Dati crypto trasmessi al fisco: Paymium e Bull Bitcoin respinti

Un ricorso respinto in nome dell'interesse fiscale

È un colpo per gli attori francesi del Bitcoin. Il Consiglio di Stato ha appena respinto il ricorso presentato da Paymium e Bull Bitcoin contro il decreto n° 2025-1276 del 19 dicembre 2025, che recepisce in Francia la direttiva europea DAC8.

Questo testo impone ai fornitori di servizi su cripto-attivi (PSCA) stabiliti nell'Unione Europea di raccogliere, verificare e conservare i dati personali dei propri clienti, per poi trasmetterli ogni anno all'amministrazione fiscale. Queste informazioni alimentano poi un registro europeo che centralizza le transazioni di tutti i residenti dell'UE.

Il giudice esclude l'urgenza e minimizza il rischio di fuga

Le due piattaforme avanzavano tre argomenti principali per ottenere la sospensione del decreto. Innanzitutto, una presunta violazione del diritto dell'Unione Europea. In secondo luogo, una violazione del diritto alla privacy e alla protezione dei dati personali. Infine, un rischio aumentato di fuga legato alla centralizzazione dei dati a livello europeo.

Il giudice dei ricorsi ha respinto questi argomenti. Secondo la decisione, la violazione della privacy non può, << alla luce dell'interesse pubblico legato alla prevenzione del rischio di frode e di evasione fiscale >>, costituire un'urgenza che giustifichi la sospensione del decreto. Riguardo al rischio di fuga, la formulazione adottata è ancora più netta.

Il Consiglio di Stato ritiene che << la semplice eventualità di un rischio, la cui probabilità di realizzazione è molto bassa, non possa costituire una situazione di urgenza >>.

Un contesto di rapimenti legati alle crypto

L'argomento della sicurezza riguardava però un tema diventato scottante in Francia. Secondo il giornalista Grégory Raymond, il Pubblico Ministero nazionale contro la criminalità ha registrato la scorsa settimana oltre 70 rapimenti o sequestri legati alle criptovalute nei primi otto mesi del 2026, la grande maggioranza dei quali derivanti da fughe di dati.

In Europa, la DAC8 ha trasformato il "Know Your Customer" (KYC) in "Kill Your Customer".

Oggi, Bull Bitcoin apre ufficialmente il primo fronte legale contro la DAC8.

Abbiamo presentato ricorso al Consiglio di Stato, la più alta giurisdizione amministrativa francese, per... pic.twitter.com/IbVM81oryQ

--- Bull Bitcoin FR (@BullBitcoinFR) 9 luglio 2026

Bull Bitcoin insisteva su questo paradosso. Una regolamentazione presentata come uno strumento di lotta contro la criminalità finanziaria impone la creazione di database massivi che, se compromessi, diventano uno strumento di targeting per i criminali. A differenza di un patrimonio immobiliare, i bitcoin possono essere trasferiti sotto costrizione in pochi minuti.

La battaglia legale non è finita

Questa decisione non chiude il dossier. Si tratta unicamente del rigetto di un ricorso di sospensione, procedura d'urgenza prevista dall'articolo L. 521-1 del codice di giustizia amministrativa. Il ricorso di merito presentato da Bull Bitcoin a febbraio è in corso. Una decisione definitiva sulla legalità del decreto non è attesa prima di uno o due anni.

Se il Consiglio di Stato identifica una difficoltà di interpretazione del diritto europeo, potrebbe inoltre sottoporre alla Corte di giustizia dell'Unione europea una questione pregiudiziale. Nel frattempo, il decreto continua ad applicarsi e le piattaforme francesi sono tenute a trasmettere i dati dei propri utenti al fisco dal 1° gennaio 2026.

Fonti: Grégory Raymond (X), bitcoin.fr