Caisse certifiée LNE ou NF525 : quelle différence ?
LNE et NF525 sont souvent confondus. Ce guide clarifie la différence entre l'organisme certificateur et la norme, et explique quelle certification choisir.
La confusion entre LNE et NF525 est extrêmement courante chez les commerçants. Le LNE (Laboratoire National de métrologie et d'Essais) est l'organisme qui délivre la certification. La NF525 est la norme technique que le logiciel doit respecter. Dire "certifié LNE" ou "certifié NF525" revient au même dans la pratique : c'est le LNE qui certifie la conformité à la norme NF525. Cependant, il existe une subtilité importante dans la réglementation.
La loi anti-fraude à la TVA offre en réalité deux options aux éditeurs de logiciels de caisse. La première option est la certification NF525 délivrée par le LNE (ou un organisme accrédité). C'est la voie la plus rigoureuse : le logiciel subit un audit technique complet, et le certificat est valable 3 ans. La deuxième option est l'attestation individuelle de conformité : l'éditeur auto-déclare que son logiciel respecte les conditions d'inaltération, sécurisation, conservation et archivage. Cette attestation engage juridiquement l'éditeur.
En pratique, les grands éditeurs (SumUp, Zettle, L'Addition, Lightspeed, Zelty, Hiboutik) ont tous opté pour la certification NF525 délivrée par le LNE. C'est un gage de sérieux et de fiabilité pour leurs clients. Les petits éditeurs ou les logiciels sur-mesure optent parfois pour l'attestation individuelle, qui est moins coûteuse à obtenir mais offre moins de garanties. En cas de contrôle fiscal, les deux documents sont acceptés, mais la certification NF525 inspire davantage confiance à l'administration.
Le processus de certification NF525 par le LNE est exigeant. L'éditeur soumet son logiciel à un audit technique qui vérifie les 4 principes ISCA (Inaltération, Sécurisation, Conservation, Archivage). Le LNE teste le chaînage cryptographique des opérations, la résistance aux modifications, les mécanismes de sauvegarde et d'archivage, et la capacité à restituer l'intégralité des données. L'audit dure plusieurs semaines et coûte entre 5 000 et 15 000 euros à l'éditeur. Le certificat est renouvelé à chaque mise à jour majeure du logiciel.
Pour vous, commerçant, le conseil est simple : privilégiez toujours un logiciel certifié NF525 par le LNE plutôt qu'un logiciel avec une simple attestation individuelle. Le certificat NF525 vous protège mieux en cas de contrôle fiscal : c'est l'organisme certificateur qui endosse la responsabilité de la conformité technique. Avec une attestation individuelle, c'est l'éditeur seul qui s'engage, et en cas de non-conformité avérée, c'est vous qui êtes en première ligne pour l'amende de 7 500 euros.