A associação do setor cripto francês Adan afirmou, a 12 de outubro, ter apresentado uma participação à CNIL, a autoridade de proteção de dados francesa, relativa a fugas de informação na administração fiscal que, segundo a associação, podem ter exposto detentores de criptomoedas e as suas famílias a um risco acrescido.

A medida surge após uma carta que a Adan enviou ao Ministério da Economia e das Finanças, conhecido como Bercy, em março. Essa carta ficou sem resposta, segundo a associação, o que a levou a escalar o assunto diretamente para a CNIL, de modo a obter confirmação de que existem proteções adequadas para os agentes do setor cripto e para as suas famílias.

A Adan foi assistida pro bono na preparação da queixa pelo escritório de advogados ORWL, com os advogados Romain Chilly e Hugo Ferraris a trabalhar no processo.

A fuga do FICOBA

No centro da queixa está uma fuga de dados do FICOBA, o ficheiro nacional de contas bancárias, que a DGFiP, a administração fiscal francesa, revelou a 18 de fevereiro de 2026. Segundo a DGFiP, um atacante usurpou as credenciais de um funcionário público para aceder a parte do ficheiro.

A administração afirmou que 1,2 milhões de contas foram afetadas pela intrusão. Os dados expostos incluíam identidades, moradas e detalhes das contas bancárias dos titulares afetados.

Uma resposta parlamentar publicada a 9 de junho indicou que o acesso fraudulento ocorreu entre finais de janeiro e 13 de fevereiro. O governo restabeleceu posteriormente, a 23 de março, o acesso de parceiros ao ficheiro, embora com permissões mais restritas do que antes da fuga.

Uma investigação separada sobre um agente fiscal

A queixa da Adan aponta ainda para uma segunda questão, distinta, envolvendo a DGFiP. A ORWL relatou que um agente da DGFiP foi constituído arguido, designado em França como mise en examen, em junho de 2025.

O agente é suspeito de ter transmitido informação fiscal confidencial, incluindo dados relativos a investidores em criptomoedas, a terceiros.

A participação da Adan junto da CNIL agrupa os dois episódios, enquadrando-os como parte de um padrão mais amplo de exposição dos detentores de criptomoedas cujos dados financeiros e fiscais se encontram em sistemas governamentais. A associação procura obter confirmação do regulador de que as proteções para o setor e para os indivíduos cujos dados foram potencialmente comprometidos estão a ser devidamente aplicadas.

Bercy não respondeu publicamente nem à carta original da Adan de março, nem à participação junto da CNIL.