Provisions pour créances douteuses : quelle est votre activité ?

Constatant des impayés de la part de certains de ses clients, une société qui exerce une activité de distribution de crédits à la consommation décide de provisionner les créances correspondantes, qu’elle déduit de son résultat imposable.

Pour justifier la constitution de ces provisions, elle indique suivre la procédure interne suivante lorsqu’elle constate un impayé de moins de 90 jours :

• elle représente automatiquement le prélèvement bancaire au cours du 1er mois ;
• si cette tentative demeure infructueuse, elle adresse au client défaillant un courrier l’invitant à la contacter ou à régulariser sa situation ;
• le cas échéant, elle tente de joindre le client par téléphone pour l’interroger sur sa situation familiale et financière, sur les motifs de l’impayé et sur les perspectives de régularisation.

Mais à l’occasion d’un contrôle, l’administration remet en cause la déduction fiscale de ces provisions, rappelant qu’il n’est possible de constituer (et déduire) une provision qu’à partir du moment où le défaut de paiement est probable et clairement précisé, ce qui est loin d’être le cas ici.

Elle considère, en effet, que le seul évènement qui déclenche la constitution des provisions par la société est l’existence d’un ou plusieurs impayés inférieurs à 90 jours, sans que ne soit prise en compte la capacité réelle des clients à rembourser leur dette.

Ce qui est insuffisant, selon elle, pour établir un risque probable de non-recouvrement.

Sauf qu’ici, la société exerce une activité de distribution de crédits à la consommation, rappelle à son tour le juge. Dès lors, le constat de retards de paiement des créances est suffisant pour caractériser le risque de non-recouvrement.

Le redressement fiscal est donc annulé sur ce point.

Source : Arrêt du Conseil d’Etat du 22 avril 2021, n°433028

Provisions : existe-t-il vraiment un risque d’impayé ? © Copyright WebLex - 2021

Attaques par rançongiciels : rappels (utiles) de la CNIL

Les cyberattaques se multiplient depuis ces dernières semaines et peuvent adopter la forme de « rançongiciels », c’est-à-dire de programmes malveillants qui mettent l’ordinateur ou le système d’information de la victime hors d’usage et conditionnent son rétablissement au paiement d’une rançon.

• Se prémunir contre les attaques

Selon la CNIL, ce type d’attaque peut être favorisé par divers défauts de sécurité au niveau du système informatique de la victime, parmi lesquels :

• le cloisonnement insuffisant du réseau entre les différents serveurs et entre les postes des utilisateurs et les serveurs ;
• l’absence de dispositif de détection automatisée de chiffrement massif de fichiers ;
• l’absence de sauvegarde de leurs données par les organismes concernés.

Elle préconise donc que le responsable de traitement des données mette en place toutes les mesures techniques et organisationnelles appropriées pour renforcer le niveau de sécurité des données, ainsi que la confidentialité, l’intégralité et la disponibilité des systèmes informatiques.

Ces mesures se matérialisent notamment par :

• la réalisation de sauvegardes « hors ligne » des données, afin de permettre la restauration du système informatique sur des bases considérées comme « saines » en cas d’attaques ;
• la sensibilisation du personnel aux risques de sécurité et aux bonnes pratiques à suivre dans l’hypothèse d’une cyberattaque, notamment aux fins d’éviter le téléchargement de fichiers malveillants reçus par voie de « hameçonnage », qui est une technique de fraude qui leurre l’utilisateur en vue d’obtenir la communication de ses données personnelles ;
• la mise en œuvre d’un mécanisme de détection de l’altération massive des fichiers, en particulier par chiffrement.

• En cas d’attaque

En cas de cyberattaque par rançongiciels, la CNIL préconise l’adoption de diverses mesures de protection :

• l’extinction de l’ensemble des machines susceptibles d’être touchées par l’attaque et l’alerte immédiate du service informatique de la structure ;
• le refus de payer la rançon, puisque ce paiement ne garantit pas la restitution des données devenues illisibles et peut être susceptible de favoriser d’autres attaques de ce type ;
• la constitution d’un dossier de preuves relatives à l’attaque, qui peuvent notamment prendre la forme de copies des postes et serveurs touchés et des fichiers chiffrés ;
• le dépôt d’une plainte auprès des services de police et de la gendarmerie, et le recours, si le besoin s’en fait sentir, à un avocat spécialisé en la matière.

Notez que la mise en relation avec un professionnel spécialisé peut s’effectuer via le site cybermalveillance.gouv.fr.

• L’alerte à la CNIL

Dès lors qu’il existe un risque pour la vie privée des personnes, il est impératif de notifier à la CNIL la violation des données informatiques d’un système, que celle-ci soit d’origine accidentelle ou illicite.

Cette notification doit être faite dans les meilleurs délais, et au plus tard 72 heures après en avoir pris connaissance.

Elle a pour but de permettre à la CNIL de déterminer si les personnes concernées par cette violation de données doivent être averties de l’attaque afin d’être en mesure de prendre les mesures appropriées pour en limiter les effets.

L’organisme victime de l’attaque doit donc s’astreindre au respect des étapes suivantes :

• consigner l’incident dans le registre des violations des données ;
• notifier l’incident auprès de la CNIL en cas de risque pour les droits des personnes concernées ou s’il s’agit d’une violation de données sensibles (données de santé, etc.) ;
• informer les personnes concernées de l’attaque en cas de risque élevé, notamment au vu de la nature de la violation et de ses conséquences possibles et leur communiquer l’ensemble des mesures prises pour y remédier et en limiter les conséquences.

Source : Actualité du site de la CNIL du 23 avril 2021

Rançongiciels : comment s’en prémunir ? © Copyright WebLex - 2021

Coronavirus (COVID-19) et aide au financement des crèches familiales et micro-crèches : quoi de neuf ?

Pour rappel, la CAF verse un « complément libre choix du mode de garde » aux personnes qui recourent, pour l’accueil de leur enfant de moins de 6 ans :

• à une aide à domicile ;
• à une crèche familiale ou à une micro-crèche dont la tarification horaire ne dépasse pas 10 € ;
• à une assistante maternelle agréée.

• Aide à destination des familles

Par principe, le complément de libre choix du mode de garde n’est dû que pour les mois au titre desquels l’enfant est gardé au moins 16 heures. Toutefois, au titre du mois d’avril 2021, il sera dû dès lors que l’accueil a été assuré au moins une heure.

• Aide financière à destination des crèches et micro-crèches

Par principe, la crèche familiale et la micro-crèche peuvent percevoir des aides financées par le Fonds national d'action sanitaire et sociale de la CNAF :

• au titre de leurs places temporairement fermées entre le 16 mars 2020 et le 30 juin 2021;
• au titre de leurs places temporairement inoccupées par des enfants ayant été identifiés comme un « cas contact à risque de contamination » dans le cadre des traitements de données « Contact Covid » ou « Stop Covid », ou dont l'un des parents fait l'objet d'une mesure d'isolement à la suite d'un dépistage positif à la covid-19 ou en tant que « contact à risque de contamination » depuis le 1er octobre 2020 (ou du 31 octobre 2020 pour les structures implantées en Guyane) et jusqu'au 30 juin 2021 ;
• au titre de leurs places temporairement inoccupées entre le 1er novembre 2020 et le 30 juin 2021 par des enfants dont l’un des parents est travailleur indépendant ou mandataire social et exerce son activité principale dans un établissement ne pouvant accueillir du public en raison des mesures prises pour lutter contre l’épidémie, ou placé en position d’activité partielle ou en autorisation spéciale d’absence ;
• au titre de leurs places temporairement inoccupées entre le 10 janvier 2021 et le 30 juin 2021 par des enfants dont l’un des parents présente les symptômes de l’infection à la covid-19 et est en arrêt de travail dans l’attente de l’obtention du résultat d’un test de détection du SARS-CoV-2.

Le gouvernement vient de préciser que les micro-crèches et les crèches familiales pourront également percevoir des aides :

• au titre des places inoccupées entre le 4 avril 2021 et le 30 avril 2021, y compris par :

• ○ les enfants ayant été identifiés comme un « cas contact à risque de contamination » dans le cadre des traitements de données « Contact Covid » ou « Stop Covid », ou dont l'un des parents fait l'objet d'une mesure d'isolement à la suite d'un dépistage positif à la covid-19 ou en tant que « contact à risque de contamination » ;
• ○ les enfants dont l’un des parents est travailleur indépendant ou mandataire social et exerce son activité principale dans un établissement ne pouvant accueillir du public en raison des mesures prises pour lutter contre l’épidémie, ou placé en position d’activité partielle ou en autorisation spéciale d’absence ;
• ○ les enfants dont l’un des parents présente les symptômes de l’infection à la covid-19 et est en arrêt de travail dans l’attente de l’obtention du résultat d’un test de détection du SARS-CoV-2 ;

• au titre des places occupées entre le 4 avril 2021 et le 30 avril 2021 par des enfants de personnels indispensables à la gestion de la crise sanitaire.

Source : Décret n° 2021-532 du 29 avril 2021 modifiant le décret n° 2020-764 du 23 juin 2020 relatif aux conditions d'ouverture et de continuité des droits à certaines prestations familiales dans le contexte de l'épidémie de covid-19

Coronavirus (COVID-19) et aide au financement des crèches familiales et micro-crèches : du nouveau au 30 avril 2021 © Copyright WebLex - 2021