Articles
Salut à tous les amoureux de la cybersécurité,
Une campagne d'escroquerie sophistiquée frappe la France depuis la rentrée de septembre 2026. Des pirates informatiques envoient de faux courriers papier imitant la Direction générale des Finances publiques (DGFiP) directement dans les boîtes aux lettres de contribuables français possédant des actifs numériques.
1. Anatomie de l'Arnaque et Levier Réglementaire (DAC8)
L'escroquerie repose sur un prétexte juridique crédible pour susciter l'urgence et la peur d'un redressement fiscal :
[Réception d'un Faux Courrier Impôts] ──► Menace d'Amende (750 €/compte) + Intérêts (0,20%/mois)
│
▼
[Scan du QR Code sur le Courrier]
│
▼
[Faux Portail Impôts / Connexion Crypto]
│
▼
[Vidage/Vol du Portefeuille Crypto]
L'argument clé (Directive DAC8) : La lettre affirme que l'administration a reçu des données des plateformes (Binance, Coinbase, Kraken) suite à la directive européenne DAC8 et exige une « régularisation immédiate » des années 2024-2025.
Corrélation de fuites de données : Pour cibler les boîtes aux lettres des investisseurs crypto, les cybercriminels croisent plusieurs bases de données fuitées (Ledger, Colis Privé, etc.), surfant également sur le climat d'inquiétude lié au piratage de la DGFiP revendiqué par ZeroBytes (700 000 contribuables).
2. Comparatif : Vrai Courrier Fiscal vs. Faux Courrier Phishing
Critère d'Analyse Courrier Officiel DGFiP Faux Courrier d'Escroquerie Mode d'Envoi Espace sécurisé en ligne ou Lettre Recommandée avec AR Courrier simple en boîte aux lettres sans recommandé Enveloppe Logos officiels de la République Française et de la DGFiP Enveloppe neutre sans logos gouvernementaux Action Requise Connexion manuelle sur impots.gouv.fr QR Code obligatoire renvoyant vers un portail externe Connexion Demandée Identifiants fiscaux (Numéro fiscal / Mot de passe) Connexion de wallet crypto / Demande de seed phrase Taux & Mention Fiscale Taux réglementaires en vigueur Erreurs de mise en page et taux de PFU obsolètes
3. Conduite à Tenir et Réflexes de Sécurité
Ne jamais scanner le QR Code : Même par curiosité, le QR Code redirige vers une infrastructure conçue pour drainer les smart contracts et portefeuilles connectés.
Canal officiel unique : La DGFiP ne demande jamais la validation ou la synchronisation d'un portefeuille Web3 via un lien tiers. Toute vérification doit se faire en saisissant soi-même l'URL impots.gouv.fr dans son navigateur.
Signalement : Transmettre le document et l'URL associée sur la plateforme gouvernementale Phishing-Initiative ou Signal Spam.
En France, la déclaration des actifs numériques (cryptomonnaies, jetons, stablecoins) repose sur deux obligations distinctes lors de la déclaration annuelle de revenus : la déclaration des comptes détenus à l'étranger et la déclaration des plus-values réalisées.
4. La Déclaration des Comptes à l'Étranger (Formulaire 3916-BIS)
Tout résident fiscal français doit déclarer chaque compte d'actifs numériques ouvert, détenu, utilisé ou clos hors de France au cours de l'année d'imposition (article 1649 bis C du Code général des impôts).
Plates-formes concernées : Toutes les plateformes d'échange centralisées dont le siège est situé à l'étranger (Binance, Coinbase, Kraken, Crypto.com, Bybit, etc.).
Ce qui n'est pas à déclarer : Les portefeuilles auto-hébergés / non-custodial (MetaMask, Ledger, Trezor) ainsi que les plateformes basées en France sous statut PSAN/prestataire agréé.
Informations à fournir : Nom de la plateforme, URL, adresse du siège social, numéro de compte et dates d'ouverture/fermeture.
Sanction en cas d'omission : Amende de 750 € par compte non déclaré (portée à 1 500 € si le compte est hébergé dans un État sans convention d'assistance administrative).
5. L'Imposition des Plus-Values (Formulaire 2086 et Déclaration 2042)
Le fait générateur de l'impôt
L'imposition intervient uniquement lors d'une cession contre de la monnaie d'État (Euro, Dollar, etc.) ou lors de l'achat d'un bien ou service payé en crypto.
Échanges Crypto-à-Crypto (exonérés) : Échanger du Bitcoin contre de l'Ethereum ou convertir des cryptos vers des stablecoins (USDT, USDC) ne constitue pas un fait générateur d'impôt.
Seuil de cession : Si le total des cessions imposables sur l'année est inférieur à 305 €, les plus-values sont exonérées d'impôt (mais les comptes étrangers doivent quand même être déclarés).
Régime fiscal et options d'imposition
Régime / Option Taux d'Imposition Détail de la Réglementation Prélèvement Forfaitaire Unique (PFU / Flat Tax) 30 % Taux par défaut : 12,8 % d'impôt sur le revenu + 17,2 % de prélèvements sociaux. Barème Progressif de l'IR Selon votre tranche + 17,2 % Option globale ouverte si le Taux Marginal d'Imposition (TMI) est faible ou nul (0 % ou 11 %).
6. Méthode de Calcul et Formulaires à Remplir
Le calcul de la plus-value suit la formule légale d'aujustement au prorata du portefeuille global :
$$\text{Plus-Value} = \text{Prix de Cession} - \left( \text{Prix Total d'Acquisition du Portefeuille} \times \frac{\text{Prix de Cession}}{\text{Valeur Totale du Portefeuille}} \right)$$Formulaire 2086 : Annexé à la déclaration de revenus, il sert à détailler chaque transaction imposable de l'année (date, prix de vente, valeur totale du portefeuille au moment de la vente, plus ou moins-value dégagée).
Formulaire 2042 (Case 3AN / 3BN) : Le résultat global net (somme des plus et moins-values de l'année) calculé via le 2086 est reporté dans cette case de la déclaration principale.
Recommandations Pratiques
Conservation des historiques : Exportez chaque année vos fichiers de transactions (historiques CSV et clés API) depuis toutes vos plateformes.
Logiciels de calcul automatisés : En cas de transactions nombreuses ou d'utilisation de la DeFi, l'usage d'outils spécialisés et conformes au droit fiscal français (Waltio, Coinyks, TaxWatch) est vivement recommandé pour éditer automatiquement la fiche récapitulative du formulaire 2086.
Accès officiel : L'intégralité de ces démarches s'effectue exclusivement en ligne lors de la campagne de déclaration du printemps sur votre espace personnel impots.gouv.fr.
Aucun commentaire:
Enregistrer un commentaire