Certification NF525 : ce qui a vraiment changé pour les caisses en 2026

Non, la certification NF525 par un organisme accrédité n’est pas obligatoire. C’est le retournement que presque personne n’a relayé. L’obligation annoncée partout en 2025 a été annulée par l’article 125 de la loi de finances pour 2026. Depuis le 21 février 2026, l’attestation individuelle de votre éditeur redevient une preuve valable. L’obligation de fond, elle, reste entière. Votre caisse doit garantir l’inaltérabilité, la sécurisation, la conservation et l’archivage des données d’encaissement. Seule la façon de le prouver a bougé. Voici l’état exact du droit.

Ce que la loi impose réellement

Le texte de référence tient en une ligne du code général des impôts. Le 3° bis du I de l’article 286 oblige les assujettis à la TVA à utiliser un logiciel ou système de caisse satisfaisant à quatre conditions. Ce texte est en vigueur depuis le 1er janvier 2018.

Aucune norme commerciale n’est citée dans la loi. Ni NF525, ni LNE, ni aucune autre. La loi fixe un résultat à atteindre, pas une marque à acheter. La NF525 est simplement le référentiel privé le plus connu qui permet de démontrer ce résultat.

Cette nuance compte. Un éditeur qui vous vend une “obligation NF525” vous vend en réalité une preuve, pas la loi elle-même. La preuve est utile. Elle n’est pas la règle.

Qui est concerné et qui ne l’est pas

L’obligation vise les professionnels assujettis et redevables de la TVA qui enregistrent des paiements de clients particuliers. Restaurants, bars, boulangeries, instituts de beauté, coiffeurs, commerces de détail. Tous les secteurs sont couverts dès lors qu’il y a encaissement auprès du grand public.

Les opérations entre professionnels sortent du champ. Elles donnent lieu à facture obligatoire, donc à une traçabilité déjà organisée. Une entreprise qui travaille exclusivement en B2B n’est pas soumise à l’obligation de caisse sécurisée.

Trois autres cas échappent au dispositif. Les professionnels en franchise en base de TVA, dont les micro-entrepreneurs. Ceux qui réalisent uniquement des opérations exonérées de TVA. Et les exploitants agricoles relevant du remboursement forfaitaire.

Un point de vigilance revient souvent. Un professionnel qui sert à la fois des particuliers et des entreprises reste concerné pour la partie grand public. Le mélange ne dispense de rien.

Ne confondez pas non plus cette obligation avec la facturation électronique entre entreprises, un chantier distinct que nous traitons dans notre article sur la facture électronique en restauration.

Les quatre exigences derrière l’acronyme ISCA

L’inaltérabilité impose que toute donnée d’encaissement enregistrée ne puisse plus être modifiée ni supprimée. Une correction reste possible, mais elle crée une opération distincte. La ligne initiale demeure visible.

La sécurisation exige que les données soient protégées et chaînées. Chaque enregistrement est lié au précédent par une signature. Toute rupture dans la chaîne devient détectable lors d’un contrôle.

La conservation impose de garder les données ligne par ligne pendant six ans. Le logiciel doit produire des clôtures journalières, mensuelles et annuelles, avec des totaux cumulatifs et perpétuels.

L’archivage complète le tout. Le système doit permettre d’extraire les données figées sur un support externe, dans un format lisible par l’administration. Sans cette fonction, une caisse échoue au contrôle même si le reste tient la route.

L’attestation éditeur : supprimée, puis rétablie

L’article 43 de la loi de finances pour 2025 avait supprimé l’attestation individuelle délivrée par l’éditeur. Objectif affiché : couper court aux auto-déclarations de complaisance, dans un contexte de fraude à la TVA. Seul un certificat d’organisme accrédité aurait alors fait foi.

L’échéance initiale était fixée au 1er mars 2026. L’administration l’a repoussée au 1er septembre 2026, faute de capacité suffisante chez les certificateurs. Le flux de demandes dépassait ce que les organismes pouvaient traiter.

Puis le scénario a basculé. L’article 125 de la loi n° 2026-103 du 19 février 2026 a annulé la suppression. Depuis le 21 février 2026, les deux preuves coexistent à nouveau. Certificat accrédité ou attestation éditeur, au choix.

Beaucoup de professionnels ont donc reçu en 2025 des courriers alarmistes devenus caducs. Certains ont changé de caisse pour rien. Le fond de l’obligation, lui, n’a jamais bougé d’un millimètre.

Retenez la chronologie. Février 2025, suppression votée. Avril 2025, tolérance administrative accordée aux éditeurs engagés dans une démarche de certification. Octobre 2025, report de l’échéance au 1er septembre 2026. Février 2026, annulation pure et simple. Le calendrier a changé quatre fois en douze mois.

Pourquoi le certificat accrédité reste préférable

L’attestation éditeur est légale. Elle n’est pas pour autant équivalente en pratique. Elle repose sur la parole de celui qui vend le logiciel, sans contrôle externe.

Un certificat accrédité, lui, suppose un audit documentaire et des tests techniques menés par un tiers indépendant. Il fait l’objet d’un suivi périodique. En cas de contrôle, il coupe court à la discussion beaucoup plus vite qu’une attestation maison.

Il y a aussi un enjeu de continuité. Si votre éditeur disparaît ou cesse de maintenir le produit, une attestation ancienne devient difficile à défendre. Un certificat référencé chez un organisme accrédité reste vérifiable.

Enfin, l’histoire récente invite à la prudence. Le législateur a supprimé l’auto-certification, puis l’a rétablie. Rien ne garantit qu’un prochain texte ne la remettra pas en cause. Une caisse déjà certifiée vous met à l’abri de ce va-et-vient. Le sujet touche directement votre gestion quotidienne, au même titre que les taux de TVA en restauration.

Les organismes accrédités et ce que vaut leur certificat

Deux référentiels sont reconnus par l’administration fiscale. Le premier est la marque NF525, portée par AFNOR Certification, dont le secrétariat technique est assuré par Infocert. Le second est le référentiel de certification des systèmes de caisse du Laboratoire national de métrologie et d’essais.

Les deux organismes sont accrédités par le Cofrac selon la norme ISO/CEI 17065. Leurs certificats ont exactement la même valeur juridique. Aucun n’est supérieur à l’autre aux yeux du fisc.

Un certificat n’est jamais délivré à une entreprise utilisatrice. Il est délivré à un éditeur, pour un logiciel donné, dans une version donnée. C’est pour cela qu’une mise à jour majeure peut sortir votre caisse du périmètre couvert.

Méfiez-vous des mentions vagues. “Conforme à la législation” ne veut rien dire. “Compatible NF525” non plus. Seul un numéro de certificat ou une attestation en bonne et due forme est opposable.

7 500 euros par système, et le compteur peut repartir

L’article 1770 duodecies du code général des impôts fixe la sanction. Elle est de 7 500 euros par logiciel ou système de caisse pour lequel aucun justificatif n’est produit. Le montant s’apprécie par système, pas par entreprise.

Le contrôle est spécifique. Les agents peuvent se présenter dans vos locaux professionnels sans avis préalable et demander le justificatif. La procédure ne relève pas de la vérification de comptabilité classique.

Après l’amende, vous avez soixante jours pour régulariser. Le délai court à compter de la remise du procès-verbal. Sans régularisation dans ce délai, une seconde amende de même montant peut être appliquée.

Une précision utile pour les logiciels mixtes. Si votre outil gère la comptabilité, la gestion et la caisse, seule la fonction d’encaissement doit être couverte. Pas la totalité de la suite.

Comment vérifier votre caisse en dix minutes

Commencez par identifier la version exacte installée sur votre matériel. Elle figure généralement dans le menu “À propos” ou dans les paramètres système. Notez-la.

Demandez ensuite le justificatif à votre éditeur, par écrit. Un mail suffit. Un éditeur sérieux le fournit en vingt-quatre heures. Un silence prolongé est déjà une réponse.

Lisez le document reçu. Vérifiez le nom du logiciel, la version couverte, la date d’émission et la date d’expiration. Vérifiez que le numéro de certificat existe et que l’organisme émetteur est bien AFNOR Certification, Infocert ou le LNE.

Comparez enfin la version couverte avec la version installée. Si elles diffèrent, redemandez un document à jour. Puis archivez le fichier avec vos pièces comptables. Ce réflexe vous évitera de chercher dans l’urgence pendant un contrôle. Si vous envisagez de changer d’outil, notre guide pour choisir une caisse enregistreuse détaille les critères à passer en revue.

Ce qu’il faut retenir

La NF525 reste le repère le plus lisible du marché, mais elle n’est pas la loi. La loi, ce sont quatre exigences techniques et une preuve à produire sur demande.

1. Vérifiez que vous êtes bien dans le champ, notamment si votre régime de TVA a changé récemment.
2. Récupérez par écrit le certificat ou l’attestation de votre éditeur, pour la version installée.
3. Archivez ce document avec vos justificatifs comptables et redemandez-le après chaque mise à jour majeure.
4. Ignorez les arguments commerciaux fondés sur une échéance de certification obligatoire, aujourd’hui annulée.

Sources officielles. L’annonce du rétablissement de l’auto-certification sur service-public.fr. Le commentaire du BOFiP sur l’article 125 de la loi de finances pour 2026. Et l’article 1770 duodecies du CGI sur Légifrance.

Questions fréquentes

La certification NF525 est-elle obligatoire en 2026 ?

Non, pas la certification NF525 en tant que telle. Ce qui est obligatoire, c'est que votre logiciel de caisse respecte les quatre conditions de l'article 286 du CGI : inaltérabilité, sécurisation, conservation et archivage. La loi de finances pour 2025 avait prévu que seul un certificat délivré par un organisme accrédité puisse le prouver. La loi de finances pour 2026, dans son article 125, a annulé cette suppression. Depuis le 21 février 2026, l'attestation individuelle de l'éditeur redevient une preuve valable, au même titre que le certificat NF525 d'Infocert ou celui du LNE. Vous devez donc détenir l'un ou l'autre document, pas forcément une certification NF525.

Que risque un restaurant qui ne peut présenter aucun justificatif ?

L'article 1770 duodecies du code général des impôts prévoit une amende de 7 500 euros par logiciel ou système de caisse non justifié. Un agent des impôts peut se présenter sans préavis dans votre établissement et demander le justificatif sur place. Si vous ne le produisez pas, l'amende s'applique. Vous disposez ensuite de soixante jours à compter de la remise du procès-verbal pour vous mettre en conformité. Passé ce délai sans régularisation, une seconde amende de 7 500 euros peut tomber. Avec deux points de vente et deux caisses non justifiées, la facture atteint donc rapidement 15 000 euros, puis 30 000 euros.

Un auto-entrepreneur en franchise de TVA est-il concerné ?

Non. L'obligation vise les assujettis redevables de la TVA qui enregistrent des règlements de particuliers. Les professionnels placés sous le régime de la franchise en base prévu à l'article 293 B du CGI en sont dispensés, micro-entrepreneurs compris. Même chose pour ceux qui réalisent exclusivement des opérations exonérées de TVA, et pour les exploitants agricoles relevant du remboursement forfaitaire. Attention toutefois : si vous franchissez les seuils et devenez redevable de la TVA en cours d'année, l'obligation s'applique. Beaucoup d'instituts de beauté et de traiteurs basculent ainsi sans s'en rendre compte. Vérifiez votre situation à chaque changement de régime fiscal.

Comment savoir si mon logiciel de caisse est réellement conforme ?

Demandez le document à votre éditeur par écrit et lisez-le. Un certificat d'organisme accrédité porte un numéro, un périmètre logiciel, une version couverte et une date de validité. Une attestation individuelle doit reprendre la formulation officielle et viser l'article 286 du CGI. Vérifiez surtout que la version installée sur votre matériel correspond à celle du document. Une caisse conforme en version 4.2 ne l'est pas automatiquement en version 5.0. Contrôlez aussi que le certificat n'est pas expiré, la validité courant en général sur quelques années. Conservez le fichier avec vos pièces comptables et ressortez-le à chaque mise à jour majeure.