Autorité protection données : que peut vraiment voir le fisc

C'est le 28 mai 2025. La presse spécialisée relaie un avis inhabituellement sévère : intégrer l'ensemble des soldes bancaires du registre PCC dans l'entrepôt fiscal du SPF Finances constituerait, selon l'Autorité de protection des données, « une ingérence particulièrement grave dans les droits et libertés des personnes concernées ». Pour un indépendant ou un dirigeant de SRL qui suit ce dossier de loin, la phrase peut sembler abstraite. Elle ne l'est pas : elle détermine concrètement ce que le SPF Finances a le droit de faire, aujourd'hui, avec le solde de ton compte professionnel et personnel.

Ce que fait concrètement l'autorité protection données belgique indépendant doit connaître, c'est encadrer — pas bloquer — ce que le fisc a le droit de faire avec ses données personnelles, y compris bancaires et fiscales. Son avis n°36/2025 sur le projet de datamining du SPF Finances a mis en lumière une limite légale que peu d'indépendants et de dirigeants de PME connaissent : que peut vraiment voir le fisc dans tes comptes aujourd'hui, et qui protège tes données si l'administration va trop loin ? Tu disposes de droits concrets — accès, rectification, réclamation — si un traitement va trop loin.

Cet article détaille ce que l'APD a concrètement freiné à ce jour, ce que le SPF Finances peut et ne peut pas encore faire avec le registre PCC de la Banque Nationale de Belgique, et la procédure exacte pour introduire une réclamation si tes données fiscales sont mal traitées. Il se concentre volontairement sur le rôle et les pouvoirs de l'APD elle-même, et sur tes droits concrets de contribuable — pas sur l'état d'avancement technique du projet de datamining fiscal, déjà détaillé dans un autre article du blog AgentCompta auquel tu trouveras un lien plus bas.

Réponse directe : l'Autorité de protection des données (APD) ne bloque pas les contrôles fiscaux, mais encadre le traitement de tes données par le SPF Finances. Dans son avis n°36/2025, elle juge disproportionnée l'intégration complète des données bancaires du PCC dans le datamining fiscal. Tu conserves un droit d'accès, de rectification et de réclamation sur toute donnée fiscale te concernant.

Qu'est-ce que l'Autorité de protection des données et quel est son rôle face au fisc ?

L'Autorité de protection des données (APD) est l'organe belge indépendant chargé de faire respecter le RGPD sur le territoire belge, y compris par les administrations publiques comme le SPF Finances. Elle n'a pas le pouvoir d'annuler un contrôle fiscal en cours, mais elle peut sanctionner un traitement de données disproportionné, exiger sa correction, ou rendre un avis qui freine un projet avant même son adoption. Concrètement, l'APD agit sur deux plans distincts : elle traite les réclamations individuelles de contribuables belges qui estiment qu'un traitement de leurs propres données a été mal géré, et elle rend des avis consultatifs sur les projets de loi qui organisent un traitement de données à grande échelle, comme le projet de datamining fiscal du SPF Finances.

Ce rôle de contrepoids s'inscrit dans un cadre plus large. Notre guide sur le contrôle fiscal belge en entreprise détaille ce que le SPF Finances vérifie concrètement une fois qu'un dossier est ouvert — cotisations INASTI, TVA, versements anticipés. L'APD, elle, agit en amont : sur la collecte et le croisement des données qui pourraient un jour alimenter ce type de contrôle, avant même qu'un dossier ne soit ouvert.

Le tableau ci-dessous situe chaque mécanisme dans le temps, pour distinguer ce qui est déjà actif de ce qui reste, à ce stade, un projet encadré par l'avis de l'APD.

Ce tableau explique aussi pourquoi une réclamation individuelle à l'APD et un avis critique sur un projet de loi sont deux démarches différentes : la première défend tes données précises, la seconde encadre un mécanisme qui concernerait l'ensemble des indépendants belges. Une troisième voie existe désormais : depuis le 27 juin 2026, la fondation Ministry of Privacy a introduit un recours devant la Cour constitutionnelle pour faire annuler purement et simplement la loi elle-même — une démarche plus lourde que l'avis de l'APD, avec un arrêt attendu en 2027.

Que dit l'avis n°36/2025 de l'APD sur le datamining fiscal du SPF Finances ?

Dans son avis n°36/2025, rendu public en mai 2025, l'APD examine le projet de datamining fiscal du SPF Finances : le croisement automatisé des données bancaires du PCC avec l'entrepôt de données fiscal, destiné à repérer un risque de fraude avant tout contrôle classique. Sa conclusion est sans détour : selon l'APD, « l'intégration complète des données du PCC dans l'entrepôt de données du SPF Finances pour le datamining et le matching constitue une ingérence particulièrement grave dans les droits et libertés des personnes concernées ». L'APD pointe l'absence de contrôle judiciaire préalable et de justification individualisée avant une analyse de masse. Pour comprendre précisément ce que ce projet change — et surtout ce qu'il ne change pas encore — au quotidien, notre article sur le datamining fiscal du SPF Finances détaille l'état d'avancement technique du dossier. Une partie de son argumentation porte spécifiquement sur l'insuffisance de la pseudonymisation prévue comme garantie — notre article sur la pseudonymisation des données fiscales détaille cette nuance juridique et pourquoi elle ne vaut pas anonymisation.

Que peut concrètement voir le fisc dans mes comptes bancaires aujourd'hui ?

Aujourd'hui, le SPF Finances peut consulter le registre PCC de la Banque Nationale de Belgique, mais uniquement de façon ponctuelle et justifiée — pas en croisement automatisé permanent sur l'ensemble des indépendants belges. Le PCC indique quels comptes et contrats tu détiens et où, avec les soldes relevés à deux dates fixes chaque année, jamais le détail de chaque transaction individuelle.

Concrètement, le registre PCC contient :

• Le numéro de chaque compte bancaire, d'épargne ou de titres que tu détiens en Belgique
• L'identité de la banque ou de l'établissement qui gère ce compte
• Le solde relevé à deux dates fixes par an, pas en temps réel
• L'existence d'un crédit hypothécaire ou d'un contrat de leasing, sans le détail des mensualités

Ce que le PCC ne contient pas : l'historique de tes transactions, tes achats, tes virements individuels. C'est précisément cette distinction que l'avis n°36/2025 de l'APD cherche à préserver — élargir l'accès ponctuel actuel vers une intégration systématique et automatisée serait, selon elle, disproportionné.

Exemple chiffré 1 — une SRL avec un bénéfice imposable de 60.000€ HTVA en 2025 est soumise à l'ISOC au taux réduit PME (20%) sur cette tranche : 60.000€ × 20% = 12.000€. Si aucun versement anticipé n'a été effectué, la majoration automatique de 6,75% s'ajoute mécaniquement : 12.000€ × 6,75% = 810€. Cette majoration n'a rien à voir avec le PCC ou l'APD — elle tombe indépendamment de toute limite fixée sur le croisement de données bancaires, dès que la déclaration ISOC est traitée.

Le fisc peut-il consulter mon compte bancaire sans mon accord ?

Oui, mais dans un cadre légal précis : l'administration doit disposer d'un dossier ouvert et justifié pour interroger le PCC, pas d'un accès libre et permanent à tous les comptes belges. Le registre PCC de la BNB recense l'existence des comptes, pas les mouvements — pour voir le détail des transactions, le fisc doit passer par une procédure distincte, avec des garanties procédurales renforcées. Élargir cet accès ponctuel vers une intégration systématique est exactement ce que l'avis n°36/2025 de l'APD entend limiter.

Quels sont mes droits face au fisc et comment porter réclamation à l'APD ?

Face à un traitement de tes données par le SPF Finances, tu disposes de trois droits RGPD concrets :

• Le droit d'accès : savoir précisément quelles données te concernant sont détenues et pourquoi
• Le droit de rectification : corriger une donnée erronée ou obsolète
• Le droit de réclamation : saisir l'APD si tu estimes qu'un traitement est disproportionné ou illégal

Une question revient souvent : est-ce que tu peux refuser que tes données soient transmises au fisc ? Non, pas pour tes obligations déclaratives elles-mêmes — TVA, IPP, ISOC restent obligatoires quel que soit le système d'analyse utilisé ensuite. Le droit d'opposition RGPD existe, mais il ne s'applique pas à un traitement légalement obligatoire comme une déclaration fiscale ; il vise plutôt un usage secondaire de tes données, hors de la finalité fiscale initialement prévue.

Puis-je corriger une donnée fiscale erronée détenue par le SPF Finances ?

Oui. Le droit de rectification RGPD s'applique aussi aux données détenues par une administration publique comme le SPF Finances. Si une donnée te concernant est incomplète ou incorrecte — un solde PCC obsolète, un montant mal enregistré — tu peux en demander la correction directement auprès du service concerné, sans devoir passer immédiatement par une réclamation formelle à l'APD. La réclamation intervient quand cette démarche directe échoue ou reste sans réponse dans un délai raisonnable.

Les données qui pourraient un jour alimenter une sélection pour contrôle proviennent de sources multiples — BCE, TVA, CRS, PCC. Notre article sur comment le SPF Finances sélectionne les entreprises à contrôler détaille précisément ces recoupements et où se situe la marge d'appréciation humaine dans ce processus, avant même d'envisager une réclamation à l'APD.

Exemple chiffré 2 — un indépendant en personne physique avec un revenu net imposable de 42.000€ paie une cotisation INASTI au taux de 20,50% sur cette base, soit 42.000€ × 20,50% = 8.610€ par an, selon le barème 2026. Ce montant se calcule sur le revenu net déclaré, jamais sur le solde d'un compte bancaire visible au PCC — une nuance essentielle si tu dois un jour expliquer un écart entre tes dépôts bancaires et tes revenus professionnels déclarés.

Exemple chiffré 3 — un indépendant en franchise TVA déclare un chiffre d'affaires de 22.000€ HTVA, sous le seuil de franchise de 25.000€ HTVA. Ses dépôts bancaires cumulés sur l'année atteignent toutefois 31.000€, soit un écart de 9.000€ (40,9% du chiffre d'affaires déclaré). Cet écart ne prouve rien en soi — un apport personnel ou un héritage l'explique souvent — mais c'est exactement ce type de situation que le droit de rectification et d'accès permet de documenter toi-même, avant qu'une demande de renseignements ne parte de l'administration.

Introduire une réclamation auprès de l'APD est gratuit et accessible à tout contribuable belge, sans avocat obligatoire. La procédure se fait en ligne, via le site de l'Autorité de protection des données, et vise un traitement jugé non conforme au RGPD — y compris un traitement effectué par le SPF Finances ou une autre administration.

Étape 1 — Identifie précisément le traitement contesté. Note quelle donnée est en cause, quelle administration l'a traitée, et à quelle date tu l'as constaté.

Étape 2 — Adresse d'abord une demande directe au responsable du traitement. Contacte le SPF Finances ou la BNB (pour le PCC) pour exercer ton droit d'accès ou de rectification, par écrit, avec une trace datée.

Étape 3 — Si aucune réponse satisfaisante n'arrive dans un délai raisonnable, introduis une réclamation en ligne. Le formulaire est disponible sur autoriteprotectiondonnees.be, avec les échanges déjà tenus comme preuve du dossier.

Étape 4 — L'APD accuse réception et instruit le dossier. Elle peut demander des explications à l'administration visée, ouvrir une instruction formelle, ou classer la réclamation sans suite si aucune irrégularité n'est constatée.

Étape 5 — Suis l'état de ta réclamation via le canal indiqué par l'APD. Le délai de traitement varie selon la complexité du dossier — à vérifier directement sur autoriteprotectiondonnees.be, aucun délai fixe n'étant publié pour l'ensemble des dossiers.

FAQ — Autorité protection données belgique indépendant

L'APD peut-elle bloquer un contrôle fiscal en cours ? Non. L'APD n'a pas le pouvoir d'arrêter un contrôle fiscal individuel déjà ouvert par le SPF Finances. Son rôle porte sur la conformité RGPD du traitement des données, pas sur le fond du dossier fiscal. Elle peut en revanche freiner ou encadrer un projet de traitement de données à grande échelle, comme elle l'a fait avec son avis n°36/2025 sur le datamining fiscal.

Le fisc peut-il déjà croiser automatiquement toutes mes données bancaires en 2026 ? Non, pas selon le SPF Finances lui-même : le datamining fiscal proactif n'est pas encore opérationnel. Le PCC reste consulté de façon ponctuelle et justifiée, dossier par dossier. Notre article sur le datamining fiscal du SPF Finances détaille l'écart entre le cadre légal voté fin 2025 et son application technique réelle.

Combien coûte une réclamation auprès de l'Autorité de protection des données ? Rien. La procédure de réclamation à l'APD est entièrement gratuite et ne nécessite pas d'avocat, même si tu peux te faire accompagner. C'est une différence importante avec une procédure de recours fiscal classique, où des honoraires de comptable ou d'avocat s'ajoutent souvent au montant contesté.

Ai-je le droit de savoir quelles données le SPF Finances détient sur moi ? Oui, c'est ton droit d'accès RGPD, applicable à toute administration publique belge, y compris le SPF Finances. Tu peux demander la liste des données te concernant qu'elle traite, la finalité de ce traitement et son origine, sans devoir justifier ta demande par un motif particulier.

Une plainte à l'APD peut-elle entraîner une sanction contre le SPF Finances ? En théorie oui, dans les cas les plus graves de non-conformité RGPD constatée, mais l'objectif premier d'une réclamation reste la mise en conformité du traitement contesté, pas une sanction financière. Pour le montant exact des sanctions possibles selon la nature de l'infraction, consulte directement autoriteprotectiondonnees.be. Le RGPD prévoit un régime de sanctions financières applicable aux responsables de traitement en cas de manquement grave, mais son application précise à une administration publique belge suit des règles spécifiques — à vérifier directement sur autoriteprotectiondonnees.be plutôt que de retenir un chiffre générique.

AgentCompta : simule tes obligations, pas ta vie privée

AgentCompta t'aide à simuler tes obligations fiscales belges — versements anticipés, cotisations INASTI, seuil TVA — pour garder des déclarations cohérentes toute l'année, sans avoir à te reposer sur ce que le fisc pourrait ou non croiser via le PCC. L'outil ne consulte aucune de tes données bancaires réelles et ne remplace aucune démarche auprès du SPF Finances ou de l'APD. Moins tu as d'écarts à expliquer entre tes déclarations et ta réalité économique, moins un futur croisement de données — encadré ou non par l'APD — représente un risque pour toi.

Si tu veux comprendre ce que le SPF Finances vérifie une fois un dossier ouvert, notre guide contrôle fiscal belge en entreprise détaille les 7 points systématiquement examinés, avec les majorations précises applicables en 2026.

AgentCompta est un outil de simulation pédagogique — pas un substitut à ton comptable ITAA. Utilise-le pour comprendre tes chiffres. Ton comptable agréé reste ton interlocuteur pour toute décision fiscale, et pour t'accompagner en cas de contrôle ou de litige avec l'administration.

Essayez AgentCompta gratuitement →

Ces informations sont des estimations pédagogiques. Consultez votre comptable agréé (ITAA).