Dans cet article · 7 sections
Si votre plateforme vous a demandé votre résidence fiscale et votre numéro fiscal, la demande est très probablement authentique. Depuis le 1er janvier 2026, les plateformes de l'UE collectent ces informations au titre de la directive DAC8 et déclarent vos opérations à leur administration fiscale, qui les transmet à la vôtre ; les premiers échanges portent sur 2026 et ont lieu au plus tard le 30 septembre 2027. Ce qui n'est pas authentique : les courriers papier qui vous demandent de scanner un QR code pour « enregistrer vos actifs numériques » sur un portail.
La réponse courte
Répondez à la demande depuis votre compte, ouvert en tapant l'adresse vous-même, jamais via un lien reçu par e-mail ou un QR code imprimé. L'administration fiscale ne vous demande pas d'enregistrer vos portefeuilles sur un portail, et personne de légitime n'a besoin de votre phrase de récupération. Si vous ignorez la demande de votre plateforme, elle devra à terme bloquer vos opérations.
DAC8 et CARF en deux phrases
Le CARF (Crypto-Asset Reporting Framework) est la norme de l'OCDE pour l'échange automatique d'informations fiscales sur les crypto-actifs. DAC8 (directive (UE) 2023/2226) l'applique dans l'Union européenne. L'obligation pèse sur les plateformes, pas sur vous : c'est la plateforme qui collecte vos informations et les totaux de vos opérations.
| Étape | Union européenne (DAC8) |
|---|---|
| Début de la collecte | 1er janvier 2026 |
| Première déclaration | En 2027, pour l'année 2026 |
| Échange entre États | Au plus tard le 30 septembre 2027 pour 2026 |
| Qui déclare | Les prestataires de services sur crypto-actifs servant des résidents de l'UE |
Sources : Commission européenne : DAC8 · Directive (UE) 2023/2226 (EUR-Lex)
Ce que la plateforme demande et ce qu'elle déclare
Attendez-vous à un formulaire d'auto-certification : nom, adresse, pays de résidence fiscale, numéro fiscal pour chacun, date de naissance. La plateforme déclare ensuite, par crypto-actif, les montants agrégés achetés et cédés et la valeur des transferts, avec vos données d'identification. Elle ne déclare pas vos mots de passe et n'a jamais besoin de votre phrase de récupération.
Recevez la checklist sécurité des plateformes
Et une alerte quand une grande plateforme change de statut (agrément MiCA, preuve de réserves, incident de sécurité). Pas de spam, désinscription en un clic.
Nous conservons uniquement votre e-mail pour vous envoyer la checklist et les alertes. Voir notre politique de confidentialité (en anglais).
Si vous ne répondez pas
Selon DAC8, si la plateforme n'a pas obtenu vos informations après deux relances et 60 jours, elle doit vous empêcher d'effectuer des opérations d'échange jusqu'à ce que vous les fournissiez. Les sanctions sont fixées par chaque État membre. En pratique, ignorer la demande mène à un compte restreint, pas à la disparition de l'information : la plateforme connaît déjà votre identité.
Les faux courriers
En 2026, des escrocs ont transformé DAC8 en campagne d'hameçonnage postal. Le schéma est partout le même : un courrier d'apparence officielle, un délai, une menace d'amende et un QR code menant à un faux site qui finit par demander votre phrase de récupération.
| Pays | Ce que dit le courrier | Statut |
|---|---|---|
| États-Unis | S'inscrire sur un « Digital Asset Compliance Portal » via un QR code | Confirmé par l'IRS (enquêtes criminelles), 30 juillet 2026 : aucun courrier ni portail de ce type |
| Suisse | Installer une « mise à jour urgente » du portefeuille via un QR code | Confirmé par l'Office fédéral de la cybersécurité, 31 juillet 2026 |
| France | « Mise en demeure » DAC8 pour enregistrer vos crypto-actifs sur un portail via un QR code | Signalé par Korben et la communauté Signal-Arnaques, fin août-septembre 2026 ; le fichier d'adresses proviendrait de la fuite Ledger de 2020 |
Sources : Alerte IRS-CI, 30 juillet 2026 · Office fédéral suisse de la cybersécurité · Korben
Distinguer une vraie demande d'une fausse
Un seul signal de fraude suffit pour s'arrêter.
- Vraie : la demande apparaît dans votre compte, ouvert en tapant l'adresse vous-même
- Vraie : elle porte sur la résidence fiscale et le numéro fiscal, comme une banque
- Fausse : un courrier ou un e-mail avec QR code ou lien pour « enregistrer » vos portefeuilles
- Fausse : toute page qui demande une phrase de récupération, une clé privée ou le mot de passe de la plateforme
- Fausse : un délai très court assorti d'une forte amende si vous n'agissez pas via le lien
Si vous avez déjà scanné le code
Si vous avez saisi une phrase de récupération sur un tel site, transférez immédiatement les fonds restants vers un nouveau portefeuille doté d'une nouvelle phrase : l'ancienne est compromise. Si vous avez saisi un mot de passe de plateforme, changez-le et contactez la plateforme. Conservez le courrier et des captures, puis signalez-le sur la plateforme gouvernementale PHAROS ou auprès de la police ou de la gendarmerie.
Pour aller plus loin
Reconstituez votre historique avant l'arrivée des données
Un logiciel de calcul importe les historiques de plateformes et de portefeuilles et prépare vos montants. C'est un outil, pas un conseil fiscal.
À lire aussi
Réponses rapides
Ma plateforme a-t-elle le droit de me demander mon numéro fiscal ?
Oui. Dans l'UE, DAC8 impose aux plateformes crypto de collecter la résidence fiscale et le numéro fiscal depuis le 1er janvier 2026. Répondez uniquement depuis votre compte, jamais via un lien ou un QR code.
Que se passe-t-il si je ne le donne pas ?
Après deux relances et 60 jours sans réponse, la plateforme doit bloquer vos opérations d'échange jusqu'à ce que vous fournissiez l'information. Les sanctions sont fixées par chaque État.
DAC8 déclare-t-elle mon portefeuille matériel ?
DAC8 vise les plateformes, pas les portefeuilles. Votre plateforme déclare les transferts que vous faites depuis votre compte, y compris vers une adresse externe, mais personne ne déclare le contenu d'un portefeuille dont vous détenez les clés. Vos propres obligations déclaratives restent applicables.