Il Consiglio di Stato Francese e il Decreto DAC8
Il Consiglio di Stato francese ha respinto una richiesta di emergenza presentata da Bull Bitcoin e Paymium per fermare un decreto che applica le regole di trasparenza fiscale sulle criptovalute, noto come DAC8, dell’Unione Europea. La più alta corte amministrativa della Francia ha rigettato una mozione d’emergenza che chiedeva la sospensione immediata del decreto francese che attua l’Ottava Direttiva sulla Cooperazione Amministrativa (DAC8) dell’Unione Europea.
Motivazioni della Corte
La sentenza ha respinto un procedimento di sospensione sommaria presentato dalle aziende di criptovalute Bull Bitcoin e Paymium. I richiedenti avevano sostenuto che la raccolta centralizzata dei dati degli utenti di asset digitali rappresenta una minaccia immediata per la sicurezza degli utenti e la loro incolumità fisica.
Sebbene la corte non abbia emesso un’ordinanza d’emergenza, non ha ancora preso una decisione sulla legalità sottostante del decreto. Una causa separata, che mira all’annullamento completo della regolamentazione, rimane attiva presso il Consiglio di Stato.
Dettagli sul Decreto e Rischi Associati
Secondo Francis Pouliot, fondatore di Bull Bitcoin, la petizione, presentata nell’agosto 2026, richiedeva una sospensione temporanea del Decreto No. 2025-1276 della Francia. Questo decreto traspone DAC8 nel diritto francese, imponendo ai fornitori di servizi di asset crypto di raccogliere dati personali e finanziari sensibili per lo scambio automatico tra le autorità fiscali degli Stati membri dell’UE.
Nella loro istanza, Bull Bitcoin e Paymium hanno sostenuto che la creazione di un repository centralizzato di registri dettagliati degli asset digitali comporta un pericolo imminente di violazioni dei dati. Le aziende hanno avvertito che database trapelati potrebbero essere sfruttati da criminali violenti per localizzare, estorcere o rapire i detentori di criptovalute e le loro famiglie.
Preoccupazioni sulla Sicurezza
La Francia rappresenta una quota sproporzionata di furti in casa e rapine che prendono di mira gli imprenditori crypto. I sospetti che i criminali avessero avuto accesso ai dati personali di alcuni dei ricchi di crypto in Francia sono stati confermati ad agosto, quando l’agenzia fiscale del paese ha ammesso che un hacker aveva rubato dati da 678.438 contribuenti. Questa violazione ha spinto i partecipanti dell’industria crypto a chiedere un moratorio sulle istituzioni statali che raccolgono dati personali.
Decisione della Corte e Prospettive Future
Tuttavia, nella sua sentenza, la corte francese ha negato la richiesta di intervento d’emergenza, stabilendo che i richiedenti non sono riusciti a dimostrare una situazione di urgenza sufficiente. Secondo la documentazione del tribunale citata dai richiedenti, il tribunale ha determinato che la memorizzazione dei dati delle transazioni in un registro centralizzato non aumenta automaticamente la probabilità di compromissione a un livello tale da giustificare un congelamento immediato.
“La mera possibilità di un rischio, la cui probabilità è molto bassa, non può costituire una situazione di urgenza.”
Nonostante il contrattempo procedurale, Pouliot ha sottolineato che la decisione non costituisce una perdita sui meriti del caso. “Questo procedimento di sospensione sommaria riguarda solo i motivi di urgenza,” ha dichiarato Pouliot in un post su X. “Questo rifiuto non significa in alcun modo che il Consiglio di Stato respinga i nostri argomenti sostanziali. Il nostro procedimento legale per l’annullamento completo del decreto DAC8 è ancora in corso.”
Argomentazioni Legali e Riferimenti
La sfida legale sostanziale sostiene che il decreto supera l’autorità del governo e viola diritti fondamentali secondo la legge costituzionale francese e gli standard di privacy europei. Per supportare il loro argomento riguardo ai rischi della centralizzazione dei dati, i querelanti hanno fatto riferimento a dichiarazioni precedenti della Direzione Generale delle Finanze Pubbliche della Francia.
Durante le discussioni parlamentari nel febbraio 2026 riguardo alla segnalazione delle criptovalute, i funzionari fiscali hanno riconosciuto che la centralizzazione dell’identità e dei valori degli asset in grandi database potrebbe creare obiettivi di alto valore per attacchi informatici e frodi. Bull Bitcoin ha sostenuto che questi avvertimenti, insieme ad attacchi fisici documentati che prendono di mira i detentori di criptovalute in tutta Europa, dimostrano una vulnerabilità nel mondo reale.
I querelanti hanno indicato che intendono pubblicare i documenti legali completi e la documentazione di supporto del procedimento sommario nei prossimi giorni.
Tempistiche di Attuazione e Sicurezza
DAC8 è entrato in vigore in tutta l’Unione Europea il 1° gennaio 2026. Secondo la tempistica di attuazione, i fornitori di servizi registrati devono completare la loro segnalazione iniziale per l’anno solare 2026 entro il 30 settembre 2027, prima degli scambi automatici di dati transfrontalieri tra le autorità fiscali dell’UE.
Il Ministro dell’Interno francese, Laurent Nuñez, ha annunciato un nuovo piano di sicurezza per proteggere i professionisti delle criptovalute dopo un forte aumento degli attacchi.
