Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
Cet article présente une analyse technique de l'écosystème fiscal numérique intégré de la Grèce, identifiant des vulnérabilités spécifiques dans l'interaction entre les dispositifs fiscaux, les systèmes ERP et les terminaux EFTPOS qui permettent l'évasion fiscale, et propose une stratégie de mitigation multicouche combinant des améliorations cryptographiques, une unification réglementaire et un rapprochement piloté par l'IA pour garantir l'intégrité des paiements de bout en bout.
Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Dans l'économie moderne, chaque fois qu'une carte de crédit est glissée dans un lecteur, une promesse numérique est faite. La banque accepte de transférer de l'argent, et le magasin accepte d'enregistrer la vente. Pour les autorités fiscales, cette trace numérique est vitale ; c'est le seul moyen de savoir si une entreprise déclare ses revenus réels ou cache de l'argent sous le comptoir. Pour empêcher l'évasion fiscale, de nombreux pays ont mis en place des systèmes où la machine qui imprime le reçu est physiquement verrouillée à la machine qui traite la carte. Cela garantit que si un paiement a lieu, un reçu doit être créé. Cependant, à mesure que la technologie évolue, de nouvelles couches de logiciels sont insérées entre ces machines pour faciliter la gestion des entreprises. La question qui se pose aux systèmes fiscaux modernes est de savoir si ces intermédiaires de commodité créent une porte dérobée cachée où l'argent peut disparaître avant même que le fisc ne le voie.
Une équipe de chercheurs issus d'universités grecques a examiné de très près ce problème précis au sein du système fiscal hautement numérisé de la Grèce. Ils ont étudié la manière dont le pays connecte ses machines fiscales certifiées, ses terminaux de paiement par carte et les divers programmes logiciels que les entreprises utilisent pour gérer leur comptabilité. Leur enquête révèle que, bien que le système de base soit construit avec des protections solides et inviolables, une manière spécifique de connecter ces systèmes via des logiciels tiers crée une faille dangereuse. Ils ont découvert qu'un propriétaire d'entreprise malhonnête, travaillant avec un système logiciel compromis, pourrait réussir à accepter un paiement par carte de crédit mais empêcher la machine fiscale de savoir que la transaction a eu lieu. L'argent resterait à la banque, mais le registre fiscal resterait vierge.
Les chercheurs ont commencé par expliquer le fonctionnement théorique du système grec. Au cœur du processus se trouvent des machines fiscales spéciales, telles que des caisses enregistreuses et des imprimantes, qui sont scellées et certifiées par le gouvernement. Ces dispositifs possèdent une caractéristique unique : ils tiennent un journal permanent et inaltérable de chaque vente. Lorsqu'une vente est effectuée, la machine crée une empreinte numérique du reçu et la lie à la vente précédente, formant ainsi une chaîne. Si quelqu'un tente de supprimer ou de modifier un ancien enregistrement, la chaîne se brise, et le système détecte l'anomalie. Cette chaîne d'empreintes numériques est envoyée à un serveur central du gouvernement, créant un enregistrement incontestable de ce qui s'est passé. Lorsqu'un client paie par carte, la machine fiscale est censée communiquer directement avec le terminal de paiement. La machine fiscale indique au terminal le montant exact à prélever, et le terminal renvoie une confirmation. Cette conversation directe garantit que le paiement et le reçu sont liés de manière indissociable.
Cependant, l'étude s'est concentrée sur une méthode plus récente autorisée par le gouvernement, où le logiciel de comptabilité principal d'une entreprise se situe au milieu de cette conversation. Au lieu que la machine fiscale communique directement avec le terminal de paiement, la machine fiscale envoie une requête au logiciel de comptabilité, qui la transmet ensuite au terminal. Les chercheurs ont identifié une faille critique dans cet arrangement. Parce que le logiciel de comptabilité n'est pas un dispositif certifié et inviolable comme la machine fiscale, il a le pouvoir de décider quels messages passent. Si un propriétaire d'entreprise souhaite dissimuler une vente, il pourrait ordonner à son logiciel d'accepter le paiement par carte de crédit mais de simplement supprimer le message de confirmation avant qu'il n'atteigne la machine fiscale. La banque verrait l'argent arriver, mais la machine fiscale ne saurait jamais qu'un reçu doit être imprimé ou qu'un enregistrement doit être envoyé au gouvernement. Les chercheurs appellent cela une « suppression » du résultat, et cela laisse aux autorités fiscales un angle mort où un paiement réussi existe sans enregistrement fiscal correspondant.
Pour comprendre l'ampleur de ce risque, l'équipe a examiné des données réelles provenant de centaines de machines fiscales à travers la Grèce. Ils ont comparé les ventes enregistrées dans ces machines sur plusieurs années. Ils ont constaté que, si les ventes augmentaient généralement, il y avait des périodes où la croissance semblait ralentir ou même s'inverser. Les chercheurs ont noté que cela pourrait être dû en partie au fait que certaines entreprises passaient à différents types de logiciels qui enregistraient les ventes en dehors des registres traditionnels des machines fiscales. Bien que ces données ne prouvent pas que l'évasion fiscale était en cours, elles ont souligné que la capacité du système à suivre chaque transaction devenait fragmentée. L'étude a ensuite utilisé des simulations informatiques pour montrer ce qui se passerait si les correctifs proposés étaient mis en place. Dans ces simulations, lorsqu'on forçait le système à créer un lien sécurisé et incassable entre le paiement et le reçu, le nombre de transactions « manquantes » chutait considérablement. Les simulations suggéraient que si le gouvernement pouvait contraindre le logiciel de comptabilité à agir comme un messager transparent plutôt que comme un gardien, il pourrait récupérer une part substantielle de recettes fiscales non déclarées.
Les chercheurs ont proposé une voie claire pour combler cette lacune. Ils ont soutenu que les règles doivent être mises à jour afin que, chaque fois qu'un paiement est effectué, le résultat soit signé avec un sceau numérique qui ne peut être falsifié, et que ce sceau soit visible par le gouvernement, quel que soit le logiciel intermédiaire. Ils ont également suggéré que les autorités fiscales devraient comparer automatiquement la liste des paiments effectués par les banques avec la liste des reçus envoyés par les entreprises. Si une banque indique qu'un paiement a réussi mais que le système fiscal n'a aucun enregistrement, cela devrait déclencher une alerte immédiate. Cette approche ne repose pas sur la confiance envers le propriétaire de l'entreprise ; elle repose sur les mathématiques des signatures numériques et sur le pouvoir de la comparaison automatisée.
L'étude conclut que, bien que la Grèce ait construit l'un des systèmes fiscaux numériques les plus avancés au monde, sa force dépend du maillon le plus faible de la chaîne. Actuellement, ce maillon faible est le logiciel qui se situe entre la machine fiscale et le terminal de paiement. En durcissant les règles pour que ce logiciel ne puisse pas bloquer ou cacher des paiements réussis, le système peut retrouver toute sa puissance. Les chercheurs soulignent que leur travail ne consiste pas seulement à corriger un bug technique ; il s'agit de garantir que l'économie numérique reste équitable. Si un paiement est effectué, un enregistrement doit exister. Si cet enregistrement peut être caché par un logiciel, tout le système de confiance commence à s'effondrer. La solution réside dans le fait de s'assurer que chaque poignée de main numérique entre une banque et un magasin laisse une marque permanente et inaltérable que le gouvernement peut voir.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.