Fichier FICOBA : brefs rappels

Pour rappel, le FICOBA est une base de données qui compile l’ensemble des comptes bancaires (comptes courants, comptes épargnes, etc.) ouverts en France.

Plus précisément, il recense les informations liées à des opérations d'ouverture, de modification et de clôture d'un compte, telles que :

• le nom et l’adresse de la banque qui gère le compte ;
• l’identité du ou des titulaires du compte ;
• les caractéristiques essentielles du compte ; la date et la nature de l'opération déclarée (ouverture, clôture, modification).

En revanche, le FICOBA ne mentionne pas les opérations effectuées sur les comptes, ni leur solde.

Le fichier est renseigné et mis à jour par les banques et seules les personnes suivantes peuvent avoir accès au fichier :

• le titulaire du compte ;
• le curateur ou le tuteur du titulaire du compte ;
• un des héritiers du titulaire du compte.

Notez que l'administration fiscale, les officiers de police judiciaire, les notaires en charge d'une succession, les commissaires de justice, ainsi que certains agents de la Caf peuvent également accéder au FICOBA.

FICOBA : comment y accéder ?

Petite nouveauté cette année : depuis le 6 janvier 2025, pour accéder au fichier FICOBA afin d’obtenir la liste des comptes bancaires ouverts à votre nom en France, ainsi que ceux fermés depuis moins de 10 ans, rendez-vous sur le site impots.gouv depuis « votre espace particulier », rubrique « Autres services ».

Notez qu’avant cette date, les demandes d’accès au fichier FICOBA devaient être effectuées auprès de la Commission nationale de l’informatique et des libertés (CNIL).

En revanche, pour accéder à la liste des comptes inscrits dans le FICOBA au nom d'une personne décédée dont vous êtes l'héritier, au nom d'une personne protégée en cas de curatelle, tutelle ou pupille de l'État, ou encore au nom d’une entreprise ou d’une association, la demande doit être adressée par courrier au centre national de traitement FBFV (BP31 – 77421 Marne-la-Vallée cedex 02)

Garantie financière des ETT à Mayotte : un montant minimal de 112 231 €

Pour mémoire et comme en France métropolitaine, toutes les entreprises de travail temporaire situées à Mayotte doivent elles aussi justifier d’un montant minimum garanti, revalorisé annuellement.

Ce montant minimal, différent de celui fixé en métropole, garantit notamment le montant des salaires et accessoires des salariés impactés par une éventuelle défaillance de l’entreprise.

Il est fixé pour chaque ETT en fonction du chiffre d’affaires (hors taxe) réalisé au cours du dernier exercice, sans pouvoir être inférieur à un montant minimal, fixé annuellement.

Le montant minimum de la garantie financière des entrepreneurs de travail temporaire à Mayotte est fixé pour l'année 2025 à 112 231 €.

Rappelons qu’ailleurs en France, ce même montant minimal de la garantie financière des entreprises de travail temporaire avait été fixé à 148 475 € pour 2025.

L’absence de souscription de la garantie financière minimale par une entreprise de travail temporaire peut faire l’objet de sanctions pénales, pouvant aller jusqu’à une interdiction d’activité.

Une donnée technique qui permet de remonter vers l’utilisateur n’est pas anonyme

En 2019, après réception d’une plainte, la Commission nationale de l’informatique des libertés (CNIL) a décidé d’enquêter auprès d’une société française exploitant un moteur de recherche.

La plainte faisait état d’une utilisation irrégulière des données à caractère personnel des utilisateurs. En effet, des données étaient transmises à un organisme tiers afin d’afficher de la publicité contextuelle.

La société s’est défendue en indiquant que les données transmises au tiers n’étaient que des données techniques anonymes qui permettaient d’afficher des publicités en lien avec la recherche immédiate de l’utilisateur et non des publicités basées sur un profilage.

Cependant, pour la CNIL, ces données techniques sont au mieux pseudonymes et non anonymes puisqu’elles permettent tout de même de remonter vers l’identité des utilisateurs. Ce qui en fait donc par essence des données à caractère personnel soumises aux dispositions du RGPD.

De ce fait, la société se trouvait bien en état de non-conformité en n’accordant pas un niveau de sécurité suffisant au regard de ces données qui étaient, qui plus est, transférées vers un État tiers.

Une fois ce constat fait, il appartient à la CNIL d’apprécier de l’opportunité d’une sanction.

Dans ce cas précis, la Commission a décidé de procéder à un simple rappel des obligations légales. C’est une décision faisant partie de l’arsenal de la Commission, mais qui ne représente pas une sanction à proprement parler.

Pour en venir à cette décision, la CNIL a pris en compte la coopération de la société, les actions prises rapidement pour se mettre en conformité, mais aussi le fait que la société avait la volonté initiale de développer un outil protecteur pour ses utilisateurs en cherchant à utiliser le moins de données personnelles possible.

Cette volonté même et les conséquences limitées sur les données des utilisateurs qu’elle a permis justifient, avec les éléments cités précédemment, la mansuétude de la CNIL.

Sommes créditées sur un compte courant d’associé = revenus de capitaux mobiliers ?

Au préalable, rappelons que les sommes mises à disposition de l’associé par l’entreprise sous forme de prêt, d’avance ou d’acompte sont présumées être des revenus distribués qui doivent être soumis à l’impôt sur le revenu dans la catégorie des revenus de capitaux mobiliers (RCM).

En application de ce principe, les sommes inscrites au crédit d'un compte courant d'associé ont, sauf preuve contraire apportée par l'associé titulaire du compte, le caractère de revenus et ne sont alors imposables que dans la catégorie des RCM.

C’est cette précision qui va opposer un dirigeant à l’administration fiscale dans une affaire récente.

Au cours du contrôle fiscal d’une société, l’administration se penche sur le compte courant d’associé de son dirigeant et constate que 2 sommes, en provenance du compte « autres charges à payer » de la société, y ont été créditées de sorte que le compte courant, alors débiteur, a été soldé.

Une situation qui, selon l’administration, lui permet de taxer ces 2 sommes, entre les mains du dirigeant, à l’impôt sur le revenu dans la catégorie des revenus de capitaux mobiliers.

Sauf que ces sommes correspondent à des primes exceptionnelles et d'intéressement, imposables dans la catégorie des traitements et salaires et non pas celle des revenus de capitaux mobiliers, se défend le dirigeant.

Et pour preuve, il fournit des procès-verbaux de délibération du conseil d’administration de la société, lesquels mentionnent qu’il a été décidé de lui verser une prime exceptionnelle et une prime d'intéressement.

Des preuves insuffisantes, estime l’administration qui constate, à la lecture des procès-verbaux, qu’il n’est pas indiqué avec précision la date de versement des primes.

Par ailleurs, leur montant ne correspond pas aux sommes créditées sur le compte courant d’associé du dirigeant, maintient l’administration.

Faute pour celui-ci d’apporter la preuve, par la production des bulletins de paie correspondants aux sommes créditées sur son compte courant par exemple, que ces sommes ne constituent pas des revenus distribués, elles doivent être imposées dans la catégorie des RCM.

Ce que confirme le juge qui donne raison à l’administration : faute pour le dirigeant d’apporter la preuve que les sommes en cause ont une toute autre nature que celle de revenus réputés distribués, celles-ci doivent être imposées dans la catégorie des revenus de capitaux mobiliers.

TRACFIN : obligation déclarative précisée

Le dispositif TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins) vise à démanteler les circuits financiers clandestins relatifs au blanchiment d’argent et au financement du terrorisme.

Le dispositif TRACFIN oblige certains professionnels à collecter et à transmettre aux services spécialisés toutes les informations relatives à des opérations financières qu’ils identifient comme douteuses via une déclaration de soupçon.

Les professionnels concernés par cette obligation de signalement relèvent de secteurs nombreux et variés : il s’agit notamment des banques et établissements de crédit, des assureurs, des intermédiaires immobiliers, mais aussi des commissaires aux comptes (CAC).

Il est précisé que cette déclaration de soupçon s’effectue, sauf dérogation accordée à certains professionnels et situations d'urgence, au moyen d'une plate-forme sécurisée et dématérialisée dénommée « ERMES ».

Depuis le 1^er février 2025, l’utilisation de cette plateforme sécurisée est généralisée à l'ensemble des professionnels assujettis.

En cas d'indisponibilité de la plate-forme sécurisée ERMES ou d'une urgence particulière ne permettant pas son utilisation, la déclaration de soupçon doit être effectuée par voie postale ou par courriel, au moyen d’un formulaire dématérialisé, complété de façon dactylographiée.

Vidéosurveillance en continu et logiciel de suivi des salariés en télétravail : excessifs ?

À la suite d’un contrôle consécutif à des plaintes, la CNIL a prononcé une amende de 40 000 euros à l’encontre d’une société qui avait installé sur les ordinateurs de certains salariés un logiciel de suivi de leur activité, dans le cadre du télétravail mis en place dans l’entreprise.

Autre point de blocage : la mise en place d’un système de vidéosurveillance dans l’entreprise qui capturait le son et l’image et évaluait les performances, en continu, des salariés.

Pour la CNIL, cette surveillance est excessive s’agissant de la mesure du temps de travail et de la mesure de la performance des salariés.

Concernant la mesure du temps de travail, la CNIL reproche à la société d’avoir paramétré le logiciel de manière à pouvoir mesurer nominativement les temps qu’elle considérait comme des temps d’inactivité.

Ainsi, si le salarié n’effectuait aucune frappe sur le clavier ou mouvement sur la souris pendant un certain temps, ces temps d’inactivité comptabilisés pouvaient faire l’objet d’une retenue sur salarie, à défaut d’être justifiés (ou rattrapés) par les salariés.

Pour la CNIL, un tel dispositif ne permet pas un décompte fiable des heures de travail contrairement à la finalité annoncée, puisque ces temps pouvaient également être consacrés à des réunions ou des appels téléphoniques professionnels par exemple, considérés alors comme du temps de travail effectif.

Concernant la mesure de la performance des salariés, la CNIL constate que le logiciel permet d’effectuer régulièrement des captures d’écran selon une récurrence déterminée individuellement par la société.

Pour la CNIL, ce système est particulièrement intrusif en ce qu’il peut conduire à la capture d’éléments d’ordre privée (mots de passe ou conversation de messagerie instantanée par exemple).

La CNIL en conclut que l’ensemble de ces éléments mis en place contrevient au RGPD et plus particulièrement aux obligations suivantes :

• informer les personnes concernées ;
• assurer la sécurité des données ;
• réaliser une analyse d’impact relative à la protection des données pour les traitements mis en œuvre.

Franchise TVA : un seuil finalement maintenu, temporairement…

Actuellement, les microentreprises bénéficiant du régime de la franchise en base de TVA sont dispensées de collecter cette TVA auprès de leurs clients avec, en contrepartie, l’impossibilité de déduire la TVA qu’elles ont versée à leurs fournisseurs.

Ce régime est ouvert aux microentreprises qui ne déclarent pas plus de 37 500 € ou 85 000 € de recettes annuelles, selon leurs activités.

Dans le cadre du projet de loi de finances pour 2025, et dans la perspective d’améliorer la situation budgétaire de la France, il est prévu d’abaisser ce seuil de recettes à 25 000 € (plafond unique), à compter du 1^er mars 2025, ce qui aurait pour conséquence de rendre assujetties à la TVA de plus nombreuses microentreprises, sans compter les nouvelles obligations déclaratives auxquelles elles se verraient contraintes.

Mais face aux réactions que suscite cette mesure, le ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique a, lors d’une allocution télévisuelle le 6 février 2025, annoncé que cette mesure est pour le moment suspendue, du moins temporairement.

Dans le même temps, il a, en effet, annoncé vouloir lancer une concertation avec les différentes parties prenantes dans l’objectif de trouver des solutions conciliant les contraintes budgétaires et le soutien au développement économique et à la vie entrepreneuriale et d’assurer une mise en œuvre de cette réforme dans les meilleures conditions au cours de l’année 2025.

Affaire à suivre, donc…

Inondations : mobilisation du CPSTI et de l’Urssaf

Les travailleurs indépendants, dont les locaux ont été touchés par les récentes intempéries en Bretagne, Pays de la Loire et en Normandie, peuvent bénéficier d’un report des échéances de cotisations recouvertes par l’Urssaf, grâce à la mise en place d’un délai de paiement.

Pour ce faire, le travailleur indépendant est invité à se faire connaître via la rubrique « Déclarer une situation exceptionnelle » depuis sa messagerie sécurisée.

Les employeurs peuvent également solliciter un report des échéances de cotisations de la même manière.

Idem du côté de l’auxiliaire praticien médical qui, s’il est touché par les intempéries, pourra également bénéficier d’un report des cotisations et d’une aide d’action sociale en se rapprochant de la caisse de retraite ou de prévoyance dont il dépend.

Le Conseil de la protection sociale des travailleurs indépendants (CPSTI) met, quant à lui, en œuvre un plan d’urgence pour aider les travailleurs indépendants victimes d’inondations, se matérialisant par une aide financière pouvant aller jusqu’à 2 000 €.

Cette aide d’urgence s’inscrit dans la continuité de la publication récente du montant de la dotation pour les dépenses de gestion administrative, s’élevant à 4 520 878 € pour 2025.

Rappelons que cette somme, révisée chaque année, vise à couvrir l’ensemble des dépenses de gestion administrative du CPSTI.

Transfert de données = ça passe par une AITD !

Pour rappel, le Règlement général sur la protection des données (RGPD) a pour objectif de protéger les données personnelles des européens.

Par conséquent, en cas de transfert de données dans un pays hors de l’Espace économique européen (EEE), une protection équivalente à celle prévue par le RGPD doit être mise en place par les exportateurs et les importateurs desdites données.

De plus, la Cour de justice de l’Union européenne (CJUE) a également précisé que les exportateurs doivent suspendre le transfert, voire résilier le contrat, si l’importateur n’est pas, ou n’est plus, en mesure de respecter ses engagements en matière de protection des données personnelles.

Ainsi, les exportateurs qui utilisent des outils de transferts, par exemple, via des clauses contractuelles types (CCT) ou des règles d'entreprise contraignantes (BCR), ont l’obligation de mener au préalable une analyse d’impact des transferts de données (AITD) afin d’évaluer :

• le niveau de protection dans les pays tiers de destination ;
• la nécessité de mettre en place des garanties supplémentaires.

Pour aider les exportateurs à mener à bien cette analyse, la CNIL a publié à leur attention un guide pratique enrichi des dernières consultations publiques.

La CNIL rappelle ainsi qu’une AITD doit être réalisée par l’exportateur soumis au RGPD, qu’il soit responsable de traitement ou sous-traitant, avec l’assistance de l’importateur, en amont du transfert des données vers un pays hors de l’EEE.

Notez qu’il existe 2 exceptions à cette obligation :

• lorsque le pays de destination est couvert par une décision d’adéquation de la Commission européenne ;
• lorsque le transfert est effectué sur la base d’une des dérogations prévues par le RGPD, notamment pour des motifs importants d'intérêt public, pour l’exercice de la justice, pour la sauvegarde des intérêts vitaux d’une personne qui est dans l’incapacité de donner son consentement, etc.

Notez enfin que l’utilisation de ce guide n’est pas obligatoire. Il constitue néanmoins une ressource intéressante d’accompagnement pour déterminer si et comment une telle analyse doit bien être menée.