DAC8 et CARF : que faut-il capturer en 2026 pour déclarer en 2027 ?

Le prestataire sait ouvrir un compte, exécuter un échange et conserver une transaction. Il ne sait pas toujours relier l'utilisateur, sa résidence fiscale, les personnes qui le contrôlent, l'actif et la valeur agrégée dans le format attendu. La loi luxembourgeoise du 27 mars 2026 transpose le cadre de déclaration des crypto-actifs ; les premières informations portent sur les années civiles à compter du 1er janvier 2026 et doivent être transmises au plus tard le 30 juin de l'année suivante. Même l'absence d'informations déclarables peut appeler un message à valeur zéro. Cette lecture construit un premier dry run sur un produit et un échantillon d'utilisateurs. Elle distingue statut du prestataire, diligence, données et fichier, sans confondre enregistrement ACD et supervision MiCA. Pour un cabinet fiscal, une banque privée ou un prestataire data, le besoin est daté et achetable : retrouver en 2027 une donnée qui n'a pas été structurée en 2026 sera plus coûteux que la qualifier maintenant.

Les prestataires de services sur crypto-actifs déclarants et certains opérateurs visés par la loi doivent qualifier leur statut, leur établissement et leurs obligations. Les prestataires relevant de MiCA suivent un régime distinct pour l'enregistrement auprès de l'ACD, sans que cela efface le reporting applicable.

L'ACD publie une page dédiée, la loi du 27 mars 2026 et le règlement du 18 mai 2026. La qualification doit partir des services et de la présence territoriale, pas seulement du nom commercial.

Le périmètre distingue aussi l'entité qui contracte, celle qui exécute le service et celle qui conserve les données. Dans un groupe, ces rôles peuvent être répartis entre plusieurs pays. Le pilote représente cette chaîne avant de demander une conclusion à la fiscalité.

Les transactions, résidences et statuts doivent être capturés au moment où ils peuvent encore être expliqués. Une reconstruction tardive mélange données modifiées, comptes fermés et preuves expirées.

Le premier achat qualifie le prestataire, choisit un produit, échantillonne utilisateurs et transactions, mappe les champs CARF et classe les écarts. Il livre un plan de capture et des décisions à faire valider.

Le pilote sépare données KYC déjà disponibles, nouvelles diligences, transformations techniques et conclusions fiscales. Il ne produit pas une déclaration finale ni un avis universel.

Lorsqu'un utilisateur est une entité, le parcours doit identifier les personnes qui la contrôlent selon les règles applicables et relier cette décision au compte. Un organigramme sans date ni preuve ne suffit pas.

Le RBE luxembourgeois peut fournir une source parmi d'autres, mais sa finalité et ses données ne remplacent pas la diligence CARF.

Le message à valeur zéro signifie qu'aucune information déclarable n'a été identifiée selon le contrôle effectué. Il doit reposer sur un périmètre, une période et une revue documentés, pas sur l'absence de fichier.

Les signaux sont un service crypto actif en 2026, une base d'utilisateurs internationale, un onboarding incomplet, une migration de plateforme ou l'absence de mapping CARF. Le rendez-vous qualifie statut, produit, volume et calendrier.

Les acteurs MiCA, fiscalistes, fournisseurs KYC et éditeurs révèlent ces projets. La recherche capte les questions ; l'approche directe vérifie la disponibilité d'un échantillon.

Le contrôle rejoue un petit nombre de comptes de bout en bout : identité fiscale, personne de contrôle, transaction, valeur, devise et règle d'agrégation. Chaque rupture est classée comme donnée absente, transformation non traçable ou décision fiscale à valider.

Un échantillon utile mélange particuliers, entités, changements de résidence et transactions inhabituelles. Il ne cherche pas à extrapoler artificiellement un taux de conformité. Il vérifie si la chaîne peut expliquer le résultat, retrouver la source et corriger l'écart avant que douze mois de données ne s'accumulent.

L'équipe data décrit l'absence, les opérations restaurent la pièce, la fiscalité qualifie la conséquence et la gouvernance accepte ou refuse le risque résiduel. Un champ vide ne doit jamais devenir silencieusement une conclusion de non-déclaration.

Le journal des décisions conserve l'hypothèse, la pièce, le responsable et la date de revue. Cette discipline donne aussi de la valeur au prestataire externe : il peut traiter les exceptions, améliorer les contrôles et mesurer le délai de résolution sans s'approprier la conclusion réglementaire.

La maintenance suit nouveaux comptes, changements de résidence, personnes de contrôle, produits et mappings. Une revue mensuelle des exceptions prépare l'agrégation annuelle sans attendre la date limite.

Les indicateurs sont comptes sans résidence validée, transactions non classées, chaînes de contrôle ouvertes et corrections de mapping.

Elle prépare données et contrôles mais ne conclut pas seule sur le statut du prestataire, la personne déclarable, la transaction ou la sanction. L'ACD et les professionnels compétents encadrent ces décisions.

Les sources sont l'ACD, la loi du 27 mars 2026, le règlement du 18 mai 2026, DAC8 et l'OCDE. Les modalités techniques annoncées ultérieurement devront être vérifiées.

Oui, si elle organise la donnée avant l'échéance. Le test offert vérifie si notre méthode répond à vos frictions actuelles, si les données sont accessibles et si des synergies de développement existent.