CRS/AEOI : le vrai test, ce n’est pas de déclarer. C’est de pouvoir le prouver
I Un client ouvre un compte. Il coche une case, signe une auto-certification, et l’affaire semble classée. Trois ans plus tard, un contrôle interne découvre que son adresse a changé, que sa résidence fiscale n’a jamais été mise à jour, et que l’établissement a continué à le déclarer ou pire, à ne pas le déclarer sur la base d’une information périmée. Ce scénario n’a rien d’exceptionnel. C’est même, pour beaucoup d’établissements financiers, le quotidien du CRS (Common Reporting Standard), la norme commune de déclaration portée par l’OCDE dans le cadre de l’AEOI (Automatic Exchange of Information). Sur le papier, le principe est limpide : identifier les comptes concernés, déterminer la résidence fiscale de leurs titulaires, et transmettre l’information aux administrations compétentes. Dans la réalité d’un établissement financier, avec des dizaines de systèmes, des référentiels clients qui ne se parlent pas toujours entre eux et des milliers de dossiers à traiter, la mécanique se révèle nettement plus exigeante. Ce qu’il faut retenir en 30 secondes Le CRS est l’équivalent multilatéral de FATCA : plus de 100 juridictions échangent automatiquement des informations fiscales, sans passer par les États-Unis. Le critère central n’est pas la nationalité, mais la résidence fiscale du titulaire du compte. Le vrai enjeu n’est pas réglementaire, il est data : qualité, cohérence et traçabilité des informations client. Le dispositif évolue encore en 2026, avec un décret français récent qui élargit son périmètre aux crypto-actifs. Pourquoi le CRS existe Remontons un peu en arrière. À la sortie de la crise financière de 2008, la lutte contre l’évasion fiscale devient une priorité politique mondiale. Les États-Unis dégainent les premiers avec FATCA, un dispositif unilatéral et coercitif. Le G20, lui, demande à l’OCDE de construire quelque chose de plus large : un standard que la majorité des pays du monde pourraient adopter ensemble. C’est ainsi que naît le CRS, adopté par l’OCDE en février 2014. Contrairement à FATCA, il ne cible pas une nationalité en particulier. Il repose sur un principe plus universel : la résidence fiscale. Si vous êtes résident fiscal d’un pays participant, et que vous détenez un compte financier dans un autre pays participant, votre établissement doit, sous certaines conditions, en informer l’administration fiscale qui la transmettra à votre pays de résidence. En France, ce mécanisme repose sur l’article 1649 AC du Code général des impôts, modifié par la loi de finances rectificative pour 2015, et précisé par le décret n° 2016-1683 du 5 décembre 2016. Le dispositif en trois mouvements : identifier, déterminer, déclarer Derrière la complexité apparente du CRS, la logique tient en trois étapes. Identifier l’établissement doit d’abord savoir s’il est lui-même concerné. Toutes les entreprises ne sont pas des « institutions financières déclarantes » au sens du CRS : établissements de dépôt, conservateurs d’actifs, certaines entités d’investissement et certains organismes d’assurance en font partie, selon des critères précis fixés par décret. Déterminer une fois ce statut établi, il faut identifier la résidence fiscale de chaque titulaire de compte, et parfois celle des personnes qui contrôlent une entité cliente. Déclarer enfin, transmettre les informations requises à l’administration fiscale nationale, qui se charge de l’échange avec les juridictions partenaires. Simple à énoncer. Beaucoup moins simple à industrialiser à l’échelle d’un portefeuille de plusieurs centaines de milliers de comptes. L’auto-certification : bien plus qu’une formalité Au cœur du dispositif se trouve un document que beaucoup de clients remplissent sans y prêter attention : l’auto-certification. C’est elle qui permet à l’établissement de documenter la ou les résidences fiscales déclarées par le titulaire. Mais cette auto-certification n’a de valeur que si elle est cohérente avec le reste du dossier client. Le décret français est explicite sur ce point : pour les nouveaux comptes d’entités, l’établissement doit vérifier la vraisemblance de l’auto-certification au regard des informations déjà recueillies à l’ouverture du compte. Autrement dit : une auto-certification qui contredit l’adresse enregistrée, le numéro de téléphone, ou les éléments du dossier KYC n’est pas simplement suspecte. Elle doit déclencher une vérification complémentaire. Les indices qui ne mentent pas (ou qui, du moins, doivent alerter) Quand l’auto-certification ne suffit pas à trancher, le CRS prévoit une recherche d’indices de rattachement fiscal : une adresse de résidence ou postale à l’étranger ; un numéro de téléphone étranger ; un ordre de virement permanent vers un compte situé dans un autre pays ; une adresse « poste restante » ou « à l’attention de » ; une procuration donnée à une personne résidant à l’étranger. Un point mérite d’être souligné : la présence d’un indice ne rend pas automatiquement un compte déclarable. Elle oblige simplement l’établissement à pousser l’analyse un cran plus loin. C’est précisément à cet endroit que la qualité des données fait toute la différence entre un dispositif qui fonctionne et un dispositif qui multiplie les faux positifs. Le cas des entités : quand il faut remonter jusqu’au bénéficiaire final Pour les personnes morales, le CRS impose une étape supplémentaire : classifier l’entité, puis, si elle est qualifiée d’« entité non financière passive » (Passive NFE), identifier les personnes physiques qui la contrôlent réellement. Bonne nouvelle pour les équipes conformité : le décret français autorise, dans certains cas, à s’appuyer sur les informations déjà collectées au titre de la lutte contre le blanchiment de capitaux (AML/CFT) pour identifier ces personnes. Le CRS n’est donc pas condamné à fonctionner en vase clos — il peut, et il devrait, s’articuler avec les données KYC et AML déjà en possession de l’établissement. Ce qui doit être déclaré, concrètement Catégorie Exemples Identification du titulaire Nom, adresse et informations d’identification requises Résidence fiscale Juridiction(s) de résidence fiscale Identification fiscale NIF / TIN lorsque requis Compte Numéro de compte ou identifiant équivalent Valeur du compte Solde ou valeur en fin de période Revenus financiers Intérêts, dividendes et autres revenus concernés CRS et FATCA : cousins, pas jumeaux Il est tentant de traiter le CRS comme une simple extension de FATCA. C’est une erreur qui coûte cher en organisation. Les deux dispositifs partagent un objectif — la transparence fiscale — mais reposent sur des logiques différentes. CRS
FINANCE
Finance numérique : quand la régulation devient un levier de confiance Perspective Safir Consulting Paiements instantanés, actifs tokénisés, ouverture des données financières : la finance numérique n’est plus un horizon technologique lointain, elle redessine déjà les infrastructures de marché et les métiers de la gestion d’actifs. Chez Safir Consulting, spécialiste du conseil en finance de marché et en asset management, nous observons cette mutation au plus près de nos clients et une conviction s’impose : la vitesse d’adoption de ces innovations ne vaudra que par la solidité du cadre qui les accompagne. Une transformation qui dépasse la technologie Il serait réducteur de résumer la finance numérique à une vague d’outils supplémentaires. Ce qui change en profondeur, c’est la manière dont les services sont pensés : plus intégrés, plus rapides, davantage pilotés par la donnée. Payer, emprunter, s’assurer ou investir deviennent des expériences fluides, presque invisibles à condition que la mécanique qui les sous-tend reste, elle, parfaitement maîtrisée. C’est précisément l’équilibre que recherche le superviseur français : accompagner l’innovation sans jamais transiger sur la solidité des acteurs ni sur la protection des clients. Les paiements, avant-poste de la mutation Le mouvement est déjà engagé sur le terrain des paiements. La montée en puissance des virements instantanés en euros ouvre la voie à des solutions européennes plus compétitives, dans un secteur où la maîtrise de la chaîne de paiement est devenue un enjeu de souveraineté autant que de performance. L’euro numérique, en projet, s’inscrit dans cette même logique : offrir à l’Europe un moyen de paiement pan-européen fondé sur des standards qui lui sont propres. Pour les sociétés de gestion et les acteurs des marchés que nous accompagnons, ce chantier n’est pas une abstraction réglementaire : il implique dès aujourd’hui de revisiter les architectures de paiement, la gestion de trésorerie et les infrastructures de règlement. Actifs tokénisés et stablecoins régulés : une convergence à surveiller La tokénisation des instruments financiers promet de simplifier l’émission, le règlement-livraison ou la gestion du collatéral des sujets qui touchent directement les sociétés de gestion, à condition que la liquidité des marchés et l’interopérabilité avec les infrastructures existantes suivent. Certains y voient aussi une nouvelle voie de distribution de parts de fonds. Les jetons de monnaie électronique (EMT), déjà autorisés pour plusieurs émetteurs en France, illustrent cette convergence entre crypto-actifs, paiements et finance tokénisée : des stablecoins régulés, pensés notamment pour fluidifier les paiements internationaux. Cette dynamique s’accompagne d’une clarification bienvenue : certaines activités liées aux EMT conservation, transfert pour compte de clients relèvent désormais du droit des services de paiement, avec les exigences d’agrément que cela suppose. Un cadre européen qui se construit pièce par pièce MiCA pour les crypto-actifs, le régime pilote DLT pour les infrastructures de marché, le futur cadre d’accès aux données financières, la refonte du droit des paiements avec la DSP3 : l’Europe structure, texte après texte, un environnement à la fois protecteur et lisible. L’enjeu pour les acteurs du secteur est de taille anticiper ces évolutions plutôt que les subir, en particulier sur le renforcement attendu de la lutte contre la fraude et l’amélioration des API d’open banking. La consultation ouverte par la Commission européenne sur la révision de MiCA, jusqu’à fin septembre 2026, ou encore les travaux de la task-force franco-allemande sur la finance numérique, témoignent d’un cadre encore en mouvement et donc d’un besoin accru d’accompagnement pour les établissements qui doivent s’y conformer sans perdre en agilité. Ce que cela signifie pour nos clients Ces transformations rebattent les cartes de la supervision elle-même : nouveaux modèles d’affaires, nouvelles chaînes d’intermédiation, nouveaux usages comme le paiement agentique, dont les enjeux de sécurité et de gouvernance restent à préciser. Dans cet environnement mouvant, la vigilance porte sur des fondamentaux intemporels solidité prudentielle, lutte contre le blanchiment, intégrité des marchés, protection de la clientèle appliqués à des modèles inédits. C’est là que Safir Consulting apporte sa valeur : traduire ces exigences réglementaires en feuilles de route opérationnelles, accompagner nos clients de la finance de marché et de la gestion d’actifs dans l’intégration de ces innovations, et faire de la conformité non pas un frein, mais un facteur de confiance et de différenciation. La finance numérique s’installe durablement dans le paysage des marchés financiers. Notre rôle est d’aider nos clients à en saisir les opportunités, avec la rigueur que ces sujets exigent. Safir Consulting Conseil en management et IT spécialisé en finance de marché et asset management. Contactez-nous pour en discuter
Votre projet IA va probablement échouer. Voici pourquoi et comment l’éviter.
Analyse · IA en entreprise 95 % des projets IA n’atteignent pas la production. Voici pourquoi et comment faire partie des 5 % qui réussissent. Deux ans après l’essor de l’IA générative, les bilans s’accumulent. Chez Safir Consulting, nous avons accompagné suffisamment de projets pour comprendre ce qui sépare les succès des abandons silencieux. 95 % des projets IA internes échouent avant la production (MIT, 2025) 11 % seulement des entreprises tirent une valeur mesurable de l’IA 26 % des entreprises françaises ont réellement déployé l’IA Ces chiffres ne traduisent pas un échec de la technologie. Ils révèlent un déficit de méthode. Ce que les cas concrets nous apprennent ÉCHEC McDonald’s × IBM Commandes vocales en drive Trois ans, des millions investis, un arrêt en 2024. Le système ne gérait pas les accents régionaux ni les demandes complexes. Les équipiers reprenaient la main en permanence. Leçon : un cas d’usage simple en apparence peut cacher une complexité opérationnelle que l’IA ne maîtrise pas encore. RISQUE JURIDIQUE Air Canada Chatbot sans supervision Condamnée par un tribunal après que son chatbot a fourni des informations tarifaires erronées à un passager. Tenter de désengager sa responsabilité en désignant le bot comme « entité distincte » n’a pas fonctionné. La responsabilité reste celle de l’entreprise toujours. SUCCÈS Société Générale : détection de fraude 50 % de réduction des faux positifs. La différence ? Un sponsor métier identifié dès le départ, des données historiques propres, des critères de succès définis avant le lancement. Pas après. Notre grille de lecture : 5 conditions non négociables 01Définir le problème métier avant de parler technologie. Si l’objectif est flou, le projet ne devrait pas commencer. 02Auditer la qualité des données en amont pas en cours de route quand il est trop tard. 03Nommer un sponsor métier, pas IT. Le projet doit appartenir à celui dont le quotidien sera transformé. 04Privilégier les outils SaaS éprouvés : 20-30 % de taux de réussite contre moins de 5 % pour le développement interne. 05Maintenir une supervision humaine sur tout ce qui touche au client ou implique une décision à risque. La phase d’expérimentation naïve est terminée. Ce qui commence maintenant, c’est la compétition entre ceux qui ont une méthode et ceux qui improviseront encore. Votre projet IA mérite un cadrage rigoureux dès le départ. Chez Safir Consulting, nous accompagnons les organisations à chaque étape : audit data, définition du cas d’usage, gouvernance et déploiement. Partagez-nous votre contexte nous vous dirons honnêtement où vous en êtes. Contactez-nous pour en discuter
