NF525 : vérifier sa caisse en 2026

Réponse directe : contrôlez le périmètre avant le logo

Au 11 août 2026, trois questions suffisent pour éviter la plupart des erreurs :

1. l'entreprise est-elle dans le champ fiscal du dispositif ?
2. quel logiciel ou quelle fonctionnalité enregistre réellement les règlements ?
3. le justificatif correspond-il exactement à ce produit, cette version et ce périmètre ?

La NF525 est une certification reconnue pour les logiciels de gestion d'encaissement. Ce n'est toutefois pas le nom de l'obligation légale. Le CGI, article 286 vise les conditions d'inaltérabilité, sécurisation, conservation et archivage, souvent résumées par ISCA.

Depuis la loi de finances pour 2026, la preuve peut être apportée soit par un certificat délivré par un organisme accrédité, soit par l'attestation individuelle de l'éditeur. Les annonces antérieures supprimant l'attestation et imposant à terme le seul certificat ne décrivent donc plus la règle actuelle.

Arbre de décision : êtes-vous concerné ?

La DGFiP décrit un périmètre cumulatif. Posez les questions dans cet ordre.

1. Utilisez-vous un logiciel ou système de caisse ?

Le dispositif ne vous oblige pas, à lui seul, à acheter une caisse. Un outil entre dans le sujet lorsqu'il possède une fonctionnalité qui mémorise et enregistre extra-comptablement des paiements reçus. Un logiciel accessible en ligne peut être concerné comme un terminal local.

Un strict TPE bancaire, limité au paiement et à l'authentification de la carte, n'est pas assimilé à un logiciel de caisse. Une balance, une borne, un automate, un module e-commerce ou un logiciel de gestion peuvent en revanche entrer dans le champ s'ils mémorisent les règlements.

2. Êtes-vous assujetti à la TVA sans relever d'une exclusion ?

La DGFiP exclut notamment les assujettis bénéficiant de la franchise en base et ceux qui réalisent exclusivement des opérations exonérées. Une micro-entreprise n'est donc pas classée par son seul statut : il faut vérifier son régime de TVA et ses opérations.

3. Enregistrez-vous les règlements de particuliers ?

Le cœur du dispositif concerne les opérations avec des clients non assujettis qui ne donnent pas lieu à facturation. Une activité exclusivement B2B, lorsque les opérations font obligatoirement l'objet d'une facture, est hors de ce périmètre. Une activité mixte B2B/B2C doit isoler ses flux.

4. Quel composant réalise l'encaissement ?

Dans un logiciel multifonction, la qualification porte sur la fonctionnalité de caisse, pas automatiquement sur toute la comptabilité, tout le stock ou tout le site e-commerce. Inventoriez cependant chaque système différent utilisé : caisse principale, borne, tablette mobile, balance, automate et solution de secours.

Certificat ou attestation : les deux preuves admises en 2026

Le BOFiP du 25 mars 2026 confirme le rétablissement de l'attestation individuelle à compter du 21 février 2026.

Vérifier un certificat

Demandez le document complet et contrôlez :

• l'organisme certificateur et son accréditation ;
• le titulaire exact du certificat ;
• le nom du produit et la fonction couverte ;
• la version majeure et, le cas échéant, les versions mineures rattachées ;
• la période de validité ;
• les sites, modules ou configurations exclus ;
• la présence du produit dans la liste publiée par le certificateur.

La certification NF525 est un moyen structuré de démontrer des caractéristiques du logiciel de gestion d'encaissement. Un autre certificat peut toutefois être recevable s'il est délivré dans les conditions prévues par le texte.

Vérifier l'attestation individuelle

Le modèle BOFiP 2026 est plus exigeant qu'une lettre générique. Il comporte :

• un volet 1, renseigné et signé par l'éditeur ou l'intégrateur, qui nomme le logiciel, la version et les fonctionnalités couvertes ou exclues ;
• un volet 2, renseigné et signé par l'entreprise utilisatrice, qui précise l'acquisition et l'utilisation du produit.

Le BOFiP précise que les deux volets doivent pouvoir être présentés et que l'attestation n'a de valeur que si le volet 2 est dûment complété et signé. C'est un contrôle simple, mais il manque souvent dans une collecte purement commerciale de documents.

ISCA : ce que le commerçant doit pouvoir observer

Le justificatif est la preuve administrative demandée. Le fonctionnement reste important pour éviter qu'une configuration, un accès ou un export ne vide la promesse de sa substance.

Une caisse conforme ne signifie pas que toute erreur est impossible. Elle doit empêcher l'effacement discret et conserver la trace des corrections. Un retour, un avoir ou une annulation restent des opérations normales lorsqu'ils sont traités selon le processus prévu.

Protocole de contrôle en sept étapes

1. Cartographier les encaissements

Listez chaque point de vente et chaque outil qui reçoit ou mémorise un règlement. Incluez les tablettes, bornes, balances, automates, boutiques en ligne et modes de secours.

2. Qualifier les flux

Pour chaque outil, notez le régime TVA, le type de client, l'existence d'une facture et le mode d'enregistrement. Ne concluez pas à partir du seul moyen de paiement.

3. Relever l'identité technique

Dans l'application et sur la facture d'achat, relevez l'éditeur, le nom du produit, la licence, la version majeure, la version mineure et les modules activés. Une marque sans version ne permet pas le rapprochement.

4. Récupérer le justificatif

Obtenez le certificat complet ou le modèle d'attestation actuel. Pour une attestation, faites compléter le volet entreprise ; pour un certificat, contrôlez la liste du certificateur.

5. Rapprocher les périmètres

Comparez mot à mot le produit exploité et le produit couvert. Vérifiez les options, les intégrations et les fonctionnalités explicitement exclues.

6. Exécuter un scénario de caisse

Créez une vente de test autorisée, une correction, un retour, une clôture et un export. Vérifiez que la vente initiale reste traçable et que l'export contient les détails nécessaires au contrôle.

7. Archiver et recontrôler

Conservez le justificatif, le relevé de version, la date du contrôle et la personne responsable. Rouvrez le contrôle après une migration, une nouvelle version majeure, l'ajout d'un module d'encaissement ou un changement de régime TVA.

Sanction et délai de mise en conformité

L'article 1770 duodecies du CGI prévoit une amende de 7 500 EUR par logiciel ou système de caisse concerné lorsque l'assujetti ne peut produire l'attestation ou le certificat requis. Le texte prévoit ensuite soixante jours pour se mettre en conformité ; passé ce délai, l'amende peut s'appliquer de nouveau.

Cette sanction explique pourquoi un tableau recensant seulement les marques est insuffisant. L'unité de contrôle est le logiciel ou système concerné, avec son justificatif et sa version.

Limites de ce guide

La qualification fiscale dépend de l'usage réel. Un même produit peut être hors champ chez une entreprise exclusivement B2B et concerné chez un commerce B2C. Une configuration développée en interne ou modifiée par un intégrateur exige également une analyse spécifique.

Ce guide ne certifie aucun éditeur. Les certificats, versions et attestations évoluent ; la preuve doit être récupérée et datée pour l'installation réellement exploitée.

Si un éditeur emploie indifféremment les termes LNE et NF525, consultez notre guide sur les différences entre NF525, référentiel LNE et attestation éditeur avant d'accepter le justificatif.

Conclusion : la conformité tient dans le rapprochement

La vérification robuste tient sur une ligne : entreprise et flux concernés → fonction de caisse identifiée → version relevée → justificatif complet → test ISCA → archivage de la preuve.

Si l'un de ces maillons manque, un logo NF525 ne clôt pas le contrôle. Si les six sont documentés, le commerçant dispose d'un dossier beaucoup plus utile qu'une promesse commerciale générique.