Obligations de reporting DAC8

Réponse courte

DAC8 oblige les prestataires de services sur crypto-actifs assujettis à identifier les utilisateurs déclarables, à déterminer leur résidence fiscale, à collecter des informations fiscales et à déclarer annuellement les informations relatives aux transactions en crypto-actifs à une autorité fiscale compétente de l’UE. Ces informations peuvent ensuite être échangées automatiquement entre les États membres de l’UE.

DAC8 est la voie de reporting européenne. Le CARF est le modèle mondial de l’OCDE qui sous-tend un reporting fiscal automatique similaire sur les crypto-actifs en dehors de l’UE.

Faits clés

Question	Réponse
Qui déclare ?	Les prestataires de services sur crypto-actifs et opérateurs assujettis entrant dans le champ d’application
Qui est déclarable ?	Les utilisateurs, et dans certains cas les personnes qui les contrôlent, dont la résidence fiscale les rend déclarables au titre de DAC8
Qu’est-ce qui est déclaré ?	Identité (nom, adresse du domicile, date de naissance), résidence fiscale, NIF, types de crypto-actifs, valeurs, catégories de transactions et transferts
Où vont les données ?	Du prestataire à une autorité fiscale compétente de l’UE, puis via l’échange automatique aux États membres concernés
À partir de quand ?	Les règles de reporting crypto DAC8 s’appliquent à compter du 1er janvier 2026, avec premiers échanges en 2027
Pourquoi c’est important	DAC8 transforme les services crypto régulés en points de collecte automatique de données fiscales

Prestataires assujettis

L’obligation peut s’appliquer aux exchanges, courtiers, dépositaires, services de paiement et autres prestataires qui effectuent ou facilitent des transactions en crypto-actifs déclarables.

Cette définition est plus large qu’une règle limitée aux seuls exchanges. La question pratique est de savoir si un prestataire ou opérateur est dans le champ parce qu’il réalise ou facilite des services sur crypto-actifs déclarables pour des utilisateurs déclarables.

Utilisateurs déclarables

Les utilisateurs déclarables sont les utilisateurs dont l’activité entre dans le champ du reporting DAC8, notamment les utilisateurs résidents fiscaux dans un État membre de l’UE.

Les structures en entité peuvent également être pertinentes. Dans certains cas, le reporting peut impliquer les personnes qui contrôlent une entité, et pas seulement l’utilisateur immédiat du compte ou du service.

Transactions visées

DAC8 peut couvrir les acquisitions et cessions de crypto-actifs déclarables, les échanges crypto contre monnaie fiduciaire, les échanges crypto contre crypto, les transferts et d’autres catégories de transactions déclarables réalisées via des prestataires assujettis.

L’autocustode n’équivaut pas au reporting d’un prestataire. Un portefeuille privé ne devient pas lui-même un prestataire assujetti du seul fait de son existence. Mais les transactions impliquant un prestataire assujetti peuvent créer des points de données déclarables qui relient une personne, une résidence fiscale et une activité en crypto-actifs.

Données déclarées

Les informations déclarées peuvent comprendre l’identité du client (nom, adresse du domicile, date de naissance), la résidence fiscale, les numéros d’identification fiscale, les catégories de transactions, les valeurs, les dates, les unités, les nombres d’opérations et les transferts.

L’enjeu le plus sensible est la combinaison identité et activité crypto. Lorsque l’identité civile, la résidence fiscale, les valeurs de transaction et, potentiellement, les informations sur le registre distribué sont liées, la base de données résultante est plus exposée qu’un reporting financier ordinaire.

Devoir de diligence

Les prestataires assujettis doivent collecter et vérifier les informations nécessaires pour déterminer si un utilisateur est déclarable. Cela peut inclure des auto-certifications de résidence fiscale, des contrôles de cohérence avec les informations déjà détenues par le prestataire et des procédures de mise à jour des dossiers utilisateurs.

Le processus opérationnel des CASP

DAC8 impose une chaîne opérationnelle complète : identifier l’utilisateur, déterminer sa résidence fiscale, collecter les informations pertinentes (dont les auto-certifications), vérifier leur cohérence et leur caractère raisonnable, classer et agréger les transactions, puis déclarer les données annuellement à l’administration compétente selon un format structuré. Ce reporting annuel transforme des données commerciales et opérationnelles en données fiscales transmissibles, afin de permettre l’échange automatique entre administrations fiscales.

Les prestataires de services sur crypto-actifs (CASP) deviennent ainsi des infrastructures de conformité fiscale internationale. Le prestataire n’est plus seulement un service de négociation ou de conservation : il devient un nœud de collecte et de reporting relié aux administrations fiscales nationales. Il doit intégrer des flux de collecte, de vérification, de classification et de reporting dans ses systèmes. Pour les entreprises, cela implique de nouveaux systèmes, des workflows client, des contrôles et des formats de reporting.

Ce coût n’est pas seulement technique. Il modifie la relation entre l’utilisateur et le prestataire : utiliser un service régulé devient synonyme d’exposition automatique. Pour l’utilisateur, l’activité crypto réalisée via des prestataires assujettis devient visible par défaut.

Échange entre autorités

DAC8 n’est pas seulement une règle de reporting nationale. Un prestataire déclare à une autorité fiscale compétente, et cette autorité peut échanger les informations pertinentes avec d’autres États membres de l’UE dans le cadre de la coopération administrative.

C’est pourquoi DAC8 doit être compris conjointement avec le CARF et les pays participant au CARF : le système européen s’inscrit dans un mouvement plus large vers un reporting fiscal international automatique des crypto-actifs.

Risque

Le problème n’est pas l’existence d’un reporting fiscal. Le problème est la création d’une base de données étendue qui peut exposer les détenteurs de crypto-actifs au-delà de la sphère fiscale.

Pour Bull Bitcoin, DAC8 est disproportionné parce qu’il normalise la collecte de masse avant toute suspicion, enquête ou justification individualisée. Une demande d’information ciblée peut se justifier dans le cadre d’un contrôle fiscal concret. Le reporting automatique par défaut des utilisateurs ordinaires relève d’un modèle différent.

Le problème de proportionnalité

Une demande ciblée peut être proportionnée lorsqu’elle concerne un contribuable identifié. Une collecte automatique de masse inverse la logique : tout le monde est collecté d’abord, puis les données sont éventuellement utilisées ensuite.

C’est ce renversement que Bull Bitcoin conteste.