NF525 : ce que la loi impose vraiment à votre logiciel d'encaissement

« Votre caisse est-elle certifiée NF525 ? » Si vous encaissez des clients en France, on vous a forcément posé la question, souvent avec une bonne dose de confusion commerciale autour. Démêlons ce que la loi exige réellement, ce que recouvre la norme NF525, et ce que cela implique si vous envisagez un logiciel d'encaissement sur mesure.

Qui est concerné par l'obligation ?

Depuis le 1er janvier 2018, l'article 286, I, 3° bis du Code général des impôts impose une règle simple : tout assujetti à la TVA qui enregistre les règlements de ses clients au moyen d'un logiciel ou d'un système de caisse doit utiliser un logiciel conforme.

Concrètement, sont concernés les commerçants, restaurateurs, artisans, professions libérales et toute entreprise qui encaisse des particuliers via un logiciel, que ce soit une caisse tactile, un logiciel de facturation qui enregistre des règlements, ou une borne de commande.

Ne sont pas concernés : les entreprises qui ne travaillent qu'avec des professionnels (B2B, où toutes les transactions donnent lieu à facture), les assujettis en franchise en base de TVA et les opérations exonérées.

Les 4 conditions imposées par la loi

La loi n'impose pas une marque de logiciel, elle impose quatre garanties sur les données d'encaissement :

1. Inaltérabilité : chaque enregistrement de règlement est figé. Toute modification ou correction laisse une trace (on ne « supprime » pas un ticket, on l'annule par une opération traçée).
2. Sécurisation : les données sont protégées contre toute altération, par des dispositifs techniques (chaînage cryptographique des enregistrements, signatures).
3. Conservation : les données sont conservées avec des clôtures périodiques obligatoires (journalière, mensuelle, annuelle ou par exercice).
4. Archivage : les données clôturées sont archivées de façon sécurisée, datées, et restituables à l'administration fiscale en cas de contrôle (durée de conservation fiscale : 6 ans).

NF525, certification, attestation : qui prouve quoi ?

C'est là que la confusion règne. NF525 n'est pas la loi : c'est une marque de certification (délivrée par l'organisme Infocert), qui atteste qu'un logiciel respecte les conditions légales. Le LNE délivre une certification équivalente.

Depuis l'origine du dispositif, la loi admet deux modes de preuve :

• le certificat délivré par un organisme accrédité (NF525/Infocert ou LNE) ;
• l'attestation individuelle de l'éditeur, qui engage sa responsabilité en affirmant que son logiciel est conforme.

Ce point a beaucoup bougé récemment, d'où le brouillard ambiant :

• la loi de finances pour 2025 (article 43) avait supprimé l'attestation de l'éditeur pour ne garder que le certificat d'organisme accrédité, avec une période transitoire prolongée jusqu'au 31 août 2026 ;
• la loi de finances pour 2026 (article 125) l'a finalement rétablie, applicable depuis le 21 février 2026.

Autrement dit, à la date de mise à jour de cet article, on est revenu au régime d'origine : un commerçant peut justifier de la conformité de son logiciel soit par un certificat d'organisme accrédité (NF525 ou LNE), soit par l'attestation individuelle de son éditeur. Le discours « seule la certification compte désormais », encore répandu chez certains vendeurs de caisses, est donc périmé. Le cadre ayant changé deux fois en deux ans : vérifiez l'état du droit au moment de votre projet (les sources officielles sont en bas d'article).

Que risque-t-on en cas de non-conformité ?

L'amende est de 7 500 € par logiciel ou système de caisse non conforme (article 1770 duodecies du CGI), avec obligation de se mettre en conformité sous 60 jours, faute de quoi l'amende peut être appliquée à nouveau. En cas de contrôle, c'est à l'exploitant de produire le certificat ou l'attestation.

La loi du 25 juin 2026 contre les fraudes sociales et fiscales (loi n° 2026-534, article 87, en vigueur depuis le 27 juin 2026) a durci le dispositif sur trois points :

• le contrôle peut être inopiné, entre 8 h et 20 h, et porte sur le logiciel de caisse, les terminaux de paiement et les comptes bancaires d'encaissement (article L. 80 O du Livre des procédures fiscales) ; vous avez alors 30 jours pour produire le certificat ou l'attestation ;
• un terminal de paiement non présenté lors du contrôle coûte 7 500 € par terminal, sans délai de régularisation (nouvel article 1770 quaterdecies du CGI) ;
• les données archivées doivent pouvoir être restituées dans un format normé par l'administration, ce qui pèse directement sur la conception du logiciel.

Utiliser un logiciel permissif (fonctions de suppression de tickets, « zappers ») expose en plus à des sanctions pour fraude fiscale, bien plus lourdes.

Et pour un logiciel d'encaissement sur mesure ?

Un logiciel de caisse développé sur mesure est soumis exactement aux mêmes obligations. La différence, c'est le moment où la conformité se joue :

• Dès l'architecture : journal des événements inaltérable, chaînage des enregistrements, gestion des annulations par contre-passation, clôtures et archivage fiscal sont conçus dans le socle du logiciel, pas ajoutés après coup.
• Le justificatif : l'éditeur du logiciel sur mesure fournit l'attestation individuelle de conformité prévue par la loi (à nouveau admise depuis le 21 février 2026), et une certification par organisme accrédité peut être engagée en option si votre situation l'exige.
• L'avantage du sur mesure : pas de fonctions cachées ou héritées d'un produit générique. Le périmètre est maîtrisé, donc auditable.

C'est la façon de travailler de Web-Jungle : la conformité fait partie du cahier des charges initial de chaque logiciel de caisse ou borne de paiement sur mesure, au même titre que la liaison avec vos terminaux de paiement (détaillée dans l'article sur les protocoles Caisse-AP, SE1042 et CTEP).

Les questions à poser avant de signer (checklist)

• Le logiciel dispose-t-il d'un certificat NF525/LNE ou d'une attestation de l'éditeur ? Demandez le document.
• Les clôtures (journalière, mensuelle, annuelle) sont-elles gérées et documentées ?
• Comment sont tracées les annulations et corrections de tickets ?
• L'archivage fiscal est-il exportable en cas de contrôle ?
• Qui est responsable de la mise à jour de la conformité dans le temps ?

En résumé

La loi n'exige pas « une caisse NF525 » : elle exige un logiciel qui garantit inaltérabilité, sécurisation, conservation et archivage des encaissements, et un justificatif de conformité à présenter en cas de contrôle. Un logiciel sur mesure bien conçu répond à ces exigences nativement.

Un doute sur votre caisse actuelle, ou un projet d'encaissement spécifique ? Réserver mon appel gratuit (30 min) : on fait le point ensemble. Et pour comparer une caisse du marché et une caisse sur mesure, chiffres à l'appui : logiciel de caisse sur mesure ou solution du marché.

---

État du droit vérifié le 30 octobre 2026 : rétablissement de l'attestation individuelle de l'éditeur par la loi de finances pour 2026 (applicable depuis le 21 février 2026, commenté au BOFiP le 25 mars 2026), durcissement des contrôles par la loi du 25 juin 2026. Le projet de loi de finances pour 2027, présenté le 1er octobre 2026, ne touche pas aux logiciels de caisse dans son texte initial. Ce cadre a changé trois fois en deux ans : re-vérifiez les sources officielles ci-dessous au moment où vous lisez cet article.

Sources officielles :

• economie.gouv.fr : Ce qu'il faut savoir sur la certification des logiciels de caisse
• BOFiP : Prorogation jusqu'au 31 août 2026 du délai d'obtention du certificat (art. 286, I, 3° bis CGI)
• Service-Public Entreprendre : Rétablissement de l'utilisation des logiciels de caisse auto-certifiés
• BOFiP, actualité du 25 mars 2026 : rétablissement de l'attestation individuelle de l'éditeur (LF 2026, art. 125)
• Légifrance : loi de finances pour 2026, article 125
• Légifrance : article 1770 duodecies du CGI (amende de 7 500 €, version en vigueur depuis le 21 février 2026)
• Légifrance : article 286 du CGI (version issue de la loi n° 2026-534 du 25 juin 2026)
• Légifrance : article L. 80 O du Livre des procédures fiscales (contrôle inopiné des logiciels de caisse et des terminaux)