Risques physiques
Les proches en première ligne
DAC8 expose aussi les conjoints, enfants et parents des détenteurs : le risque physique ne s'arrête pas au titulaire du compte.
Mis à jour le
Réponse courte
Une politique de données crypto ne met pas seulement en jeu les détenteurs. Plus de la moitié des incidents violents recensés en 2026 visent un membre de la famille (conjoint, enfant, parent âgé), comme victime directe ou comme levier de pression. DAC8 n’expose donc pas seulement les détenteurs de crypto-actifs, mais l’ensemble de leur cercle familial proche : entre 40 et 135 millions d’Européens se retrouvent en zone de risque physique, sans qu’aucun d’eux n’ait jamais consenti.
Faits clés
| Donnée | Valeur |
|---|---|
| Incidents 2026 impliquant un proche | Plus de 50 % (victime directe ou levier de pression) |
| Européens en zone de risque physique | 40 à 135 millions (détenteurs + proches) |
| Multiplicateur familial retenu | × 2,5 (taille moyenne des ménages UE : 2,3 personnes, Eurostat 2023) |
| France | ~6,1 M détenteurs, soit ~15 M personnes exposées |
| 6 pays benchmark ADAN | ~37 M détenteurs, soit ~90 M personnes exposées |
| UE-27 (extrapolation 15 %) | ~54 M détenteurs, soit ~135 M personnes exposées |
| Consentement des proches | Aucun (jamais inscrits sur une plateforme, aucun opt-out) |
More than half of this year’s incidents involve a family member (spouse, child, elderly parent) as either a direct victim or a pressure lever.
CertiK, Q1 2026 Wrench Attacks Report
Le risque familial
Les cas d’extorsion documentés montrent que les proches peuvent être visés directement : parents âgés, conjoints, enfants, associés, employés. Plus de la moitié des incidents recensés au premier trimestre 2026 impliquent un membre de la famille, soit comme victime directe, soit comme levier de pression (CertiK, Q1 2026 Wrench Attacks Report).
Une fuite de données crypto n’expose donc pas seulement un patrimoine. Elle expose un réseau social. Cette donnée transforme radicalement la portée du problème : la directive n’expose pas seulement les détenteurs de crypto-actifs eux-mêmes, mais l’ensemble de leur cercle familial proche.
Le consentement absent
Un proche n’a pas choisi d’utiliser une plateforme crypto. Il n’a pas accepté les conditions d’un CASP. Il n’a pas décidé d’entrer dans une base fiscale crypto européenne. Il n’a souscrit à aucune CGU et ne dispose d’aucun moyen d’opt-out.
Pourtant, si son lien familial avec un détenteur est facile à établir, il peut devenir une cible, et sa vie peut être menacée du fait des choix d’un autre membre de sa famille.
L’effet multiplicateur
Le nombre de personnes réellement exposées doit être multiplié par le cercle familial proche. Tout adulte détenteur dispose en moyenne d’au moins 2 à 3 proches identifiables par les criminels (parents, conjoint, enfants), hypothèse cohérente avec la taille moyenne des ménages européens (2,3 personnes en UE selon Eurostat 2023 ; données françaises INSEE 2022).
| Périmètre | Détenteurs | Multiplicateur | Personnes exposées |
|---|---|---|---|
| France | ~6,1 M | × 2,5 | ~15 millions |
| 6 pays benchmark ADAN | ~37 M | × 2,5 | ~90 millions |
| UE-27 (extrapolation 15 %) | ~54 M | × 2,5 | ~135 millions |
Méthodologie. Le multiplicateur de 2,5 est volontairement modéré. L’estimation basse (cohabitants directs seulement) est de ~40 M pour l’UE ; l’estimation haute (cercle familial complet) atteint ~135 M. On passe ainsi de plusieurs dizaines de millions de détenteurs à un risque social beaucoup plus large.
Pourquoi le ciblage des proches change tout
- Le détenteur ne peut pas se protéger seul. L’opsec ne protège pas un parent âgé vivant à 500 km, un enfant scolarisé dans un autre département, un conjoint séparé qui partage encore le nom de famille.
- Le risque est asymétrique. Une fuite de 50 000 détenteurs Waltio devient une fuite de 125 000 personnes à risque réel. Une fuite DAC8 (54 M) deviendrait une fuite de 135 M.
- Le consentement n’existe pas. Les proches n’ont jamais utilisé de plateforme crypto, jamais souscrit à des CGU, et n’ont aucun moyen d’opt-out ; pourtant leurs vies sont menacées du fait des choix d’un membre de leur famille.
Une mesure fiscale, un risque physique
Ce point est central : une mesure fiscale peut créer un risque physique pour des personnes qui ne sont pas contribuables crypto. Toute analyse de proportionnalité devrait donc tenir compte des personnes indirectement exposées par les données, et pas seulement de l’utilisateur déclarable.
DAC8 crée des données crypto structurées et reliées à l’identité civile. Si elles fuitent, le préjudice s’étend aux conjoints, enfants, parents et associés. C’est ce qui fait de DAC8 un enjeu de risque social, et pas seulement un sujet de déclaration fiscale.
Sources citées dans cette page : CertiK, Q1 2026 Wrench Attacks Report ; ADAN, Baromètre 2026 ; Eurostat EU-SILC 2023 ; INSEE 2022.