Data warehouse DGFiP : la machine à cibler vos contrôles
Cinquante-six pour cent des contrôles fiscaux français sont aujourd’hui ciblés par un algorithme. Derrière ce chiffre, un dispositif unique : le data warehouse fiscal de la DGFiP, baptisé CFVR. Cette infrastructure agrège onze bases de données internes et externes pour produire, depuis 2014, des listes de contribuables jugés statistiquement suspects. Le ciblage qui en résulte décide désormais de la majorité des opérations de contrôle, professionnels comme particuliers confondus.
La machine fonctionne depuis plus de dix ans. Elle change de nature en 2026. La généralisation de la facturation électronique va l’alimenter avec les flux transactionnels de 10 millions d’assujettis à la TVA, en quasi temps réel. Pour saisir la portée du basculement, mieux vaut d’abord poser le cadre général de la surveillance fiscale renforcée par la facture électronique. Le moteur algorithmique qui la rend opérationnelle se comprend ensuite.
Les communications de Bercy minimisent ce point. Elles parlent de modernisation, de simplification, de pré-remplissage des déclarations de TVA. Ce qu’elles ne disent pas est ailleurs. À partir du 1ᵉʳ septembre 2026, l’administration cesse de regarder les anomalies après-coup. Elle les détecte en continu, avec un outil dont la CNIL a déjà signalé les angles morts.
Comprendre la réforme avant qu’elle ne s’applique
L’analyse critique complète de la facturation électronique 2026, de ses coûts cachés à ses zones d’ombre démocratiques.
I — La mécanique réelleComment le fisc cible déjà plus d’un contrôle sur deux.
Avant d’évaluer ce que la réforme 2026 va changer, il faut comprendre ce qui existe déjà. Le data warehouse fiscal n’est pas un projet futur. C’est une infrastructure opérationnelle, financée à hauteur de 5 millions d’euros par le Fonds de Transformation de l’Action Publique dès 2017. Les briques applicatives se sont empilées sans débat public majeur depuis dix ans.
EDEN, MRV, CFVR : trois sigles pour une seule usine de ciblage
Le sigle officiel du projet est CFVR, pour Ciblage de la Fraude et Valorisation des Requêtes. Il a été créé par arrêté du 21 mars 2014, après avis de la CNIL rendu en janvier de la même année. Le dispositif s’appuie sur un entrepôt de données baptisé EDEN, qui regroupe les flux internes et externes nécessaires au ciblage. La mise en œuvre opérationnelle a été confiée à la Mission Requêtes et Valorisation (MRV), devenue en octobre 2020 le bureau SJCF-1D, rattaché au service de la sécurité juridique et du contrôle fiscal.
L’entrepôt EDEN déployé pour le CFVR en 2014 est en réalité la deuxième version du nom. Le premier dispositif EDEN datait de 2005 et servait déjà à la lutte contre la fraude. Il n’avait toutefois pas la capacité d’analyser les comportements de façon prédictive.
Les onze bases qui alimentent déjà le lac de données
La force du CFVR tient à la fusion de bases jusqu’ici cloisonnées. La délibération CNIL d’origine en cite onze, parmi lesquelles SIRIUS-PRO (logiciel cœur du contrôle fiscal), ADELIE, BODACC, FNDP, COMPAS (comptes bancaires à l’étranger), ou le fichier des comptes bancaires FICOBA. Le périmètre s’est ensuite élargi aux contrats d’assurance-vie FICOVIE, aux données de l’URSSAF dans le cadre du croisement systématique entre impôts, URSSAF et douanes, et aux échanges bancaires automatiques internationaux via les conventions DAC et CRS. L’administration parle désormais d’un « lac de données » pour décrire l’infrastructure cible. Le terme désigne un volume de données structurées et non structurées qu’aucun service fiscal n’aurait pu interroger il y a quinze ans.
II — Les chiffresLa progression silencieuse, de 6 % en 2017 à 56 % en 2023.
La trajectoire du dispositif tient en un graphique que peu de gens ont vu. L’indicateur publié dans les documents budgétaires de la DGFiP mesure la part des contrôles fiscaux programmés par data mining et IA. Cette part a progressé année après année, sans inflexion, sans débat. La courbe est continue.
Une courbe qui ne fléchit pas
En 2017, 6 % des contrôles externes étaient ciblés par algorithme. En 2018, 13 %. En 2019, 22 %. En 2020, 32 %, malgré la crise sanitaire. En 2021, près de 45 %. En 2022, l’objectif de 50 % fixé par le contrat FTAP est atteint avec un an d’avance. En 2023, le dernier chiffre publié par le rapport spécial de l’Assemblée Nationale donne 56 %. Pour les dossiers des particuliers, le bilan 2025 rapporte 54,6 % de ciblage algorithmique, contre 40 % deux ans plus tôt. La trajectoire est linéaire et explicite : le ciblage humain devient résiduel.
ciblés par data mining (2023)
notifiés en 2025
contrôle fiscal depuis 2015
Ce que la DGFiP ne publie pas
Le chiffre brut du ciblage ne dit pas tout. Le bilan public ne précise pas la part des recettes effectivement encaissées provenant des dossiers ciblés par algorithme. Le syndicat Solidaires Finances Publiques a relevé dans son analyse du bilan 2025 que ces rentrées « demeurent très en retrait » des résultats globaux affichés. Autre angle mort. Pendant que la part d’IA progresse, les effectifs du contrôle fiscal ont reculé de 19 % entre 2015 et 2024, les contrôles fiscaux externes de 18,6 %, et les examens de situation fiscale des particuliers de 22 %. La Cour des comptes, dans son rapport de décembre 2025, a chiffré la part des résultats du contrôle fiscal dans les recettes globales : 4,3 % en 2015, 2,8 % en 2024. Le ciblage progresse. La collecte stagne.
Le data mining élargit la programmation, mais ne compense pas la baisse des effectifs. Le contrôle fiscal devient plus algorithmique sans devenir plus rentable, rapporté aux recettes globales.
III — Le tournant 2026Pourquoi la facture électronique change la nature de l’outil.
Jusqu’ici, le CFVR travaillait sur des données déclarées ou collectées avec un décalage temporel : déclarations annuelles, comptes bancaires, échanges internationaux. La réforme de la facturation électronique inverse ce paradigme. Dès le 1ᵉʳ septembre 2026, les transactions entre entreprises et les opérations B2C non couvertes par la facture électronique seront transmises au Portail Public de Facturation par cadences imposées, parfois tous les 10 jours.
E-reporting tous les 10 jours : le flux qui rend la surveillance temps réel
Le dispositif distingue deux flux. Le premier, e-invoicing, concerne les factures B2B domestiques. Toutes passeront par une plateforme agréée, anciennement appelée PDP, puis par le PPF. Le second, e-reporting, vise les opérations B2C, les ventes à l’international, ou tout flux non couvert par la facture électronique. Pour une entreprise au régime réel normal mensuel, la transmission s’effectue par décade, soit trois fois par mois. Pour les autres régimes, la fréquence varie mais reste rapprochée. À l’arrivée, la DGFiP dispose pour la première fois d’un flux transactionnel continu sur 10 millions d’assujettis à la TVA, alimentant directement les données collectées par le PPF de la DGFiP.
L’analyse a posteriori cède la place au scoring permanent : c’est cette bascule que la communication officielle se garde de nommer.— Stop Facture, observatoire indépendant
Du contrôle a posteriori au scoring proactif
Cette cadence change le métier du contrôle fiscal. Auparavant, l’algorithme repérait des anomalies dans des déclarations déjà déposées. Demain, il calculera un score de risque sur des transactions encore récentes, à mesure que les flux remontent. Les outils internes à la DGFiP, tels que PILAT (PILotage et Analyse du ConTrôle) et sa brique GALAXIE déployée en avril 2022, sont conçus pour cette logique de scoring continu. La nouvelle application PILOT CF, autorisée en 2024 après avis CNIL, complète l’ensemble. Pour un dirigeant, cela signifie qu’un seuil anormal peut être détecté en quelques semaines, et non plus douze mois après la clôture de l’exercice. Les premiers retours d’expérience documentés concernent les redressements fiscaux déclenchés par les données de e-facturation.
Le défaut d’e-reporting est sanctionné de 250 € par transmission manquante, plafonné à 15 000 € par an. Le défaut d’émission ou de réception d’une facture électronique conforme entraîne 15 € par facture, également plafonné à 15 000 € par an. Ces pénalités s’ajoutent aux conséquences d’un éventuel contrôle ciblé par l’algorithme.
IV — Les angles morts juridiquesCe que la CNIL a alerté et ce qui n’a pas été corrigé.
La construction du data warehouse n’a pas échappé à la CNIL. L’autorité s’est prononcée à plusieurs reprises depuis 2014 sur les briques successives du dispositif. Ses avis sont publics. Certaines réserves ont été partiellement intégrées par le législateur. D’autres ne l’ont pas été. Le dispositif fonctionne aujourd’hui avec des angles morts juridiques connus mais non corrigés.
L’avis CNIL de 2019 sur la collecte des réseaux sociaux
L’article 154 de la loi de finances pour 2020 a autorisé, à titre expérimental, la collecte automatisée de données publiquement accessibles sur les réseaux sociaux et les plateformes de mise en relation. Le texte ciblait l’activité occulte et les discordances entre revenus déclarés et train de vie affiché. La CNIL, dans son avis du 12 septembre 2019, avait préconisé la suppression immédiate des données sans lien avec une infraction visée. Le législateur a retenu une conservation de 30 jours, ramenée à 5 jours pour les données hors champ. En 2024, une seconde expérimentation a élargi le périmètre aux infractions de minoration de recettes.
PILOT CF et la restriction des droits d’accès
Le traitement PILOT CF, autorisé par arrêté en 2024 après délibération CNIL n° 2024-089 du 28 novembre 2024, organise la gestion du suivi des dossiers de contrôle. Une disposition du projet d’arrêté aménage pour la DGFiP la possibilité de restreindre les droits d’accès et de rectification prévus par le RGPD, lorsque la divulgation des données risquerait de compromettre l’opération de contrôle. Cette restriction est encadrée mais elle existe. Concrètement, un contribuable peut faire l’objet d’un ciblage algorithmique sans pouvoir, pendant la durée du contrôle, vérifier exactement quelles données ont déclenché la procédure. L’arbitrage entre transparence et efficacité du contrôle penche vers l’efficacité.
En 2024, la CNIL a relevé que la DGFiP peut, dans certains cas, limiter le droit du contribuable à connaître les données qui ont déclenché son contrôle, dès lors que cette information compromettrait l’enquête en cours.
V — Les parades concrètesCe qu’un entrepreneur peut encore faire avant septembre 2026.
Le dispositif ne se laisse pas désamorcer. Il est légal, encadré, opérationnel. La marge de manœuvre du contribuable ne consiste donc pas à y échapper, mais à comprendre ce qui le déclenche pour ne pas y figurer par négligence. Deux réflexes pratiques structurent l’approche : auditer ses anomalies déclaratives, et calibrer la documentation des transactions transmises.
Auditer ses anomalies déclaratives avant qu’un algorithme ne le fasse
Les profils ciblés par le CFVR présentent des incohérences détectables. Écart entre chiffre d’affaires déclaré et flux bancaires observés. Marge anormalement faible ou élevée par rapport au secteur. Trésorerie sans correspondance avec l’activité déclarée. Pour un dirigeant, l’exercice consiste à examiner ses propres déclarations comme le ferait un statisticien externe. Les écarts inexpliqués méritent une note explicative interne, archivée, qui pourra être produite en cas de contrôle. Les outils internes à la DGFiP ne suppriment pas les arguments économiques. Ils en demandent simplement la formalisation préalable.
Comprendre quelles données seront effectivement transmises
Le PPF centralise une liste précise de champs : identifiants des parties, montants HT et TTC, taux de TVA, dates de facturation et de paiement, statuts de cycle de vie. Les champs déclarés sur les factures restent visibles. Un descriptif imprécis ou une TVA mal qualifiée déclenchera plus vite une alerte demain qu’aujourd’hui. La conservation des données fiscales pour le contrôle peut atteindre, dans certains cas, 10 ans, comme l’analyse notre dossier sur la durée de conservation des données fiscales sur dix ans. Cette profondeur temporelle, combinée à la cadence des nouveaux flux, fait de chaque facture émise en 2026 une donnée potentiellement examinable en 2036. La rigueur descriptive devient un investissement défensif. Notre analyse complémentaire sur les algorithmes de détection de fraude exploités par la DGFiP précise les méthodologies de scoring effectivement déployées.
La surveillance fiscale change de nature à bas bruit.
Le data warehouse fiscal de la DGFiP existe depuis dix ans. Son utilité contre les fraudes complexes est documentée. La réforme du 1ᵉʳ septembre 2026 ne crée pas l’outil, elle l’industrialise. Elle alimente un algorithme déjà puissant avec un flux transactionnel continu, sans débat public à hauteur de l’enjeu. Aucune communication officielle n’a posé la question : un État qui ingère, croise et conserve dix ans les flux de 10 millions d’entreprises change de relation avec ces entreprises.
Questions fréquentes
Qu’est-ce que le CFVR de la DGFiP ?
Le CFVR, pour Ciblage de la Fraude et Valorisation des Requêtes, est le projet informatique lancé par la DGFiP en 2014 pour cibler les contrôles fiscaux à partir d’analyses statistiques et de data mining. Il agrège onze bases de données internes (déclarations, comptabilité, foyer fiscal) et externes (FICOBA, FICOVIE, URSSAF, échanges internationaux). Il est piloté par le bureau SJCF-1D depuis 2020. Son rôle est de produire des listes de contribuables jugés statistiquement à risque, transmises aux services de contrôle pour examen humain.
La facturation électronique va-t-elle vraiment alimenter ce data warehouse ?
Oui, et c’est explicitement prévu par la loi de finances pour 2024. Les factures B2B domestiques passeront par les plateformes agréées puis le PPF. Les opérations B2C et internationales relèveront de l’e-reporting, parfois transmis tous les 10 jours. Les données seront ensuite mises à disposition des outils de ciblage de la DGFiP, dont PILAT et PILOT CF. La cadence rapprochée transforme le contrôle en analyse quasi temps réel.
Combien de contrôles fiscaux sont actuellement ciblés par algorithme ?
D’après les documents budgétaires de la DGFiP et le rapport spécial de l’Assemblée Nationale, la part atteignait 56 % en 2023, contre 6 % en 2017. Le bilan 2025 communiqué par le syndicat Solidaires Finances Publiques indique 52 % sur les dossiers professionnels et 54,6 % sur les particuliers. La trajectoire est continue et linéaire depuis l’origine du projet.
La CNIL valide-t-elle le dispositif ?
Partiellement. La CNIL a rendu plusieurs avis successifs, depuis la délibération n° 2014-045 sur la création du CFVR, jusqu’à la délibération n° 2024-089 du 28 novembre 2024 sur PILOT CF. Elle a régulièrement préconisé des durées de conservation plus courtes et une restriction stricte de la collecte. Le législateur n’a pas toujours suivi. Sur la collecte des réseaux sociaux par exemple, la CNIL demandait une suppression immédiate des données sans lien avec les infractions visées, tandis que la loi a retenu 5 jours.
Que peut faire un entrepreneur avant le 1ᵉʳ septembre 2026 ?
Trois réflexes utiles. Premièrement, auditer ses propres incohérences déclaratives (marge atypique, écarts de trésorerie, anomalies de TVA) et les documenter. Deuxièmement, choisir une plateforme agréée qui permette une qualification précise des champs transmis. Troisièmement, conserver une copie horodatée et lisible de chaque facture émise et reçue. La profondeur de 10 ans de conservation des données fiscales rend toute imprécision potentiellement examinable longtemps.