DAC8 et CARF, déclaration des crypto-actifs : ce que les prestataires chypriotes doivent faire avant le premier rapport du 30 June 2027

La réalité commerciale que la plupart des sociétés crypto chypriotes n'ont pas encore intégrée est la suivante : la déclaration est rétroactive au 1 January 2026, de sorte que tout prestataire dont l'entrée en relation et la collecte des données de transaction ne fonctionnent pas déjà présente un trou de données qu'il ne peut légalement combler avant l'échéance. Ce guide expose qui est concerné, ce qui doit précisément être collecté et une feuille de route concrète jusqu'au dépôt du 30 June 2027.

Dernière mise à jour : août 2026

Que sont DAC8 et CARF, et pourquoi importent-ils pour les sociétés crypto chypriotes ?

DAC8 et CARF sont les règles de transparence fiscale qui obligent les sociétés de crypto-actifs à déclarer chaque année l'identité de leurs utilisateurs et la valeur de leurs transactions aux administrations fiscales. Pour une société chypriote, DAC8 transforme la déclaration crypto d'une bonne pratique volontaire en une obligation annuelle impérative envers le Cyprus Tax Department, adossée au droit de l'UE et à une norme internationale. Si vous échangez, conservez, courtez ou traitez des crypto-actifs pour des clients présentant un rattachement chypriote, ces règles s'appliquent presque certainement à vous.

Qu'est-ce que le cadre de déclaration des crypto-actifs (CARF) ?

Le cadre de déclaration des crypto-actifs (CARF) est la norme mondiale de l'OCDE pour l'échange automatique d'informations fiscales sur les transactions de crypto-actifs, finalisée par l'OCDE avec le G20 en 2023. Le CARF impose aux prestataires de services sur crypto-actifs d'identifier leurs utilisateurs, de déterminer la juridiction de résidence fiscale de chaque utilisateur et de déclarer les données annuelles de transaction à leur administration fiscale d'origine, qui les échange ensuite avec les juridictions partenaires. Le CARF joue pour la crypto le même rôle que la norme commune de déclaration (CRS) joue pour les comptes bancaires depuis 2016.

Le CARF est délibérément large. Il n'impose aucun seuil minimal de déclaration, de sorte qu'en principe chaque transaction déclarable est captée quelle que soit sa taille, et il atteint les plateformes d'échange, les courtiers, les conservateurs et certains fournisseurs de portefeuilles.

Qu'est-ce que DAC8 et comment intègre-t-elle le CARF dans le droit de l'UE ?

DAC8 est la directive (UE) 2023/2226 du Conseil du 17 octobre 2023, qui modifie la directive 2011/16/UE relative à la coopération administrative dans le domaine fiscal (la DAC) et intègre le CARF dans le droit contraignant de l'UE. DAC8 rend la déclaration crypto de type CARF obligatoire dans tous les États membres de l'UE sur une base juridique harmonisée, plutôt que de laisser chaque État adopter volontairement la norme de l'OCDE. La directive a été publiée au Journal officiel et son texte officiel est disponible sur EUR-Lex.

Comme DAC8 est une directive, chaque État membre devait la transposer en droit national. La date limite de transposition était le 31 December 2025, et les règles s'appliquent à compter du 1 January 2026, faisant de 2026 la première année de déclaration dans l'ensemble de l'Union.

Comment DAC8/CARF s'articulent avec la CRS, MiCAR et la règle de voyage du GAFI

DAC8, la CRS, MiCAR et la règle de voyage du GAFI sont quatre régimes qui se chevauchent tout en restant distincts, et une société crypto chypriote se situe généralement dans tous à la fois. Les garder séparés dans la conception de votre conformité évite le travail redondant et les lacunes dangereuses.

Le lien pratique est que DAC8 réutilise une grande partie des données clients que vous détenez déjà aux fins de l'agrément MiCAR et de la lutte contre le blanchiment de capitaux (LBC). Si vous en êtes encore au stade de l'agrément, notre guide sur l'enregistrement d'un prestataire de services sur crypto-actifs à Chypre explique le cadre CySEC et MiCAR qui accompagne ces obligations de déclaration.

Chypre a-t-elle réellement mis en oeuvre DAC8 ?

Oui. Chypre a transposé DAC8 en droit national, et l'obligation est désormais en vigueur plutôt qu'en attente. Les règles s'appliquent rétroactivement à compter du 1 January 2026, raison pour laquelle la collecte des données ne peut attendre.

La loi chypriote de transposition et son entrée en vigueur

Chypre a transposé DAC8 par la loi de 2026 (modificative) sur la coopération administrative dans le domaine fiscal, la loi 38(I)/2026, publiée au Journal officiel de la République de Chypre le 27 March 2026 et entrée en vigueur à cette date avec application rétroactive au 1 January 2026. L'instrument modifie la loi principale 205(I)/2012 et porte les règles de déclaration et de diligence raisonnable dans son article 7ΣΤ et son annexe VI, et il fixe l'échéance du premier rapport au 30 June 2027 pour les données de l'année civile 2026. Le Cyprus Tax Department est désigné comme autorité compétente pour recevoir les rapports et échanger les informations avec ses homologues de l'UE.

Pourquoi la date de départ rétroactive du 1 January 2026 est importante

La date de départ rétroactive importe parce qu'elle signifie que la première période de déclaration courait déjà avant même la publication de la loi chypriote au Journal officiel. La déclaration couvre l'ensemble de l'année civile 2026, de sorte que les transactions à partir du 1 January 2026 entrent dans le champ d'application même si la loi 38(I)/2026 n'est entrée en vigueur que le 27 March 2026. Une société qui a activé une entrée en relation conforme en, par exemple, avril 2026 est néanmoins tenue de déclarer l'année entière, y compris le premier trimestre qu'elle n'a peut-être pas correctement capté.

Cette rétroactivité est le fait opérationnel le plus important de cet article, et elle est à l'origine du problème du trou de données abordé ci-dessous.

Le contexte de la procédure d'infraction de la Commission européenne de janvier 2026

Le 30 January 2026, la Commission européenne a ouvert des procédures d'infraction contre 12 États membres, dont Chypre, pour n'avoir pas mis en oeuvre DAC8 avant l'échéance du 31 December 2025. Ce contexte explique pourquoi la loi chypriote n'est arrivée qu'en mars 2026 avec effet rétroactif : l'État comblait une lacune que la Commission avait formellement signalée. La Commission a adressé des lettres de mise en demeure au titre de l'article 258 du traité sur le fonctionnement de l'Union européenne, accordant à chaque État un délai de deux mois pour répondre, et parce que Chypre a achevé la transposition avec la loi 38(I)/2026 en mars 2026, elle a depuis remédié à l'insuffisance identifiée par la lettre, la pratique de la Commission étant de mettre fin à de telles procédures une fois la transposition complète notifiée. Pour les sociétés, ce qu'il faut retenir est que ni la législation nationale tardive ni le contentieux d'infraction ne retardent votre propre obligation de déclaration pour les données 2026.

Qui est un prestataire de services sur crypto-actifs déclarant (RCASP) à Chypre ?

Un prestataire de services sur crypto-actifs déclarant (RCASP) à Chypre est tout prestataire de services sur crypto-actifs agréé à Chypre au titre de MiCAR, ou tout opérateur de crypto-actifs présentant un rattachement chypriote, c'est-à-dire une résidence fiscale chypriote, une constitution en société, un siège de direction effective ou un lieu habituel d'exploitation. Si l'un de ces facteurs de rattachement s'applique, la déclaration DAC8 au Cyprus Tax Department est obligatoire. La définition est volontairement large afin que les sociétés ne puissent pas échapper à la déclaration en détenant simplement leur agrément ailleurs tout en opérant depuis Chypre.

Les CASP agréés MiCAR établis à Chypre

Toute entité titulaire d'un agrément MiCAR délivré par CySEC et établie à Chypre est un RCASP. C'est la catégorie la plus claire : les plateformes d'échange, les courtiers, les fournisseurs de portefeuilles de conservation, les gestionnaires de portefeuille et les conseillers agréés au titre du règlement sur les marchés de crypto-actifs sont directement concernés. Si votre société est passée par l'agrément CySEC pour fournir des services sur crypto-actifs, vous devez présumer le statut de RCASP et construire votre déclaration en conséquence.

Les opérateurs de crypto-actifs présentant un rattachement chypriote

Un opérateur de crypto-actifs qui n'est pas agréé MiCAR peut néanmoins être un RCASP s'il présente un rattachement chypriote. Les facteurs de rattachement sont la résidence fiscale chypriote, la constitution en société à Chypre, le siège de direction effective à Chypre ou le lieu habituel d'exploitation à Chypre. Cela englobe les opérateurs qui fournissent des services sur crypto-actifs sans détenir d'agrément MiCAR, y compris certaines sociétés qui pensaient se situer hors du périmètre. Une société holding ou d'exploitation constituée à Chypre qui facilite des transactions crypto devrait s'évaluer avec soin au regard de ces facteurs, car la seule constitution en société peut déclencher l'obligation.

Comment mener une détermination positive du statut de RCASP et la documenter

Pour déterminer le statut de RCASP, testez votre entité au regard de chaque facteur de rattachement tour à tour et consignez le raisonnement dans un dossier daté. Une détermination défendable protège le conseil d'administration si l'analyse est ultérieurement contestée.

1. Confirmez si l'entité détient, ou devrait détenir, un agrément MiCAR à Chypre.
2. Appréciez la résidence fiscale chypriote et le siège de direction effective, en vous appuyant sur votre analyse de la résidence fiscale à Chypre et du statut de non-domicilié.
3. Vérifiez le lieu de constitution et le lieu habituel d'exploitation.
4. Consignez une conclusion écrite, la date et la personne responsable, et actualisez-la si l'activité change.
5. Lorsque le résultat est positif, enregistrez-vous auprès du Cyprus Tax Department et commencez à déclarer pour 2026.

Si vous êtes encore en train de structurer l'entité, le guide comment ouvrir une société à Chypre expose les étapes de constitution qui créent elles-mêmes un rattachement chypriote à ces fins.

Qu'est-ce que l'échéance du premier rapport du 30 June 2027 et que couvre-t-elle ?

L'échéance du premier rapport du 30 June 2027 est la date à laquelle chaque RCASP chypriote doit déposer son premier rapport DAC8, couvrant l'ensemble de l'activité déclarable sur crypto-actifs de l'année civile 2026, auprès du Cyprus Tax Department. La manquer vous met en infraction avec la loi 38(I)/2026 pour l'ensemble de la première année du régime. L'échéance est fixe et s'applique uniformément quel que soit le moment de 2026 où votre société a commencé son activité.

La période de déclaration : l'année civile 2026

La première période de déclaration est l'année civile complète du 1 January 2026 au 31 December 2026. Chaque transaction d'échange déclarable, chaque transfert et chaque transaction de paiement de détail déclarable exécutée pour un utilisateur déclarable au cours de cette année doit être capté et agrégé. Comme l'année est déjà bien avancée, la fenêtre pour corriger toute défaillance de collecte se referme.

Le dépôt auprès du Cyprus Tax Department avant le 30 June 2027

Le rapport est déposé auprès du Cyprus Tax Department (CTA), l'autorité compétente désignée, avant le 30 June 2027. Le CTA devrait publier un schéma technique de déclaration précisant le format de fichier et les champs de données, mais le catalogue substantiel des éléments déclarables est déjà fixé par l'annexe VI de la loi 38(I)/2026, qui reprend les modèles CARF et DAC8 : pour chaque utilisateur déclarable et chaque crypto-actif déclarable, le RCASP déclare les montants bruts et le nombre d'unités pour les acquisitions, les cessions, les transferts entrants, les transferts sortants et les transactions de paiement de détail déclarables. Les sociétés ne devraient pas attendre le schéma avant de collecter les données, car les champs sous-jacents sont déjà définis par le CARF et DAC8.

L'échange d'informations au niveau de l'UE avant le 30 September 2027

Après avoir reçu les rapports, le Cyprus Tax Department échange les informations avec les autres administrations fiscales de l'UE avant le 30 September 2027. Au niveau de l'UE, les premiers échanges DAC8 pour l'année de déclaration 2026 ont lieu dans les neuf mois suivant la fin de l'année, c'est-à-dire entre le 1 January et le 30 September 2027. Cela signifie que les données que vous déposez à Chypre au sujet d'un utilisateur résident allemand ou français sont acheminées vers l'administration fiscale d'origine de cet utilisateur en quelques mois, de sorte que l'exactitude a des conséquences transfrontalières.

Pourquoi votre collecte de données doit-elle déjà être opérationnelle maintenant ?

Votre collecte de données doit déjà être opérationnelle parce que la déclaration DAC8 est rétroactive au 1 January 2026 et que les données de transaction et d'auto-certification requises ne peuvent généralement pas être reconstituées après coup. Chaque jour de négociation sans collecte conforme crée un trou permanent dans votre rapport 2026. C'est le coeur opérationnel de l'ensemble du régime pour les sociétés chypriotes.

Le problème du trou de données rétroactif que vous ne pouvez pas combler

Le problème du trou de données est que les détails au niveau des transactions et les auto-certifications valablement collectées perdent leur intégrité une fois le moment passé. Vous ne pouvez pas de façon crédible recréer en milieu d'année 2027 une auto-certification de résidence fiscale de janvier 2026, et vous ne pouvez pas reconstituer des valeurs d'échange et des contreparties qui n'ont jamais été enregistrées selon la norme CARF. Un RCASP qui a commencé tardivement à collecter les données DAC8 fait donc face à un trou qui n'est pas une simple correction de format mais un déficit de preuve substantiel.

Ce qu'un processus d'entrée en relation conforme devrait déjà collecter

Un processus d'entrée en relation conforme devrait déjà collecter, à l'ouverture du compte, une auto-certification valable de résidence fiscale ainsi que l'ensemble des données d'identité, et devrait valider ces données au regard de vos dossiers de LBC et de connaissance du client (KYC). Si l'un des éléments suivants manque à votre processus actuel, vous avez du travail à faire immédiatement :

• Une auto-certification structurée captant chaque juridiction de résidence fiscale et le numéro d'identification fiscale (TIN) pour chacune.
• Nom légal complet, adresse de résidence, date de naissance et, pour les personnes physiques, lieu de naissance.
• Les données relatives aux personnes détenant le contrôle pour les utilisateurs entités.
• Un contrôle de vraisemblance qui rapproche l'auto-certification des données de LBC/KYC existantes.
• Une journalisation des transactions qui enregistre les points de données nécessaires à l'agrégation annuelle.

Remédier à un trou de données 2026 avant le dépôt

Si vous avez déjà un trou pour 2026, la remédiation consiste à agir vite pour collecter de nouvelles auto-certifications, reconstituer ce qui peut être prouvé et documenter les limites de ce qui ne peut pas l'être. Un avis juridique précoce est indispensable, car la manière dont vous qualifiez et déclarez un trou au Cyprus Tax Department influe sur votre exposition. N'attendez pas 2027 pour découvrir le trou, quand la fenêtre de remédiation s'est en réalité refermée.

Quels crypto-actifs et transactions sont déclarables ?

Les crypto-actifs déclarables sont, globalement, des actifs qui peuvent être détenus et transférés de manière décentralisée au moyen de la technologie des registres distribués, et les transactions déclarables sont les échanges entre crypto et monnaie fiduciaire, les échanges entre différents crypto-actifs et certains transferts, y compris les paiements de détail déclarables. Le champ d'application est volontairement large, bien que des exclusions spécifiques existent pour les actifs qui ne peuvent être utilisés à des fins de paiement ou d'investissement et pour les monnaies numériques de banque centrale.

Crypto-actifs dans et hors champ (stablecoins, NFT, MNBC, monnaie électronique)

La plupart des crypto-actifs négociables sont dans le champ, tandis que les monnaies numériques de banque centrale (MNBC) et certains produits de monnaie électronique sont traités séparément et peuvent échapper aux règles crypto. Les stablecoins sont généralement dans le champ en tant que crypto-actifs, et les jetons non fongibles (NFT) sont dans le champ lorsqu'ils sont utilisés à des fins de paiement ou d'investissement plutôt que d'être de véritables objets de collection uniques. Chypre suit directement les définitions de DAC8 figurant à l'annexe VI de la loi 38(I)/2026 : les monnaies numériques de banque centrale et les produits de monnaie électronique spécifiés sont exclus du flux de déclaration des crypto-actifs et sont plutôt captés au titre des règles modifiées relatives aux comptes financiers de la norme commune de déclaration, tandis que les stablecoins qui ne sont pas des produits de monnaie électronique restent dans le champ en tant que crypto-actifs. Comme la classification d'un jeton donné peut être finement équilibrée, les actifs limites devraient être appréciés au cas par cas.

Transactions d'échange : crypto vers fiduciaire et crypto vers crypto

Les transactions d'échange sont déclarables dans les deux sens : crypto vers fiduciaire et crypto vers crypto. Cela signifie qu'un utilisateur échangeant du Bitcoin contre des euros et un utilisateur échangeant du Bitcoin contre de l'Ether génèrent tous deux des événements déclarables. Pour chacun, le RCASP déclare le nombre annuel agrégé de transactions et les valeurs brutes, en distinguant les acquisitions des cessions, de sorte que votre journal de transactions doit enregistrer suffisamment de détails pour construire ces agrégats par utilisateur et par type d'actif.

Transferts et transactions de paiement de détail déclarables

Les transferts de crypto-actifs vers et depuis un utilisateur, ainsi que les transactions de paiement de détail déclarables traitées pour le compte d'un commerçant, entrent également dans le champ. Les transactions de paiement de détail deviennent déclarables lorsqu'elles franchissent le seuil de EUR 50,000, examiné ci-dessous. Lorsqu'un utilisateur retire de la crypto vers un portefeuille externe, le RCASP déclare le transfert, et lorsque la destination n'est pas un autre RCASP, des détails supplémentaires peuvent être requis.

Quelle diligence raisonnable et quelle auto-certification les RCASP doivent-ils effectuer ?

Les RCASP doivent effectuer une diligence raisonnable de type CARF : obtenir une auto-certification valable de résidence fiscale de chaque utilisateur, en tester la vraisemblance au regard des informations de LBC/KYC existantes et faire appliquer les conséquences lorsqu'un utilisateur n'en fournit pas. Cette diligence raisonnable n'est pas une formalité facultative ; c'est le mécanisme qui rend le rapport annuel exact et juridiquement défendable.

Collecter des auto-certifications valables de résidence fiscale

Une auto-certification individuelle valable doit comporter le nom complet de l'utilisateur, l'adresse de résidence, chaque juridiction de résidence fiscale, le TIN pour chaque juridiction déclarable et la date de naissance. Une auto-certification à laquelle manque un champ requis n'est pas valable et ne libère pas de votre obligation. Collectez-la lors de l'entrée en relation pour les nouveaux utilisateurs et rétrospectivement pour les utilisateurs préexistants dans les délais fixés par le cadre.

Le contrôle de vraisemblance au regard des données de LBC/KYC existantes

Le contrôle de vraisemblance impose au RCASP de confirmer qu'une auto-certification est cohérente avec les données de LBC et de KYC déjà détenues sur l'utilisateur. Si un utilisateur certifie une résidence fiscale dans un pays alors que votre dossier KYC fait apparaître une adresse et des documents d'identité pointant ailleurs, l'auto-certification échoue au contrôle de vraisemblance et doit être corrigée avant de pouvoir être invoquée. Comme vous détenez déjà ces données aux fins de MiCAR et de la LBC, le contrôle est largement un exercice de rapprochement, et les sociétés traitant des données de bénéficiaires effectifs devraient l'aligner sur les obligations du registre des bénéficiaires effectifs de Chypre et de la conformité en matière de propriété effective.

La règle des deux relances / 60 jours et le blocage des utilisateurs non conformes

Au titre du CARF et de DAC8, si un utilisateur ne fournit pas d'auto-certification valable après deux relances dans un délai de 60 jours, le RCASP doit bloquer cet utilisateur pour l'empêcher d'effectuer des transactions déclarables sur la plateforme jusqu'à ce qu'une auto-certification valable soit fournie et validée. Cette règle de blocage est une exigence stricte, non une sanction discrétionnaire. Vos systèmes doivent donc être capables de suivre le nombre de relances, de faire courir le délai de 60 jours et de restreindre automatiquement un compte non conforme. Construisez ce flux de travail maintenant, car une application manuelle sur une base d'utilisateurs en activité ne passe pas à l'échelle.

Quelles données exactement devez-vous collecter et déclarer par utilisateur ?

Par utilisateur, un RCASP doit collecter et déclarer l'identité complète de l'utilisateur et ses données de résidence fiscale, ainsi que les valeurs annuelles agrégées de ses transactions déclarables. Le jeu de données reprend celui de la CRS mais adapté à la crypto, et bien renseigner les champs au moment de la collecte est ce qui rend le dépôt final simple.

Champs de données des utilisateurs personnes physiques (nom, adresse, TIN, date et lieu de naissance)

Pour un utilisateur personne physique, vous devez collecter et déclarer le nom légal complet, l'adresse de résidence, chaque juridiction de résidence fiscale, le TIN pour chacune de ces juridictions et la date de naissance, le lieu de naissance étant également requis dans les cas définis. Ces champs doivent être validés au regard des dossiers de LBC/KYC dans le cadre du contrôle de vraisemblance. Les TIN manquants ou non vérifiés sont un point de défaillance fréquent, aussi traitez la collecte du TIN comme une étape bloquante à l'entrée en relation plutôt que comme une réflexion après coup.

Utilisateurs entités et personnes détenant le contrôle

Pour un utilisateur entité, vous devez collecter l'identité de l'entité et ses données de résidence fiscale et, lorsque l'entité est un véhicule passif, remonter jusqu'à ses personnes détenant le contrôle et les déclarer également. Cette transparence empêche les individus de se dissimuler derrière des portefeuilles d'entreprise. L'identification des personnes détenant le contrôle s'appuie directement sur l'analyse de propriété effective que votre société effectue déjà, aussi intégrez les deux jeux de données plutôt que de les traiter séparément.

Valeurs annuelles agrégées des transactions déclarées par utilisateur

Le rapport contient des valeurs annuelles agrégées par utilisateur : pour chaque crypto-actif déclarable, les montants bruts et le nombre d'unités pour les acquisitions, les cessions, les transferts entrants, les transferts sortants et les paiements de détail déclarables. Vous ne déclarez pas chaque ligne de transaction individuelle, mais vous devez avoir capté chaque ligne pour construire les agrégats avec exactitude. C'est pourquoi une journalisation granulaire des transactions dès le 1 January 2026 est non négociable.

En quoi DAC8 diffère-t-elle de la norme mondiale CARF ?

DAC8 diffère de la norme mondiale CARF principalement par ses caractéristiques propres à l'UE, notamment un seuil de EUR 50,000 pour les transactions de paiement de détail déclarables et son intégration dans le mécanisme d'échange plus large de la DAC. Sur le fond, les deux sont alignées, de sorte qu'un système conforme au CARF est presque conforme à DAC8, mais les détails propres à l'UE importent pour une société chypriote déclarant au titre de la loi 38(I)/2026.

Seuils : la règle des EUR 50,000 pour les paiements de détail

DAC8 applique un seuil de EUR 50,000 pour les transactions de paiement de détail déclarables traitées par un prestataire de services sur crypto-actifs, au-delà duquel la transaction entre dans le champ même si le bénéficiaire n'est pas par ailleurs un utilisateur déclarable. Le CARF, en revanche, n'impose aucun seuil minimal général de déclaration, de sorte que chaque transaction est captée quelle que soit sa taille. Chypre adopte ce chiffre de EUR 50,000 exactement tel que fixé par l'annexe VI de la directive, transposé sans écart local dans la loi 38(I)/2026, de sorte que le même seuil qui s'applique dans l'ensemble de l'Union s'applique à Chypre. Pour les sociétés chypriotes, cela signifie que le traitement des paiements de détail nécessite sa propre logique de seuil superposée à la déclaration générale.

Différences de champ et de traitement des stablecoins/monnaie électronique

DAC8 contient un traitement propre à l'UE des stablecoins et de la monnaie électronique qui peut diverger dans le détail du texte de l'OCDE, et la position exacte dépend de la loi chypriote de mise en oeuvre. Lorsque DAC8 offre des options sur l'étendue de la couverture de la monnaie électronique et des produits proches des MNBC, ce sont les choix de Chypre dans la loi 38(I)/2026 qui prévalent, et l'annexe VI de cette loi place les monnaies numériques de banque centrale et les produits de monnaie électronique spécifiés sous le régime modifié des comptes financiers de la CRS plutôt que sous le flux crypto. Jusqu'à la publication du schéma et des orientations chypriotes, traitez les autres stablecoins comme étant dans le champ et documentez votre raisonnement pour toute exclusion.

Chevauchement avec les obligations fiscales crypto existantes à Chypre

La déclaration DAC8 est distincte de, et s'ajoute à, l'assujettissement à l'impôt crypto à Chypre. À compter du 1 January 2026, Chypre impose les plus-values de cession de crypto-actifs à un taux forfaitaire de 8% dans le cadre d'un régime légal dédié, et cet assujettissement pèse sur l'utilisateur, tandis que la déclaration DAC8 pèse sur le RCASP. Les deux interagissent mais ne se remplacent pas, comme l'explique notre guide sur la fiscalité des cryptomonnaies à Chypre pour les particuliers et les sociétés, aux côtés des changements de la réforme fiscale de Chypre 2026 plus larges.

Quelles sont les sanctions et les risques d'une mauvaise application de DAC8 à Chypre ?

Les sanctions et les risques d'une mauvaise application de DAC8 à Chypre couvrent les sanctions financières pour manquements à la déclaration, les dommages à l'agrément et à la réputation vis-à-vis de CySEC et de MiCAR, et la responsabilité personnelle du conseil d'administration et des responsables de la conformité. Au-delà des sanctions financières directes inscrites dans la loi, le risque stratégique pour une entreprise crypto réglementée est suffisamment important pour justifier un investissement précoce dans la conformité.

Exposition à la non-conformité et aux manquements à la déclaration

L'exposition à la non-conformité inclut des sanctions pour défaut de dépôt, dépôt tardif, dépôt de données inexactes ou défaut de collecte d'auto-certifications valables. Au titre de la loi 38(I)/2026, le Cyprus Tax Department peut imposer des sanctions administratives allant jusqu'à EUR 5,000 pour les manquements en matière de diligence raisonnable, tels que le défaut de collecte ou de vérification d'une auto-certification valable, et jusqu'à EUR 10,000 pour les manquements en matière de tenue des dossiers, de déclaration et d'enregistrement, y compris le défaut de dépôt, le dépôt tardif ou le dépôt de données inexactes. Les sociétés devraient présumer qu'un défaut d'obtention des auto-certifications et d'application de la règle de blocage constitue en soi un manquement distinct, et non un simple problème de qualité des données.

Risque de réputation et d'agrément vis-à-vis de CySEC/MiCAR

Un manquement à DAC8 comporte un risque de réputation et d'agrément parce que votre agrément MiCAR est délivré et supervisé par CySEC, qui attend une solide culture de conformité. Un manquement à la transparence fiscale peut nourrir l'appréciation prudentielle de l'honorabilité et de la gouvernance d'une société, même si DAC8 elle-même est administrée par le Cyprus Tax Department. Pour un CASP agréé, la conséquence réglementaire indirecte peut l'emporter sur toute sanction financière directe.

Responsabilité du conseil d'administration et du responsable de la conformité

La responsabilité ultime de la conformité à DAC8 incombe au conseil d'administration et au responsable de la conformité désigné, qui doivent veiller à ce que les systèmes, les flux d'auto-certification et la déclaration soient en place. Les administrateurs devraient consigner au procès-verbal leur supervision de la préparation à DAC8 et s'assurer que la position de collecte rétroactive des données est maîtrisée. Une gouvernance documentée est à la fois une défense et une véritable mesure de réduction des risques.

Quelle est votre feuille de route pratique de conformité DAC8/CARF jusqu'au 30 June 2027 ?

Votre feuille de route pratique jusqu'au 30 June 2027 consiste à confirmer le statut de RCASP, à combler immédiatement tout trou de collecte de données en cours, à construire les flux d'auto-certification et de déclaration, à mettre en correspondance vos données avec le schéma de déclaration, et à déposer dans les délais avec un appui juridique et fiscal. L'ordre importe, car l'étape de collecte rétroactive des données est critique en termes de délai et tout le reste repose sur des données propres.

Une liste de contrôle de préparation étape par étape

1. Menez et documentez une détermination positive ou négative du statut de RCASP pour chaque entité chypriote.
2. Confirmez que votre entrée en relation capte des auto-certifications valables dès maintenant, et remédiez à tout trou en remontant au 1 January 2026.
3. Mettez en oeuvre le flux d'auto-certification à deux relances et 60 jours avec blocage automatique.
4. Rapprochez les auto-certifications des données de LBC/KYC dans le cadre du contrôle de vraisemblance.
5. Captez des données de transaction granulaires suffisantes pour construire les agrégats annuels par utilisateur.
6. Enregistrez-vous auprès du Cyprus Tax Department et préparez le fichier de déclaration.
7. Déposez le rapport de l'année civile 2026 avant le 30 June 2027.

Systèmes, mise en correspondance des données et construction du schéma de déclaration

Le chantier des systèmes consiste à mettre en correspondance chaque champ requis avec un système source et à construire l'extraction vers le schéma de déclaration du Cyprus Tax Department une fois publié. Traitez la mise en correspondance des données comme le pont entre vos systèmes KYC et de transaction en activité et le fichier XML ou structuré que le CTA exigera à terme. Lorsque des structures de détention sont impliquées, coordonnez ceci avec toute planification autour de la détention de crypto au moyen d'un trust international chypriote afin que la déclaration et la conception de la protection des actifs soient cohérentes.

Quand faire appel à des conseillers juridiques et fiscaux chypriotes

Faites appel à des conseillers juridiques et fiscaux chypriotes dès maintenant si vous avez un trou de données en cours, un doute sur le statut de RCASP ou une complexité dans votre jeton ou votre base d'utilisateurs. Le coût d'un avis précoce est faible face à l'exposition d'un premier dépôt défectueux ou d'un trou de données 2026 non corrigé. Les conseillers peuvent également aligner votre dispositif DAC8 sur vos obligations plus larges, présentées dans un aperçu des impôts à Chypre.

Comment Philippou Law Firm peut vous aider

Philippou Law Firm conseille les sociétés chypriotes de crypto-actifs sur l'ensemble du cycle de conformité DAC8 et CARF, de la confirmation du statut de RCASP et du diagnostic des trous de données rétroactifs à la construction de flux d'auto-certification conformes et à la préparation du premier dépôt auprès du Cyprus Tax Department. Nos avocats travaillent aux côtés de vos équipes de conformité et de technologie afin que la déclaration, l'agrément MiCAR et la planification fiscale crypto à Chypre s'articulent plutôt que de tirer dans des directions différentes. Si vous exploitez une entreprise crypto présentant un quelconque rattachement chypriote, contactez-nous maintenant, bien avant l'échéance du 30 June 2027, afin que tout problème de collecte de données puisse être traité tant qu'il est encore corrigeable.

Cet article constitue une information générale et non un avis juridique. Veuillez solliciter un avis sur votre situation particulière avant d'agir.