Caisse enregistreuse NF525 : ce qui est obligatoire pour votre commerce

« Ma caisse est-elle aux normes ? » est l'une des questions les plus fréquentes chez les restaurateurs et commerçants qui changent de logiciel de caisse. La réponse tient en un mot : NF525. Mais ce que recouvre concrètement cette obligation, qui est concerné et ce qui est risqué en cas de non-conformité reste souvent flou. Voici l'essentiel.

D'où vient l'obligation

L'obligation découle de l'article 88 de la loi de finances pour 2016, codifié à l'article 286, I-3° bis du Code général des impôts. Depuis le 1er janvier 2018, tout assujetti à la TVA qui enregistre les règlements de ses clients au moyen d'un logiciel de comptabilité, de gestion ou d'un système de caisse doit utiliser un outil satisfaisant à des conditions d'inaltérabilité, de sécurisation, de conservation et d'archivage des données — les quatre critères souvent résumés par l'acronyme ISCA.

Qui est réellement concerné

Concrètement : tout restaurant, kebab, fast-food, boulangerie, bar, commerce de détail ou prestataire de services qui encaisse des particuliers via un logiciel ou une caisse électronique — dès lors qu'il est assujetti à la TVA. La taille de l'établissement n'entre pas en compte : un food truck ou un petit commerce indépendant est concerné au même titre qu'une chaîne. Seuls les professionnels qui n'encaissent jamais directement leurs clients (facturation B2B pure, par exemple) échappent à l'obligation.

NF525, attestation individuelle : deux voies pour prouver sa conformité

La loi n'impose pas littéralement « la norme NF525 » — elle impose les quatre critères ISCA. Deux voies permettent de le prouver à l'administration fiscale :

• La certification NF525, délivrée par un organisme accrédité COFRAC (AFNOR Certification, LNE...). C'est la voie la plus reconnue et la plus simple à justifier en cas de contrôle : un certificat nominatif, daté, renouvelé périodiquement.
• L'attestation individuelle de l'éditeur, un document dans lequel l'éditeur du logiciel certifie lui-même la conformité aux quatre critères. Valable juridiquement, mais moins probante en pratique qu'une certification tierce indépendante.

Dans les deux cas, c'est au commerçant — pas seulement à l'éditeur du logiciel — de pouvoir présenter le justificatif en cas de contrôle.

Ce que vous risquez en cas de non-conformité

L'amende est de 7 500 € par logiciel ou système non conforme. En cas de contrôle, l'administration accorde un délai de 60 jours pour régulariser la situation ; à défaut, l'amende s'applique de nouveau. Un restaurant avec plusieurs postes de caisse non conformes peut donc voir l'amende se multiplier par poste.

Comment vérifier que votre logiciel de caisse est réellement conforme

Trois réflexes simples avant de signer avec un éditeur :

• Demandez le certificat NF525 (ou l'attestation individuelle) nominatif et daté.
• Vérifiez que le chaînage des transactions est cryptographique (hash type SHA-256), pas une simple numérotation séquentielle facilement modifiable.
• Assurez-vous que l'archivage fiscal est garanti sur la durée légale (6 ans minimum), y compris si vous changez de matériel ou de prestataire.

La conformité chez X-POS

X-POS répond aux quatre critères ISCA : chaque transaction est chaînée par hash SHA-256, horodatée (TSA, RFC 3161), signée (RSA) à la clôture de période, et archivée pendant 6 ans. Le détail technique et la génération de l'export FEC pour votre expert-comptable sont présentés sur la page Comptabilité & Conformité NF525 / ISCA.