CARF et DAC8 : obligations déclaratives crypto 2026

Le Cadre de déclaration pour les actifs cryptographiques (CARF) de l'OCDE, transposé en droit européen par la directive DAC8 (2023/2226/UE), impose aux plateformes crypto de collecter des données KYC précises sur leurs clients et de les transmettre aux autorités fiscales à partir de 2026. En France, les Prestataires de Services sur Actifs Numériques (PSAN) agréés AMF et les Prestataires de Services sur Crypto-Actifs (PSCA) soumis à MiCA sont directement concernés. Le premier échange international de données doit intervenir avant le 30 septembre 2027 au titre des transactions réalisées en 2026.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique, fiscal ou réglementaire. Les références réglementaires sont exactes à la date de publication. Consultez un professionnel qualifié pour un accompagnement adapté à votre situation.

Qu'est-ce que le CARF et pourquoi les plateformes crypto sont concernées

Le CARF (Crypto-Asset Reporting Framework) est un standard international de transparence fiscale adopté par l'OCDE en octobre 2022, conçu sur le modèle de la norme CRS (Common Reporting Standard) applicable aux comptes financiers traditionnels. Il comble une lacune majeure : les crypto-actifs échappaient jusqu'alors à tout dispositif d'échange automatique d'informations entre administrations fiscales.

Le CARF contraint les prestataires de services sur crypto-actifs à collecter et à transmettre aux autorités fiscales des données détaillées sur les transactions de leurs clients, afin de permettre la détection de la sous-déclaration fiscale à l'échelle internationale (OCDE, CARF 2022).

L'enjeu est considérable : selon les estimations de l'OCDE, plusieurs centaines de milliards d'euros d'actifs crypto restent non déclarés à l'échelle mondiale. Le CARF vise à aligner le niveau de transparence des marchés crypto sur celui des marchés financiers traditionnels, en s'appuyant sur les prestataires intermédiaires comme point de collecte.

Les utilisateurs de forums spécialisés s'interrogent souvent sur la distinction entre CARF et DAC8, et sur la question de savoir si les échanges décentralisés (DEX) ou les wallets non-custodial sont concernés par ces obligations. La réponse dépend du degré d'intermédiation et du contrôle effectif exercé sur les actifs des utilisateurs.

Pour une vue d'ensemble du cadre réglementaire applicable aux crypto-actifs en France, consultez notre article sur la vérification d'identité sous MiCA 2026.

DAC8 : la transposition européenne du CARF en France

La directive DAC8, officiellement la Directive 2023/2226/UE du Conseil du 17 octobre 2023, modifie la directive 2011/16/UE relative à la coopération administrative en matière fiscale pour y intégrer les dispositions du CARF. Elle constitue la déclinaison juridiquement contraignante du CARF pour les 27 États membres de l'Union européenne.

La DAC8 est entrée en vigueur le 13 novembre 2023 et les États membres avaient jusqu'au 31 décembre 2025 pour la transposer en droit national, avec une date d'application des obligations de collecte fixée au 1er janvier 2026 (EUR-Lex, Directive 2023/2226).

En France, la transposition implique une modification du Code général des impôts et du Livre des procédures fiscales, coordonnée entre la DGFiP (Direction Générale des Finances Publiques), l'AMF et l'ACPR. La DGFiP est l'autorité compétente chargée de recevoir les déclarations des prestataires français et de procéder aux échanges avec les administrations fiscales étrangères.

Un point particulier mérite attention : contrairement à ce que l'on pourrait attendre, les plateformes françaises agréées PSAN ne sont pas tenues de transmettre automatiquement à la DGFiP les données de leurs propres clients fiscalement résidents en France. Le mécanisme CARF/DAC8 est principalement conçu pour l'échange international : une plateforme française transmet les données de ses clients résidents étrangers, et la DGFiP reçoit en retour les données de résidents français détenues par des plateformes étrangères.

Qui est concerné ? Périmètre des entités assujetties

La notion clé du CARF est celle de "Prestataire de Services sur Crypto-Actifs déclarant" (PSCA déclarant ou Reporting Crypto-Asset Service Provider). Le périmètre est large et couvre toute entité qui fournit, à titre professionnel, des services permettant à des clients d'échanger des crypto-actifs contre des monnaies fiduciaires ou d'autres crypto-actifs.

Sont soumis aux obligations CARF/DAC8 les prestataires établis ou agréés dans l'UE qui réalisent des opérations de change, de transfert ou de conservation de crypto-actifs pour le compte de clients, y compris les plateformes DeFi dès lors qu'elles exercent un contrôle effectif sur les actifs (Directive 2023/2226/UE, Annexe VI).

En France, le régime MiCA (Règlement 2023/1114) remplace progressivement le régime PSAN à partir de 2024-2025. Les PSCA soumis à MiCA et agréés par l'AMF constituent le noyau des entités assujetties à DAC8 pour la juridiction française. Les articles L.54-10-1 et suivants du Code monétaire et financier définissent le statut de PSAN, qui sert de base de départ pour l'assujettissement à DAC8 pendant la période de transition.

Quelles données KYC collecter pour se conformer au CARF/DAC8

La conformité CARF/DAC8 repose sur la qualité des données KYC collectées lors de l'entrée en relation et leur mise à jour régulière. Le défaut ou l'inexactitude d'une donnée clé — notamment le numéro d'identification fiscale — est susceptible d'entraîner des sanctions.

Les données obligatoires à collecter pour chaque client personne physique comprennent : nom complet, adresse de résidence fiscale, date et lieu de naissance, pays ou juridiction de résidence fiscale, et numéro d'identification fiscale (NIF) de chaque juridiction de résidence (Directive 2023/2226/UE, Annexe VI, Section II).

Pour les personnes morales (entreprises, sociétés), les exigences portent sur la dénomination sociale, l'adresse du siège, le numéro d'identification fiscale de l'entité, et les informations sur les bénéficiaires effectifs (cohérence avec les obligations AMLD6 pour le seuil de 25 %, abaissé à 15 % dans certains cas).

Le NIF représente la donnée la plus sensible sur le plan opérationnel. De nombreux clients ne connaissent pas spontanément leur numéro de contribuable, ou en possèdent plusieurs (résidents de plusieurs pays). La DAC8 prévoit une procédure graduée :

1. Le prestataire sollicite le NIF lors de l'onboarding.
2. En cas d'absence, il adresse deux rappels formels au client.
3. Si après deux rappels le NIF n'est pas fourni, le prestataire doit bloquer les transactions d'échange du client (obligation dite "kill switch").

Cette dernière disposition est particulièrement structurante : elle transforme la conformité fiscale en condition d'accès au service, avec des implications directes sur les processus d'onboarding et de gestion des comptes existants.

La vérification automatisée des documents KYC avec CheckFile permet d'extraire et de valider le NIF dans 32 juridictions, en appliquant les règles de format définies par l'OCDE dans le cadre CARF.

Calendrier et premières obligations déclaratives

Le calendrier CARF/DAC8 est ferme et s'articule en deux temps distincts : la collecte des données et leur transmission aux autorités fiscales.

Le 1er janvier 2026 marque le début de la période de collecte obligatoire des données pour toutes les transactions réalisées par des clients résidents de l'UE. Le premier échange automatique de ces données entre administrations fiscales doit intervenir avant le 30 septembre 2027 (Directive 2023/2226/UE, Art. 8ad).

Les prestataires qui ne collectaient pas encore le NIF dans leur processus KYC standard doivent donc rétrospectivement solliciter cette information auprès de leur base de clients existante. Plus l'action est tardive, plus le risque de blocage massif de comptes (via le "kill switch") est élevé. Les équipes conformité sont invitées à lancer des campagnes de mise à jour des données clients sans attendre.

Cette pression temporelle s'inscrit dans un contexte réglementaire plus large. Notre guide de conformité documentaire offre un cadre méthodologique pour prioriser ces chantiers dans un calendrier contraint.

Sanctions en cas de non-conformité

Les sanctions prévues par la directive DAC8 sont significatives et calibrées pour décourager toute stratégie de non-conformité délibérée.

La DAC8 fixe une sanction minimale de 1 % du montant total des transactions non déclarées par mois de retard, applicable dès le premier mois de manquement, sans plafond explicitement défini dans la directive (Directive 2023/2226/UE, Art. 25a).

Au-delà des amendes financières, les prestataires s'exposent à :

• La suspension ou le retrait de l'agrément PSAN/PSCA par l'AMF (AMF France), en cas de manquement grave aux obligations de conformité.
• Des sanctions de l'ACPR au titre du contrôle prudentiel, notamment si les défaillances KYC révèlent des failles dans le dispositif LCB-FT.
• Des transmissions à Tracfin si les lacunes déclaratives sont associées à des transactions suspectes.
• Des poursuites pénales pour fraude fiscale par complicité, dans les cas les plus graves.

Les contrôles croisés entre DAC8 et les déclarations fiscales individuelles des contribuables permettront aux administrations fiscales de détecter des écarts sans avoir à diligenter un contrôle ciblé : la simple comparaison automatisée des flux déclarés par les plateformes et des revenus déclarés par les particuliers suffit.

Pour une vision complète du régime de sanctions applicable aux entités assujetties à la réglementation anti-blanchiment, consultez notre article sur AMLD6 et la conformité pour les entreprises assujetties.

Comment automatiser la vérification des documents KYC pour le CARF

La conformité CARF/DAC8 n'est pas un projet ponctuel : c'est un processus continu qui implique la collecte rigoureuse de données à chaque nouveau client et la mise à jour régulière des données existantes. L'automatisation est la seule réponse viable à l'échelle.

Un dispositif de vérification documentaire automatisée réduit le délai de collecte du NIF et des pièces justificatives d'identité de plusieurs jours à quelques minutes, tout en éliminant les erreurs de saisie manuelle qui constituent la première cause de non-conformité déclarative.

CheckFile intègre nativement les contrôles requis par le CARF/DAC8 dans son moteur de vérification documentaire :

• Extraction automatique du NIF depuis les documents d'identité et les justificatifs fiscaux, avec validation du format selon les règles OCDE pour 32 juridictions.
• Vérification de l'authenticité des documents (passeports, cartes d'identité, permis de conduire) via analyse des éléments de sécurité et détection de falsification.
• Matching entre les données déclarées par le client et les données extraites des pièces justificatives, avec alertes en cas de discordance.
• Journalisation horodatée de chaque action de vérification, constituant la piste d'audit exigée en cas de contrôle.
• Workflows automatisés de relance client en cas de document manquant ou de NIF absent, conformes à la procédure en deux rappels prévue par la DAC8.

La solution KYC pour le secteur bancaire et financier de CheckFile est conçue pour les volumes importants, avec une SLA de disponibilité de 99,94 % et un support multilingue couvrant l'ensemble des États membres concernés par DAC8. Les données traitées restent hébergées en France, conformément aux exigences de sécurité applicables aux données fiscales sensibles.

Pour les équipes qui souhaitent évaluer le coût d'une telle infrastructure, la page tarifs détaille les formules adaptées aux PSCA selon leur volume de clients.

Questions fréquemment posées

Les plateformes DeFi sont-elles soumises au CARF/DAC8 ?

Les plateformes DeFi (finance décentralisée) ne sont soumises aux obligations CARF/DAC8 que si un opérateur identifiable exerce un contrôle effectif sur les actifs des utilisateurs ou sur le protocole. Un smart contract autonome sans opérateur central n'entre pas dans le périmètre. En revanche, une interface utilisateur (front-end) gérée par une société qui exécute ou facilite les transactions pour le compte de clients tombe bien dans le champ de la directive. La frontière est appréciée au cas par cas selon les critères définis à l'Annexe VI de la Directive 2023/2226/UE.

Que se passe-t-il si un client refuse de fournir son NIF ?

Si un client ne fournit pas son numéro d'identification fiscale malgré deux rappels formels, la plateforme est tenue de bloquer ses transactions d'échange (achats, ventes, swaps de crypto-actifs). Ce mécanisme, souvent désigné "kill switch" dans les commentaires de la directive, ne concerne que les transactions d'échange ; le retrait des actifs vers un wallet externe n'est pas nécessairement bloqué par la directive, bien que les plateformes puissent appliquer des restrictions supplémentaires au titre de leurs obligations LCB-FT.

Les wallets non-custodial sont-ils concernés par DAC8 ?

Non. Les wallets non-custodial (self-custody), dans lesquels l'utilisateur détient lui-même ses clés privées sans passer par un intermédiaire, ne relèvent pas du champ de la directive DAC8. La directive cible exclusivement les prestataires qui fournissent un service à des tiers. L'utilisateur qui gère ses propres actifs directement sur la blockchain reste responsable de ses déclarations fiscales individuelles, mais aucun tiers déclarant n'intervient dans ce schéma.

Quelles sont les obligations déclaratives des plateformes françaises vis-à-vis de la DGFiP ?

Les plateformes françaises (PSAN/PSCA agréées AMF) sont tenues de déclarer à la DGFiP les données de leurs clients résidents fiscaux d'autres États membres ou de pays tiers ayant conclu un accord CARF avec la France. La DGFiP transmet ensuite ces données aux administrations fiscales concernées. En sens inverse, la DGFiP reçoit les données de résidents fiscaux français détenues par des plateformes étrangères. Ce mécanisme d'échange réciproque couvre l'ensemble des transactions d'échange et de transfert réalisées à partir du 1er janvier 2026, avec une première transmission avant le 30 septembre 2027. Pour toute question sur les modalités pratiques de déclaration, la DGFiP publie des bulletins officiels d'interprétation.