Le Conseil d'État français a rejeté une demande en référé de Bull Bitcoin et Paymium visant à suspendre le décret français mettant en œuvre les règles de déclaration fiscale des cryptomonnaies DAC8 de l'Union européenne, alors qu'un recours distinct demandant l'annulation de la mesure reste pendant devant la cour.
Résumé
- Le Conseil d'État français a rejeté la demande en référé de Bull Bitcoin et Paymium visant à suspendre le décret français sur la déclaration des cryptomonnaies DAC8.
- La cour a jugé l'urgence insuffisante pour geler les règles, tandis que Bull Bitcoin a fait valoir que la centralisation des données des utilisateurs de cryptomonnaies pourrait créer des risques de sécurité.
- L'affaire distincte de Bull Bitcoin demandant l'annulation complète du décret DAC8 français reste en cours devant le Conseil d'État.
Bull Bitcoin a déclaré dans une déclaration du 17 septembre sur X que la procédure de référé-suspension avait été déposée en août 2026 et portait sur ce que les entreprises ont décrit comme des risques de sécurité immédiats créés par la collecte et la centralisation d'informations sur les utilisateurs de cryptomonnaies.
La procédure était distincte d'un recours juridique lancé plus tôt cette année contre le décret lui-même. Bull Bitcoin a déclaré que la première affaire conteste la légalité de la mise en œuvre française de DAC8, tandis que la seconde visait à arrêter son application jusqu'à ce que le Conseil d'État rende une décision sur le litige sous-jacent.
Le Conseil d'État ne trouve aucun motif urgent pour suspendre DAC8
En rejetant la demande en référé, le Conseil d'État a estimé que Bull Bitcoin et Paymium n'avaient pas établi un niveau d'urgence suffisant pour justifier la suspension du décret.
« La simple possibilité d'un risque, dont la probabilité est très faible, ne peut constituer une situation d'urgence », a déclaré la cour, selon un extrait de la décision publié par Bull Bitcoin.
Les entreprises avaient fait valoir que la concentration d'informations sur les utilisateurs de cryptomonnaies dans des bases de données accessibles pour la déclaration fiscale crée un risque de sécurité si les dossiers sont compromis. Les données collectées dans le cadre du régime peuvent inclure des informations identifiant les utilisateurs et des détails sur leurs transactions en cryptomonnaies.
Bull Bitcoin a déclaré que les informations divulguées pourraient permettre à des criminels d'identifier les détenteurs de cryptomonnaies et leurs familles pour des enlèvements, des extorsions ou d'autres attaques physiques.
L'entreprise a contesté l'évaluation du risque par la cour, citant des commentaires de la Direction générale des finances publiques de France lors des discussions parlementaires en février. Selon Bull Bitcoin, l'autorité fiscale a averti qu'un système de déclaration générale des portefeuilles de cryptomonnaies pourrait centraliser des informations sensibles, y compris les identités des détenteurs et la valeur de leurs actifs, rendant ces dossiers attrayants pour les pirates informatiques.
Bull Bitcoin a déclaré que la décision en référé ne portait que sur la question de savoir s'il existait une urgence suffisante pour suspendre le décret et ne résolvait pas les arguments soulevés dans son affaire principale.
« Ce refus ne signifie en aucun cas que le Conseil d'État rejette nos arguments au fond, et ne concerne que les motifs d'urgence », a déclaré l'entreprise.
Bull Bitcoin a en outre déclaré qu'il interprétait l'absence de commentaires sur ses arguments au fond comme un signe positif pour la procédure principale. Cette interprétation représente l'avis de l'entreprise sur la décision, tandis que le Conseil d'État n'a pas encore statué sur le fond du recours en annulation.
La France face à un débat croissant sur les données des détenteurs de cryptomonnaies
L'argument de sécurité intervient dans un contexte de série d'attaques physiques ciblant les détenteurs de cryptomonnaies et leurs proches en France.
Comme crypto.news l'a rapporté précédemment, la France avait enregistré 77 affaires liées aux cryptomonnaies impliquant enlèvement, détention illégale, extorsion ou tentatives d'infraction au cours de l'année 2026 jusqu'au début du mois de juillet, selon le ministre de l'Intérieur Laurent Nuñez. Le chiffre comparable pour 2025 était de 45.
Environ 200 personnes avaient été arrêtées à la suite d'attaques ou d'opérations préventives, tandis que les autorités ont introduit des mesures, notamment un partage de renseignements renforcé et des systèmes d'identification rapide pour les acteurs du secteur considérés comme à risque.
La société de sécurité blockchain CertiK a séparément enregistré 52 attaques physiques liées aux cryptomonnaies vérifiées dans le monde au cours du premier semestre 2026, dont 33 en France. Son ensemble de données a estimé l'exposition financière totale résultant des incidents à 124,1 millions de dollars, y compris les actifs volés, les demandes de rançon, les fonds gelés et d'autres valeurs associées aux affaires.
Chainalysis a compté 46 attaques physiques liées aux cryptomonnaies documentées dans le monde jusqu'à la fin juin, dont 12 ont donné lieu à des paiements aux attaquants. Plus de 30 millions de dollars ont été dérobés lors d'incidents réussis au cours de cette période, tandis que les invasions de domicile représentaient 37 % des attaques documentées.
La société d'analyse a identifié des informations personnelles compromises comme un facteur possible derrière la concentration des attaques en France, citant des allégations impliquant des dossiers fiscaux volés contenant des informations sur des investisseurs. Elle s'est abstenue d'établir un lien direct entre des violations de données spécifiques et des attaques individuelles.
Les attaques physiques se sont poursuivies ces derniers mois. En août, un couple français a été enlevé de son domicile à Rion-des-Landes dans une affaire présumée d'extorsion liée aux cryptomonnaies. Les attaquants auraient cherché à accéder à des avoirs en Bitcoin et en d'autres cryptomonnaies, tandis que deux suspects ont ensuite été arrêtés.
Un autre couple à Alès a été ligoté et menacé par des intrus armés à la fin du mois d'août. Les attaquants ont exigé des transactions en cryptomonnaies et sont restés à l'intérieur du domicile pendant plus de deux heures avant de fuir à l'arrivée de la police.
DAC8 étend la déclaration fiscale des cryptomonnaies dans toute l'UE
DAC8 est entré en application dans toute l'Union européenne le 1er janvier 2026, étendant les règles d'échange automatique d'informations fiscales aux crypto-actifs.
Les prestataires de services sur crypto-actifs déclarants doivent collecter des informations sur les transactions déclarables effectuées par les utilisateurs résidents de l'UE. Les informations client requises peuvent inclure les noms, adresses, numéros d'identification fiscale, dates de naissance et détails de résidence fiscale.
Les règles couvrent les transactions de crypto vers fiat, les échanges entre crypto-actifs et certains transferts. Les retraits depuis des portefeuilles en auto-conservation peuvent relever du cadre de déclaration lorsqu'ils impliquent un prestataire de services déclarant.
Les prestataires collectent des informations déclarables couvrant l'année civile 2026, la première déclaration et l'échange automatique des données étant prévus pour 2027.
Le régime devrait donner aux autorités fiscales sensiblement plus d'informations sur l'activité liée aux cryptomonnaies. Chainalysis a estimé que la France a généré 9,4 milliards de dollars d'activité crypto potentiellement imposable au cours de l'année 2025 sur les six blockchains incluses dans son étude.
L'estimation se composait de 1,7 milliard de dollars de revenus crypto, 2,5 milliards de dollars de gains réalisés et 5,2 milliards de dollars de paiements. Chainalysis a décrit ces chiffres comme une activité potentiellement imposable et n'a pas qualifié le montant total d'impôts impayés ou de recettes publiques.
Les contribuables français ont déclaré 368 millions d'euros de gains crypto pour 2024 via environ 24 000 déclarations fiscales, bien que ce chiffre couvre une période et une catégorie d'activité différentes et ne soit pas directement comparable à l'estimation de Chainalysis.
Bull Bitcoin poursuit sa contestation en annulation
Bull Bitcoin a déclaré que sa procédure initiale visant l'annulation complète du décret français DAC8 reste active devant le Conseil d'État.
La société a déclaré que l'affaire conteste l'autorité du gouvernement à mettre en œuvre le décret et soulève des arguments concernant les droits fondamentaux et les protections européennes de la vie privée.
Après le rejet de la procédure d'urgence, Bull Bitcoin a déclaré qu'il prévoyait de publier ses documents, ses pièces justificatives et ses arguments issus de l'affaire de suspension dans les jours à venir.
« Nous menons cette guerre contre la surveillance de masse sur plusieurs fronts et dans plusieurs pays », a déclaré l'entreprise. « Nous avons remporté des batailles et subi des revers. »
Selon le calendrier de mise en œuvre de la DAC8, les prestataires de services sur actifs cryptographiques doivent déclarer les informations couvrant l'année civile 2026 avant le 30 septembre 2027, avant que les données ne soient automatiquement échangées entre les autorités fiscales de l'UE.
