TRACFIN : obligation déclarative précisée

Le dispositif TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins) vise à démanteler les circuits financiers clandestins relatifs au blanchiment d’argent et au financement du terrorisme.

Le dispositif TRACFIN oblige certains professionnels à collecter et à transmettre aux services spécialisés toutes les informations relatives à des opérations financières qu’ils identifient comme douteuses via une déclaration de soupçon.

Les professionnels concernés par cette obligation de signalement relèvent de secteurs nombreux et variés : il s’agit notamment des banques et établissements de crédit, des assureurs, des intermédiaires immobiliers, mais aussi des commissaires aux comptes (CAC).

Il est précisé que cette déclaration de soupçon s’effectue, sauf dérogation accordée à certains professionnels et situations d'urgence, au moyen d'une plate-forme sécurisée et dématérialisée dénommée « ERMES ».

Depuis le 1^er février 2025, l’utilisation de cette plateforme sécurisée est généralisée à l'ensemble des professionnels assujettis.

En cas d'indisponibilité de la plate-forme sécurisée ERMES ou d'une urgence particulière ne permettant pas son utilisation, la déclaration de soupçon doit être effectuée par voie postale ou par courriel, au moyen d’un formulaire dématérialisé, complété de façon dactylographiée.

Vidéosurveillance en continu et logiciel de suivi des salariés en télétravail : excessifs ?

À la suite d’un contrôle consécutif à des plaintes, la CNIL a prononcé une amende de 40 000 euros à l’encontre d’une société qui avait installé sur les ordinateurs de certains salariés un logiciel de suivi de leur activité, dans le cadre du télétravail mis en place dans l’entreprise.

Autre point de blocage : la mise en place d’un système de vidéosurveillance dans l’entreprise qui capturait le son et l’image et évaluait les performances, en continu, des salariés.

Pour la CNIL, cette surveillance est excessive s’agissant de la mesure du temps de travail et de la mesure de la performance des salariés.

Concernant la mesure du temps de travail, la CNIL reproche à la société d’avoir paramétré le logiciel de manière à pouvoir mesurer nominativement les temps qu’elle considérait comme des temps d’inactivité.

Ainsi, si le salarié n’effectuait aucune frappe sur le clavier ou mouvement sur la souris pendant un certain temps, ces temps d’inactivité comptabilisés pouvaient faire l’objet d’une retenue sur salarie, à défaut d’être justifiés (ou rattrapés) par les salariés.

Pour la CNIL, un tel dispositif ne permet pas un décompte fiable des heures de travail contrairement à la finalité annoncée, puisque ces temps pouvaient également être consacrés à des réunions ou des appels téléphoniques professionnels par exemple, considérés alors comme du temps de travail effectif.

Concernant la mesure de la performance des salariés, la CNIL constate que le logiciel permet d’effectuer régulièrement des captures d’écran selon une récurrence déterminée individuellement par la société.

Pour la CNIL, ce système est particulièrement intrusif en ce qu’il peut conduire à la capture d’éléments d’ordre privée (mots de passe ou conversation de messagerie instantanée par exemple).

La CNIL en conclut que l’ensemble de ces éléments mis en place contrevient au RGPD et plus particulièrement aux obligations suivantes :

• informer les personnes concernées ;
• assurer la sécurité des données ;
• réaliser une analyse d’impact relative à la protection des données pour les traitements mis en œuvre.

Franchise TVA : un seuil finalement maintenu, temporairement…

Actuellement, les microentreprises bénéficiant du régime de la franchise en base de TVA sont dispensées de collecter cette TVA auprès de leurs clients avec, en contrepartie, l’impossibilité de déduire la TVA qu’elles ont versée à leurs fournisseurs.

Ce régime est ouvert aux microentreprises qui ne déclarent pas plus de 37 500 € ou 85 000 € de recettes annuelles, selon leurs activités.

Dans le cadre du projet de loi de finances pour 2025, et dans la perspective d’améliorer la situation budgétaire de la France, il est prévu d’abaisser ce seuil de recettes à 25 000 € (plafond unique), à compter du 1^er mars 2025, ce qui aurait pour conséquence de rendre assujetties à la TVA de plus nombreuses microentreprises, sans compter les nouvelles obligations déclaratives auxquelles elles se verraient contraintes.

Mais face aux réactions que suscite cette mesure, le ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique a, lors d’une allocution télévisuelle le 6 février 2025, annoncé que cette mesure est pour le moment suspendue, du moins temporairement.

Dans le même temps, il a, en effet, annoncé vouloir lancer une concertation avec les différentes parties prenantes dans l’objectif de trouver des solutions conciliant les contraintes budgétaires et le soutien au développement économique et à la vie entrepreneuriale et d’assurer une mise en œuvre de cette réforme dans les meilleures conditions au cours de l’année 2025.

Affaire à suivre, donc…

Inondations : mobilisation du CPSTI et de l’Urssaf

Les travailleurs indépendants, dont les locaux ont été touchés par les récentes intempéries en Bretagne, Pays de la Loire et en Normandie, peuvent bénéficier d’un report des échéances de cotisations recouvertes par l’Urssaf, grâce à la mise en place d’un délai de paiement.

Pour ce faire, le travailleur indépendant est invité à se faire connaître via la rubrique « Déclarer une situation exceptionnelle » depuis sa messagerie sécurisée.

Les employeurs peuvent également solliciter un report des échéances de cotisations de la même manière.

Idem du côté de l’auxiliaire praticien médical qui, s’il est touché par les intempéries, pourra également bénéficier d’un report des cotisations et d’une aide d’action sociale en se rapprochant de la caisse de retraite ou de prévoyance dont il dépend.

Le Conseil de la protection sociale des travailleurs indépendants (CPSTI) met, quant à lui, en œuvre un plan d’urgence pour aider les travailleurs indépendants victimes d’inondations, se matérialisant par une aide financière pouvant aller jusqu’à 2 000 €.

Cette aide d’urgence s’inscrit dans la continuité de la publication récente du montant de la dotation pour les dépenses de gestion administrative, s’élevant à 4 520 878 € pour 2025.

Rappelons que cette somme, révisée chaque année, vise à couvrir l’ensemble des dépenses de gestion administrative du CPSTI.

Transfert de données = ça passe par une AITD !

Pour rappel, le Règlement général sur la protection des données (RGPD) a pour objectif de protéger les données personnelles des européens.

Par conséquent, en cas de transfert de données dans un pays hors de l’Espace économique européen (EEE), une protection équivalente à celle prévue par le RGPD doit être mise en place par les exportateurs et les importateurs desdites données.

De plus, la Cour de justice de l’Union européenne (CJUE) a également précisé que les exportateurs doivent suspendre le transfert, voire résilier le contrat, si l’importateur n’est pas, ou n’est plus, en mesure de respecter ses engagements en matière de protection des données personnelles.

Ainsi, les exportateurs qui utilisent des outils de transferts, par exemple, via des clauses contractuelles types (CCT) ou des règles d'entreprise contraignantes (BCR), ont l’obligation de mener au préalable une analyse d’impact des transferts de données (AITD) afin d’évaluer :

• le niveau de protection dans les pays tiers de destination ;
• la nécessité de mettre en place des garanties supplémentaires.

Pour aider les exportateurs à mener à bien cette analyse, la CNIL a publié à leur attention un guide pratique enrichi des dernières consultations publiques.

La CNIL rappelle ainsi qu’une AITD doit être réalisée par l’exportateur soumis au RGPD, qu’il soit responsable de traitement ou sous-traitant, avec l’assistance de l’importateur, en amont du transfert des données vers un pays hors de l’EEE.

Notez qu’il existe 2 exceptions à cette obligation :

• lorsque le pays de destination est couvert par une décision d’adéquation de la Commission européenne ;
• lorsque le transfert est effectué sur la base d’une des dérogations prévues par le RGPD, notamment pour des motifs importants d'intérêt public, pour l’exercice de la justice, pour la sauvegarde des intérêts vitaux d’une personne qui est dans l’incapacité de donner son consentement, etc.

Notez enfin que l’utilisation de ce guide n’est pas obligatoire. Il constitue néanmoins une ressource intéressante d’accompagnement pour déterminer si et comment une telle analyse doit bien être menée.

CSE : plafond d’exonération revalorisé depuis le 1^er janvier 2025

Pour mémoire, le Code du travail prévoit la possibilité pour l'employeur ou le comité social et économique (CSE) de verser une aide financière aux salariés, qui permet de :

• faciliter l'accès aux activités entrant dans le champ des services à la personne ;
• financer des activités de services à la personne ou de garde d'enfant en dehors du domicile du salarié ;
• financer des prestations directement liées à la gestion et au fonctionnement du chèque emploi-service (CESU).

Cette aide peut se matérialiser par :

• le versement direct d'une aide financière au salarié ;
• ou sous la forme d'un CESU préfinancé.

Pour être exonéré de cotisations sociales, le montant de cette aide financière ne doit pas excéder le coût du service supporté par le bénéficiaire.

En plus de cette condition, cette exonération est également subordonnée à un plafond d’exonération, revalorisé chaque année.

Depuis le 1^er janvier 2025, le montant maximum de cette aide exonérée de cotisation sociale est fixé à 2 540 € par bénéficiaire et par année civile (contre 2 421€ en 2024).