Le paysage réglementaire des crypto-actifs est en constante évolution, et l'union européenne franchit une étape majeure avec l'introduction de la directive DAC8. Cette législation vise à renforcer la transparence fiscale et à lutter contre la fraude et l'évasion fiscales dans le domaine des actifs numériques. Pour les utilisateurs et les prestataires de services de crypto-actifs, comprendre DAC8 est désormais essentiel.
Qu'est-ce que la directive DAC8 ?
La directive sur la coopération administrative (DAC) est un cadre législatif européen qui facilite l'échange automatique d'informations fiscales entre les états membres. DAC8 est le huitième amendement à cette directive, spécifiquement conçu pour étendre son champ d'application aux crypto-actifs. Son objectif principal est de garantir que les revenus et les gains en capital générés par les transactions en crypto-actifs soient correctement déclarés et imposés.
Cette initiative s'inscrit dans une démarche internationale plus large, s'appuyant sur le Crypto-Asset Reporting Framework (CARF) développé par l'OCDE. Le CARF est une norme mondiale pour l'échange automatique d'informations fiscales sur les crypto-actifs, et DAC8 en est l'implémentation européenne.
Calendrier et mise en œuvre
La directive DAC8 a été adoptée par les états membres de l'UE le 17 Octobre 2023 et publiée au journal officiel le 24 Octobre 2023. Les états membres ont jusqu'au 31 Décembre 2025 pour transposer cette directive dans leur législation nationale. Ses dispositions devront être appliquées à partir du 1er Janvier 2026.
La première année de déclaration couverte par DAC8 sera donc 2026. Les échanges d'informations entre les autorités fiscales des états membres concernant cette première période de déclaration auront lieu d'ici le 30 Septembre 2027.
Qui est concerné et quels actifs ?
DAC8 a un champ d'application très large, couvrant une multitude de crypto-actifs. Elle s'appuie sur les définitions établies par le règlement européen sur les marchés de crypto-actifs (MiCA), mais va au-delà en incluant :
- Les crypto-actifs émis de manière décentralisée.
- Les stablecoins, y compris les jetons de monnaie électronique.
- Certains nfts (jetons non fongibles).
Concrètement, les prestataires de services de crypto-actifs (RCASPs) opérant dans l'UE devront collecter des informations détaillées sur les transactions de leurs utilisateurs résidant dans l'UE. Ces informations incluent l'identité des utilisateurs, le type de crypto-actifs détenus, les montants des transactions, et les gains ou pertes réalisés. Ces données seront ensuite transmises aux autorités fiscales nationales, qui les échangeront avec les pays de résidence des contribuables concernés.
Implications pour les utilisateurs et les prestataires
Le récent hack massif de Bercy, où plus d’un million de comptes bancaires ont été exposés, met en lumière les dangers inhérents à la centralisation des données. Cet incident, survenu en Février 2026, a vu des informations sensibles telles que les RIB, l’identité des titulaires et leurs adresses postales être compromises suite à l’usurpation d’identifiants d’un fonctionnaire [4]. Ces fuites peuvent avoir des conséquences graves, allant de l’usurpation d’identité à des risques physiques pour les individus fortunés, sans même que les hackers n’aient accès aux soldes bancaires.
La directive DAC8, en imposant aux prestataires de services sur crypto-actifs (RCASPs) de collecter et de transmettre des informations financières détaillées aux autorités fiscales, crée un "pot de miel" (Honeypot) de données sensibles. Cette centralisation accrue, bien que visant la transparence fiscale, expose les utilisateurs à des risques de sécurité accrus, comme le démontre l’affaire de Bercy. Elle soulève des questions fondamentales sur la capacité des états à protéger ces informations et sur la pertinence de centraliser de telles quantités de données personnelles et financières.
Pour les utilisateurs de crypto-actifs, DAC8 signifie une transparence accrue. Il sera plus difficile, voire impossible, de ne pas déclarer les revenus et gains issus des activités crypto. Il est donc crucial de tenir des registres précis de toutes vos transactions et de comprendre vos obligations fiscales nationales. De plus, la vigilance est de mise face aux risques de fuites de données. Les services comme Have I been pwned peuvent aider à surveiller si vos informations personnelles ont été compromises lors de brèches de sécurité.
Pour les RCASPs, la directive impose de nouvelles obligations de diligence raisonnable et de reporting. Ils devront mettre en place des systèmes robustes pour collecter, vérifier et transmettre les informations requises. La non-conformité pourrait entraîner des sanctions significatives.
L'importance de la conformité et de l'éducation
La mise en œuvre de DAC8 marque un tournant pour l'écosystème des crypto-actifs en europe. Elle vise à légitimer davantage le secteur en le rendant plus transparent et moins propice à l'évasion fiscale. Cependant, elle souligne également la nécessité pour les utilisateurs de s'éduquer sur leurs responsabilités fiscales et pour les prestataires de s'assurer de leur conformité.
Au Crypto P2P Club, nous encourageons une approche proactive. Comprendre les règles, tenir des registres précis et, si nécessaire, consulter des professionnels de la fiscalité sont des étapes essentielles pour naviguer dans ce nouvel environnement réglementaire. La transparence est la clé d'une adoption durable et responsable des crypto-actifs.
Sources
- [1] Commission Européenne. "DAC8 - Taxation and customs union". Disponible sur : https://taxation-customs.ec.europa.eu/taxation/tax-transparency-cooperation/administrative-co-operation-and-mutual-assistance/directive-administrative-cooperation-dac/dac8_en
- [2] Conseil de l'Union Européenne. "Directive (UE) 2023/2226 du conseil du 17 octobre 2023 modifiant la directive 2011/16/ue concernant la coopération administrative dans le domaine fiscal". Journal officiel de l'Union Européenne, L 281, 27 octobre 2023, p. 30-46.
- [3] OCDE. "Crypto-Asset Reporting Framework (CARF)". Disponible sur : https://www.oecd.org/tax/exchange-of-tax-information/crypto-asset-reporting-framework-carf.htm
- [4] Cryptoast. "Hack massif de Bercy - les données de plus d'1 million de comptes bancaires ont été consultées". Disponible sur : https://cryptoast.fr/hack-massif-bercy-donnees-1-million-comptes-bancaires-consultees/