Depuis le 1er janvier 2018, tout professionnel assujetti à la TVA qui encaisse des particuliers doit utiliser un logiciel de caisse certifié ou attesté conforme. La règle est claire, les sanctions le sont aussi : 7 500 € d’amende par logiciel non conforme, renouvelable tous les 60 jours. Pourtant, des milliers de commerçants ignorent encore ce que la norme NF525 implique vraiment — ou pensent qu’une simple attestation suffit à tout régler.
Ce qui se joue ici, ce n’est pas juste une case à cocher. C’est la façon dont vos données de caisse sont sécurisées, archivées et restituables en cas de contrôle fiscal. Voici ce qu’il faut savoir, sans jargon inutile.
Ce que la norme NF525 impose réellement
Les quatre piliers de la certification
La norme NF525 définit des exigences précises que tout logiciel de caisse doit respecter. Quatre fonctions sont au cœur du dispositif :
- Inaltérabilité : les données enregistrées ne peuvent être modifiées sans trace.
- Sécurisation : chaque transaction est chaînée cryptographiquement à la précédente, rendant toute suppression détectable.
- Conservation : les données doivent être archivées pendant au moins 6 ans et restituables à l’administration fiscale.
- Archivage : des clôtures périodiques (journalières, mensuelles, annuelles) produisent des fichiers d’archives horodatés et signés.
Un logiciel qui ne couvre pas ces quatre points ne peut pas prétendre à la conformité, quelle que soit la communication de son éditeur.
Certification ou attestation : quelle différence ?
Deux voies existent pour prouver la conformité d’un logiciel. La certification est délivrée par un organisme accrédité — LNE (Laboratoire national de métrologie et d’essais) ou Infocert principalement — après un audit technique approfondi. L’attestation individuelle est une déclaration sur l’honneur de l’éditeur, moins contraignante à obtenir mais qui engage sa responsabilité pleine et entière.
💡 Notre conseil
Privilégiez un logiciel portant une certification LNE ou Infocert plutôt qu’une simple attestation éditeur. En cas de contrôle, le certificat tiers est un bouclier bien plus solide qu’un document auto-déclaratif.
LNE et Infocert : les deux organismes certificateurs
Le rôle du LNE
Le LNE est l’organisme historique pour la certification NF525. Accrédité par le COFRAC, il teste les logiciels de caisse selon un référentiel strict issu de la norme AFNOR NF Z42-026. Concrètement, leurs auditeurs vérifient le code source, les mécanismes de signature numérique, les procédures d’archivage et la résistance aux tentatives de falsification. Un certificat LNE a une durée de validité limitée — l’éditeur doit renouveler sa certification à chaque mise à jour majeure.
Infocert, l’alternative reconnue
Infocert propose une démarche similaire, reconnue par l’administration fiscale au même titre que le LNE. Certains éditeurs choisissent l’un ou l’autre selon leurs délais ou leurs préférences techniques. Pour le commerçant, la valeur juridique est identique : ce qui compte, c’est que l’organisme soit accrédité et que le certificat soit en cours de validité au moment du contrôle.
7 500 €
amende par logiciel non conforme, renouvelable tous les 60 jours
⚠️ Sanctions : ce que risquent vraiment les commerçants
L’amende administrative
L’article 286-I-3° bis du Code général des impôts est sans ambiguïté. Un commerçant contrôlé sans logiciel certifié ni attestation valide reçoit une amende de 7 500 €. Passé 60 jours sans mise en conformité, la sanction se renouvelle. Ce n’est pas une majoration sur impôt — c’est une pénalité fixe, indépendante du chiffre d’affaires.
Les risques fiscaux associés
Au-delà de l’amende, un logiciel non certifié fragilise l’ensemble de votre comptabilité. Les données de caisse peuvent être rejetées par l’administration, qui reconstituera alors votre chiffre d’affaires par d’autres méthodes. Résultat : redressement fiscal, intérêts de retard et majorations pour manquement délibéré. La facture dépasse vite les 7 500 € de départ.
⚠️ À garder en tête
Une mise à jour logicielle non recertifiée peut invalider une certification existante. Vérifiez auprès de votre éditeur que chaque version majeure déployée fait l’objet d’un renouvellement de certificat.
🎯 Choisir un logiciel de caisse certifié NF525
Les critères techniques à vérifier
Avant de signer avec un éditeur, posez ces questions directement :
- Le certificat (LNE ou Infocert) est-il toujours valide pour la version actuellement déployée ?
- Les mises à jour futures déclencheront-elles une recertification, et à quel coût ?
- Le système d’archivage permet-il l’export des données dans un format lisible par l’administration (XML ou CSV structuré) ?
- La gestion de la TVA est-elle conforme aux taux en vigueur et paramétrable par catégorie de produit ?
- Quelle est la procédure en cas de panne ou de migration vers un autre logiciel (portabilité des archives) ?
Certification vs attestation : ce que ça change en pratique
| 🏅 Certification LNE / Infocert | 📄 Attestation éditeur |
|---|---|
| Audit technique par un tiers accrédité Valeur probante maximale en contrôle Renouvellement imposé à chaque version majeure Référentiel AFNOR NF Z42-026 vérifié |
Déclaration sur l’honneur de l’éditeur Acceptée légalement mais moins robuste Responsabilité portée par l’éditeur Aucun audit tiers obligatoire |
Les éditeurs certifiés : comment les identifier
Le LNE publie une liste des logiciels certifiés sur son site officiel, mise à jour régulièrement. Idem pour Infocert. Avant tout achat, consultez ces registres directement — ne vous contentez pas de la communication de l’éditeur. Un certificat périmé ou portant sur une version antérieure n’a aucune valeur juridique pour la version que vous utilisez aujourd’hui.
✅ À retenir
Un bon logiciel de caisse certifié NF525 doit couvrir quatre fonctions (inaltérabilité, sécurisation, conservation, archivage), porter un certificat tiers valide pour la version en production, et permettre l’export des données d’archivage en format structuré. Tout le reste est accessoire.
Les secteurs concernés et les cas d’exonération
Qui est vraiment obligé ?
L’obligation s’applique à tout assujetti à la TVA qui encaisse des paiements de particuliers (clients non professionnels) via un logiciel de caisse ou de gestion. Cela couvre la restauration, le commerce de détail, les prestataires de services, les coiffeurs, les garages, les boutiques e-commerce avec paiement en présentiel, et bien d’autres.
Sont exonérés les professionnels non assujettis à la TVA (micro-entrepreneurs sous le seuil de franchise, associations sans activité commerciale) et ceux qui n’utilisent aucun logiciel pour enregistrer leurs encaissements — ce qui devient rare.
Le cas particulier des mises à jour de septembre
Plusieurs éditeurs ont déployé des mises à jour majeures en septembre 2023 et septembre 2024 pour se conformer aux évolutions du référentiel ou corriger des failles détectées lors d’audits. Si votre logiciel a été mis à jour sans que vous ayez reçu un nouveau certificat ou une confirmation de recertification, renseignez-vous : la conformité de votre version actuelle n’est peut-être pas garantie. C’est un angle mort que beaucoup de commerçants ignorent.
Notez le numéro de version exact affiché dans les paramètres de votre logiciel de caisse.
Consultez le registre LNE ou Infocert en ligne et croisez le numéro de version avec le certificat délivré.
Exigez le certificat en cours de validité par écrit — cela engage sa responsabilité contractuelle en cas de contrôle.
FAQ — Logiciel de caisse certifié NF525
Un logiciel en SaaS peut-il être certifié NF525 ?
Oui. La certification NF525 s’applique indépendamment du mode de déploiement. Un logiciel en ligne (SaaS) peut être certifié à condition que les mécanismes de sécurisation, d’inaltérabilité et d’archivage soient implémentés côté serveur et vérifiables. L’éditeur doit fournir le certificat valide pour la version hébergée.
Que se passe-t-il si mon éditeur ferme ou disparaît ?
C’est un risque réel. Si votre éditeur cesse son activité, vous devez pouvoir exporter vos archives dans un format lisible et les conserver 6 ans. Avant de choisir un logiciel, vérifiez les clauses contractuelles liées à la portabilité des données et à la remise des archives en cas de cessation d’activité de l’éditeur.
La certification NF525 est-elle valable à vie ?
Non. Le certificat est délivré pour une version donnée du logiciel. Toute mise à jour majeure (nouveau mécanisme de signature, changement d’architecture) nécessite une nouvelle évaluation. Un éditeur sérieux communique systématiquement sur les recertifications effectuées.
Puis-je utiliser une caisse enregistreuse physique sans logiciel ?
Les caisses enregistreuses purement mécaniques ou électroniques sans logiciel embarqué ne sont pas visées par l’obligation NF525. Dès qu’un logiciel gère les encaissements — même sur tablette ou PC —, la règle s’applique. En pratique, quasiment toutes les solutions modernes embarquent un logiciel.