Le Conseil d’État français a rejeté une demande en référé de Bull Bitcoin et Paymium visant à suspendre le décret français mettant en œuvre les règles européennes DAC8 de déclaration fiscale des cryptomonnaies, tandis qu’un recours distinct cherchant à annuler la mesure est toujours en cours devant la cour.
Bull Bitcoin a déclaré dans un communiqué du 17 septembre sur X que la procédure de référé suspension avait été déposée en août 2026 et se concentrait sur ce que les entreprises ont décrit comme des risques de sécurité immédiats créés par la collecte et la centralisation des informations sur les utilisateurs de cryptomonnaies.
La procédure était distincte d’un recours juridique lancé plus tôt cette année contre le décret lui-même. Bull Bitcoin a précisé que la première affaire contestait la légalité de la mise en œuvre française de DAC8, tandis que la seconde visait à en arrêter l’application jusqu’à ce que le Conseil d’État rende une décision sur le litige sous-jacent.
En rejetant la demande en référé, le Conseil d’État a estimé que Bull Bitcoin et Paymium n’avaient pas établi un niveau d’urgence suffisant pour justifier la suspension du décret.
« La simple éventualité d’un risque, dont la probabilité est très faible, ne peut pas constituer une situation d’urgence », a déclaré la cour, selon un extrait de la décision publié par Bull Bitcoin.
Les entreprises avaient fait valoir que la concentration d’informations sur les utilisateurs de crypto dans des bases de données accessibles pour la déclaration fiscale créait un risque de sécurité si ces enregistrements étaient compromis. Les données collectées dans le cadre du régime peuvent inclure des informations identifiant les utilisateurs et les détails de leurs transactions crypto.
Bull Bitcoin a déclaré que des informations divulguées pourraient permettre à des criminels d’identifier les détenteurs de cryptomonnaies et leurs familles pour des enlèvements, des extorsions ou d’autres attaques physiques.
L’entreprise a contesté l’évaluation du risque par la cour, en se référant aux commentaires faits par la Direction Générale des Finances Publiques (DGFiP) française lors de discussions parlementaires en février. Selon Bull Bitcoin, l’autorité fiscale avait averti qu’un système général de déclaration des portefeuilles crypto pourrait centraliser des informations sensibles, y compris les identités des détenteurs et la valeur de leurs actifs, rendant de tels enregistrements des cibles attrayantes pour les pirates informatiques.
Bull Bitcoin a déclaré que la décision d’urgence ne traitait que de la question de l’urgence suffisante pour suspendre le décret et ne résolvait pas les arguments soulevés dans son affaire principale.
« Ce refus ne signifie en aucun cas que le Conseil d’État rejette nos arguments de fond, et ne concerne que les motifs d’urgence », a déclaré l’entreprise.
Bull Bitcoin a en outre déclaré qu’elle interprétait l’absence de commentaires sur ses arguments de fond comme un signe positif pour la procédure principale. Cette interprétation représente le point de vue de l’entreprise sur la décision, tandis que le Conseil d’État n’a pas encore statué sur le bien-fondé du recours en annulation.
L’argument de sécurité survient au milieu d’une série d’attaques physiques ciblant les détenteurs de cryptomonnaies et leurs proches en France.
Comme crypto.news l’a précédemment rapporté, la France avait enregistré 77 affaires liées aux cryptos impliquant des enlèvements, des séquestrations, des extorsions ou des tentatives d’infractions en 2026, début juillet, selon le ministre de l’Intérieur, Laurent Nuñez. Le chiffre comparable pour 2025 était de 45.
Environ 200 personnes ont été arrêtées suite à des attaques ou des opérations préventives, tandis que les autorités ont introduit des mesures incluant un partage de renseignements renforcé et des systèmes d’identification rapide pour les acteurs de l’industrie considérés comme à risque.
La société de sécurité blockchain CertiK a enregistré séparément 52 attaques physiques vérifiées liées aux cryptos dans le monde au cours du premier semestre 2026, la France en représentant 33. Son ensemble de données a estimé l’exposition financière totale de ces incidents à 124,1 millions de dollars, incluant les actifs volés, les demandes de rançon, les fonds gelés et d’autres valeurs associées aux affaires.
Chainalysis a recensé 46 attaques physiques documentées liées aux cryptos dans le monde jusqu’à fin juin, dont 12 ont abouti à des paiements aux agresseurs. Plus de 30 millions de dollars ont été dérobés lors d’incidents réussis pendant cette période, tandis que les intrusions à domicile représentaient 37 % des attaques documentées.
La firme d’analyse a identifié les informations personnelles compromises comme un facteur possible derrière la concentration des attaques en France, citant des allégations impliquant des dossiers fiscaux volés contenant des informations sur les investisseurs. Elle s’est abstenue d’établir un lien direct entre des violations de données spécifiques et des attaques individuelles.
Les attaques physiques ont continué ces derniers mois. En août, un couple français a été enlevé à son domicile à Rion-des-Landes dans une affaire présumée d’extorsion liée aux cryptos. Les agresseurs auraient cherché à accéder à des bitcoins et autres avoirs en cryptomonnaies, et deux suspects ont été arrêtés par la suite.
Un autre couple à Alès a été ligoté et menacé par des intrus armés fin août. Les agresseurs ont exigé des transactions en cryptomonnaies et sont restés à l’intérieur du domicile pendant plus de deux heures avant de fuir à l’arrivée de la police.
DAC8 est entré en application dans toute l’Union européenne le 1er janvier 2026, étendant les règles d’échange automatique d’informations fiscales aux crypto-actifs.
Les prestataires de services sur crypto-actifs déclarant doivent collecter des informations sur les transactions déclarables effectuées par les utilisateurs résidents de l’UE. Les informations client requises peuvent inclure les noms, adresses, numéros d’identification fiscale, dates de naissance et détails de résidence fiscale.
Les règles couvrent les transactions crypto-fiat, les échanges entre crypto-actifs et certains transferts. Les retraits de portefeuilles en auto-garde peuvent relever du cadre de déclaration lorsqu’ils impliquent un prestataire de services déclarant.
Les prestataires collectent des informations déclarables couvrant l’année civile 2026, la première déclaration et l’échange automatique de ces données étant prévus pour 2027.
Le régime devrait fournir aux autorités fiscales beaucoup plus d’informations sur l’activité crypto. Chainalysis a estimé que la France a généré 9,4 milliards de dollars d’activités crypto potentiellement imposables en 2025 sur les six blockchains incluses dans son étude.
Cette estimation comprenait 1,7 milliard de dollars de revenus crypto, 2,5 milliards de dollars de plus-values réalisées et 5,2 milliards de dollars de paiements. Chainalysis a décrit ces chiffres comme des activités potentiellement imposables et n’a pas caractérisé le montant total comme des impôts impayés ou des recettes publiques.
Les contribuables français ont déclaré 368 millions d’euros de plus-values crypto pour 2024 via environ 24 000 déclarations fiscales, bien que ce chiffre couvre une période et une catégorie d’activité différentes et ne soit pas directement comparable à l’estimation de Chainalysis.
Bull Bitcoin a déclaré que sa procédure initiale visant à l’annulation complète du décret français DAC8 reste active devant le Conseil d’État.
L’entreprise a indiqué que l’affaire contestait l’autorité du gouvernement à mettre en œuvre le décret et soulevait des arguments concernant les droits fondamentaux et les protections européennes de la vie privée.
Suite au rejet de la procédure d’urgence, Bull Bitcoin a déclaré qu’elle prévoyait de publier ses dépôts, documents justificatifs et arguments de l’affaire de suspension dans les prochains jours.
« Nous menons cette guerre contre la surveillance de masse sur plusieurs fronts et dans plusieurs pays », a déclaré l’entreprise. « Nous avons gagné des batailles et subi des revers. »
Conformément au calendrier de mise en œuvre de DAC8, les prestataires de services sur crypto-actifs doivent déclarer les informations couvrant l’année civile 2026 avant le 30 septembre 2027, avant que les données ne soient automatiquement échangées entre les autorités fiscales de l’UE.
BTC