Créer une société à Dubaï depuis la France peut répondre à un véritable projet commercial. Une adresse IP française qui apparaît dans les journaux de connexion ne suffit pas, à elle seule, à transformer la société émirienne en entreprise française. Elle peut cependant devenir un indice important si elle est reliée à des décisions stratégiques, à des signatures, à des validations bancaires et à la conduite quotidienne des clients. La vraie question posée lors d’un contrôle n’est donc pas « où se trouvait l’ordinateur ? », mais « qui décidait, depuis quel lieu, avec quels pouvoirs et pour quelle partie de l’activité ? ».
Cet article vise la société et son activité professionnelle. La situation personnelle de l’entrepreneur, l’exit tax, l’article 123 bis ou l’article 155 A doivent être examinés séparément lorsqu’ils concernent ses revenus ou son patrimoine. L’objectif est plus précis : déterminer ce qu’une adresse IP peut prouver, ce qu’elle ne peut pas prouver, comment la rattacher à un faisceau d’indices et comment répondre si l’administration française s’en sert pour soutenir une direction effective ou un établissement stable en France.
Pour replacer cette question dans le cadre général, voir aussi notre analyse sur le risque de direction effective et d’établissement stable à Dubaï.
I. Créer une société à Dubaï : que prouve réellement une adresse IP française ?
A. Pourquoi une adresse IP ne suffit pas à établir la direction effective ou un établissement stable
Une adresse IP identifie un point de sortie vers internet à un moment donné. Selon l’architecture informatique, elle peut correspondre à une box, un réseau d’entreprise, une passerelle de sécurité, un serveur distant, un téléphone mobile ou un réseau privé virtuel. Elle renseigne parfois sur une zone géographique, mais elle ne donne pas automatiquement le nom de l’utilisateur, son pouvoir juridique, le lieu où la décision a été prise ni la personne qui en a assumé les conséquences. Une connexion française est donc une donnée technique à qualifier, pas une conclusion fiscale.
La première distinction porte sur le principal établissement et le siège de direction effective. L’article 218 A du code général des impôts prévoit que l’impôt sur les sociétés est établi au lieu du principal établissement, tout en permettant à l’administration de désigner le lieu où est assurée la direction effective ou le siège social. La doctrine administrative résume le critère ainsi : « Le lieu de la direction effective s’entend du lieu où sont effectivement prises les décisions concernant la gestion de l’entreprise. » Le BOFiP relatif au lieu d’imposition invite donc à rechercher la réalité des décisions, et non le seul emplacement déclaré dans les statuts.
Le rattachement des bénéfices suit une logique complémentaire. L’article 209, I du CGI vise notamment « les bénéfices réalisés dans les entreprises exploitées en France ». La question devient alors fonctionnelle : quelle activité est exploitée en France, quelles personnes y contribuent, quels moyens y sont disponibles et quelle fraction du résultat peut être reliée à cette exploitation ? Une adresse IP peut éclairer cette analyse, mais elle ne remplace ni la qualification de l’activité ni le calcul du bénéfice concerné.
Un établissement stable répond à une autre question. Il peut exister lorsqu’une entreprise étrangère dispose d’une installation fixe d’affaires en France ou lorsqu’une personne y exerce habituellement un pouvoir déterminant pour l’activité. Une société peut être dirigée depuis la France sans que tous ses services y soient localisés ; elle peut aussi conserver une direction à Dubaï tout en ayant une fonction commerciale ou opérationnelle française. L’administration doit rattacher la qualification aux faits précis et à la convention fiscale applicable.
Le Conseil d’État, dans sa décision du 18 octobre 2018, n° 405468, a retenu qu’une société étrangère disposait en France d’« un local permanent constituant une installation fixe d’affaires » où une partie de l’activité était exercée par des salariés et des prestataires recevant des instructions. L’arrêt du Conseil d’État n° 405468 ne pose pas une règle selon laquelle la présence numérique d’un dirigeant suffirait. Il montre qu’un lieu, des personnes, des instructions et une activité doivent être réunis pour caractériser un rattachement durable.
La situation d’une société à Dubaï appelle un examen encore plus attentif lorsque le siège local est une simple domiciliation. Dans l’arrêt du 17 mai 2023, n° 21PA01891, la cour administrative d’appel de Paris a relevé que la société Eurotole FZE, immatriculée aux Émirats arabes unis, n’y disposait « ni de locaux ni de personnels, son siège correspondant à l’adresse d’une boîte postale ». Ce constat n’a pas été déduit d’une adresse IP ; il résultait de la comparaison entre les moyens annoncés aux Émirats et les moyens réellement utilisés en France. La décision est publiée sur Légifrance, CAA de Paris, n° 21PA01891.
La même décision a retenu que « les missions de la société Eurotole FZE, qu’elles soient de suivi des sous-traitants ou de facturation, sont intégralement exercées en France ». L’enseignement pratique est important : la preuve numérique prend de la force lorsqu’elle montre que les missions essentielles sont exécutées depuis la France avec les matériels, les personnels et les locaux qui permettent à la société de fonctionner. L’adresse IP ne sert alors qu’à relier une personne à un acte déjà identifié : suivi d’un sous-traitant, émission d’une facture, validation d’un prix ou instruction bancaire.
Une connexion isolée peut avoir de nombreuses explications licites. Le fondateur peut être en France pour une réunion personnelle et ouvrir son compte professionnel sans prendre de décision. Il peut intervenir comme simple signataire secondaire alors que le conseil local a arrêté la stratégie. Un prestataire français peut maintenir le logiciel ou faire une sauvegarde automatique. Une authentification multifacteur peut passer par un téléphone français alors que l’utilisateur travaille à Dubaï. Ces hypothèses ne doivent pas être inventées après le contrôle ; elles doivent être documentées par la configuration des droits et la pratique réelle.
Le réseau utilisé n’est pas le seul élément technique à contrôler. Il faut demander qui détenait le compte, quelle méthode de géolocalisation a été utilisée, si l’adresse était fixe ou partagée, si elle appartenait à un VPN, quelle heure était enregistrée, quel fuseau horaire était appliqué et si la connexion correspondait à une action manuelle. Un journal qui indique seulement une adresse IP et un horodatage ne permet pas toujours de distinguer une décision interactive d’un rafraîchissement automatique. La valeur probatoire dépend de la chaîne complète : compte, appareil, authentification, action, pouvoir de l’utilisateur et résultat concret.
Il faut enfin séparer la direction effective, l’établissement stable et la TVA. Pour la TVA, l’article 259 du CGI rattache certaines prestations au siège de l’activité économique ou à l’établissement stable auquel elles sont fournies. L’article 283 du CGI organise plusieurs mécanismes d’autoliquidation lorsque le prestataire est établi hors de France. Une adresse IP française peut donc être utile pour comprendre où un service est piloté, mais elle ne tranche pas seule le lieu de la prestation, le statut du client ou la personne redevable de la taxe.
La résidence fiscale de l’entrepreneur est une question distincte. Le fondateur peut rester domicilié en France alors que la société dispose d’une gouvernance et de moyens autonomes à Dubaï. Inversement, une société peut être rattachée à la France même si son dirigeant prétend avoir transféré son domicile. L’article 123 bis du CGI, l’article 155 A du CGI et l’article 167 bis du CGI obéissent à des conditions propres. Leur présence dans le dossier ne transforme pas une IP en preuve automatique du siège de la société.
Le BOFiP consacré aux entreprises dont le siège est situé hors de France rappelle que l’analyse peut porter sur l’activité effectivement réalisée en France, sur les locaux, les personnes et les moyens. Le BOFiP IS-CHAMP-60-10-30 doit être lu avec la convention franco-émirienne et avec les faits du dossier. Une société qui possède un local à Dubaï, un salarié local et une comptabilité suivie sur place ne se trouve pas dans la même situation qu’une entité qui ne dispose que d’une boîte postale et dont toutes les opérations sont effectuées par son fondateur depuis la France.
Le principe peut être résumé en trois tests. Premier test : l’adresse IP identifie-t-elle une action humaine précise ? Deuxième test : cette action relève-t-elle de la direction, de l’exécution, de la maintenance ou d’une simple consultation ? Troisième test : d’autres éléments indépendants confirment-ils le lieu de la fonction et la réalité de ses conséquences ? Si une réponse manque, la pièce ne doit pas être présentée comme une preuve complète. Elle peut rester un indice à expliquer.
B. Quand l’adresse IP devient-elle un indice sérieux avec les courriels, les signatures, le CRM et la banque ?
Le risque augmente lorsque les connexions françaises forment une série cohérente. Un même compte utilisé depuis la France peut créer une opportunité commerciale, modifier le prix, approuver une remise, signer électroniquement le contrat, déclencher la facture et valider l’encaissement. Chaque événement pris isolément peut être contesté ; leur enchaînement montre une fonction. Le raisonnement porte alors moins sur l’adresse IP que sur le rôle exercé à partir de cette adresse.
Les courriels peuvent préciser ce rôle. Un message qui transmet un compte rendu préparé à Dubaï n’a pas la même portée qu’un message qui ordonne de signer, choisit un tarif, refuse un client ou autorise un financement. La recherche doit porter sur le contenu, les destinataires, les pièces jointes, la version antérieure du contrat et la suite donnée. Les verbes employés ne suffisent pas : « valide » peut décrire une formalité imposée par une procédure à quatre yeux, ou un véritable arbitrage. Les habilitations et les personnes qui pouvaient refuser l’opération permettent de départager ces situations.
Un CRM rend visible la chaîne commerciale. La création d’un prospect par un collaborateur français n’établit pas une direction française. La conservation du rôle d’administrateur par le fondateur, la modification régulière de la grille tarifaire, l’attribution des opportunités, la clôture des contrats et la suppression des remises dessinent une responsabilité plus large. Les journaux doivent être rapprochés de la matrice des pouvoirs : un utilisateur peut avoir un accès technique sans pouvoir de décision, alors qu’un administrateur peut exercer un contrôle économique réel.
La signature électronique apporte une autre donnée, mais sa portée doit être délimitée. L’article 1366 du Code civil reconnaît à l’écrit électronique la même force probante que l’écrit papier lorsque la personne dont il émane est identifiable et que l’intégrité est garantie. L’article 1367 du Code civil encadre la signature électronique par un procédé fiable d’identification et son lien avec l’acte. Ces règles répondent à l’authenticité du document ; elles ne disent pas où la décision a été élaborée ni qui en a conçu le contenu.
Une signature effectuée depuis la France peut donc avoir deux lectures. Dans le premier scénario, elle exécute une résolution régulièrement adoptée par un dirigeant autonome à Dubaï. Dans le second, elle intervient après une négociation française, sur un contrat rédigé au domicile du fondateur, avec un prix fixé par lui et un client suivi depuis son bureau français. Le document signé est le même ; la qualification fiscale dépend de son environnement et de la réalité des pouvoirs.
Les accès bancaires renforcent parfois le faisceau. La personne qui ajoute un bénéficiaire, ordonne un virement, négocie une facilité de crédit ou valide une dépense joue un rôle financier identifiable. La banque peut enregistrer une adresse IP, un terminal, une authentification et un profil d’habilitation. Là encore, il faut savoir si l’utilisateur était initiateur, approbateur, mandataire de secours ou simple lecteur. Une procédure de double validation peut montrer que le centre de décision était réparti entre Dubaï et la France ; elle peut aussi révéler que l’utilisateur français disposait du seul pouvoir de fait.
Le Conseil d’État, dans sa décision du 5 juillet 2022, n° 458293, a validé l’analyse d’une cour qui avait relevé que « la gestion et la coordination administrative et opérationnelle des travailleurs qu’elle a mis à la disposition de la société Bouygues TP étaient exclusivement assurées par des personnels dédiés, installés en France ». Il a également été retenu que les contrats-cadres avaient été conclus et signés en France, le siège chypriote se bornant à émettre la facturation. L’arrêt du Conseil d’État n° 458293 montre que le lieu de signature devient pertinent lorsqu’il rejoint la gestion, les pouvoirs d’engager la société et l’exécution de l’activité.
La cour administrative d’appel de Paris a adopté une approche comparable dans l’arrêt du 14 octobre 2021, n° 20PA03918. Lors d’opérations menées au domicile d’un cogérant, elle a relevé la présence de deux bureaux, d’ordinateurs contenant les factures, les éléments de gestion et les contrats, ainsi que de relevés bancaires ouverts au Luxembourg. Elle a aussi retenu que les décisions stratégiques concernant la conduite de l’entreprise étaient prises depuis le domicile français. Dans cette décision, la cour rappelle que « ce seul élément ne saurait, confronté aux autres éléments du dossier, suffire à le déterminer » à propos du lieu des conseils d’administration. L’arrêt Ecosynergie n° 20PA03918 est donc utile contre deux excès : un procès-verbal étranger n’efface pas les faits français, mais une réunion étrangère n’est pas non plus une preuve complète à elle seule.
Un arrêt de la Cour de cassation est particulièrement utile lorsque les données numériques apparaissent dans une procédure de visite. Dans l’arrêt du 15 février 2023, n° 21-13.288, la chambre commerciale, financière et économique rappelle qu’« une société de droit étranger est tenue, lorsqu’elle exerce une activité en France par l’intermédiaire d’un établissement stable, aux obligations résultant des articles 54, 209 et 286, I, 3°, du code général des impôts ». L’arrêt Orefa n° 21-13.288 rattache ainsi l’établissement stable aux obligations comptables et déclaratives. Un fichier CRM ou un journal de connexion peut contribuer à établir la réalité d’une activité ; il doit ensuite être relié aux obligations et aux bénéfices concernés.
L’article 57 ajoute un risque différent lorsqu’il existe des liens entre sociétés. Il permet de réintégrer des bénéfices indirectement transférés à une entreprise située hors de France par une majoration ou une diminution des prix, ou par tout autre moyen. Le texte est accessible dans l’article 57 du CGI. Des connexions françaises peuvent alors intéresser l’analyse fonctionnelle : qui a développé le produit, qui négocie, qui supporte le risque et qui contrôle les moyens ? Elles ne déterminent toutefois pas à elles seules le prix de pleine concurrence ni le montant du bénéfice transféré.
Le risque est donc gradué. Une IP française isolée, issue d’un accès secondaire, est généralement un point à expliquer. Une IP française répétée, associée au compte de l’organe qui fixe les prix et à des documents créés sur le même poste, est un indice plus sérieux. Une série d’IP, de signatures, de décisions bancaires et d’actes commerciaux exécutés par la même personne peut soutenir une thèse d’activité dirigée ou exercée en France. Même dans ce dernier cas, l’administration doit exposer le lien entre les faits, la règle de droit et les impositions réclamées.
II. Comment contester un redressement fondé sur des connexions françaises ?
A. Quelles pièces réunir pour reconstituer la réalité des décisions ?
Le meilleur moment pour organiser la preuve est avant la première facture. Une société à Dubaï doit savoir quelles fonctions sont exercées dans chaque pays, qui possède les pouvoirs, où sont conservés les documents et comment les systèmes enregistrent les opérations. Cette préparation n’a pas pour objet de fabriquer une présence étrangère. Elle permet de décrire honnêtement une organisation distribuée et de distinguer une connexion de maintenance, une tâche de support, une validation réglementaire et une décision de gestion.
La première pièce est une carte des fonctions. Elle doit identifier la personne qui choisit les clients, fixe les prix, signe les contrats, embauche, engage les dépenses, gère la banque, supervise les prestataires et décide des investissements. Pour chaque fonction, la carte précise le lieu habituel, le pouvoir de décision, le remplaçant et la preuve conservée. Si le fondateur français prépare les dossiers mais qu’un directeur à Dubaï peut les modifier ou les refuser, cette séparation doit apparaître dans les délégations, les courriels et les comptes rendus.
La deuxième pièce est une chronologie contemporaine. Elle commence par la constitution de la société, le choix de la licence, la location du bureau, l’ouverture du compte, le recrutement et les premiers contrats. Elle indique les réunions, les déplacements, les décisions, les signatures et leur exécution. Un calendrier reconstruit après la demande de l’administration aura moins de force qu’un agenda conservé par le système de l’entreprise et rapproché des billets, factures, accès aux locaux et paiements. La chronologie doit aussi faire apparaître les périodes de télétravail, les absences et les changements de gouvernance.
La troisième pièce est un dossier technique sur les accès. Pour chaque application, il faut conserver les utilisateurs, les rôles, les dates de création et de retrait, l’authentification multifacteur, la méthode de journalisation, le fuseau horaire et la définition de l’adresse IP. Une note de l’administrateur peut expliquer qu’une adresse correspond à un VPN d’entreprise, à un centre de données ou à une passerelle commune. L’objectif n’est pas de nier une connexion, mais de dire précisément ce qu’elle prouve et ce qu’elle ne permet pas d’identifier.
La quatrième pièce est le dossier de gouvernance. Il comprend la convocation, l’ordre du jour, les documents préparatoires, les versions successives, les participants, les votes, le procès-verbal et les actes d’exécution. Une décision d’augmenter un prix doit être rapprochée de la nouvelle grille, des contrats, des factures et des encaissements. Une décision d’embaucher à Dubaï doit correspondre à un contrat, une paie, un poste, des objectifs et une activité observable. Un procès-verbal isolé, même signé électroniquement, ne décrit pas tout le processus de décision.
La cinquième pièce est le dossier bancaire. Il faut distinguer le titulaire du compte, le mandataire, l’initiateur du paiement, l’approbateur et le lecteur. Les droits doivent correspondre à l’organigramme. Si une banque française est utilisée pour une opération ponctuelle, la société doit conserver la raison de cette utilisation, le mandat et la trace de l’approbation locale. Si le fondateur français dispose du pouvoir permanent de transférer les fonds, cette donnée ne doit pas être cachée : elle doit être qualifiée, limitée si nécessaire et rapprochée des autres fonctions.
La sixième pièce est le dossier d’exécution. Les contrats, factures, tickets, commandes, livraisons, échanges clients et paiements montrent ce qui a été réellement fait. Pour une société de services, il faut relier le livrable à la personne qui l’a produit, au client qui l’a accepté et au compte qui a facturé. Pour une activité de commerce, il faut identifier le stock, les fournisseurs, la logistique et la personne qui négocie. Pour une holding, il faut décrire les décisions d’investissement et les moyens disponibles, plutôt que de présenter une adresse de domiciliation comme une substance.
Le dossier doit aussi traiter les fonctions françaises qui ne sont pas nécessairement dirigeantes. Comptabilité, développement informatique, assistance juridique, service client et conformité peuvent être exécutés en France sous l’autorité d’une direction étrangère. Leur existence n’est pas neutre, mais leur qualification dépend des pouvoirs, des instructions et de leur place dans la chaîne de valeur. À l’inverse, une personne présentée comme simple prestataire peut exercer une fonction déterminante si elle négocie les conditions essentielles, engage la société ou détient les accès que le dirigeant local n’a pas.
Lorsque des sociétés liées interviennent, la documentation des prix de transfert doit suivre les fonctions réelles. L’article L. 13 B du Livre des procédures fiscales autorise l’administration, lorsqu’elle dispose d’éléments faisant présumer un transfert indirect de bénéfices, à demander des informations sur les relations, la méthode de prix, les activités et le traitement fiscal. Les connexions françaises peuvent éclairer l’analyse, mais la réponse doit expliquer la prestation, le livrable, le coût, le risque et la rémunération. Un intitulé général de « management fees » ne suffit pas à démontrer un service.
La société doit conserver les fichiers originaux et leurs métadonnées dans des conditions vérifiables. Il faut éviter de ne garder que des captures d’écran, des exports sans certificat ou des documents convertis sans historique. Un export des journaux doit préciser la période, le système, la personne qui l’a effectué, le format, le fuseau et l’intégrité du fichier. Les corrections postérieures doivent être tracées. La suppression d’un compte ou la modification d’une politique de conservation après réception d’une demande fiscale peut devenir un sujet distinct du redressement initial.
Une explication technique doit rester compréhensible. Le contrôleur n’a pas seulement besoin de la définition d’une IP ; il doit savoir quel acte a été effectué, par quel utilisateur, avec quel pouvoir et quelle conséquence. Une société peut établir un tableau comportant : date et heure, adresse ou réseau, utilisateur, application, action, fonction, document associé, décision locale ou étrangère, et pièce de corroboration. Ce tableau permet de distinguer les indices de direction des indices de présence ou de support.
La société doit également préparer les éléments qui limitent une interprétation trop large. Une connexion française récurrente peut s’expliquer par un logiciel de sécurité, une permanence de support ou une obligation de double signature. Une adresse IP partagée peut appartenir à plusieurs personnes. Une signature peut être une formalité sans pouvoir de négociation. Ces éléments doivent être étayés par des contrats, des politiques internes, des tickets informatiques et les droits paramétrés avant le contrôle. Une explication purement orale est plus fragile lorsqu’un journal conserve une séquence contraire.
La doctrine sur les prestations facturées par une entité étrangère rappelle que la preuve de l’activité réelle et de sa prépondérance peut peser sur le prestataire selon le dispositif applicable. Le BOFiP relatif à l’article 155 A indique notamment : « Cette preuve incombe donc au prestataire des services ou au concédant. » La portée de cette doctrine ne doit pas être généralisée à la direction de la société, mais elle rappelle une exigence pratique : lorsque l’entreprise choisit une organisation internationale, elle doit être capable d’expliquer les services, les moyens et les personnes qui les ont accomplis.
B. Quels arguments, délais et recours après une proposition de rectification ou une visite fiscale ?
À réception d’une proposition de rectification, la société doit isoler chaque qualification. L’administration peut invoquer une direction effective en France, un établissement stable, un bénéfice exploité en France, une obligation de TVA, un transfert indirect de bénéfices ou une pénalité. Ces fondements ne se répondent pas par la même preuve. Une pièce qui établit qu’un contrat a été signé depuis Dubaï ne démontre pas la réalité du service ; une pièce qui établit une prestation française ne fixe pas à elle seule le siège de direction ; une connexion bancaire ne chiffre pas un bénéfice.
L’article L. 57 du Livre des procédures fiscales impose que la proposition soit motivée de manière à permettre au contribuable de formuler ses observations ou de faire connaître son acceptation. La réponse doit donc reprendre les faits utilisés : adresses IP, dates, utilisateurs, contrats, clients, locaux, banque et comptabilité. Pour chaque élément, la société peut indiquer s’il est exact, incomplet, mal interprété ou sans lien avec la fonction retenue. Elle doit ensuite présenter la pièce qui confirme sa lecture et discuter le montant ou la période concernés.
Une adresse IP ne doit pas être contestée par une dénégation générale. Il faut d’abord demander ou identifier la source de la donnée, sa méthode d’extraction et son périmètre. Était-elle issue d’un logiciel de sécurité, d’un CRM, d’une banque ou d’une messagerie ? Le compte était-il nominatif ? L’utilisateur pouvait-il prendre une décision ? Le système utilisait-il une passerelle commune ? L’administration a-t-elle confondu l’adresse du réseau avec le lieu du signataire ? Ces questions peuvent conduire à une réduction de la portée de l’indice ou à une demande d’expertise.
La réponse doit ensuite proposer une lecture alternative vérifiable. Si le fondateur s’est connecté depuis la France pour surveiller une alerte, produire le ticket, la politique d’escalade et la décision prise à Dubaï. Si l’IP est celle d’un VPN, produire l’architecture et les journaux du fournisseur. Si le signataire français n’avait qu’un pouvoir de forme, produire la délégation, le vote du conseil, les échanges préparatoires et l’acte d’exécution. Si plusieurs personnes validaient le paiement, fournir la procédure et les profils bancaires. Une hypothèse non documentée ne neutralise pas un indice ; une explication accompagnée de pièces peut modifier la qualification.
La société peut aussi discuter le lien entre la présence française et le résultat imposé. Même si une fonction est réalisée en France, l’administration doit déterminer si elle constitue un établissement stable, quelle activité lui est rattachable et quel bénéfice en résulte. Le Conseil d’État, dans l’arrêt n° 405468, a raisonné à partir d’un local permanent, de salariés et de prestataires recevant des instructions. Dans l’arrêt n° 21PA01891, la cour a relié les moyens français aux missions de suivi et de facturation. Ces décisions ne justifient pas une imposition indifférenciée de tous les revenus de la société étrangère.
Les questions de TVA doivent être traitées séparément. Il faut identifier le type de client, la nature de la prestation ou de la livraison, le lieu de l’établissement stable auquel elle est fournie et le redevable de la taxe. L’article 283 du CGI peut conduire le preneur assujetti à autoliquider la TVA lorsque le prestataire n’est pas établi en France, mais cette conséquence dépend des conditions du texte. L’existence d’une IP française ne dispense ni de l’analyse de territorialité ni de la vérification des factures, déclarations et numéros de TVA.
Le prix de transfert doit suivre la même méthode. L’article 57 du CGI concerne les bénéfices indirectement transférés, mais un redressement doit expliquer l’opération, la dépendance ou le contrôle, la méthode retenue et le montant. Si l’administration soutient que le fondateur français accomplissait les fonctions essentielles, la société doit répondre par une analyse fonctionnelle : actifs utilisés, risques assumés, personnes décisionnaires, contrats, coûts et rémunération. Le seul fait qu’un outil ait été administré depuis la France ne fixe pas automatiquement la rémunération de pleine concurrence.
Une visite domiciliaire demande une réaction immédiate. L’article L. 16 B du Livre des procédures fiscales permet, sous le contrôle du juge, des visites et saisies lorsque des présomptions de soustraction à l’impôt ou de déclarations inexactes sont présentées. Le texte vise les pièces et documents accessibles ou disponibles « quel qu’en soit le support ». Les ordinateurs, téléphones, clés, comptes cloud et fichiers exportés peuvent donc entrer dans le débat. Il faut préserver les appareils, relever les opérations, identifier les documents copiés et faire examiner l’ordonnance ainsi que les éléments qui l’ont fondée.
L’arrêt Cass. com. n° 21-13.288 rappelle que la société étrangère exerçant en France par un établissement stable doit respecter les obligations comptables et déclaratives françaises. Il ne dispense pas l’administration de présenter des présomptions suffisamment précises au stade de la visite. Il ne permet pas davantage à la société de soutenir que les journaux numériques sont juridiquement inexistants. La défense doit discuter l’origine, l’intégrité, l’interprétation et la portée de chaque donnée, puis vérifier si les pièces justifient réellement le fondement fiscal invoqué.
La procédure de visite doit être distinguée de la proposition de rectification. Les délais, les actes et les voies de recours ne se confondent pas. Une irrégularité dans la visite peut affecter la conservation ou l’utilisation de certaines pièces, tandis qu’une contestation de la proposition porte sur la qualification, le montant et la motivation du redressement. Les deux dossiers peuvent se répondre, mais il faut les traiter avec une chronologie propre. Attendre la réponse au redressement pour rechercher la source des journaux peut être trop tardif.
Les conséquences personnelles doivent rester dans un chapitre séparé de la réponse de la société. Si l’entrepreneur réside en France et travaille pour l’entité étrangère, l’administration peut examiner sa rémunération, la nature des services, les distributions ou le transfert de son domicile. L’article 155 A peut viser certaines sommes rémunérant des services rendus en France ; l’article 167 bis peut concerner le transfert du domicile et les plus-values latentes lorsque ses conditions sont réunies. La société ne doit pas utiliser une contestation sur l’IP pour répondre à une question qui concerne en réalité la déclaration personnelle du fondateur.
Un recours efficace se termine par une demande précise. Selon les faits, la société peut solliciter l’abandon de la qualification de direction effective, la limitation du périmètre de l’établissement stable, la réduction du bénéfice rattaché à la France, la rectification des obligations de TVA, la prise en compte des coûts, la correction d’une pénalité ou l’examen d’une procédure conventionnelle. Elle peut aussi régulariser une déclaration distincte lorsque cette régularisation ne signifie pas qu’elle accepte toutes les affirmations de l’administration. La réponse doit exposer clairement ce qui est reconnu, ce qui est contesté et ce qui est corrigé.
La société doit éviter deux positions symétriques. Affirmer que toute adresse IP est sans valeur alors que le même compte français fixe les prix, signe les contrats et contrôle la banque fragilise la crédibilité du dossier. Affirmer inversement qu’une IP prouve automatiquement une direction française revient à confondre une trace technique et une décision juridique. Les arrêts CE n° 458293, CAA n° 20PA03918 et CAA n° 21PA01891 convergent sur une idée : le juge compare les lieux, les personnes, les pouvoirs, les documents et les actes d’exécution.
Avant l’envoi d’une réponse, cinq questions doivent être documentées : quel utilisateur se connectait ? quelle action a-t-il faite ? quel pouvoir détenait-il ? où la décision a-t-elle été préparée et approuvée ? quel résultat économique en a découlé ? Si le dossier répond à ces questions avec des pièces contemporaines, l’adresse IP retrouve sa juste place. Elle peut rester un indice défavorable, mais elle ne raconte plus seule l’histoire de la société.
Conclusion
Une adresse IP française n’est ni un passeport fiscal pour Dubaï ni une preuve automatique d’un établissement stable. Elle devient significative lorsque la connexion est nominative, répétée, interactive et reliée à une fonction de direction ou d’exploitation : fixation des prix, gestion du CRM, signature, validation bancaire, négociation et suivi des clients. Le Conseil d’État et les cours administratives examinent alors l’ensemble des moyens, des personnes et des actes qui donnent une réalité à l’activité française.
La société doit conserver une gouvernance vérifiable, des délégations cohérentes, des journaux techniques intelligibles et une chronologie des décisions. En cas de contrôle, elle doit discuter la source de chaque donnée, sa portée et le bénéfice ou la taxe qui lui sont rattachés. Le statut de société émirienne, le certificat de résidence et le procès-verbal signé à Dubaï restent utiles, mais ils ne remplacent pas la preuve de l’organisation réelle. C’est cette comparaison entre forme, outils et actes qui permet de dire ce qui est légal, ce qui est risqué et ce que l’administration peut effectivement redresser.
Besoin d’un avis rapide sur votre dossier
Consultation téléphonique en 48 heures avec un avocat du cabinet pour analyser les connexions françaises, les contrats, les signatures électroniques et la proposition de rectification.
Un premier cadrage peut être organisé avec Maître Reda Kohen au 06 46 60 58 22 ou via le formulaire de contact du cabinet.