Crypto-Asset Reporting Framework (CARF) : définition et impact sur la fiscalité des crypto-actifs

L’essor fulgurant du marché des cryptomonnaies – dont la capitalisation totale a atteint 2 600 milliards de dollars début 2025 – a mis au jour des failles majeures en matière de contrôle fiscal et de transparence financière à l’échelle mondiale.

À la différence du système bancaire traditionnel, où les institutions financières jouent le rôle d’intermédiaires de confiance dans le reporting, les crypto‑actifs peuvent circuler de pair à pair, au‑delà des frontières, sans surveillance centralisée. Ce fonctionnement crée une véritable zone d’ombre réglementaire. Le Fonds monétaire international estime que l’évasion fiscale via les canaux crypto coûte aux États entre 15 et 20 milliards de dollars par an, un montant en hausse constante avec la progression de l’adoption.

Pour répondre à ce défi, l’Organisation de coopération et de développement économiques (OCDE) a élaboré le Crypto-Asset Reporting Framework (CARF), un nouveau standard mondial destiné à organiser l’échange automatique d’informations fiscales entre juridictions. Attendu en production en 2027, le CARF marque un tournant dans la manière dont les gouvernements suivent et encadrent les transactions en cryptomonnaies, en intégrant de fait la finance décentralisée dans le périmètre des normes internationales de conformité fiscale.

Le CARF est né du constat que les mécanismes existants de transparence fiscale, en particulier la Norme commune de déclaration (Common Reporting Standard – CRS) mise en place en 2014, n’avaient pas été conçus pour les spécificités des actifs reposant sur la blockchain. La CRS a certes permis de réduire l’évasion via les comptes bancaires offshore en organisant l’échange automatique d’informations entre institutions financières traditionnelles, mais elle s’est révélée inadaptée pour appréhender les cryptomonnaies et les plateformes de finance décentralisée (DeFi).

Plusieurs événements ont accéléré l’élaboration du CARF :

• L’enquête des Pandora Papers en 2021 a montré comment de grandes fortunes masquaient leurs avoirs via des structures offshore, soulignant la nécessité de renforcer la transparence financière.
• Une étude de l’OCDE de 2022 a révélé que 67 % des utilisateurs de crypto ignoraient leurs obligations fiscales, tandis que 42 % des administrations interrogées déclaraient avoir une visibilité limitée sur les flux crypto.
• Le Groupe d’action financière (GAFI) a publié, en octobre 2021, de nouvelles lignes directrices sur les actifs virtuels, recommandant un renforcement des obligations de connaissance du client pour les prestataires de services crypto.

Le CARF est le fruit d’un travail conjoint entre les 38 pays membres de l’OCDE et de nombreuses juridictions partenaires, visant à établir un cadre mondial cohérent. Plutôt que de repartir d’une feuille blanche, il s’appuie sur les dispositifs existants et les complète, afin d’harmoniser les règles, alléger les coûts de conformité et maximiser la transparence fiscale.

Le cadre poursuit deux objectifs principaux :

1. Combler les brèches permettant l’évasion en veillant à ce que les gains issus des investissements crypto soient correctement déclarés et imposés.
2. Standardiser les exigences entre juridictions afin de réduire la fragmentation réglementaire et les coûts pour les acteurs de bonne foi.

Un champ d’application large : actifs et acteurs visés par le CARF

Le CARF adopte une approche englobante, couvrant la plupart des formes de valeur numérique reposant sur des technologies de registre distribué. Concrètement, le dispositif s’applique aux catégories suivantes.

Crypto‑actifs déclarables :

• Cryptomonnaies : Bitcoin, Ethereum et autres tokens de paiement (environ 83 % des volumes de marché).
• Stablecoins : Tether, USD Coin et autres actifs indexés sur une monnaie fiduciaire, dont la capitalisation dépassait 225 milliards de dollars en 2024.
• Jetons de gouvernance : actifs conférant des droits de vote au sein de DAO (organisations autonomes décentralisées).
• Utility tokens : actifs numériques donnant accès à un produit ou à un service déterminé.
• Certains NFT : jetons non fongibles utilisés comme instruments d’investissement ou de paiement, par opposition aux NFT purement « de collection ».

Les actifs déjà couverts par la CRS – tels que les titres financiers traditionnels « tokenisés » – sont exclus, afin d’éviter les doublons déclaratifs. Selon l’OCDE, le CARF devrait encadrer environ 95 % des volumes de transactions sur crypto‑actifs dans le monde.

Entités tenues de déclarer :

Le cadre impose des obligations aux entreprises qui facilitent les échanges et transferts de crypto‑actifs, notamment :

• Plateformes centralisées (CEX) : acteurs comme Coinbase, Binance ou Kraken, qui ont traité plus de 14 000 milliards de dollars de volumes en 2024.
• Plateformes décentralisées (DEX) : protocoles tels qu’Uniswap, dYdX et d’autres, à l’origine de plus de 2 000 milliards de dollars de transactions « on‑chain » en 2024.
• Dépositaires et fournisseurs de portefeuilles « custodial » : services qui détiennent les clés privées au nom des utilisateurs.
• Courtiers et teneurs de marché : entités exécutant des ordres ou apportant de la liquidité sur les crypto‑actifs.
• Prestataires de services marchands : sociétés permettant aux commerçants d’accepter des paiements en crypto.

Un élément clé du CARF est son traitement de la finance décentralisée. Les transactions purement pair à pair entre portefeuilles auto‑hébergés restent, en l’état, hors du champ direct du reporting (environ 21 % des transferts). En revanche, tout intermédiaire facilitant ces opérations se voit imposer des obligations déclaratives. D’après les données de la société d’analyses blockchain Chainalysis, près de 79 % des flux de valeur en crypto impliquent, à un moment donné, une entité régulée, ce qui place la majorité des transactions dans le périmètre du CARF.

Des exigences de reporting étendues

Dans le cadre du CARF, les entités déclarantes doivent collecter et transmettre chaque année un jeu de données détaillé aux administrations fiscales. Ces informations feront l’objet d’un échange automatique entre les juridictions participantes, offrant une visibilité inédite sur les activités crypto transfrontalières.

Données à communiquer :

1. Identification des utilisateurs :

   • Nom légal et date de naissance.
   • Adresse de résidence et ensemble des juridictions fiscales de rattachement.
   • Numéros d’identification fiscale (NIF) pour chaque juridiction concernée.
   • Identité des entités pour les clients corporates, y compris les bénéficiaires effectifs.

2. Détails des transactions :

   • Horodatage précis des opérations (à la minute près).
   • Nature des opérations (achat, vente, échange, transfert).
   • Montants exprimés en crypto et en devise fiduciaire.
   • Adresses de portefeuille de l’expéditeur et du destinataire.
   • Données de localisation pour les transferts transfrontaliers.

3. Informations sur les actifs :

   • Type spécifique de crypto‑actif.
   • Valeur de marché au moment de la transaction.
   • Prix de revient, lorsque disponible, afin de calculer les plus‑values.

L’analyse du périmètre du CARF montre que les entités devront déclarer quatre grandes catégories de flux :

• Échanges entre crypto‑actifs et monnaies fiduciaires (environ 91 % des volumes).
• Échanges entre crypto‑actifs (environ 7 % des volumes).
• Paiements de détail dépassant les seuils pertinents.
• Transferts de crypto‑actifs déclarables.

Des seuils de minimis sont prévus pour limiter la charge administrative tout en préservant l’intégrité du système fiscal. Si chaque pays fixera ses propres limites lors de la transposition, l’OCDE recommande d’exempter les transactions de détail d’un montant agrégé annuel inférieur à 50 000 €, ce qui pourrait exclure près de 83 % des utilisateurs individuels, tout en couvrant environ 94 % de la valeur totale échangée.

Calendrier d’implémentation et état d’adoption

L’OCDE a prévu un déploiement par étapes du CARF :

• 2023 : finalisation du cadre et publication des spécifications techniques.
• 2024‑2025 : mise en œuvre dans les législations nationales (phase en cours).
• 2026 : début de la première période de déclaration.
• 2027 : premier échange automatique d’informations entre administrations fiscales.

En mai 2025, 48 juridictions s’étaient engagées formellement à appliquer le CARF, représentant plus de 92 % des volumes mondiaux de trading crypto. Parmi les principaux adopteurs :

• Union européenne : l’ensemble des 27 États membres via la directive DAC8 (adoptée en mars 2024).
• Royaume‑Uni : intégration dans le Finance Act 2024.
• Singapour : amendements à l’Income Tax Act adoptés en décembre 2024.
• Corée du Sud : modification de la loi sur les informations financières spéciales en février 2025.
• Inde : introduction de l’article 285BAA dans le Finance Bill 2025.

Le G20 a officiellement apporté son soutien au cadre, signe d’un fort consensus politique parmi les grandes économies. Aux États‑Unis, l’adhésion reste conditionnée à une intervention du Congrès, même si le Trésor américain s’est montré favorable aux principes directeurs du dispositif.

Dans les économies en développement, l’adoption apparaît plus contrastée. Plusieurs grands émergents du G20 (Brésil, Indonésie, Afrique du Sud, notamment) ont annoncé leur intention de déployer le CARF, mais de nombreux pays à faible revenu font face à des contraintes de capacités administratives et techniques. Pour combler ce fossé, l’OCDE a mis sur pied des programmes d’assistance technique, apportant un soutien opérationnel à 12 économies en développement à l’horizon 2025.

Défis techniques de mise en œuvre

L’ambition du CARF se heurte à d’importants défis technologiques, tant pour les administrations fiscales que pour les acteurs de marché.

Vérification d’identité et attribution des portefeuilles

L’un des enjeux centraux du reporting crypto consiste à relier les transactions « on‑chain » à des identités réelles. Les plateformes centralisées peuvent appliquer des procédures de connaissance du client (KYC), mais les opérations impliquant des portefeuilles auto‑hébergés restent difficiles à attribuer. D’après le Cambridge Centre for Alternative Finance, environ 21 % des détenteurs de crypto privilégient des portefeuilles non custodiaux, ce qui limite la traçabilité.

Pour y répondre, le CARF intègre une forme de « travel rule », imposant aux entités déclarantes d’enregistrer les informations relatives aux bénéficiaires lors des transferts vers des portefeuilles externes. Cette approche s’inspire de la Recommandation 16 du GAFI, mais se heurte à des difficultés techniques importantes. Des solutions sectorielles comme la Travel Rule Information Sharing Alliance (TRISA) ou le protocole OpenVASP ont néanmoins été adoptées par environ 72 % des grandes plateformes début 2024.

Cohérence de la valorisation

L’évaluation exacte des actifs constitue un autre défi majeur, en raison :

• des écarts de prix entre plateformes (parfois supérieurs à 5 %) ;
• d’une volatilité extrême (certains actifs enregistrant plus de 15 % de variation sur une journée) ;
• d’une liquidité limitée pour certains tokens de niche.

Le CARF préconise l’usage de prix moyens pondérés par les volumes issus de plateformes régulées. Cette méthode ne reflète toutefois pas toujours fidèlement la valeur économique réelle, en particulier pour les actifs peu liquides ou principalement échangés sur des marchés non réglementés. circonstances. Une étude de Chainalysis estime que les écarts de prix entre plateformes peuvent entraîner, à l’échelle de l’écosystème, des différences de valorisation dépassant 7 milliards de dollars par an.

Normes techniques pour l’échange de données

Pour assurer une circulation fluide de l’information, le CARF s’appuie sur des formats électroniques standardisés fondés sur XML Schema. L’OCDE a publié en octobre 2024 le schéma XML du Crypto-Asset Reporting Framework (CARF XML Schema), qui définit notamment :

• les exigences de structuration des données
• les règles de validation
• les standards de chiffrement
• les procédures de gestion des erreurs

Les premiers tests menés entre États membres de l’UE ont affiché un taux de succès de 92 % en validation des données, mais les transmissions transfrontalières ont présenté des taux d’erreur plus élevés lors des phases pilotes.

Impact économique sur l’écosystème des cryptomonnaies

L’entrée en vigueur du CARF constitue un tournant pour l’industrie crypto : elle accélère son intégration dans la sphère financière régulée, au prix de coûts d’adaptation considérables.

Coûts de conformité et restructuration du marché

Pour les prestataires de services sur actifs numériques, la mise en conformité avec le CARF suppose des investissements significatifs dans :

• l’infrastructure technologique : mise à niveau des systèmes de suivi et de reporting des transactions
• les ressources humaines : recrutement de spécialistes conformité et de juristes
• la gestion des données : déploiement de solutions de stockage sécurisé des informations clients

Selon des analyses sectorielles de Forrester Research, les grandes plateformes d’échange devraient investir entre 3 et 7 millions de dollars chacune dans leurs systèmes de conformité, tandis que les acteurs de taille plus modeste feraient face à des coûts compris entre 500 000 et 1,5 million de dollars. Ces charges pourraient accélérer la consolidation du secteur, les petits acteurs peinant à absorber ces dépenses.

Les signaux de ce mouvement sont déjà visibles :

• le nombre de plateformes actives a reculé de 12 % en 2024
• les opérations de fusions-acquisitions dans la crypto ont progressé de 34 % sur un an
• plusieurs acteurs régionaux ont annoncé leur retrait de certains marchés, invoquant la complexité réglementaire

Catalyseur de l’adoption institutionnelle

Paradoxalement, si le CARF alourdit les contraintes de conformité, il réduit aussi l’incertitude réglementaire qui freinait l’entrée des investisseurs institutionnels. Des règles de déclaration claires apportent le niveau de sécurité juridique requis par la finance traditionnelle pour s’exposer aux crypto-actifs.

Cet effet se matérialise déjà sur le marché :

• BlackRock a lancé un fonds obligataire tokenisé en février 2025, suivi par des produits similaires de Vanguard et Fidelity
• Goldman Sachs et JPMorgan ont étendu leurs services de prime brokerage crypto fin 2024
• la part de l’offre de Bitcoin détenue par des institutionnels est passée de 8 % à 14 % entre 2023 et 2025

Une étude de PwC indique que 68 % des investisseurs institutionnels citent « l’amélioration de la clarté réglementaire » comme facteur clé les incitant à augmenter leur allocation en crypto-actifs.

Expérience utilisateur et enjeux de confidentialité

Pour les particuliers, la mise en œuvre du CARF cristallise une tension entre conformité fiscale et attentes en matière de vie privée. Le caractère pseudonyme des transactions sur blockchain – longtemps perçu comme un atout – se trouve nettement contraint par le nouveau dispositif déclaratif.

Les enquêtes récentes auprès des utilisateurs révèlent des réactions contrastées :

• 61 % soutiennent une normalisation du reporting, jugée facilitatrice pour leurs démarches fiscales
• 57 % se disent inquiets de l’accès accru des autorités publiques à leurs données transactionnelles
• 42 % déclarent vouloir accroître leur recours à des outils de protection de la vie privée

Ces chiffres laissent présager des changements de comportement : intérêt accru pour les cryptomonnaies axées sur la confidentialité, les services de mixing ou encore les plateformes d’échange décentralisées. Toutefois, l’efficacité de ces stratégies d’évitement pourrait se réduire à mesure que la mise en œuvre avance et que les capacités de traçage se renforcent.

Se prémunir contre l’ingénierie sociale dans la crypto

Le déploiement du CARF intervient dans un contexte de forte hausse des attaques d’ingénierie sociale visant les détenteurs de crypto-actifs. D’après Chainalysis, les arnaques et vols liés aux crypto ont provoqué plus de 10,3 milliards de dollars de pertes en 2024, les techniques d’ingénierie sociale représentant environ 67 % des incidents.

À mesure que les exigences de reporting augmentent le volume de données personnelles et financières détenues par les plateformes, le risque de sécurité s’accroît. Quelques réflexes clés pour se protéger dans ce nouvel environnement :

1. Vérifier rigoureusement toute communication

Les campagnes de phishing les plus sophistiquées usurpent l’identité d’acteurs légitimes, notamment des administrations fiscales ou des plateformes crypto prétendant collecter des informations au nom de la « conformité CARF ».

Mesures de protection :

• vérifier systématiquement toute demande via les canaux officiels, indépendamment du message reçu
• ne jamais cliquer sur les liens contenus dans des e-mails ou messages se réclamant d’une plateforme ou d’une autorité fiscale
• garder à l’esprit que les administrations fiscales contactent rarement les contribuables directement par e-mail pour ce type de demandes
• accéder aux sites officiels en saisissant soi-même l’URL, plutôt qu’en suivant un lien

2. Mettre en place une authentification multifacteur (MFA)

Un dispositif d’authentification renforcé reste la défense essentielle contre les prises de contrôle de comptes, d’autant que les obligations de reporting accroissent la valeur d’un compte compromis.

Bonnes pratiques :

• privilégier les clés de sécurité physiques (type YubiKey) plutôt que les SMS
• utiliser des applications d’authentification plutôt que la validation par e-mail lorsque les clés physiques ne sont pas disponibles
• activer la MFA à la fois sur les comptes d’échange et sur les adresses e-mail associées aux plateformes crypto
• auditer régulièrement les applications connectées et révoquer les accès non indispensables

3. Segmenter ses portefeuilles (wallet compartmentalization)

La répartition des actifs sur plusieurs portefeuilles permet de limiter l’ampleur des pertes en cas de compromission.

Stratégies efficaces :

• distinguer des portefeuilles dédiés au trading, à la conservation longue durée et aux dépenses courantes
• recourir à des hardware wallets pour les montants significatifs (un dispositif que seuls 23 % des détenteurs utilisent, malgré un niveau de sécurité bien supérieur)
• envisager des portefeuilles multisignatures nécessitant plusieurs validations pour exécuter une transaction
• ne jamais stocker ses phrases de récupération (seed phrase) sous forme numérique ou dans le cloud

4. Examiner avec suspicion toute « opportunité » d’investissement

Les escroqueries d’investissement prospèrent sur des promesses d’« avantages fiscaux » ou « d’exemption CARF ».

Signaux d’alerte à repérer :

• promesse de rendements garantis ou d’investissements prétendument exonérés d’impôts
• mise sous pression pour agir vite « avant l’entrée en vigueur des nouvelles règles »
• modes de paiement atypiques ou demandes de transferts vers des portefeuilles privés
• sollicitations non sollicitées, notamment via réseaux sociaux ou messageries chiffrées

5. Se former à ses obligations fiscales

Connaître précisément ses obligations réelles de déclaration est indispensable pour débusquer les demandes frauduleuses.

Points clés à maîtriser :

• se renseigner sur les modalités concrètes d’application du CARF dans sa juridiction
• comprendre que la déclaration légitime transite par des intermédiaires régulés, et non par des démarches directes auprès des gouvernements via e-mail ou messagerie
• savoir qu’une administration fiscale légitime ne vous demandera jamais de régler un impôt en cryptomonnaies
• garder à l’esprit que le CARF ne modifie pas la nature des obligations fiscales, mais seulement les mécanismes de reporting

Perspectives et paysage en mutation

L’entrée en vigueur du CARF ne constitue qu’une première étape dans l’harmonisation de la fiscalité des crypto-actifs. Plusieurs dynamiques émergentes devraient influencer l’évolution future du dispositif.

Intégration avec les solutions d’identité numérique

Les défis liés à la vérification d’identité pourraient accélérer le développement de systèmes d’identité natifs à la blockchain. Des projets comme le portefeuille d’identité numérique européen (EU Digital Identity Wallet, annoncé pour 2026) ou les travaux de la Decentralized Identity Foundation sur les « verifiable credentials » pourraient, à terme, s’articuler avec le reporting CARF, en combinant renforcement de la confidentialité et conformité.

Adaptation aux évolutions technologiques

Au rythme de l’innovation crypto, le CARF devra très probablement être ajusté en continu. Parmi les axes d’adaptation possibles :

• les solutions de mise à l’échelle de type rollups sur Ethereum, qui complexifient le suivi transactionnel
• les ponts inter-chaînes (cross-chain bridges), qui transfèrent des actifs entre blockchains et peuvent générer des angles morts déclaratifs
• les technologies de confidentialité, telles que les preuves à connaissance nulle (zero-knowledge proofs), permettant de concilier conformité et secret des données
• les monnaies digitales de banque centrale (MNBC / CBDC), susceptibles de faire l’objet d’un traitement spécifique dans les cadres de reporting

L’OCDE s’est engagée à conduire des revues techniques bisannuelles à partir de 2028 pour intégrer ces nouveaux enjeux.

Défis de la coordination internationale

Si le CARF offre un canevas standardisé, les divergences d’application nationale restent sources de frictions potentielles. Parmi les principaux défis :

• conflits avec les règles de protection des données, notamment les tensions entre exigences de reporting et législations comme le RGPD
• arbitrages réglementaires, avec un risque de délocalisation d’activités vers des juridictions moins exigeantes
• interopérabilité technique, pour assurer la fluidité des échanges d’information entre systèmes nationaux

Le Forum mondial sur la transparence et l’échange de renseignements à des fins fiscales, qui regroupe 165 juridictions membres, jouera un rôle central de coordination pour traiter ces questions.

Conclusion

Le Crypto-Asset Reporting Framework s’impose comme l’évolution réglementaire la plus structurante pour la crypto depuis l’introduction des obligations de lutte contre le blanchiment d’argent pour les plateformes d’échange. En imposant un reporting standardisé entre juridictions, le CARF reconfigure en profondeur les rapports entre crypto-actifs et système financier mondial.

Pour les investisseurs et les utilisateurs, l’adaptation est incontournable. Comprendre ses obligations déclaratives, renforcer sa sécurité opérationnelle et identifier les risques d’ingénierie sociale seront déterminants pour naviguer efficacement ce nouvel environnement. Si le CARF introduit de nouvelles contraintes de conformité, il apporte aussi la prévisibilité réglementaire susceptible de favoriser une adoption institutionnelle plus large et une acceptation grand public accrue.

Pour l’industrie crypto, le CARF conjugue défi et opportunité. Les coûts substantiels de conformité devraient accélérer la maturation et la consolidation du marché, tout en contribuant à renforcer la confiance dans l’écosystème. Les projets intégrant la conformité « by design » pourraient bénéficier d’un avantage compétitif dans ce nouveau cadre.

À l’approche de la mise en œuvre prévue pour 2027, l’ensemble des parties prenantes – des utilisateurs individuels aux…les grandes plateformes d’échange et les autorités fiscales doivent désormais se préparer à un paysage entièrement remodelé, où la promesse originelle des cryptoactifs évolue pour intégrer les nouvelles exigences mondiales de transparence et de conformité.