Loi n°2026-534 du 18 juin 2026 — Lutte contre les fraudes sociales et fiscales : croisement automatisé des fichiers administratifs et accès élargi aux données bancaires agrégées. Décret CNIL pour les données DSN (paie) encore en attente.

Loi fraudes sociales et fiscales — loi n°2026-534

En vigueur Décret CNIL en attente données numérique

En bref

La loi n°2026-534 ouvre de nouveaux droits d'accès croisés entre la Direction générale des finances publiques (DGFiP), la Caisse nationale des allocations familiales (CNAF), Pôle emploi et les caisses de retraite. Elle autorise l'interrogation automatisée des données bancaires agrégées (flux entrants/sortants) pour détecter des incohérences avec les revenus déclarés. Concrètement : ce n'est pas un méga-fichier, mais c'est une interconnexion fonctionnellement équivalente, sans base de données centralisée mais avec des flux automatiques entre silos déjà très larges. Les garanties existent — encadrement CNIL, droit d'accès, habilitations restreintes — mais le risque d'extension du profilage vers des objectifs non fiscaux est sérieux.

Ce qu'il faut retenir

La loi n'crée pas de fichier central : elle ouvre des droits d'accès entre fichiers existants, ce qui est fonctionnellement proche mais juridiquement différent.
Les données bancaires agrégées (flux globaux) peuvent être interrogées par des agents habilités DGFiP et CNAF, mais pas les relevés détaillés de transactions.
Un décret spécifique pour les données DSN (déclaration sociale nominative — les fiches de paie) est toujours en attente de validation CNIL.
Le risque majeur n'est pas le dispositif actuel mais son extension vers le profilage comportemental : la détection d'anomalie peut devenir un outil de ciblage préventif.
Les droits des personnes concernées sont prévus mais leur exercice pratique reste complexe (habilitations opaques, recours peu lisibles).

Habilitation individuelle

Seuls les agents expressément habilités par arrêté peuvent accéder aux données croisées. La liste est soumise au contrôle CNIL.

Données agrégées uniquement

L'accès bancaire porte sur des flux globaux (totaux mensuels entrants/sortants), pas sur les relevés de transactions individuelles.

Droit d'accès renforcé

Toute personne contrôlée peut demander à connaître les données utilisées et les corriger auprès du Médiateur des finances.

Durée de conservation limitée

Les données croisées sont conservées 3 ans maximum (contre 6 ans pour les données fiscales directes). Elles ne peuvent pas alimenter des profils durables.

Analyse par niveau

N1 — Texte et portée juridique ▼

La loi n°2026-534 modifie le Livre des procédures fiscales (articles L96 A à L96 F), le Code de l'action sociale et des familles (article L114-12-1) et la loi n°78-17 du 6 janvier 1978 (informatique et libertés). Elle crée un droit d'accès de la DGFiP aux données CNAF, Pôle emploi et CNAV pour la vérification des revenus déclarés, et réciproquement. Elle autorise l'interrogation des données bancaires agrégées stockées par les établissements de crédit dans le cadre du dispositif FICOBA étendu. Le tout est soumis à un encadrement CNIL et un avis du Conseil d'État avait été rendu favorable en mai 2026 sous réserve d'un décret complémentaire pour les données DSN.

N2 — Précédents et comparaisons ▼

Le datamining fiscal existe en France depuis 2013 (programme CFVR — ciblage de la fraude et valorisation du renseignement). La loi de 2019 avait déjà autorisé la collecte des données des réseaux sociaux à des fins de détection de fraude fiscale (article 154 de la loi de finances 2020), sous encadrement expérimental. Le Pays-Bas, pionnier en la matière, a été condamné par sa propre justice en 2021 (affaire Toeslagen) pour l'utilisation discriminatoire d'algorithmes de détection de fraude aux aides sociales : le système ciblait statistiquement les ménages binationaux. Ce précédent néerlandais est le principal risque que porte la loi française.

N3 — Impact concret sur les droits ▼

Pour la grande majorité des personnes, la loi n'aura aucun effet visible : elles ne feront jamais l'objet d'un contrôle déclenché par ce dispositif. L'impact se concentre sur les ménages aux situations complexes (travailleurs indépendants, bénéficiaires de plusieurs aides, revenus variables), plus susceptibles de présenter des "anomalies" algorithmiques sans fraude réelle. Le risque de faux positifs — signalements injustifiés entraînant des contrôles pénibles — est réel et peu documenté dans l'étude d'impact. La durée pour contester un signalement erroné peut atteindre 18 mois.

N4 — Risques d'extension et de dérive ▼

Le vrai risque n'est pas le texte lui-même mais sa trajectoire prévisible : une fois les accès techniques établis, l'extension à d'autres objectifs (lutte contre le travail dissimulé, contrôle d'éligibilité aux aides au logement, détection de patrimoines non déclarés) est une pente naturelle que l'histoire des fichiers fiscaux montre systématiquement. La frontière entre "vérification" et "profilage préventif" est ténue. La demande d'extension aux données de déplacements (carte transport) a déjà été formulée en commission.

N5 — Alternatives et propositions ▼

La détection de la fraude fiscale et sociale est un objectif légitime. Les alternatives moins intrusives incluent : le renforcement des contrôles sur pièces à la demande (sans interconnexion automatique), l'audit des flux financiers des grandes entreprises plutôt que des particuliers (la fraude d'entreprise représente statistiquement une part bien plus grande que la fraude sociale), et des dispositifs de déclaration simplifiée réduisant les erreurs involontaires. La proposition d'un "dossier numérique social" optionnel, permettant aux personnes de partager elles-mêmes leurs données pour simplifier leurs démarches, a été rejetée au profit du croisement administratif automatique.

Score d'impact détaillé

Critère	Poids	Note
Périmètre des accès	15	10
Risque de détournement	15	9
Interconnexion des fichiers	12	9
Contrôle CNIL/judiciaire	15	8
Droits des personnes concernées	10	6
Extension vers profilage	20	14
Réversibilité	13	7
Total	100	63

Réversibilité

★★★★☆

4/5 — La loi peut être abrogée. Mais l'infrastructure technique d'interconnexion, une fois déployée, persiste au-delà du texte. La CNIL peut suspendre des traitements spécifiques par mise en demeure. Le décret DSN en attente constitue un point de friction utile.

Idées reçues

"C'est un méga-fichier qui centralise toutes vos données"

Non. Il n'y a pas de base de données centralisée. La loi ouvre des droits d'accès entre fichiers existants (FICOBA, CNAF, DGFiP, Pôle emploi). Le résultat pratique ressemble fonctionnellement à un méga-fichier lors d'un contrôle, mais l'architecture reste distribuée.

"L'État va lire vos relevés bancaires"

Pas tout à fait : l'accès porte sur des flux agrégés mensuels (total entrant/total sortant), pas sur les transactions individuelles. L'accès aux relevés détaillés reste soumis à une procédure judiciaire distincte.

Chronologie

2013

Lancement du programme CFVR (ciblage de la fraude et valorisation du renseignement) — premier datamining fiscal systématique en France.

2019

Loi de finances 2020 : autorisation expérimentale de collecter les données des réseaux sociaux à des fins de détection fiscale (article 154).

2021

Pays-Bas — affaire Toeslagen : condamnation judiciaire du système algorithmique de détection de fraude aux aides sociales pour discrimination. Signal d'alarme ignoré en France.

Mars 2026

Avis réservé de la CNIL sur le projet de loi — demande de garanties supplémentaires sur la DSN et la durée de conservation des données croisées.

18 juin 2026

Promulgation de la loi n°2026-534 — entrée en vigueur immédiate sauf pour les dispositions relatives aux données DSN.

Juillet 2026

Décret complémentaire pour les données DSN (données de paie) toujours en attente de signature. La CNIL a demandé un délai supplémentaire.

Sources

Loi n°2026-534 du 18 juin 2026 relative à la lutte contre les fraudes sociales et fiscales (Journal officiel du 19 juin 2026)
CNIL — Délibération n°2026-042 du 12 mars 2026 (avis sur le projet de loi)
Rapport du Conseil d'État, avis du 6 mai 2026
Défenseur des droits, décision n°2021-160 (affaire des algorithmes de détection de fraude)
Cour suprême néerlandaise, Hoge Raad, arrêt du 26 mars 2021 (affaire Toeslagen)

Questions fréquentes

Est-ce qu'un méga-fichier centralisant toutes les données des Français est créé ?▼

Non. La loi ouvre des droits d'accès entre administrations existantes. Aucune base de données centralisée n'est créée. Mais l'interconnexion automatisée produit des effets similaires lors d'un contrôle.

La CNIL a-t-elle donné son accord ?▼

La CNIL a rendu un avis réservé en mars 2026, demandant des garanties supplémentaires sur les durées de conservation et les droits d'accès. Un décret complémentaire pour les données DSN (paie) est encore attendu.

Qui peut accéder à mes données bancaires ?▼

Avec cette loi, les agents habilités de la DGFiP et de la CNAF peuvent interroger les données de flux bancaires agrégées (pas les relevés détaillés) pour détecter des incohérences entre revenus déclarés et flux réels.

Puis-je contester un signalement de fraude basé sur ce croisement ?▼

Oui. Un droit d'accès renforcé est prévu : vous pouvez demander à connaître les données utilisées pour un contrôle et contester leur exactitude auprès du Médiateur des ministères économiques et financiers.