Bénéficier de dons : la notion d’intérêt général dans les associations

Résumé : Zoom sur la notion fiscale d’intérêt général qui permet aux associations de faire bénéficier leurs donateurs d’une réduction d’impôt.

Si toutes les associations peuvent recevoir des dons manuels (argent ou biens, par exemple), toutes ne peuvent pas délivrer à leurs donateurs (particuliers ou entreprises) un reçu fiscal leur permettant de bénéficier d’une réduction d’impôt (impôt sur le revenu ou impôt sur les sociétés). En effet, cette possibilité est réservée par les articles 200 et 238 bis du Code général des impôts à certaines associations, comme celles d’intérêt général ayant un caractère philanthropique, éducatif, scientifique, social, humanitaire, sportif, familial, culturel, ou concourant à l’égalité entre les femmes et les hommes, à la mise en valeur du patrimoine artistique, à la défense de l’environnement naturel ou à la diffusion de la culture, de la langue et des connaissances scientifiques françaises.

Cette notion d’intérêt général n’est pas définie par la loi mais est appréhendée à travers un faisceau d’indices élaboré par l’administration fiscale et les tribunaux. Ainsi, pour qu’une association soit d’intérêt général, elle ne doit pas exercer d’activité lucrative et elle ne doit pas fonctionner au profit d’un cercle restreint de personnes.

À savoir :
le rescrit « mécénat » permet aux associations d’interroger l’administration fiscale pour savoir si elles peuvent délivrer des reçus fiscaux.

L’absence de caractère lucratif

L’association dont l’objet consiste à fournir des services aux entreprises qui en sont membres afin de leur permettre de développer leur activité est toujours considérée comme lucrative. En effet, elle entretient alors des relations privilégiées avec des entreprises qui en retirent un avantage concurrentiel puisqu’elle leur permet, de manière directe, de diminuer leurs dépenses, d’accroître leurs recettes ou de bénéficier de meilleures conditions de fonctionnement. Cette relation doit s’apprécier au regard du fonctionnement global de l’association. Dès lors, le fait que celle-ci réalise seulement à titre accessoire des prestations au profit d’entreprises ne suffit pas à caractériser une telle relation.

Lorsque l’association n’entretient pas de relations privilégiées avec des entreprises, sa situation doit être analysée en trois étapes :
– sa gestion est-elle désintéressée ?
– exerce-t-elle une activité concurrente de celle d’une entreprise commerciale ?
– exerce-t-elle cette activité concurrente dans des conditions similaires à celles des entreprises commerciales ?

• Une gestion désintéressée ?

Une association non lucrative ne doit pas être guidée par la recherche d’un profit. Cette gestion désintéressée est reconnue lorsque sont réunies trois conditions :
– une gestion bénévole : l’association doit être gérée et administrée bénévolement par des personnes n’ayant elles-mêmes, ou par personne interposée, aucun intérêt direct ou indirect dans les résultats de l’exploitation. En d’autres termes, ses dirigeants ne doivent pas, sauf exceptions, percevoir de rémunération ;
– pas de distribution de bénéfices : l’association ne doit procéder à aucune distribution directe ou indirecte de bénéfices, sous quelque forme que ce soit ;
– pas d’attribution de l’actif : les membres de l’association et leurs ayants droit ne doivent pas pouvoir être déclarés attributaires d’une part quelconque de l’actif, sous réserve du droit de reprise des apports.

S’il apparaît que la gestion de l’association est intéressée, l’analyse s’arrête là et celle-ci est considérée comme lucrative.

À l’inverse, si sa gestion est désintéressée, on passe alors à la deuxième étape de l’analyse.

À noter :
chacun des dirigeants d’une association peut percevoir une rémunération brute inférieure ou égale à 75 % du Smic (1 400,26 € par mois depuis le 1 juin 2026), sans que soit remis en cause le caractère désintéressé de sa gestion. Par ailleurs, les associations dont les ressources financières propres dépassent une moyenne de 200 000 € sur les trois derniers exercices sont, sous certaines conditions, autorisées à rémunérer jusqu’à trois dirigeants, le montant perçu par chacun d’eux ne pouvant excéder trois fois le plafond de la Sécurité sociale (12 015 € par mois en 2026). Précisons que le cumul de ces deux dispositifs au sein d’une même association est interdit.

• Une activité concurrente ?

Une fois le caractère désintéressé de sa gestion constaté, il faut se demander si l’association concurrence une entreprise commerciale (peu importe sa forme juridique, ce qui inclut les entreprises privées, les établissements publics, les associations…), c’est-à-dire si elle exerce son activité dans la même zone géographique d’attraction, si elle s’adresse au même public et si elle lui propose le même service.

Si ce n’est pas le cas, l’analyse s’arrête là et l’association est considérée comme non lucrative.

Si c’est le cas, l’activité de l’association sera considérée comme lucrative sauf si elle est exercée selon des modalités différentes de celles des entreprises.

• Les modalités de la concurrence

Comparer les modalités d’exercice de l’activité de l’association avec celles des entreprises concurrentes constitue l’étape finale de l’analyse.

L’administration applique ici la règle, dite des « 4 P », qui consiste à examiner quatre critères classés par ordre d’importance décroissant : le produit, le public, les prix et la publicité. Étant précisé que cette comparaison s’effectue au regard d’un faisceau d’indices : il n’est donc pas exigé que tous les critères soient remplis pour que les modalités d’exercice de l’activité de l’association soient considérées comme différentes de celles des entreprises.

– Produit proposé et public visé : l’association doit satisfaire des besoins insuffisamment pris en compte par le marché ou s’adresser à des personnes qui ne peuvent normalement pas accéder aux services offerts par les entreprises commerciales, notamment en raison de leur situation économique et sociale (personnes handicapées ou chômeurs, par exemple).

– Prix pratiqués : les prix pratiqués par l’association doivent être inférieurs à ceux du marché. Toutefois, cette condition peut être remplie si l’association, bien que pratiquant des prix comparables à ceux des entreprises commerciales, module ses tarifs en fonction de la situation des bénéficiaires. Elle est aussi respectée lorsque les tarifs sont homologués par l’autorité publique.

– Recours à la publicité : en principe, une association ne doit pas recourir à la publicité commerciale. Cependant, ne pas respecter ce critère ne rend pas nécessairement l’association lucrative. Il permet juste de renforcer d’autres indices de lucrativité. Par ailleurs, l’administration admet qu’une association procède à des opérations de communication pour un appel à la générosité du public ou informe de ses prestations via, par exemple, son site internet, à condition toutefois que ceci ne s’apparente pas à de la publicité commerciale destinée à capter un public analogue à celui des entreprises.

Ne pas fonctionner au profit d’un cercle restreint de personnes

Une association fonctionne au profit d’un cercle restreint de personnes lorsqu’elle sert les intérêts particuliers d’une ou plusieurs personnes clairement individualisables. Ce critère s’analysant au regard de la mission de l’association et du public qui en bénéficie réellement. Ainsi, pour les tribunaux, fonctionnent au profit d’un cercle restreint de personnes les associations d’élèves ou d’anciens élèves, l’association dont le seul objet est de venir en aide à un enfant malade nommément désigné, celle dont l’activité est de servir les intérêts particuliers des habitants d’un lotissement, d’un quartier ou d’une rue déterminés pour améliorer ou préserver leur cadre de vie ou encore celle qui défend uniquement les intérêts de ses seuls adhérents (militaires, anciens combattants…).

Cybersécurité : le bilan 2025

Résumé : Le dernier baromètre du Cesin (Club des experts de la sécurité de l’information et du numérique) met en lumière une légère baisse des cyberattaques en 2025. Des attaques dont les conséquences restent, cependant, très importantes.

Réalisé par OpinionWay pour le compte du Cesin depuis 2015, le Baromètre de la cybersécurité permet, chaque année, de dresser un bilan du combat que mènent les entreprises membres de ce club contre les cyberattaques. Des entreprises composées à 17 % de PME, à 43 % d’ETI et à 40 % de grandes entreprises.

Premier enseignement de cette enquête : 40 % des sondés ont subi au moins une cyberattaque réussie en 2025, c’est-à-dire une attaque qui n’a pas pu être arrêtée par les dispositifs de protection ou de prévention. Un chiffre en repli de 7 points sur un an. Pour rappel, ce taux était de 54 % en 2021, 45 % en 2022, 49 % en 2023 et 47 % en 2024. Exception faite de 2023, la tendance s’inscrit donc à la baisse depuis maintenant 5 ans.

Mais attention si le nombre d’attaques a reculé (pour 9 % des entreprises) ou s’est stabilisé (pour 74 %), pour 17 % de l’ensemble des entreprises interrogées il a, au contraire, augmenté.

Toujours le phishing

Lorsqu’on les interroge sur le type d’attaques qu’elles ont subi, le phishing est cité par 55 % des entreprises victimes. Pour rappel, le phishing (hameçonnage en français) est une technique qui permet à des pirates de se faire passer pour une banque, un fournisseur ou encore une institution publique auprès d’une entreprise ou d’un particulier afin d’obtenir des informations sensibles (coordonnées bancaires, mots de passe…) ou d’introduire un logiciel malveillant dans un système informatique. Basée sur l’usurpation de l’identité d’un tiers de confiance, cette technique d’attaque est difficile à contrer, ce qui explique son succès.

Les autres vecteurs d’attaques les plus souvent évoqués par les entreprises sont les vulnérabilités logicielles ou les défauts de configuration (41 %, -6 points) utilisés par les pirates, les attaques en déni de service (35 %, -6 points) et la fameuse arnaque au président (26 %, -10 points) qui, comme son nom l’indique, consiste à se faire passer pour un dirigeant de la société afin de « forcer » un salarié de l’entreprise à mettre en œuvre un paiement qui sera détourné.

L’erreur humaine

Sur les causes des incidents constatés, le bilan dressé par les entreprises dessine le rôle important joué par le comportement des collaborateurs. Les fuites de données dues à une erreur humaine (27 %), nouvel item de l’étude, se classe directement en 4e place. On note également que 12 % des incidents constatés ont pour origine une « divulgation volontaire de données ou un sabotage par une personne ayant un accès légitime ». Autre point soulevé : la compromission d’outils non connus ou non approuvés par les DSI est la cause de 12 % des incidents. Signe que le Shadow IT (l’utilisation par un salarié d’une application ou d’un matériel informatique souvent plus convivial ou performant que les solutions fournies) continue de sévir dans les entreprises.

La responsabilité des tiers

Si le rôle des collaborateurs dans les incidents est souligné par l’enquête, celui des tiers est également largement mis en avant. 30 % estiment ainsi qu’ils seraient responsables de plus de la moitié des attaques dont ils ont été victimes. Les défauts de sécurité des tiers (clients, fournisseurs…) sont cités par 34 % des personnes interrogées devant la vulnérabilité des produits et composants utilisés (32 %). 30 % des entreprises affirment, également, avoir été affectées par l’indisponibilité d’un de leurs partenaires victime d’un ransomware.

Un impact sur le business plus de 8 fois sur 10

Si dans 19 % des cas, une cyberattaque réussie n’a pas entraîné de perturbation, les autres fois, elle a eu un impact notable sur le business de l’entreprise victime. L’arrêt temporaire de la production, fréquent lors des attaques par rançongiciel (logiciel qui crypte les données informatiques, lesquelles ne pourront être déchiffrées qu’après le paiement d’une rançon), est cité par 28 % des répondants. Suivent l’impact médiatique (26 %), la compromission de données de l’entreprise (18 %), les pertes de chiffre d’affaires (18 %) ou encore l’indisponibilité du site web (17 %).

Des dispositifs de protection plus performants

88 % des entreprises interrogées estiment que les solutions et services de sécurité proposés sur le marché sont adaptés à leurs besoins.

Dans le détail, les EDR (Endpoint Detection & Response) (95 %) font partie des solutions jugées comme étant les plus efficaces avec les pare-feux (98 %), les dispositifs d’authentification multi-facteurs (94 %) et les passerelles de sécurité mail (93 %).

On note également que plus des deux tiers des entreprises interrogées (67 %) déclarent avoir déjà mis en place un programme d’entraînement pour faire face à une cyber-crise. Pour rappel, le taux n’était que de 62 % en 2024, 57 % en 2023 et de 51 % en 2022, signe que l’exercice prend désormais toute sa place dans les plans de reprise d’activité (PRA) établis par ces entreprises.

Enfin, le budget consacré à la cybersécurité a légèrement diminué en 2025. 42 % (-6 points) des entreprises y affectent plus de 5 % de l’ensemble du budget IT et 41 % moins de 4 %. Les 17 % restant affirment ne pas avoir encore pris de décision à ce sujet.

L’enquête révèle également que 71 % des entreprises interrogées ont souscrit une cyber-assurance (contre 72 % en 2024) et que 67 % d’entre elles envisagent de la renouveler, contre 16 % qui n’envisagent pas cette solution.

Complémentaire frais de santé de l’entreprise

Résumé : Les employeurs doivent s’assurer que la complémentaire frais de santé de leur entreprise prend en compte les nouvelles garanties prévues dans le cahier des charges des contrats responsables.

Avril 2026 – semaine 16

Fin des réseaux 2G et 3G

Résumé : À partir du 31 mars prochain, les réseaux 2G et 3G seront progressivement coupés.

Février 2026 – semaine 6

Concours La France s’engage

Résumé : La fondation reconnue d’utilité publique La France s’engage lancera son concours 2026 le 6 janvier.

Décembre 2025 – semaine 49

Retraite progressive

Résumé : Depuis le 1septembre 2025, les salariés et les travailleurs indépendants peuvent bénéficier du dispositif de retraite progressive dès l’âge de 60 ans.

Septembre 2025 – semaine 39

Barème Macron

Résumé : Le montant de l’indemnité versée au salarié licencié sans cause réelle et sérieuse doit être fixé par le juge conformément au « barème Macron ».

Juillet 2025 – semaine 27

Passeport de prévention

Résumé : Depuis le 16 mars dernier, les employeurs doivent déclarer sur le passeport de prévention les formations en santé et sécurité au travail réalisées en interne auprès de leurs travailleurs.

Avril 2026 – semaine 16

Diagnostic de performance énergétique

Résumé : En raison d’une révision du diagnostic de performance énergétique, certains logements, chauffés à l’électricité, sortent de la catégorie « passoire énergétique ».

Février 2026 – semaine 6

Réclamations fiscales

Résumé : Les entreprises ont jusqu’à la fin de l’année 2025 pour contester les impositions mises en recouvrement ou payées en 2023 et les impôts locaux de 2024.

Décembre 2025 – semaine 49