L’essentiel : L’administration fiscale a mis en place un nouvel outil de surveillance des réseaux sociaux et des sites de vente en ligne pour lutter contre la fraude fiscale. Le Décret n° 2021-148 permet la collecte de données accessibles publiquement, alimentant le traitement « ciblage de la fraude et valorisation des requêtes » (CFVR). Ce dispositif, basé sur des techniques de datamining, vise à détecter des activités professionnelles non déclarées et à anticiper les entreprises en difficulté. Les données collectées incluent des informations sur les produits vendus et l’activité des utilisateurs, sans droit d’accès ni d’opposition pour les contribuables.

L’administration fiscale s’est dotée d’un nouvel outil de surveillance des réseaux sociaux et sites communautaires de ventes en ligne (Le Boncoin, Vinted …) aux fins de lutter contre la fraude fiscale et les revenus non déclarés. Le Décret n° 2021-148 du 11 février 2021 a fixé  les modalités de mise en œuvre des traitements informatisés et automatisés permettant la collecte et l’exploitation par les administrations fiscales, des contenus, librement accessibles sur les sites internet des opérateurs de plateforme en ligne et sur les réseaux sociaux, dès lors qu’ils sont manifestement rendus publics par leurs utilisateurs. Ces données alimentent le traitement « ciblage de la fraude et valorisation des requêtes » (CFVR) mis en place en 2014. A noter que l’administration fiscale est en droit de sous-traiter ces recherches en ligne.   

Sont ainsi collectées les données susceptibles de caractériser l’exercice d’une activité professionnelle ou d’une activité illicite en lien avec des infractions fiscales et d’en mesurer l’ampleur, notamment les photographies des produits vendus, les données d’expédition de la marchandise et les données permettant de mesurer l’audience de la page, l’ancienneté et l’activité du profil et de l’annonce.

Ciblage de la fraude: le CFVR

Le nouveau dispositif complète les modalités du traitement de données dit « ciblage de la fraude et valorisation des requêtes » (CFVR), basé sur des techniques de datamining et d’exploration de données. Le CFVR a plusieurs fonctionnalités : la modélisation prédictive, la requête d’analyses risques, la recherche d’atypies ou d’incohérences et la recherche de liens entre les différentes personnes ou avec des entités professionnelles.

Initialement mis en œuvre en 2014 à titre d’expérimentation, dans le cadre de fraudes réalisées par les contribuables professionnels, le champ du traitement CFVR a été pérennisé en 2015 et étendu concomitamment à titre d’expérimentation aux personnes physiques impliquées dans le fonctionnement des entités professionnelles. Cette extension a été pérennisée en 2016, puis ce traitement CFVR a été élargi en 2017 aux particuliers à titre expérimental jusqu’en août 2019.

Parallèlement, les fonctionnalités de ce traitement ont été étendues afin de permettre la détection de façon anticipée des entreprises en difficulté ainsi que l’envoi automatique de demandes de renseignements aux contribuables suite à un rapprochement des informations décelant des incohérences dans les déclarations fiscales.

Analyse d’impact relative à la protection des données

Le traitement CFVR relève par principe des dispositions de la directive 2016/680 telle que transposée aux articles 87 et suivants de la loi du 6 janvier 1978 modifiée. Dans la mesure où le traitement CFVR est susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes physiques, le ministère a réalisé une analyse d’impact relative à la protection des données à caractère personnel (AIPD).

Période de tests jusqu’en 2023

L’article 154 de la loi n° 2019-1479 du 28 décembre 2019 de finances pour 2020 a autorisé, à titre expérimental pour une durée de trois ans, les administrations fiscale et douanière à collecter et exploiter les contenus librement accessibles et manifestement rendus publics par les utilisateurs sur les sites internet des opérateurs de plateforme en ligne mentionnés au 2° du I de l’article L. 111-7 du code de la consommation (les « plateformes et réseaux sociaux »).

Cette collecte doit permettre de rechercher des indices relatifs à la commission de certaines infractions limitativement énumérées par la loi, en particulier pour l’administration fiscale l’exercice d’une activité occulte et la fausse domiciliation fiscale à l’étranger.

Outre « les indicateurs et les données d’identification des titulaires de comptes des pages internet » enregistrées dans CFVR, sont également enregistrées « les informations indiquant des données géographiques ou de localisation s’agissant des travaux engagés pour la recherche des personnes faussement domiciliées à l’étranger ».

Les données dites « brutes » collectées directement sur les plateformes en ligne et les réseaux sociaux (notamment vidéo, photographie, écrits, etc.) ne seraient pas transmises et enregistrées dans le traitement CFVR.

Les contenus collectés

Seuls les contenus se rapportant à la personne qui les a délibérément divulgués et dont l’accès ne nécessite ni saisie d’un mot de passe ni inscription sur le site en cause peuvent être collectés et exploités.

Lorsque la personne est titulaire sur internet d’une page personnelle permettant le dépôt de commentaires ou toute autre forme d’interactions avec des tiers, ces commentaires et interactions ne peuvent faire l’objet d’aucune exploitation.

Peuvent ainsi être collectées, les données nominatives suivantes:

1° Les données d’identification : état civil, identifiant du profil, pseudonyme, adresse, numéro de téléphone, adresse électronique, lien vers d’autres pages personnelles susceptibles d’être rattachées à l’utilisateur ;

2° Les données susceptibles de caractériser l’exercice d’une activité professionnelle ou d’une activité illicite en lien avec des infractions fiscales et d’en mesurer l’ampleur, notamment les photographies des produits vendus, les données d’expédition de la marchandise et les données permettant de mesurer l’audience de la page, l’ancienneté et l’activité du profil et de l’annonce.

Pas de droit d’accès ni d’opposition

Le droit d’information des contribuables et leur droit d’opposition ne s’appliquent pas au traitement en cause. En effet, afin d’éviter de nuire à la prévention ou à la détection d’infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l’exécution de sanctions pénales, les droits d’accès, de rectification, d’effacement et à la limitation peuvent faire l’objet de restrictions en application des 2° et 3° du II et du III de l’article 107 de la loi du 6 janvier 1978 modifiée.

Autres sources de données

Outre les données collectées à partir des réseaux sociaux et plateformes collaboratives, l’administration fiscale collecte aussi (comme auparavant) toutes les informations issues des référentiels et fichiers suivants:

– le référentiel des personnes physiques et morales (PERS) ;

– le référentiel des occurrences fiscales et des adresses (OCFI)

– le fichier des comptes bancaires (FICOBA) ;

– le traitement des opérations d’abonnement en ligne pour les entreprises (OPALE) ;

– la base nationale des déclarations fiscales des professionnels et des informations relatives à la cotisation sur la valeur ajoutée des entreprises (E-PRO) ;

– le compte fiscal des professionnels (ADELIE) ;

– le traitement de tenue du fichier des redevables professionnels et de gestion des opérations de recouvrement (MEDOC) ;

– le compte fiscal des particuliers (ADONIS) ;

– le traitement de l’impôt sur le revenu (IR) ;

– le traitement de suivi des échanges des déclarations d’impôt de solidarité sur la fortune (ISF) papier ;

– le traitement de gestion de la taxe d’habitation (TH) ;

– le traitement de gestion décentralisée de la documentation cadastrale (MAJIC 3) ;

– la base nationale des données patrimoniales (BNDP) ;

– le traitement de gestion du recouvrement contentieux de l’impôt direct (RAR) ;

– le traitement de gestion du recouvrement contentieux des impôts et d’aide à l’organisation du contentieux de recouvrement (RSP) ;

– le traitement de consultation des moyens de paiement automatisés (COMPAS) ;

– le traitement de simplification de la gestion des informations de recoupement (SIR) ;

– le traitement d’aide à la sélection et au contrôle des dossiers des professionnels (SIRIUS PRO) ;

– le traitement d’aide à la sélection et au contrôle des dossiers des particuliers (SIRIUS PART) ;

– la base nationale des liens d’associés et de dirigeants existant entre les personnes physiques et morales et les sociétés (TSE) ;

– le traitement de suivi du contrôle fiscal (ALPAGE) ;

– le fichier des contrats de capitalisation et d’assurance vie (Ficovie) ;

– le traitement d’échange automatique des informations (EAI) ;

– le traitement de données d’acquisition des déclarations sociales nominatives et d’échanges avec les tiers collecteurs du prélèvement à la source de l’impôt sur le revenu (DSN) ;

– le traitement de données de gestion du prélèvement à la source mis en œuvre par les collecteurs versant des revenus de remplacement et transitoirement par les organismes versant des traitements et salaires non encore entrés en déclaration sociale nominative (PASRAU) ;

– le traitement de calcul de l’impôt sur la fortune immobilière (IFI) ;

– le fichier national des données professionnelles (FNDP) ;

– le traitement de remboursement des crédits de taxe sur la valeur ajoutée non imputables (REBECA) ;

– le traitement de suivi et d’aide au pilotage des activités des services des impôts des entreprises (SIE Pilotage).

– données issues d’autres administrations, nationales et étrangères, et données en provenance d’organismes sociaux ;

– données provenant de bases privées.

Q/R juridiques soulevées :

Quel est l’objectif principal de l’outil de surveillance des réseaux sociaux par l’administration fiscale ?

L’objectif principal de l’outil de surveillance des réseaux sociaux et des sites communautaires de ventes en ligne, tel que Le Boncoin ou Vinted, est de lutter contre la fraude fiscale et les revenus non déclarés. Cette initiative a été mise en place pour collecter des données librement accessibles sur ces plateformes, permettant ainsi à l’administration fiscale de détecter des activités professionnelles non déclarées ou des infractions fiscales. Le Décret n° 2021-148 du 11 février 2021 a établi les modalités de mise en œuvre de ces traitements informatisés, facilitant la collecte et l’exploitation des contenus publics partagés par les utilisateurs.

Quelles données sont collectées par l’administration fiscale ?

L’administration fiscale collecte des données qui peuvent caractériser l’exercice d’une activité professionnelle ou illicite en lien avec des infractions fiscales. Ces données incluent des photographies des produits vendus, des informations sur l’expédition de la marchandise, ainsi que des données permettant de mesurer l’audience de la page, l’ancienneté et l’activité du profil et de l’annonce. L’objectif est de mesurer l’ampleur de ces activités et de détecter d’éventuelles incohérences dans les déclarations fiscales des contribuables.

Qu’est-ce que le traitement CFVR et quelles sont ses fonctionnalités ?

Le traitement « ciblage de la fraude et valorisation des requêtes » (CFVR) est un dispositif qui utilise des techniques de datamining et d’exploration de données pour détecter la fraude fiscale. Il a été initialement mis en œuvre en 2014 et a évolué au fil des ans pour inclure des fonctionnalités telles que la modélisation prédictive, l’analyse des risques, la recherche d’anomalies et l’établissement de liens entre différentes personnes ou entités professionnelles. Ce traitement permet également d’anticiper les difficultés des entreprises et d’envoyer automatiquement des demandes de renseignements aux contribuables en cas d’incohérences détectées.

Comment l’administration fiscale assure-t-elle la protection des données personnelles ?

Le traitement CFVR est soumis aux dispositions de la directive 2016/680, transposée dans la loi du 6 janvier 1978 modifiée, qui vise à protéger les données personnelles. Étant donné que ce traitement peut engendrer un risque élevé pour les droits et libertés des personnes physiques, une analyse d’impact relative à la protection des données (AIPD) a été réalisée par le ministère. Cela permet de s’assurer que les droits des individus sont respectés tout en permettant à l’administration fiscale de mener à bien ses missions de contrôle.

Quelles sont les restrictions concernant les droits d’accès et d’opposition des contribuables ?

Les droits d’accès, de rectification, d’effacement et de limitation des données ne s’appliquent pas au traitement CFVR. Cette restriction vise à éviter d’entraver la prévention ou la détection d’infractions pénales, ainsi que les enquêtes et poursuites qui en découlent. Les droits d’information et d’opposition des contribuables sont donc limités pour garantir l’efficacité des actions de l’administration fiscale dans la lutte contre la fraude.

Quelles autres sources de données l’administration fiscale utilise-t-elle ?

En plus des données collectées sur les réseaux sociaux et les plateformes de vente en ligne, l’administration fiscale utilise diverses sources de données. Cela inclut des référentiels tels que le fichier des comptes bancaires (FICOBA), le traitement des opérations d’abonnement en ligne pour les entreprises (OPALE), et la base nationale des déclarations fiscales des professionnels (E-PRO). Ces informations permettent à l’administration fiscale d’avoir une vue d’ensemble des activités économiques et fiscales des contribuables, facilitant ainsi la détection des fraudes.