans que ces modifications soient vérifiées par le propriétaire légitime du compte.
Une de ces escroqueries, consistant à faire de fausses demandes de déductions fiscales sur les revenus reçus de fiducies, a été remarquée pour la première fois au sein de l’ARC en novembre 2023. Selon des sources, le stratagème a connu une croissance exponentielle jusqu’à la fin avril 2024, date à laquelle les fraudeurs avaient demandé 128 millions de dollars en faux. remboursements.
L’ARC s’efforce de récupérer une partie des faux remboursements qu’elle a versés dans le cadre de ce stratagème, estimés à potentiellement 100 millions de dollars, selon des sources.
En interne, les responsables de l’agence ont noté que rien n’empêchait les fraudeurs d’apporter plusieurs modifications à la même déclaration de revenus le même jour, ce qui se produirait rarement, voire jamais, dans des circonstances normales.
Cependant, selon certaines sources, après avoir découvert cette lacune, les fraudeurs l’ont exploitée à plusieurs reprises pour obtenir des remboursements frauduleux en fournissant de fausses informations sur une ligne spécifique de leur déclaration de revenus.
Le bureau des relations avec les médias de l’ARC a refusé de répondre aux questions spécifiques concernant ce stratagème particulier, connu sous le nom de ligne numéro 45600.
Cependant, la porte-parole de l’agence, Nina Ioussoupova, a déclaré que « la grande majorité des Canadiens sont honnêtes et que l’ARC dispose de systèmes efficaces pour gérer le petit pourcentage de personnes qui soumettent des demandes frauduleuses ».
Les fraudeurs ont profité des préparateurs de déclarations de revenus tiers
Selon certaines sources, l’une des principales faiblesses de la détection des fraudes réside dans ce que l’on appelle les informations d’identification TED de tiers, c’est-à-dire les codes spéciaux attribués aux cabinets comptables qui déclarent des déclarations de revenus au nom des Canadiens.
Le cinquième pouvoirL’enquête de /Radio-Canada a révélé que des fraudeurs piratent fréquemment les comptes des contribuables en obtenant les codes utilisés par les cabinets comptables, puis en modifiant les informations de dépôt direct des contribuables et en trompant à plusieurs reprises l’ARC pour qu’elle verse ces remboursements.
L’un des défauts, selon des sources, était le fait que l’agence permettait à plusieurs utilisateurs du même cabinet comptable d’utiliser le même numéro TED et les mêmes mots de passe.
Cela signifiait que, selon les sources, que l’escroc opérait au sein du cabinet comptable ou qu’il s’agisse d’un escroc extérieur ayant obtenu ces mots de passe, il était souvent impossible de déterminer exactement qui avait utilisé ces informations d’identification pour pirater le compte du contribuable.
Le cinquième pouvoir/Radio-Canada a rapporté la semaine dernière que des sources croient maintenant que l’ARC mène une « chasse aux sorcières » pour trouver des dénonciateurs qui auraient pu parler aux médias de millions versés en faux remboursements et qui ont signalé des faiblesses majeures dans la détection des fraudes au sein de l’agence.
- Si vous avez des conseils sur cette histoire, ou si vous avez été victime d’un compte piraté de l’ARC, veuillez téléphoner au 416-526-4704 ou envoyer un courriel confidentiel à Harvey.Cashore@cbc.ca ou Daniel.Leblanc@cbc.ca.