Conseil D’ÉtatGenerating the French blog article Et Décret Dac8 : La Suspension Rejetée

Et si la plus grande question n’était pas « qui paie l’impôt », mais « qui possède la carte des détenteurs » ? Le 17 septembre 2026, le Conseil d’État a rejeté la demande d’urgence déposée par Bull Bitcoin et Paymium pour geler le décret français qui transpose les règles européennes de déclaration des cryptoactifs. Le fond du litige, lui, continue. Entre reporting fiscal, bases centralisées et une série d’agressions visant des détenteurs, le débat a cessé d’être abstrait.

Ce Que Change Vraiment Le Rejet De L’Urgence

La procédure dite de référé-suspension visait un objectif simple : arrêter l’application du décret le temps que les juges examinent sa légalité. Le Conseil d’État a estimé que l’urgence n’était pas caractérisée. En clair, les règles restent en vigueur pendant que l’autre affaire, celle qui vise l’annulation complète, suit son cours.

Bull Bitcoin a précisé que le référé avait été introduit en août 2026. L’argument central n’était pas un détail technique de formulaire. Les deux sociétés ont décrit un risque immédiat : concentrer des informations sur les utilisateurs de cryptoactifs dans des fichiers destinés au reporting fiscal. Selon elles, un tel fichier devient une cible, et une fuite peut transformer un dossier administratif en carte d’identité des patrimoines numériques.

Deux Procédures, Deux Rythmes

Il faut séparer les calendriers. D’un côté, un recours au fond, lancé plus tôt dans l’année, attaque le décret lui-même. Il interroge l’autorité du gouvernement pour le prendre, les droits fondamentaux et les garanties européennes de protection des données. De l’autre, le référé demandait seulement un gel temporaire.

Cette distinction n’est pas un caprice de juriste. En droit administratif français, le référé-suspension exige une urgence caractérisée et un doute sérieux sur la légalité. Si l’urgence manque, le juge s’arrête là. Il n’a pas besoin de dérouler toute l’argumentation de fond. C’est précisément ce que relèvent les entreprises : le refus ne tranche pas leurs arguments substantiels.

« La simple possibilité d’un risque, dont la probabilité est très faible, ne saurait constituer une situation d’urgence. »

Cette phrase, extraite de la décision selon les éléments publiés par Bull Bitcoin, résume la barre très haute du référé. Un risque théorique, même grave dans l’absolu, ne suffit pas. Il faut un danger suffisamment actuel, concret, difficilement réparable. Les sociétés contestent cette lecture du réel. Elles estiment que le danger n’est pas une hypothèse lointaine.

Ce Que Contient Le Régime De Déclaration

DAC8, c’est le nom de la directive européenne qui étend l’échange automatique d’informations fiscales aux cryptoactifs. Elle s’applique dans l’Union depuis le 1er janvier 2026. Les prestataires de services sur cryptoactifs assujettis au reporting doivent collecter des données sur les opérations déclarables réalisées par des utilisateurs résidents de l’Union.

Les informations clients peuvent inclure le nom, l’adresse, le numéro d’identification fiscale, la date de naissance et la résidence fiscale. Le champ des opérations n’est pas limité aux conversions vers l’euro. Il couvre les échanges crypto contre monnaie fiduciaire, les échanges entre cryptoactifs et certains transferts. Les retraits vers un portefeuille en auto-conservation peuvent entrer dans le cadre lorsqu’un prestataire déclarant est impliqué.

Le calendrier est déjà calé. Les prestataires collectent les informations de l’année civile 2026. Le premier reporting et le premier échange automatique sont prévus pour 2027. En France, les prestataires devront transmettre les données portant sur 2026 au plus tard le 30 septembre 2027, avant l’échange entre administrations fiscales européennes.

Étape	Calendrier
Entrée en application de DAC8 dans l’UE	1er janvier 2026
Collecte des opérations de l’année	Calendrier 2026
Premier reporting et échange automatique	2027
Échéance française de transmission	30 septembre 2027

Le Cœur Du Désaccord : La Centralisation Des Fichiers

Bull Bitcoin et Paymium ne nient pas que l’État a un intérêt fiscal. Leur critique porte sur la forme de la collecte. Un système déclaratif général sur les portefeuilles, disent-elles, rassemble des identités et des ordres de grandeur patrimoniaux. Une telle base attire les attaquants informatiques. Si elle fuit, elle ne révèle pas seulement un solde. Elle désigne des personnes, parfois des familles, et un niveau de richesse numérique.

Les sociétés rappellent des propos tenus par la direction générale des Finances publiques lors de discussions parlementaires en février. Selon cette lecture, l’administration elle-même aurait souligné qu’un régime de déclaration générale des portefeuilles centralise des informations sensibles et peut devenir une cible. Ce n’est pas un détail rhétorique. C’est un argument d’autorité interne à l’État, retourné contre le décret.

Le Conseil d’État, dans le cadre du seul référé, n’a pas suivi cette bascule vers l’urgence. Il a considéré que la possibilité d’un risque, jugée de faible probabilité, ne suffit pas. Les entreprises contestent cette appréciation. Elles y voient une sous-estimation du monde réel, à un moment où les agressions physiques liées aux cryptoactifs ont cessé d’être anecdotiques.

Pourquoi Le Sujet Déborde Le Droit Fiscal

La France a connu une série d’affaires de séquestration, d’extorsion et d’intrusion visant des détenteurs ou leurs proches. Dès le début de juillet 2026, le ministre de l’Intérieur indiquait 77 dossiers liés aux cryptoactifs pour l’année en cours, contre 45 en 2025. Environ 200 personnes avaient été interpellées après des attaques ou des opérations préventives. Les autorités ont annoncé un renforcement du partage de renseignement et des dispositifs d’identification rapide pour les acteurs jugés exposés.

Des cabinets spécialisés dans la sécurité des blockchains ont publié des comptages distincts. L’un d’eux a recensé 52 attaques physiques vérifiées dans le monde au premier semestre 2026, dont 33 en France. L’exposition financière associée à ces dossiers, vol, rançon, fonds gelés et autres valeurs liées, a été estimée à 124,1 millions de dollars. Un autre acteur d’analyse a dénombré 46 attaques documentées à l’échelle mondiale jusqu’à fin juin, dont 12 ayant donné lieu à un paiement. Plus de 30 millions de dollars auraient été emportés dans les cas aboutis. Les invasions de domicile représentaient 37 % des attaques recensées.

Ces chiffres ne prouvent pas, à eux seuls, qu’un fichier fiscal français a déjà servi de liste de cibles. Ils changent néanmoins le climat du débat. Une administration qui collecte davantage de données sur les détenteurs le fait dans un pays où le risque physique n’est plus théorique. C’est cette conjonction que les requérants veulent inscrire au dossier.

Des Cas Récents Qui Alimentent La Crainte

En août, un couple a été enlevé à son domicile de Rion-des-Landes dans une affaire présentée comme une extorsion liée aux cryptoactifs. Les assaillants auraient cherché un accès à du bitcoin et à d’autres avoirs. Deux suspects ont ensuite été interpellés. Peu après, à Alès, un autre couple a été ligoté et menacé par des individus armés. Les agresseurs ont exigé des opérations en cryptoactifs et sont restés plus de deux heures dans le logement avant de fuir à l’arrivée des forces de l’ordre.

Ces récits pèsent dans l’opinion parce qu’ils sont concrets. Ils ne se jouent pas dans une salle des marchés. Ils se jouent dans une maison, devant des proches, avec une contrainte physique. Quand un décret organise la collecte d’identités et de flux, la question n’est plus seulement : l’impôt sera-t-il mieux recouvré ? Elle devient : qui protège le fichier, qui y accède, que se passe-t-il s’il fuit ?

Des analyses ont évoqué la compromission d’informations personnelles comme un facteur possible de la concentration des attaques en France, avec des allégations autour de fichiers fiscaux volés contenant des données d’investisseurs. Les mêmes analyses se sont gardées d’établir un lien direct entre une fuite précise et chaque agression. Cette prudence compte. Elle empêche le raccourci. Elle n’efface pas la question de la sécurité des bases.

Ce Que Les Entreprises Disent Du Jugement

Après le rejet, Bull Bitcoin a insisté sur une lecture procédurale. Le refus ne signifie pas, selon la société, que le Conseil d’État écarte les griefs de fond. Il ne concerne que le critère d’urgence. L’entreprise va jusqu’à interpréter l’absence de commentaire sur le fond comme un signal plutôt favorable pour l’instance principale. C’est son interprétation. Le juge n’a pas encore tranché la légalité du décret.

La société a aussi annoncé qu’elle publierait prochainement ses écritures, pièces et arguments du référé. Elle présente le combat comme une bataille menée sur plusieurs fronts et dans plusieurs pays contre ce qu’elle nomme une surveillance de masse des utilisateurs de cryptoactifs. Elle reconnaît des victoires et des reculs. Le ton est militant. Le dossier, lui, reste juridique.

« Ce refus ne signifie en rien que le Conseil d’État écarte nos arguments de fond, et ne porte que sur les motifs d’urgence. »

L’Enjeu Fiscal Derrière Le Décret

Les partisans d’un reporting élargi y voient un rattrapage. Pendant des années, une partie de l’activité en cryptoactifs a échappé aux grilles classiques de déclaration. DAC8 vise à aligner ces flux sur les standards d’échange déjà connus pour les comptes financiers. L’idée est simple : si un résident européen réalise des opérations via un prestataire déclarant, l’administration du pays de résidence doit pouvoir en être informée.

Des estimations d’activité potentiellement taxable circulent. Pour 2025, une étude portant sur six blockchains a chiffré à 9,4 milliards de dollars l’activité potentiellement imposable en France. Le détail donné était le suivant : 1,7 milliard de revenus en cryptoactifs, 2,5 milliards de plus-values réalisées et 5,2 milliards de paiements. Ces montants décrivent une activité potentiellement taxable. Ils ne disent pas que cette somme constitue un impôt éludé, ni une recette certaine pour l’État.

Les déclarations réellement déposées racontent une autre échelle. Pour 2024, les contribuables français ont déclaré 368 millions d’euros de plus-values crypto via environ 24 000 dossiers. La période n’est pas la même. La notion mesurée n’est pas la même. Comparer les deux chiffres sans précaution serait trompeur. Ils montrent toutefois un écart entre l’activité observée on-chain et ce qui apparaît dans les liasses.

Auto-Conservation, Prestataires Et Zone Grise

Le débat public simplifie trop souvent le sujet en « tout sera déclaré ». Ce n’est pas exact. Le régime s’appuie d’abord sur les prestataires de services. Un utilisateur qui n’interagit jamais avec un intermédiaire assujetti n’entre pas dans le même circuit. En revanche, dès qu’un service déclarant intervient, y compris pour un retrait vers un portefeuille personnel, le reporting peut s’enclencher.

Cette architecture a une conséquence politique. Elle pousse une partie du marché vers l’auto-conservation, tout en rendant plus visibles les passerelles entre le monde régulé et la chaîne. Elle crée aussi une inégalité de fait entre ceux qui passent par des plateformes et ceux qui restent hors des rails déclaratifs. L’administration y voit un progrès. Une partie de l’écosystème y voit une incitation à sortir du périmètre, au risque de durcir encore le contrôle plus tard.

Pour les entreprises requérantes, le problème n’est pas seulement l’impôt. C’est la granularité. Nom, adresse, identifiant fiscal, date de naissance, résidence, détail d’opérations : le fichier n’est plus un agrégat statistique. Il devient un portrait. Plus le portrait est net, plus sa compromission a de conséquences.

Ce Que Le Droit Européen Met Sur La Table

Le recours au fond ne se limite pas à une critique de convenance. Il invoque des droits fondamentaux et le droit européen de la protection des données. La question n’est pas de savoir si l’impôt est légitime. Elle est de savoir si le mode de collecte est proportionné, si la finalité est suffisamment encadrée, si les garanties contre la réutilisation et la fuite sont à la hauteur de la sensibilité des données.

En matière de données fiscales, les États disposent d’une marge. Mais cette marge n’est pas illimitée. Un régime peut être utile et néanmoins excessif s’il stocke plus que nécessaire, plus longtemps que nécessaire, avec un niveau de sécurité insuffisant au regard du risque. C’est ce terrain que le Conseil d’État devra arpenter dans l’affaire principale, sans la contrainte du référé.

Les requérants contestent aussi l’autorité du gouvernement pour prendre le décret dans les termes retenus. Derrière la phrase se cache une question de hiérarchie des normes : ce que le législateur européen impose, ce que le législateur national peut déléguer, ce que le pouvoir réglementaire peut écrire seul. Ces discussions sont arides. Elles décident pourtant si un texte tient ou tombe.

Urgence Juridique Et Urgence Sociale Ne Se Recouvrent Pas

Le malentendu le plus fréquent consiste à confondre deux urgences. L’urgence sociale, celle des familles agressées, celle des fuites possibles, celle d’un climat de peur, est réelle pour beaucoup d’observateurs. L’urgence juridique, elle, est un critère technique. Elle demande de démontrer qu’attendre la décision au fond créera un préjudice difficilement réparable, suffisamment actuel.

Le Conseil d’État a jugé que cette démonstration n’était pas faite. On peut critiquer cette appréciation. On ne peut pas faire comme si le juge avait dit que le risque n’existait pas. Il a dit que le risque invoqué, dans l’état du dossier du référé, n’ouvrait pas la voie au gel immédiat.

Cette nuance est essentielle pour lire la suite. Un gouvernement peut y voir une validation politique. Ce serait aller trop vite. Une entreprise peut y voir un simple incident de parcours. Ce serait sous-estimer le signal envoyé aux autres contentieux : sans faits très concrets de danger imminent lié au décret lui-même, le référé restera une voie étroite.

Le Marché Français Face À Une Nouvelle Normalité

Pour les prestataires, 2026 n’est plus une année de préparation lointaine. C’est l’année de collecte. Les équipes conformité doivent identifier les utilisateurs reportables, qualifier les opérations, fiabiliser les identifiants fiscaux, tracer les retraits vers l’auto-conservation, documenter les résidences. Une erreur de qualification aujourd’hui devient une anomalie dans l’échange de 2027.

Pour les utilisateurs, le changement est plus psychologique que technique. Beaucoup savaient déjà que les plateformes collectaient des pièces d’identité. Ils découvrent désormais que ces pièces peuvent nourrir un circuit d’échange entre États. L’idée d’une confidentialité relative, déjà érodée, recule encore.

Il en résulte une tension commerciale. Certains acteurs misent sur la conformité comme argument de sérieux. D’autres, comme les requérants, en font un combat identitaire : défendre l’utilisateur contre une cartographie trop fine de ses avoirs. Les deux postures peuvent coexister sur le marché. Elles ne peuvent pas coexister dans le même décret.

Ce Que Le Rejet Ne Ferme Pas

Le décret s’applique. Les prestataires collectent. Les calendriers tiennent. Mais l’annulation reste possible. Si le Conseil d’État venait, plus tard, à censurer le texte, se poserait alors une question pratique : que faire des données déjà réunies, des reportings déjà préparés, des échanges déjà engagés ? Le référé visait précisément à éviter cette zone grise. Son échec la laisse ouverte.

On peut aussi imaginer une censure partielle, des réserves d’interprétation, une obligation de garanties supplémentaires. Le droit administratif français connaît ces voies médianes. Elles permettraient de maintenir l’objectif fiscal tout en resserrant les conditions de conservation, d’accès et de sécurité. Rien n’indique aujourd’hui que le juge s’engage dans cette direction. Rien ne l’interdit non plus.

Bull Bitcoin affirme poursuivre. Le dossier de fond reste pendant. Les pièces du référé doivent être rendues publiques selon la société. Le débat va donc quitter le huis clos des écritures pour l’espace public, avec le risque habituel : la simplification, le slogan, la peur ou l’excès de confiance.

Lire Le Moment Sans Emphase Inutile

Il serait commode de raconter cette journée comme une victoire définitive de l’État ou comme un drame pour les libertés. Ni l’un ni l’autre n’est exact. Un juge de l’urgence a refusé un gel. Un juge du fond n’a pas encore parlé. Des attaques physiques existent. Un lien causal parfait avec le décret n’est pas établi. Un besoin fiscal existe. Une centralisation de données sensibles existe aussi.

Le vrai sujet, désormais, tient en une série de questions banales et difficiles. Quelles données sont indispensables à l’impôt ? Pendant combien de temps ? Qui y accède ? Comment sont-elles chiffrées, journalisées, cloisonnées ? Que se passe-t-il en cas d’intrusion ? Comment éviter qu’un fichier fiscal devienne, même malgré l’État, un outil pour d’autres acteurs ?

Tant que ces réponses resteront floues, le contentieux nourrira une défiance plus large que le seul cercle des maximalistes du bitcoin. Les contribuables ordinaires comprennent l’impôt. Ils comprennent moins qu’on leur demande de croire, sans preuve visible, que la forteresse numérique est inexpugnable.

Une Affaire Française Dans Un Cadre Européen

Même si le décret attaqué est français, le moteur est européen. DAC8 n’est pas une lubie hexagonale. Les États membres avancent sur le même rail, avec des calendriers proches et un même objectif d’échange. Une censure nationale ne ferait pas disparaître la directive. Elle pourrait, en revanche, forcer Paris à réécrire sa transposition, à mieux justifier certaines options, à renforcer des garanties.

C’est pourquoi le dossier dépasse les deux sociétés. D’autres prestataires regardent. D’autres États observent la manière dont un juge administratif traite l’argument de sécurité physique, encore rare dans le contentieux fiscal classique. Si cet argument devait un jour prospérer au fond, il ouvrirait une brèche dans d’autres régimes de fichiers.

Pour l’instant, cette brèche n’est pas ouverte. Le message du 17 septembre 2026 est plus sec : pas d’urgence au sens du référé. Le reste appartient à la procédure principale, plus lente, plus dense, moins spectaculaire, et pourtant décisive.

Ce Qu’Il Faudra Surveiller Dans Les Mois Qui Viennent

Plusieurs signaux diront si l’affaire reste un épisode ou devient un tournant. La publication des écritures du référé, d’abord, permettra de voir si l’urgence était mal étayée ou si le juge a choisi une lecture très restrictive. Le calendrier de l’audience au fond, ensuite, indiquera si le débat sera tranché avant le premier échange de 2027 ou après que la machine administrative aura déjà tourné.

Il faudra aussi regarder la pratique des prestataires. Collectent-ils au plus juste ou au plus large ? Informent-ils clairement les utilisateurs ? Isolent-ils les données fiscales des autres bases marketing ? Ces choix privés pèseront autant que le texte. Un décret mal accompagné produit des fichiers mal tenus. Un décret strict peut être appliqué avec soin.

Enfin, la série des agressions continuera d’influencer le climat, qu’on le veuille ou non. Chaque nouveau cas relancera la question du lien entre visibilité patrimoniale et violence. Les autorités y répondront par la police et le renseignement. Les requérants y répondront par le droit et la technique. Le public, lui, jugera à l’aune d’un critère plus simple : se sent-on plus protégé, ou seulement plus fichés ?

Une Conclusion Provisoire, Parce Que Le Fond Reste Ouvert

Le Conseil d’État n’a pas refermé le débat sur le décret DAC8. Il a seulement refusé d’appuyer sur pause. Cette phrase, un peu sèche, est la plus fidèle à ce qui s’est passé. Les règles de reporting continuent de produire leurs effets. Les arguments sur les libertés, la proportionnalité et la sécurité des personnes n’ont pas été jugés au fond.

Entre un État qui veut voir plus clair dans les flux et des acteurs qui refusent de voir ces flux devenir une carte d’identités fortunées, le point d’équilibre n’est pas encore écrit. Il le sera, peut-être, dans la décision principale. En attendant, la collecte de l’année 2026 avance. Et c’est précisément parce qu’elle avance que le dossier n’a rien d’un simple incident de procédure.

Ceux qui suivent le sujet auraient tort de s’arrêter au mot « rejet ». Le mot qui compte, pour la suite, est « urgence ». Le juge a dit qu’elle n’était pas démontrée. Reste à savoir si, d’ici l’examen au fond, les faits, les fuites éventuelles ou la jurisprudence européenne viendront modifier cette appréciation. Pour l’heure, le décret tient. Le procès, lui, n’est pas fini.