DAC8 : déclaration fiscale des crypto-actifs et vigilance

DAC8 étend le cadre européen de coopération administrative pour inclure l’échange automatique d’informations sur les crypto-actifs. Il vise à combler le déficit d’information fiscale dans un marché numérique et transfrontalier.

Son approche est pratique : elle oblige certains opérateurs à identifier leurs clients (KYC fiscal), à conserver des preuves et à déclarer les opérations et les avoirs selon les standards fixés lors de la transposition.

En résumé : plus de transparence, plus de données, plus de traçabilité et des exigences accrues sur la qualité du reporting.

Les principaux acteurs visés sont les prestataires de services sur crypto-actifs qui facilitent des opérations pour des utilisateurs résidents fiscaux de l’UE (par exemple : intermédiation, exécution, conservation ou transferts).

Selon le cas, DAC8 peut aussi interagir avec des entités déjà soumises à d’autres régimes de déclaration (par exemple, par extension ou ajustements liés au CRS).

Si vous opérez dans plusieurs juridictions, la question clé est : où déclarez-vous et selon quel régime local.

Le reporting est généralement structuré en deux blocs : les données du client (identification et résidence fiscale) et les données d’activité (opérations pertinentes sur crypto-actifs).

• Identification du titulaire et, le cas échéant, données de l’entité ou du bénéficiaire effectif selon le flux applicable.
• Résidence fiscale et NIF/TIN, avec preuves et traçabilité de la validation.
• Opérations, transferts, ventes et échanges selon le périmètre final de votre cas.
• Dates, montants et valorisations, et références internes permettant la reconstitution et l’audit.

Le point critique de DAC8 est la vigilance fiscale : recueillir de façon cohérente la résidence fiscale et le NIF/TIN, et conserver des preuves auditables.

Bonnes pratiques :

• Autocertification (self-certification) intégrée à l’onboarding et aux revues périodiques.
• Règles de cohérence : pays ↔ format du NIF ↔ documents fournis.
• Gestion des exceptions : comptes aux données incomplètes, relances et blocages définis par la politique interne.
• Journal des modifications (qui, quoi, quand) pour une chaîne de conservation numérique.

Le périmètre dépend du service et du type d’activité : intermédiation, conservation, exécution, conversion fiat/crypto, transferts, etc. C’est pourquoi une cartographie de l’activité est indispensable.

En compliance, l’essentiel n’est pas de « disposer de données éparses », mais d’avoir un modèle de données qui relie client → compte → wallet → opération → valorisation, avec des règles claires et reproductibles.

Si votre traçabilité est solide, votre reporting est défendable.

DAC8 s’aligne sur les standards internationaux de déclaration des crypto-actifs (comme le CARF) et coexiste avec les cadres existants d’information et de compliance.

En pratique, cela pousse les entreprises à unifier KYC/KYB, LCB-FT, gouvernance des données et reporting fiscal, pour éviter doublons et erreurs.

La planification doit prévoir : gap analysis, conception des processus, développement du reporting, tests et mise en production. Le « dernier mois » est trop tard : le goulot d’étranglement est souvent la qualité des données.

Recommandation opérationnelle : donnez la priorité à l’onboarding (collecte fiscale), à l’intégration des sources, aux validations et aux preuves. Le reste se construit dessus.

Les risques typiques de DAC8 sont : données fiscales incomplètes, erreurs de résidence, doublons, valorisations incohérentes et absence de preuves auditables.

Comment réduire l’exposition :

• Politiques claires (ce qui est recueilli, comment c’est validé et quand un compte est bloqué).
• Contrôles qualité et rapprochements périodiques.
• Documentation des critères et gouvernance du reporting.
• Tests avant déclaration (UAT avec des cas réels et des cas limites).