La norme NF525, en clair
La NF525 est une certification délivrée par un organisme indépendant à un logiciel ou un système d'encaissement. Elle atteste que le produit respecte les quatre exigences fiscales françaises : inaltérabilité, sécurisation, conservation et archivage des données de vente.
Attention à la confusion la plus répandue. La NF525 n'est pas une loi. La loi, c'est l'article 286-I-3 bis du Code général des impôts, issu de la loi de finances pour 2016 et entré en vigueur le 1er janvier 2018. Elle impose la conformité, pas la certification NF logiciel en particulier.
Autrement dit : la NF525 est l'un des deux moyens de prouver que vous êtes en règle. Le second est l'attestation individuelle de l'éditeur du logiciel. Les deux ont exactement la même valeur juridique aux yeux de l'administration fiscale.
Qui est concerné par la norme NF525
La règle est plus étroite qu'on ne le croit. Sont visés les professionnels assujettis à la TVA qui enregistrent les règlements de clients particuliers dans un logiciel de caisse. Un restaurant, un bar, une boulangerie, un salon : oui. Un grossiste qui ne facture qu'à des professionnels : non.
- Vous encaissez des particuliers et utilisez un logiciel ou un système de caisse : vous êtes concerné.
- Vous tenez encore un carnet à souches ou une caisse enregistreuse purement mécanique, sans mémoire : l'obligation ne s'applique pas.
- Vous êtes en franchise en base de TVA, ou exonéré : vous sortez du périmètre.
- Vous facturez uniquement des entreprises, avec facture pour chaque opération : hors champ.
Le point souvent oublié : un tableur ou un logiciel de facturation qui sert aussi à encaisser tombe dans le champ. Ce n'est pas le nom du produit qui compte, c'est son usage réel au comptoir.
Que garantit la certification NF525
La NF525 vérifie que votre système de caisse tient quatre engagements. C'est le fameux quadruplet ISCA, que tout éditeur connaît par cœur.
Inaltérabilité
Une fois validée, une ligne de vente ne peut plus disparaître. Vous pouvez corriger, jamais effacer. Une annulation crée une écriture supplémentaire, tracée, horodatée, signée. Impossible de modifier une recette du service du soir le lendemain matin.
Sécurisation
Les données enregistrées sont chaînées entre elles par une signature électronique. Toucher un ticket casse la chaîne, et le contrôle le voit immédiatement. C'est le cœur du dispositif contre la fraude à la TVA.
Conservation
Le logiciel produit des clôtures journalières, mensuelles et annuelles, cumulatives et inaltérables. Elles doivent rester accessibles pendant six ans, durée du délai de reprise de l'administration.
Archivage
Les obligations de conservation et d'archivage imposent d'extraire les données dans un format lisible et figé, transmissible à un contrôleur sans passer par le logiciel d'origine. Si votre éditeur ferme demain, les archives doivent rester exploitables.
Dans la pratique, neuf restaurateurs sur dix découvrent l'existence de leur certificat le jour où un inspecteur le demande. Le document existait, personne ne l'avait jamais ouvert.
Quelles caisses sont conformes aujourd'hui
La quasi-totalité des solutions professionnelles vendues en France depuis 2018 sont conformes. La vraie question n'est pas la marque, mais la version et le mode d'usage.
Les acteurs bien installés en restauration, les caisses tactiles vendues par des revendeurs spécialisés, les solutions de paiement grand public comme SumUp ou Zettle, les ERP comme Odoo : tous proposent une version conforme. Mais dans plusieurs cas, la conformité dépend d'un module payant ou d'une localisation française à activer.
Odoo est l'exemple typique : le certificat couvre l'édition Entreprise avec le module français installé, pas une instance Community brute. SumUp, de son côté, fournit une attestation de conformité pour ses solutions de caisse, mais un simple terminal de paiement par carte n'est pas un système de caisse et n'entre pas dans le périmètre.
Certification NF525 ou attestation de l'éditeur
Les deux voies mènent à la conformité. Elles ne coûtent ni ne pèsent la même chose.
| Critère | Certification NF525 | Attestation éditeur |
|---|---|---|
| Qui délivre | Organisme tiers accrédité (AFNOR Certification, Infocert) | L'éditeur du logiciel, sous sa seule responsabilité |
| Valeur juridique | Identique | Identique |
| Contrôle préalable | Audit technique et documentaire, puis audits de suivi | Aucun contrôle externe |
| Coût pour l'éditeur | Plusieurs milliers d'euros par an, souvent répercuté | Marginal |
| Effet sur votre prix | Environ 10 à 20 % de plus sur l'abonnement | Neutre |
| Risque en cas de litige | Faible, preuve indépendante | Plus élevé si l'éditeur disparaît |
Comment savoir si votre caisse est aux normes
Cinq vérifications suffisent, et elles prennent moins d'une demi-heure.
- Cherchez dans votre espace client le certificat de conformité ou l'attestation, au format PDF, à votre nom commercial.
- Vérifiez la date : le document doit couvrir la version que vous utilisez aujourd'hui, pas celle de 2019.
- Si le document mentionne l'AFNOR ou Infocert, contrôlez le numéro de certificat sur le site de l'organisme.
- Lancez une clôture de test et essayez de supprimer un ticket : un système conforme refuse et crée une écriture d'annulation.
- Exportez vos archives fiscales et ouvrez le fichier hors du logiciel. S'il est illisible, l'archivage n'est pas conforme.
Si vous ne trouvez rien, écrivez à votre éditeur en demandant explicitement le certificat ou l'attestation pour votre version. Un fournisseur sérieux répond sous 48 heures. Un silence prolongé est un signal.
Ce qui se passe en cas de contrôle
Depuis 2018, un agent peut se présenter sans prévenir, dans le cadre d'un contrôle inopiné limité à ce seul point. Il demande le document, teste parfois une annulation, consulte les clôtures. La visite dure rarement plus d'une heure.
Si vous ne pouvez rien fournir, l'amende est de 7 500 euros par logiciel concerné, avec 60 jours pour régulariser. Passé ce délai sans preuve, la sanction est reconduite. Gardez donc le PDF dans le classeur du bureau, pas seulement dans une boîte mail.
Commande, paiement et caisse : ce qui compte vraiment
Beaucoup de restaurateurs ajoutent une carte numérique, une commande à table ou un règlement par téléphone, et se demandent si cela crée une nouvelle obligation. La réponse dépend d'un seul critère : l'outil enregistre-t-il l'encaissement, ou se contente-t-il de le déclencher ?
Un menu numérique qui affiche vos plats et transmet la commande ne fait pas d'encaissement. C'est votre caisse qui enregistre la vente, signe la ligne et l'archive. La conformité reste portée par le système de caisse. Si vous mettez en place un paiement par QR code à table, vérifiez simplement que les règlements remontent dans la caisse et non dans un tableur parallèle.
Pour la partie technique, le fonctionnement reste banal : un code affiché, un scan, une redirection. Si le sujet est nouveau pour vous, notre explication de la manière dont fonctionne un QR code lève l'essentiel des doutes en quelques minutes.
La règle à retenir tient en une phrase : faites certifier là où l'argent est enregistré, et gardez le reste simple.