Caisse POS

NF525 certification & loi anti-fraude TVA : tout comprendre en 2026

Equipe 1Acces1 mai 2026

Mis à jour mai 2026. La loi anti-fraude TVA de 2018 (CGI Article 286-I-3° BIS) impose à tous les commerçants français des règles strictes sur leurs logiciels de caisse. NF525 est-il obligatoire ? Qui doit s'y conformer ? Quels sont les contrôles ? Voici le guide complet.

Origine de la loi anti-fraude TVA

Contexte 2014-2018 : la fraude à la TVA en France s'élevait à 20 milliards d'euros par an (Cour des Comptes 2017). Une grande partie venait des commerces (restaurants, boutiques) avec :

Logiciels de caisse permissifs autorisant les annulations sans trace

Tickets non émis, ventes non déclarées

Modifications a posteriori des journaux de caisse

Mesure adoptée : Loi de Finances 2016 + arrêté 2018, intégrée au CGI Article 286-I-3° BIS — entrée en vigueur 1er janvier 2018.

Objectif : forcer les éditeurs de logiciels de caisse à garantir l'inaltérabilité des données.

Qui est concerné en 2026 ?

Concernés :

Tous les assujettis à la TVA vendant à des non-assujettis (B2C)

Restaurants, cafés, bars, food trucks

Commerces de détail (mode, beauté, alimentaire, librairie, etc.)

Salons de coiffure, beauté, esthétique

Hôtels, gîtes, chambres d'hôtes

Garages, concessionnaires (B2C)

NON concernés :

Activités exclusivement B2B (entreprise → entreprise)

Auto-entrepreneurs en franchise de TVA (mais recommandé)

Associations sans activité commerciale

Activités exonérées de TVA (médical, enseignement)

Les 4 conditions de la loi en détail

1. Inaltérabilité

Les données enregistrées doivent être techniquement immuables. Concrètement :

Une vente enregistrée ne peut pas être supprimée silencieusement

Les annulations créent une transaction d'annulation séparée (pas une suppression)

Empreinte cryptographique (hash) de chaque transaction

Détection automatique de toute modification frauduleuse

2. Sécurisation

Authentification forte des utilisateurs (login + mot de passe + idéalement 2FA)

Droits & permissions granulaires (vendeur, manager, admin)

Chiffrement des données (TLS 1.3 en transit, AES-256 au repos)

Audit logs complets (qui, quand, quelle action)

3. Conservation

Toutes les données de caisse doivent être conservées 6 ans minimum (LPF L102B), à partir de la date de clôture de l'exercice.

Concrètement, en 2026, vous devez encore avoir accès aux données 2020.

4. Archivage

Archivage probant : empreinte cryptographique + horodatage qualifié + journal des accès.

Idéalement conforme NF Z42-013 (norme générale archivage électronique probant).

NF525 vs attestation éditeur : la nuance

La loi (CGI 286-I-3° BIS) ne mentionne pas "NF525". Elle exige les 4 conditions ci-dessus, prouvables par :

Certification NF525 (norme AFNOR privée) — payante, ~5 000-30 000€/an pour l'éditeur

Certification LNE (Laboratoire National de Métrologie) — alternative à NF525

Attestation individuelle de l'éditeur — déclaration sur l'honneur signée, gratuite

Audit tiers qualifié (KPMG, Mazars, etc.) — coût élevé, peu utilisé

Les 4 sont LÉGALEMENT ÉQUIVALENTES. L'inspecteur fiscal accepte les 4.

1Acces utilise l'attestation éditeur, légalement valide, et investit l'économie réalisée dans l'innovation produit (intégrations, IA, UX).

Les contrôles Bercy en 2026

Fréquence : 5-15% des commerces sont contrôlés chaque année (variable selon secteur, taille, antécédents).

Comment se passe un contrôle ?

1. Visite de l'inspecteur Bercy (souvent inopinée pour vérifier en condition réelle)

2. Demande de l'attestation ou la certification du logiciel de caisse

3. Vérification technique :

- Faire une vente test → vérifier l'enregistrement immuable

- Vérifier le journal des événements

- Demander un export FEC + journal de caisse 6 ans

4. Si tout OK : bordereau de contrôle remis, pas de sanction

5. Sinon : amende + délai 60j pour mise en conformité

Documents à présenter :

Attestation/certification de conformité du logiciel (à conserver à portée de main)

Justificatifs d'achat / abonnement du logiciel

Logs et journaux exportables sur demande

Sanctions en détail

Article 1770 quaterdecies CGI :

7 500€ par logiciel non conforme

Récidive : amende doublée + pénalités

Mauvaise foi prouvée : risque pénal (jusqu'à 5 ans + 75 000€ dans cas extrêmes)

Cas concrets sanctions :

Restaurant Paris 2024 : 22 500€ d'amende (3 logiciels non conformes)

Commerçant Lyon 2025 : 7 500€ + 60j mise en conformité (logiciel développé en interne sans attestation)

Chaîne 5 magasins 2025 : 37 500€ (5 caisses tous non conformes)

Cas où vous êtes en règle :

Logiciel SaaS commercial avec attestation/certification = ✅

Logiciel libre conforme avec attestation développeur = ✅ (théoriquement)

Logiciel certifié NF525 ou LNE = ✅

Comment se conformer en pratique ?

Étape 1 : Vérifier votre situation actuelle

Si vous avez un logiciel de caisse, demandez à votre éditeur :

"Pouvez-vous me fournir l'attestation/certification de conformité CGI 286-I-3° BIS ?"

Étape 2 : Conserver le document

Dans vos archives légales (papier ou numérique). À présenter en cas de contrôle.

Étape 3 : Si pas de logiciel ou non conforme

Choisir un logiciel SaaS commercial avec attestation/certification fournie. Délai de migration : 1-3 semaines.

Étape 4 : Former vos équipes

Bonnes pratiques : ne jamais supprimer manuellement une vente, toujours utiliser les fonctions "annulation avec motif", logger toutes les modifications.

Étape 5 : Suivre les évolutions législatives

La loi peut évoluer. Suivre les communications de votre éditeur ou les newsletters fiscales.

Cas particuliers

Auto-entrepreneurs en franchise de TVA

Non concernés par l'obligation, mais fortement recommandé d'utiliser un logiciel conforme dès franchissement du seuil franchise (qui passe à TVA).

Activités mixtes B2B + B2C

Concernés pour la part B2C uniquement. Mais en pratique, mieux vaut un logiciel conforme global pour simplifier.

Boutiques en ligne (e-commerce pur)

Pas concernés directement par CGI 286-I-3° BIS (pas de "caisse" physique), mais soumis à d'autres règles (TVA OSS, archivage factures, etc.).

Marketplaces (Uber Eats, Deliveroo en tant qu'opérateur)

Concernées : leurs systèmes doivent garantir inaltérabilité. Mais c'est le marketplace qui prend la responsabilité, pas le restaurant utilisateur.

FAQ

Mon expert-comptable me dit que je dois être NF525 — vrai ou faux ? Faux. La loi exige la conformité CGI 286-I-3° BIS, prouvable par NF525 OU attestation éditeur OU LNE. Les 3 sont équivalents légalement.

J'ai un logiciel développé en interne, suis-je en règle ? Vous devez fournir une attestation. Concrètement, sans certification AFNOR ou LNE, c'est risqué — le développeur (vous) doit signer une déclaration sur l'honneur. Préférez un logiciel commercial avec attestation/certification.

Excel est-il conforme ? Non. Excel ne garantit pas l'inaltérabilité. Utilisation = risque sanction quasi-certaine.

Combien de temps pour devenir conforme si je ne le suis pas ? 60 jours après notification Bercy pour mise en conformité. Mieux vaut anticiper : 2-4 semaines pour migrer vers un logiciel conforme.

Si je change de logiciel, je perds mes données ? Non, vous devez conserver les données de l'ancien logiciel 6 ans (obligation conservation) ET migrer dans le nouveau pour le futur.

Le contrôleur Bercy peut-il accéder directement à mon logiciel ? Oui en théorie (article L13 LPF), mais en pratique il demande des exports. Il ne fouille pas dans votre admin.

Conclusion

La loi anti-fraude TVA (CGI 286-I-3° BIS) est applicable depuis 2018 et concerne tous les commerces et restaurants français en B2C. Sanctions : 7 500€ par logiciel non conforme.

NF525 n'est pas obligatoire — c'est une norme AFNOR privée parmi plusieurs options légales. L'attestation individuelle de l'éditeur est légalement équivalente.

Pour 95% des PME / TPE françaises, choisir un logiciel SaaS avec attestation éditeur (ex : 1Acces) permet d'être 100% conforme tout en réduisant le coût de 30-70% vs NF525.

Notre solution Caisse POS 1Acces utilise l'attestation éditeur (légalement valide), garantit les 4 conditions CGI 286-I-3° BIS, et coûte 29€ HT/mois forfait (vs 89-179€ pour les logiciels NF525).

Pour aller plus loin :