L’article L. 134 D du livre des procédures fiscales : la nouvelle interconnexion des données fiscales et sociales, une révolution silencieuse pour les droits du contribuable

La loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, publiée au Journal officiel le 26 juin 2026, a introduit une disposition dont la portée dépasse largement ce que son intitulé technique laisse présager. Le nouvel article L. 134 D du livre des procédures fiscales (LPF), entré en vigueur le 27 juin 2026, instaure un droit d’accès direct des organismes de sécurité sociale, des services départementaux et de Pôle emploi aux données fiscales des contribuables. Cette interconnexion systématique des fichiers constitue une mutation profonde de l’architecture du secret fiscal et des garanties offertes au contribuable, dans un contexte déjà marqué par la censure de la Cour européenne des droits de l’homme dans l’arrêt Ferrieri c. Italie du 8 janvier 2026 et par la décision du Conseil constitutionnel n° 2026-1203 QPC du 5 juin 2026 sur la proportionnalité des sanctions de la saisie administrative à tiers détenteur.

Loin de se limiter à une simple coordination administrative, l’article L. 134 D opère un basculement du paradigme de la communication ponctuelle vers celui de l’accès permanent et direct. Là où les articles L. 152 et L. 158 du LPF organisaient une communication sur demande, le nouveau dispositif autorise une consultation autonome des bases fiscales par une pluralité d’acteurs. Cette évolution, justifiée par l’impératif de lutte contre la fraude, soulève des interrogations fondamentales quant à l’effectivité des garanties protégeant le contribuable, tant sur le terrain de la protection des données personnelles que sur celui du contradictoire. L’analyse de ce nouveau régime impose de distinguer l’ampleur inédite du droit d’accès conféré (I) des fragilités juridiques qui l’entourent (II).

I. L’extension sans précédent du droit d’accès direct aux données fiscales

A. Un périmètre d’accès ratione personae considérablement élargi

L’article L. 134 D du LPF, dans sa rédaction issue de la loi du 25 juin 2026, désigne un cercle de bénéficiaires du droit d’accès direct qui excède très largement le cadre antérieur des échanges entre administrations. Le premier alinéa vise les agents des organismes mentionnés aux articles L. 211-1, L. 212-1, L. 215-1, L. 221-1, L. 222-1-1, L. 223-1 et L. 752-4 du code de la sécurité sociale, c’est-à-dire l’ensemble des caisses nationales et organismes de recouvrement (URSSAF, CNAF, CNAV, CNAM, MSA), les services mentionnés à l’article L. 232-16 du code de l’action sociale et des familles, l’opérateur France Travail, ainsi que les organismes du régime agricole. Le deuxième alinéa étend ce droit aux agents des services départementaux pour la lutte contre la fraude au RSA et la récupération sur succession des prestations sociales.

Cette extension constitue une rupture avec l’économie générale des dérogations au secret fiscal antérieurement en vigueur. Sous l’empire des textes précédents, la communication de données fiscales aux organismes sociaux était encadrée par les articles L. 152 à L. 162 B du LPF, qui prévoyaient une transmission sur demande, ciblée et justifiée. Le Conseil d’État a d’ailleurs rappelé ce principe dans une décision du 31 juillet 2019 (CE, 1^ère ch., 31 juillet 2019, n° 416728), en jugeant que « par dérogation aux dispositions qui les assujettissent au secret professionnel, les agents des administrations fiscales sont habilités à communiquer aux autorités compétentes les informations nécessaires à l’instruction des droits » au revenu de solidarité active. La logique du nouveau dispositif inverse le paradigme : il ne s’agit plus d’une communication de l’administration fiscale vers l’organisme social, mais d’un accès direct de l’organisme aux bases fiscales, sans intermédiation.

La doctrine administrative elle-même, dans le commentaire publié au BOFiP sous la référence BOI-DJC-SECR-10-20-70, avait déjà identifié le fondement de ces échanges dans l’ancien article L. 134 C du LPF, qui prévoyait que « les agents de la direction générale des finances publiques sont habilités à communiquer et à recevoir communication de tous documents ou renseignements utiles à la lutte contre la fraude en matière sociale ». Le passage d’une logique d’habilitation à communiquer à une logique d’accès direct constitue un saut qualitatif dont les conséquences pratiques sont considérables : chaque agent habilité peut désormais consulter, sans demande préalable ni contrôle intermédiaire, les déclarations fiscales des contribuables.

B. Un champ d’accès ratione materiae englobant les données les plus sensibles

Le périmètre des données accessibles au titre de l’article L. 134 D est défini par référence à plusieurs dispositifs déclaratifs particulièrement intrusifs. Le texte vise en premier lieu « les informations contenues dans les déclarations prévues à l’article 1649 ter du code général des impôts », c’est-à-dire la déclaration des comptes bancaires ouverts, utilisés ou clos à l’étranger. Il donne également accès aux « données relatives aux mutations à titre onéreux ou à titre gratuit et aux actes relatifs aux sociétés », ce qui inclut les déclarations de succession, les déclarations de donation et l’ensemble des actes sociétaires enregistrés. Sont également concernées « les informations mentionnées à l’article L. 107 B » du LPF, qui portent sur les données cadastrales et foncières.

Pour la lutte contre la fraude au RSA et la récupération sur succession des prestations d’aide sociale, le deuxième alinéa étend l’accès aux fichiers contenant les informations mentionnées aux articles 1649 A du CGI (comptes bancaires en France) et 1649 ter précité. L’ampleur de ce champ d’accès est sans équivalent dans le droit fiscal français. Il couvre non seulement les données déclaratives classiques (revenus, patrimoine immobilier), mais également les données bancaires, les actes de mutation et la structure du patrimoine sociétaire des contribuables.

Cette concentration de données entre les mains d’une multiplicité d’organismes contraste avec les principes traditionnels de protection des données fiscales. Le Conseil d’État, dans une décision du 24 avril 2019 (CE, 10^ème-9^ème ch. réunies, 24 avril 2019, n° 419498), avait déjà eu l’occasion de rappeler, à propos du traitement automatisé SVAIR de vérification des avis d’imposition, que « le contribuable qui communique à un tiers son avis d’impôt sur le revenu aura nécessairement été informé de la faculté dont disposeront les tiers à qui il envisage de les communiquer ». Avec le nouveau dispositif, le consentement ou l’information préalable du contribuable disparaît au profit d’un accès unilatéral.

La doctrine BOFiP relative au droit de communication, précisée dans le commentaire BOI-CF-COM-10-10-20 (§30), rappelle que « lorsqu’elles concernent des personnes physiques, les informations nominatives communiquées à la direction générale des finances publiques par les personnes ou organismes visés au chapitre II du titre II de la première partie du LPF constituent des traitements de données à caractère personnel ». La systématisation de l’accès direct opérée par l’article L. 134 D multiplie mécaniquement les points de consultation de ces traitements, sans que le cadre juridique de leur protection n’ait été substantiellement renforcé.

La doctrine administrative la plus récente, dans le commentaire BOI-DJC-SECR-10-20-20, rappelle que les tiers autorisés par des législations particulières ne sont pas considérés comme des destinataires mais comme des « tiers autorisés » au sens du RGPD. Cette qualification, qui n’est pas neutre, détermine le régime de responsabilité applicable en cas d’accès illégitime ou de détournement de finalité des données consultées.

Le commentaire BOFiP relatif aux dérogations au secret fiscal au profit des organismes sociaux, publié sous la référence BOI-DJC-SECR-10-20-30, précise les conditions dans lesquelles les collectivités territoriales peuvent accéder aux données fiscales pour préparer leur budget. La coexistence de ces régimes dérogatoires avec le nouveau dispositif de l’article L. 134 D crée une stratification normative complexe, où les mêmes données peuvent être consultées par des acteurs différents sous des fondements juridiques distincts, sans que le contribuable ne dispose d’une vision claire des accès effectués à son encontre.

Le Conseil d’État, dans une décision du 18 mars 2020 (CE, 1^ère-4^ème ch. réunies, 18 mars 2020, n° 424413), a eu à connaître de l’articulation entre le droit de communication des organismes sociaux et les garanties procédurales. Il a jugé que « lorsqu’une caisse peut obtenir une même information auprès d’une même administration ou d’un même organisme tant sur le fondement de l’article L. 262-40 du code de l’action sociale et des familles que sur celui des articles L. 114-19 et suivants du code de la sécurité sociale, il lui appartient de préciser le fondement juridique sur lequel elle entend se placer, afin de permettre au débiteur de connaître la nature et l’étendue des garanties dont il bénéficie ». Cette exigence de transparence sur le fondement juridique de la collecte, consacrée par la Haute Assemblée, trouve une résonance particulière à l’aune du nouveau dispositif : la multiplication des canaux d’accès ne doit pas aboutir à une dilution des garanties par l’effet d’une opacité sur le fondement effectivement utilisé.

Par ailleurs, le Conseil d’État, dans une décision du 20 juin 2018 (CE, 1^ère-4^ème ch. réunies, 20 juin 2018, n° 409189), a précisé que « l’organisme chargé du service du revenu de solidarité active n’est tenu de mettre en œuvre les garanties prévues par l’article L. 114-21 du code de la sécurité sociale que s’il a entendu se placer dans le cadre du droit de communication ». Cette décision, qui conditionne l’application des garanties au fondement juridique choisi par l’organisme, pourrait voir sa portée amplifiée par le nouveau dispositif : si les organismes peuvent désormais accéder directement aux données fiscales sans formuler de demande de communication, la question de savoir à quel moment et sous quel fondement les garanties s’appliquent devient centrale, et pour l’heure incertaine.

II. Les fragilités juridiques d’un dispositif aux garanties incertaines

A. Une tension non résolue avec le règlement général sur la protection des données

L’article L. 134 D impose un décret en Conseil d’État pour définir « les conditions dans lesquelles les organismes assurent l’enregistrement et le suivi des consultations effectuées par les agents relevant de leurs services ainsi que les modalités de conservation et de suppression des informations consultées ». Ce renvoi au pouvoir réglementaire, s’il manifeste une conscience des enjeux de traçabilité, laisse entière la question de la conformité du dispositif au règlement général sur la protection des données (RGPD).

La Cour de cassation a, de manière constante, rappelé l’applicabilité du RGPD aux traitements de données mis en œuvre par l’administration fiscale. Dans un arrêt du 1^er juin 2023 (Cass. com., 1^er juin 2023, n° 21-18.558, Publié au Bulletin), la chambre commerciale a jugé que « le traitement de données à caractère personnel mis en œuvre par l’administration fiscale aux fins d’obtenir l’autorisation de procéder à des opérations de visite et saisies sur le fondement de l’article L. 16 B du livre des procédures fiscales entre dans le champ d’application matériel du règlement (UE) 2016/679 ». Elle a précisé que « le juge doit notamment vérifier si l’administration fiscale, responsable du traitement, est tenue de fournir à la personne concernée les informations prévues à l’article 14 du RGPD ou si sont réunies les conditions de l’exception prévue au paragraphe 5 de ce texte ou des limitations prévues à l’article 23 » — lien officiel.

Cette exigence de contrôle juridictionnel de la licéité des traitements automatisés a été réaffirmée avec une particulière netteté par la Cour de cassation dans un arrêt du 7 mai 2025 (Cass. com., 7 mai 2025, n° 22-18.210, Publié au Bulletin), aux termes duquel les agents de la direction nationale des enquêtes fiscales « peuvent, sans méconnaître les exigences de l’article 5 du RGPD, procéder à l’exploitation des traitements automatisés pour rassembler des preuves au soutien d’une demande d’autorisation d’effectuer une visite domiciliaire » — lien officiel. La Cour subordonne cette faculté à l’existence d’habilitations précises (SIR, ADONIS, ADELIE, FICOBA) et à une finalité déterminée.

Or, l’article L. 134 D ne définit pas avec la même précision les traitements automatisés concernés par le droit d’accès direct. Le texte se borne à énumérer des catégories de données sans identifier les bases effectivement consultables, ni les restrictions d’accès fonctionnelles qui devraient en limiter l’usage aux seuls besoins du contrôle. La généralité de la formulation employée — « les informations contenues dans les déclarations » — pourrait autoriser des consultations en masse, peu compatibles avec le principe de minimisation des données énoncé à l’article 5, paragraphe 1, c), du RGPD.

B. Les garanties procédurales du contribuable à l’épreuve de l’accès direct généralisé

Au-delà de la conformité au RGPD, c’est l’architecture même des garanties du contribuable qui se trouve affectée par le nouveau dispositif. L’obligation d’information du contribuable sur l’origine et la teneur des renseignements obtenus de tiers, prévue par l’article L. 76 B du LPF, constitue une garantie substantielle dont la Cour de cassation et le Conseil d’État ont eu à préciser la portée. Le Conseil d’État, dans une série de décisions récentes commentées par la doctrine, a toutefois infléchi sa jurisprudence dans un sens restrictif.

Par une décision du 12 mai 2026 (CE, 9^ème-10^ème ch. réunies, 12 mai 2026, n° 502181), le Conseil d’État a jugé que la méconnaissance de l’article L. 76 B ne conduit plus à la décharge automatique des impositions, mais impose au juge d’apprécier si l’imposition peut être maintenue « en tout ou partie » sur la base des autres éléments non affectés par le vice. Cette solution, qui rompt avec l’automaticité antérieure de la sanction, a été critiquée par une partie de la doctrine comme un affaiblissement de la portée effective de la garantie. Par ailleurs, le Conseil d’État a exclu du champ de l’article L. 76 B les documents et informations auxquels l’administration accède de manière automatisée (CE, 9^ème-10^ème ch. réunies, 13 mars 2025, n° 490897), considérant que les données obtenues via les systèmes électroniques d’échange d’informations, notamment dans le cadre de la TVA intracommunautaire, ne constituent pas des documents « obtenus de tiers ».

Cette double limitation — affaiblissement de la sanction et exclusion du champ de la garantie pour les accès automatisés — prend une dimension particulière à la lumière de l’article L. 134 D. Si les données consultées par les organismes sociaux sur le fondement de ce texte sont ultérieurement transmises à l’administration fiscale et utilisées pour fonder un redressement, le contribuable pourrait se trouver privé de la faculté d’en contester utilement l’origine, précisément parce que la jurisprudence tend à exclure du contradictoire les informations issues de traitements automatisés.

La Cour de cassation a, dans un arrêt du 16 décembre 2020 (Cass. com., 16 décembre 2020, n° 18-16.801, Publié au Bulletin), fermement rappelé le principe selon lequel « les pièces issues de la commission d’un délit ne peuvent être écartées au seul motif de leur origine dès lors qu’elles ont été régulièrement portées à la connaissance de l’administration fiscale par application de l’article L. 101 du livre des procédures fiscales » — lien officiel. Ce principe de licéité de la transmission interadministrative, transposable mutatis mutandis aux échanges entre organismes sociaux et administration fiscale, ne saurait dispenser d’un contrôle de proportionnalité de l’ingérence dans les droits du contribuable.

La Cour européenne des droits de l’homme, dans l’arrêt Ferrieri c. Italie du 8 janvier 2026, a condamné l’absence de contrôle juridictionnel effectif sur l’accès de l’administration fiscale aux données bancaires, en soulignant que le système italien ne prévoyait pas de garanties suffisantes contre les abus. Si la France n’est pas directement visée par cette décision, la convergence des dispositifs européens de droit de communication fiscal invite à en tirer les conséquences : un système d’accès direct et généralisé aux données fiscales, sans contrôle juridictionnel préalable ni information systématique du contribuable, pourrait se heurter aux exigences de l’article 8 de la Convention européenne des droits de l’homme.

Le dispositif de l’article L. 134 D place ainsi le droit fiscal français à un point d’équilibre fragile. D’un côté, la lutte contre la fraude sociale et fiscale, objectif de valeur constitutionnelle, justifie une coordination renforcée des administrations. De l’autre, l’accumulation des accès directs, la multiplication des acteurs habilités et l’extension du champ des données consultables créent un risque systémique d’atteinte disproportionnée aux droits des contribuables. La publication du décret d’application annoncé par le texte sera à cet égard déterminante : c’est de la robustesse des mécanismes de traçabilité, de la précision des habilitations et de l’effectivité des voies de recours que dépendra la conventionnalité du dispositif.

Le contentieux à venir devant les juridictions administratives et judiciaires devra également préciser l’articulation entre l’article L. 134 D et les garanties substantielles de la procédure fiscale. La question de savoir si l’information du contribuable sur l’origine des renseignements obtenus par ce canal est exigée sur le fondement de l’article L. 76 B du LPF, ou si la qualification d’accès automatisé retenue par le Conseil d’État dans sa décision du 13 mars 2025 fait obstacle à cette obligation, constituera l’un des enjeux majeurs des prochaines années. De même, la conformité du dispositif au RGPD devra être appréciée à l’aune de la jurisprudence de la Cour de cassation du 1^er juin 2023, qui impose au juge un contrôle concret de la proportionnalité des traitements de données à caractère personnel mis en œuvre par l’administration fiscale.

Conclusion

L’article L. 134 D du livre des procédures fiscales opère une transformation discrète mais profonde de l’équilibre entre les pouvoirs de l’administration et les droits du contribuable. En substituant à la logique de communication ponctuelle et contrôlée celle de l’accès direct et permanent, il réalise un gain d’efficacité administrative indéniable dans la lutte contre la fraude, mais au prix d’un affaiblissement corrélatif des garanties protectrices du secret fiscal et des données personnelles.

La convergence de trois mouvements jurisprudentiels récents — la restriction de la portée de l’article L. 76 B par le Conseil d’État, l’exigence de conformité au RGPD formulée par la Cour de cassation, et l’avertissement de la CEDH dans l’arrêt Ferrieri — dessine les contours d’un contentieux à venir qui devra déterminer si le nouveau dispositif satisfait aux standards européens de protection des droits fondamentaux. Dans l’attente des précisions réglementaires et des premières décisions juridictionnelles, la vigilance s’impose pour tout contribuable faisant l’objet d’un contrôle fondé, même partiellement, sur des données obtenues par le canal du nouvel article L. 134 D.