Le 1er janvier 2026, le Cadre de reporting des actifs cryptographiques (CARF). Cette norme mondiale, conçue par l'OCDE, intègre formellement les actifs numériques dans le système international d'échange automatique d'informations. Son objectif est d’éradiquer les vides juridiques qui permettaient à ces actifs d’opérer en dehors de la surveillance fiscale.
Dans l'Union européenne, ce cadre se matérialise à travers le Directive DAC8. En vertu de cette réglementation, les fournisseurs de services d'actifs cryptographiques (CASP), tels que les bourses et les dépositaires, sont tenus de collecter et de déclarer systématiquement l'identité de leurs utilisateurs et les détails de leurs opérations aux autorités fiscales nationales.
Cette réglementation constitue une offensive directe contre l’évasion fiscale et le blanchiment d’argent sur un marché historiquement marqué par le pseudo-anonymat. Avec l'entrée en vigueur du CARF, les entités doivent exécuter des protocoles de diligence raisonnable pour vérifier la résidence fiscale de leurs clients, préparant ainsi le terrain pour le premier échange massif de données entre juridictions, prévu pour septembre 2027. En référence à son impact, le Royaume-Uni estime que cette supervision permettra de récupérer environ 315 millions de livres d'impôts non déclarés d'ici 2030.
L'UE LIMITERA LA DÉTENTION D'EUROS NUMÉRIQUES POUR EMPÊCHER LEUR UTILISATION COMME ÉPARGNE
Le nouveau scénario pour les utilisateurs de l'Union européenne
La transposition du CARF dans le droit communautaire via le DAC8 transformera radicalement l’expérience des investisseurs dans les 27 États membres, rendant le trading d’actifs cryptographiques équivalent, à des fins de visibilité fiscale, à la gestion d’un compte bancaire traditionnel. Le premier grand changement est la fin définitive de l'anonymat, puisque le processus d'autocertification oblige l'utilisateur à fournir son identité, son pays de résidence et son numéro d'identification fiscale. Les plateformes ont désormais la responsabilité légale de valider la véracité de ces données avant d’autoriser toute opération.
Outre l'identification personnelle, une surveillance exhaustive des transactions est établie. Les plateformes signaleront automatiquement les échanges entre les actifs cryptographiques et la monnaie fiduciaire, les échanges entre différents types d’actifs numériques et tout transfert incluant le paiement de biens ou de services ou les expéditions vers des portefeuilles externes. Dans le cas particulier des achats directs au détail, l’obligation de déclaration est activée lorsque le seuil de 50 000 USD est dépassé.
Il est important de souligner que la règle a une portée extraterritoriale, protégeant l’espace fiscal européen quel que soit le lieu où réside la plateforme ; Si un résident de l’UE utilise une bourse en dehors de l’Union, cette entité est tenue de déclarer ses informations. Même si le non-respect ou la dissimulation délibérée de données entraînera de lourdes sanctions fiscales, les plateformes doivent garantir le respect du RGPD en informant correctement les utilisateurs sur la nature des données partagées.
LA BANQUE MONDIALE DÉTAILLE LES RÈGLES DONT L'IA A BESOIN POUR NE PAS CRÉER DE PRÉJUDICE SOCIAL
La fin de l’auto-garde ?
Dans le cadre du nouveau paradigme réglementaire, les portefeuilles froids ou portefeuilles non hébergés (portefeuilles auto-conservés) cessent d'être des zones opaques dès qu'ils interagissent avec l'écosystème réglementé. Les prestataires de services sont tenus de rendre compte chaque année de tout transfert vers ou depuis un portefeuille non dépositaire, en capturant à la fois les dépôts de fonds propres et l'utilisation de ces portefeuilles pour le paiement de services par l'intermédiaire d'intermédiaires. Bien que dans la rédaction finale des règles, l'obligation de déclarer l'adresse spécifique du portefeuille ait été supprimée, l'obligation de déclarer la valeur totale des transactions effectuées a été maintenue.
Le contrôle s'étend même au domaine de la finance décentralisée (DeFi), atteignant les individus ou entités qui exercent un contrôle sur ces protocoles. Si une plateforme DeFi dispose d’une structure qui lui permet de se conformer aux exigences de reporting, elle sera classée comme fournisseur de services soumis à déclaration. En fin de compte, tout pont reliant un portefeuille privé au système financier active un registre automatique qui permet aux autorités de suivre les flux de capitaux.
Opérer avec un wallet non hébergé, un portefeuille numérique que l'utilisateur contrôle directement sans intermédiaires, comme Ledger ou Trezor (hardware wallets), c'est comme avoir de l'argent conservé dans un coffre-fort à la maison : tant qu'on ne le déplace pas, personne ne le voit. Mais dès que vous essayez de l’utiliser pour payer quelque chose d’important ou de le faire passer par un intermédiaire, le système détecte immédiatement d’où il vient et quel est son montant.
