La juridiction administrative suprême française vient de porter un coup dur aux acteurs des actifs numériques en rejetant la demande de suspension urgente formulée par deux plateformes majeures du secteur. Au cœur du litige se trouve la transposition du texte européen DAC8, un cadre réglementaire qui impose désormais aux prestataires de crypto-actifs la collecte et le transfert automatisé des données de leurs clients vers les services fiscaux. L'identité complète, le domicile précis ainsi que l'historique intégral des transactions de chaque utilisateur doivent ainsi être transmis de manière systématique à l'administration.

Pour justifier le maintien de ce dispositif centralisé, la justice a estimé que l'éventualité d'une faille de sécurité présentait un niveau de risque marginal. Cette appréciation se heurte pourtant directement au bilan récent des institutions publiques en matière de cybersécurité. Au cours des derniers mois, la direction générale des Finances publiques a elle-même déploré l'exposition de 678 000 dossiers de contribuables. Cette fuite s'ajoute à la compromission massive du fichier national des comptes bancaires et de l'agence des titres sécurisés, ayant exposé respectivement 1,2 million et 11 millions de registres personnels.

Au-delà de l'aspect fiscal, la centralisation de ces informations hautement sensibles pose un enjeu de sécurité physique inédit. En raison de la nature irréversible des réseaux décentralisés, un transfert de fonds effectué sous la contrainte ne peut faire l'objet d'aucun annulation bancaire. La fuite d'un registre combinant adresses résidentielles et volumes d'épargne numérique constitue un véritable répertoire de cibles pour les réseaux criminels, alimentant directement la hausse desextorsions violentes et des cambriolages spécialisés à domicile.

Cette évolution réglementaire consacre un changement de paradigme majeur, faisant basculer l'encadrement légal d'un modèle d'enquêtes ciblées vers une surveillance préventive généralisée de l'ensemble des usagers. Si la procédure en référé n'a pas permis de suspendre l'application du décret, l'action judiciaire se poursuit désormais dans le cadre d'un examen au fond. Cette étape décisive pourrait amener les juges à solliciter l'arbitrage de la Cour de justice de l'Union européenne quant à la proportionnalité de ces mesures au regard du droit à la vie privée.