Certificat ou attestation de conformité : comprendre les deux voies de la loi anti-fraude

Depuis 2018, la loi anti-fraude à la TVA impose aux commerçants d’utiliser un logiciel de caisse sécurisé. Mais au moment de prouver cette conformité, deux documents circulent : le certificat NF525 délivré par un organisme accrédité, et l’attestation de conformité signée par l’éditeur lui-même. Beaucoup de réparateurs se demandent lequel est obligatoire, et ce qu’il faut présenter lors d’un contrôle fiscal.

Cet article détaille les deux voies prévues par la loi, ce que demande réellement l’administration, et comment vous assurer d’être en règle sans payer pour un document inutile.

Ce que dit la loi : quatre conditions techniques, deux preuves possibles

La loi de finances pour 2016 (article 286, I-3° bis du CGI) impose que tout logiciel de caisse respecte quatre conditions techniques : inaltérabilité des données, sécurisation des enregistrements, conservation et archivage des transactions. Ces conditions sont détaillées dans l’arrêté du 3 août 2016.

Mais la loi ne dit pas comment vous devez prouver cette conformité. C’est le Bulletin officiel des finances publiques (BOFiP) qui précise les deux voies acceptées :

• Un certificat délivré par un organisme accrédité (Cofrac ou équivalent européen), qui atteste que le logiciel répond aux critères de la norme NF525.
• Une attestation individuelle de l’éditeur, qui déclare sur l’honneur que son logiciel respecte les quatre conditions de l’arrêté.

Les deux documents ont la même valeur juridique aux yeux de l’administration fiscale. Aucun texte n’impose le certificat NF525 : l’attestation de l’éditeur suffit.

Le certificat NF525 : une norme volontaire

La norme NF525, publiée par l’Afnor en 2016, traduit les quatre conditions légales en exigences techniques précises. Un organisme accrédité (LNE, Bureau Veritas, SGS…) audite le code source, les serveurs, les procédures de l’éditeur, puis délivre un certificat si tout est conforme.

Ce certificat coûte plusieurs milliers d’euros à l’éditeur, et doit être renouvelé tous les trois ans. Il rassure certains commerçants, notamment les grandes enseignes ou les franchises qui veulent un document standardisé pour toutes leurs caisses.

Mais la certification reste facultative. Un logiciel de caisse pour la réparation de smartphones peut être parfaitement conforme sans certificat NF525, à condition que l’éditeur fournisse une attestation détaillée.

L’attestation de l’éditeur : ce qu’elle doit contenir

L’attestation individuelle est un document signé par l’éditeur, qui engage sa responsabilité. Elle doit préciser :

• Le nom et la version du logiciel.
• La description des moyens techniques mis en œuvre pour garantir l’inaltérabilité, la sécurisation, la conservation et l’archivage.
• La date de délivrance et la signature du représentant légal de l’entreprise.

Cette attestation doit être conservée dans vos documents comptables. Lors d’un contrôle fiscal, l’agent vérifie que vous disposez d’une attestation ou d’un certificat, et que votre logiciel produit effectivement les documents obligatoires : tickets numérotés, horodatés, chaînés, journal des actions, clôture de caisse, fichier des écritures comptables (FEC).

L’administration ne demande pas de certificat NF525 spécifiquement. Elle vérifie que vous pouvez prouver la conformité de votre logiciel, quelle que soit la voie choisie.

Ce que demande l’administration lors d’un contrôle

Lors d’un contrôle fiscal, l’inspecteur demande :

• Votre attestation de conformité ou votre certificat NF525.
• Un extrait du journal des actions (pour vérifier que les modifications sont tracées).
• Un Z de caisse (pour vérifier la clôture quotidienne).
• Le fichier FEC (export comptable normalisé).
• Éventuellement, un ticket de caisse pour vérifier la numérotation et le chaînage.

Si vous utilisez un logiciel de caisse pensé pour la réglementation française, ces documents sont générés automatiquement. L’attestation suffit, à condition qu’elle soit claire et qu’elle décrive les moyens techniques réels.

En cas de doute, l’administration peut demander à l’éditeur de fournir des précisions. C’est pourquoi il est important de choisir un éditeur qui connaît la réglementation et qui assume sa responsabilité.

Pourquoi certains éditeurs ne certifient pas

La certification NF525 coûte cher et prend du temps. Pour un éditeur qui met à jour son logiciel régulièrement (nouvelles fonctions, corrections, évolutions réglementaires), chaque version majeure peut nécessiter un nouvel audit partiel.

Certains éditeurs préfèrent investir ce budget dans le développement, le support, ou la baisse des tarifs. Ils fournissent une attestation détaillée, qui a la même valeur légale, et qui engage leur responsabilité de la même manière.

D’autres éditeurs certifient pour des raisons commerciales : rassurer les grandes enseignes, faciliter les appels d’offres, ou afficher un logo sur leur site. C’est un choix de positionnement, pas une obligation.

Comment Talia10 gère la conformité

Talia10 respecte les quatre conditions de la loi anti-fraude : chaque vente est numérotée, horodatée, chaînée et inaltérable. Le journal des actions enregistre toutes les modifications (annulations, remboursements, clôtures). Les données sont archivées quotidiennement et exportables en FEC à tout moment.

Nous fournissons une attestation individuelle de conformité à chaque client, signée par le fondateur, qui détaille les moyens techniques mis en œuvre. Cette attestation est téléchargeable depuis votre compte, et elle est mise à jour à chaque évolution majeure du logiciel.

Nous avons choisi de ne pas certifier NF525 pour le moment, afin de concentrer nos ressources sur le développement de nouvelles fonctions et sur le support. Notre attestation a la même valeur juridique que le certificat, et elle engage notre responsabilité de la même manière.

Si vous avez besoin d’un certificat NF525 pour une raison commerciale ou contractuelle (franchise, appel d’offres), contactez-nous : nous réévaluons régulièrement cette décision en fonction des demandes du terrain.

Ce qu’il faut retenir

Vous n’êtes pas obligé d’avoir un certificat NF525. L’attestation de l’éditeur suffit, à condition qu’elle soit claire, détaillée, et qu’elle engage la responsabilité de l’éditeur. Lors d’un contrôle, l’administration vérifie que vous pouvez prouver la conformité de votre logiciel, et que vous produisez les documents obligatoires.

Si votre éditeur fournit une attestation sérieuse et que votre logiciel de caisse pour la téléphonie génère les journaux, clôtures et exports réglementaires, vous êtes en règle. Le reste relève du marketing.

Pour toute question sur votre situation particulière, rapprochez-vous de votre expert-comptable : il connaît les pratiques de votre centre des impôts et pourra vous conseiller en fonction de votre activité.

À lire aussi

• NF525 et loi anti-fraude à la TVA : ce qu’un réparateur de téléphone doit vraiment respecter

• Facturation électronique obligatoire : calendrier et impacts pour les réparateurs de téléphone
• Ticket de caisse dématérialisé : règles d’impression et envoi par e-mail ou SMS

Essayer Talia10

Vous voulez un logiciel conforme, avec une attestation claire et un support qui connaît la réglementation ? Testez Talia10 pendant 14 jours, sans carte bancaire, sur votre propre comptoir : essai gratuit ici.

Pour aller plus loin, consultez cette page dédiée.