NF525 Caisse Certifiée 2026 : guide complet pour restauration et retail

#Qu'est-ce que la norme NF525 et pourquoi elle a été créée ?

La norme NF 525 (référence complète : NF logiciel de caisse — Sécurisation des données) est une certification publiée par l'AFNOR qui définit les exigences techniques auxquelles doit répondre tout logiciel ou système de caisse enregistreuse utilisé dans un contexte commercial B2C (vente directe à des particuliers).

Cette norme n'est pas née dans un vide réglementaire. Elle découle directement de l'article 88 de la loi de finances pour 2016, codifié à l'article 286 ter du Code général des impôts, et rendu obligatoire à partir du 1er janvier 2018 par le décret d'application publié au Journal officiel. L'objectif politique était explicite : réduire la fraude à la TVA dans le secteur des paiements en espèces.

La Direction générale des finances publiques (DGFIP) estimait à plusieurs milliards d'euros annuels la fraude liée aux logiciels de caisse dits «permissifs» — c'est-à-dire capables de supprimer ou modifier des enregistrements de ventes après coup pour réduire artificiellement le chiffre d'affaires déclaré. Ces logiciels permettaient à des commerçants peu scrupuleux d'effacer des transactions payées en espèces et de ne pas reverser la TVA correspondante.

Avant 2018, aucun texte n'imposait de certification des logiciels de caisse. La loi anti-fraude TVA a changé la donne : désormais, l'usage d'un système certifié est une obligation légale, non une simple bonne pratique.

#Qui est concerné par l'obligation NF525 ?

#Le critère déclencheur : encaisser des paiements de particuliers

L'obligation s'applique à tout assujetti à la TVA qui enregistre des paiements reçus de clients particuliers (personnes physiques non assujetties à la TVA) au moyen d'un logiciel de caisse, d'un système de caisse ou d'une application de gestion comptable dotée d'une fonction encaissement.

Concrètement, les secteurs directement concernés sont :

Restauration et hôtellerie-restauration

• Restaurants traditionnels, brasseries, bistrots
• Hôtels avec restauration intégrée (point de vente bar, restaurant, room service)
• Cafés, snacks, sandwicheries
• Traiteurs avec point de vente physique
• Établissements de restauration rapide (fast food, fast casual)

Commerce de détail (retail)

• Boutiques physiques : prêt-à-porter, chaussures, sport, bricolage, etc.
• Grande distribution et supermarchés
• Pharmacies et parapharmacies
• Fleuristes, épiceries fines, cavistes
• Stations-service avec boutique

Autres activités avec encaissement B2C

• Salons de coiffure, instituts de beauté, spas
• Garages et centres auto avec accueil client particulier
• Cinémas, salles de spectacle, clubs sportifs
• Activités de loisirs et de tourisme avec billetterie physique

#Les cas particuliers traités en détail plus bas

Certaines situations créent des doutes légitimes : dark kitchen, food truck, commerce en ligne avec remise physique, multi-canal. Ces cas sont analysés dans la section dédiée.

#Ce qui n'est pas concerné

Les entreprises qui facturent exclusivement des clients professionnels assujettis à la TVA (B2B pur) ne sont pas soumises à l'obligation NF525, puisqu'il n'y a pas d'encaissement de particuliers. De même, les associations à but non lucratif dont les recettes sont exonérées de TVA n'entrent pas dans le champ d'application.

#Les 4 critères techniques obligatoires de la certification NF525

La norme NF525 définit quatre exigences fondamentales que doit satisfaire tout logiciel de caisse pour obtenir et conserver la certification. Ces critères sont évalués par des organismes accrédités indépendants.

#1. Inaltérabilité

Tout enregistrement de transaction validé doit être techniquement impossible à modifier ou supprimer sans laisser de trace. Le logiciel doit utiliser une chaîne de hachage cryptographique (hash) qui lie chaque enregistrement au suivant : si un enregistrement est altéré a posteriori, l'ensemble de la chaîne devient incohérent et la fraude est détectable.

Concrètement : un ticket de caisse émis et validé ne peut pas être effacé rétroactivement, même par un administrateur ou le propriétaire de l'établissement. Seul un avoir ou un retour peut venir compenser une transaction, et cet avoir apparaît lui-même dans le journal comme une nouvelle entrée.

#2. Sécurisation

Le système doit garantir l'authenticité et l'intégrité des données tout au long de leur conservation. Cela passe par :

• Un mécanisme de signature ou de scellement des journaux à intervalles réguliers (fin de journée au minimum)
• La traçabilité de toute ouverture de session et de tout accès aux fonctions sensibles
• Une gestion des droits utilisateurs qui empêche un caissier de modifier des données auxquelles il n'a pas accès
• La journalisation de toutes les corrections, remises, annulations et changements de paramétrage

#3. Conservation

Les données doivent être conservées pendant une durée minimale de 6 ans à compter de la date de la transaction. Cette durée correspond à la prescription fiscale en matière de TVA. Le logiciel doit permettre la restitution de ces données en cas de contrôle fiscal, sous forme lisible et exploitable par les agents de la DGFIP.

La conservation peut être assurée localement (serveur en établissement) ou dans le cloud, à condition que les données restent accessibles et que leur intégrité soit vérifiable.

#4. Archivage

Au-delà de la simple conservation, la norme impose un processus d'archivage formalisé : les données doivent être exportées à intervalles réguliers (au minimum à la clôture de chaque exercice comptable) dans un format pérenne et non propriétaire. L'export doit inclure l'ensemble des journaux de caisse, des données produits/articles et des configurations tarifaires.

Cet export constitue le «fichier des écritures de caisse» (FEC caisse) que l'administration fiscale peut demander lors d'un contrôle.

#Logiciel certifié vs matériel certifié : ne pas confondre

C'est une source de confusion fréquente lors des audits. La norme NF525 certifie le logiciel, non le matériel.

Ce que signifie «logiciel certifié NF525» : c'est l'application — qu'elle tourne sur un iPad, un terminal Android, un PC ou un système propriétaire — qui a obtenu la certification après audit de l'organisme accrédité. Le certificat est délivré à l'éditeur du logiciel pour une version précise de son produit.

Ce que ne signifie pas «caisse enregistreuse certifiée» : le matériel seul (tiroir-caisse, écran tactile, imprimante thermique) n'obtient pas de certification NF525. Un terminal matériel «certifié» au sens du vendeur désigne généralement que le matériel est vendu préinstallé avec un logiciel lui-même certifié — mais il faut vérifier le numéro de certificat du logiciel, pas du boîtier.

Implication pratique : si un restaurateur met à jour son logiciel de caisse vers une version majeure, il doit vérifier que la nouvelle version dispose bien d'un certificat valide. Un éditeur qui sort une version 4.0 d'un logiciel précédemment certifié en version 3.x doit recertifier la version 4.0.

Les éditeurs certifiés publient leur numéro de certificat NF525 sur leur site et peuvent le fournir sur demande. En cas de doute, la liste des certificats valides est consultable auprès des organismes accrédités (LNE, Bureau Veritas, Infocert, etc.).

#Les solutions certifiées NF525 en 2026 : panorama du marché

#Restauration

Lightspeed Restaurant Solution cloud de référence pour les restaurants de taille moyenne à grande. Interface tactile fluide, gestion multi-salle et multi-terminal, intégrations natives avec les plateformes de livraison (Uber Eats, Deliveroo, Just Eat). Certification NF525 maintenue à jour sur toutes les versions majeures. Tarification en SaaS : à partir de 729 €/mois par terminal.

Zelty Éditeur français fondé à Toulouse, très présent dans la restauration rapide et le casual dining. API ouverte qui facilite les intégrations tierces (comptabilité, CRM fidélité, bornes de commande). Certification NF525 active. Tarifs : à partir de 784 €/mois.

Tiller Systems Racheté par SumUp en 2021, Tiller reste une solution autonome sur le marché français. Points forts : simplicité de déploiement, support 7j/7, tableau de bord analytique poussé. Certification NF525 valide. Tarification à partir de 784 €/mois par point de vente.

L'Addition Solution historique du marché français CHR (Café-Hôtel-Restaurant), déployée dans plus de 10 000 établissements. Fonctionnalités avancées de gestion des réservations, module fidélité, intégration avec les principaux logiciels comptables (Cegid, Sage). Certification NF525 maintenue. Tarifs variables selon configuration.

Clyo Systems Éditeur français spécialisé dans la restauration rapide et les concepts multi-points de vente. Module de gestion des stocks intégré, interface KDS cuisine, pilotage multi-sites centralisé. Certification NF525 active. Adapté aux enseignes en réseau.

Cashpad Solution orientée restauration traditionnelle et bistrots, avec une interface volontairement simple pour réduire le temps de formation. Certification NF525 maintenue, hébergement des données en France. Option de prise de commande tablette pour les serveurs en salle.

#Retail

Lightspeed Retail Version retail de Lightspeed, avec gestion avancée des stocks, intégration e-commerce (Shopify, WooCommerce), gestion des variantes produits (taille, couleur). Certification NF525 valide. Plébiscité par les boutiques de mode, sport et décoration.

iKentoo / Lightspeed (anciennement) Ikentoo a été absorbé dans l'écosystème Lightspeed. Les utilisateurs historiques migrent progressivement vers Lightspeed Restaurant ou Lightspeed Retail selon leur activité.

Hiboutik Logiciel de caisse en ligne destiné aux petits commerces de détail. Certification NF525 maintenue, accessible depuis n'importe quel navigateur. Tarification freemium (version gratuite pour les petits volumes, premium à partir de 1 280 €/mois).

Sumeria / Yooz / Pennylane (modules caisse) Certaines suites de gestion intégrée pour PME incluent désormais un module caisse certifié NF525. L'intérêt est la centralisation comptable : les données de caisse remontent directement dans la comptabilité sans ressaisie.

À noter : la liste des certificats valides évolue. Avant tout choix de solution, vérifier la validité du certificat NF525 auprès de l'éditeur et sa date d'expiration.

#Procédure de certification : organismes, coûts, délais

#Les organismes accrédités

La certification NF525 est délivrée par des organismes de certification accrédités par le COFRAC (Comité français d'accréditation) au titre de la norme EN ISO/IEC 17065. Les principaux organismes actifs sur ce marché sont :

• LNE (Laboratoire national de métrologie et d'essais) — l'organisme historique, le plus sollicité par les éditeurs français
• Bureau Veritas Certification — acteur international avec expertise multi-normes
• Infocert — certifications numériques et logicielles

#Coûts indicatifs pour les éditeurs

La certification s'adresse aux éditeurs, pas aux utilisateurs finaux. Les coûts indicatifs pour un éditeur souhaitant faire certifier son logiciel :

• Audit initial (première certification) : entre128 000 € et 320 000 € selon la complexité du logiciel et le périmètre fonctionnel
• Audit de renouvellement (tous les 3 ans, ou lors d'une version majeure) : entre64 000 € et 192 000 €
• Frais de surveillance annuelle : entre à partir de 1 500 € et 56 000 €

Ces coûts sont répercutés dans les tarifs des abonnements SaaS proposés aux utilisateurs finaux, mais ils ne sont pas facturés directement aux restaurateurs ou commerçants.

#Délais d'obtention

Pour un éditeur déposant un dossier de certification pour la première fois, le processus complet dure en général entre 3 et 6 mois : dépôt du dossier, examen préliminaire, audit technique du code source et des processus, essais de conformité sur maquette, décision de certification, émission du certificat. Le renouvellement d'un certificat existant est plus rapide (2 à 4 mois).

→ Pour aller plus loin : découvrez nos outils gratuits — calculateurs ROI, diagnostics techniques et quiz interactifs pour affiner votre réflexion.

#Contrôle fiscal et sanctions en cas de non-conformité

→ Pour aller plus loin : découvrez nos outils gratuits — calculateurs ROI, diagnostics techniques et quiz interactifs pour affiner votre réflexion.

#L'amende de 120 000 €

L'article 1770 duodecies du Code général des impôts fixe la sanction applicable : 120 000 € d'amende par établissement (et non par logiciel ou par terminal) pour tout assujetti qui ne respecte pas l'obligation d'utiliser un logiciel de caisse certifié NF525.

Caractéristiques importantes de cette sanction :

• Elle est directement applicable lors d'un contrôle, sans mise en demeure préalable ni délai de régularisation
• Elle s'applique par établissement, ce qui signifie qu'une enseigne avec 5 points de vente non conformes peut théoriquement se voir infliger600 000 €
• Elle peut se cumuler avec les redressements TVA si le contrôle révèle des incohérences dans les données de caisse
• Elle n'exonère pas du redressement fiscal sur la TVA éludée si une fraude est caractérisée

#Le déroulement d'un contrôle

Lors d'un contrôle fiscal ou d'une vérification de comptabilité, les agents de la DGFIP peuvent demander :

1. La présentation de l'attestation de certification NF525 du logiciel utilisé (ou du certificat délivré à l'éditeur)
2. Le «fichier des écritures de caisse» (FEC) couvrant la période contrôlée
3. La vérification de la cohérence de la chaîne de hachage des journaux

Si le logiciel utilisé n'est pas certifié, ou si le certificat est expiré, l'amende est prononcée immédiatement. Si les données présentent des anomalies (rupture de chaîne de hachage, données manquantes), l'administration peut requalifier la situation en fraude délibérée, avec des sanctions pénales potentielles.

#Cas des logiciels en version non certifiée

Un éditeur peut commercialiser plusieurs versions de son logiciel, dont toutes ne sont pas certifiées NF525. Un restaurateur utilisant une version ancienne d'un logiciel dont seule la version récente est certifiée est en situation de non-conformité, même si l'éditeur est par ailleurs certifié sur d'autres versions. La vérification de la version utilisée et du numéro de certificat correspondant est impérative.

#Migration d'une caisse existante : étapes et coûts

#Étape 1 — Audit de l'existant (1 à 2 semaines)

• Identifier le logiciel de caisse actuel et sa version précise
• Vérifier si ce logiciel dispose d'un certificat NF525 valide (demande directe à l'éditeur ou consultation des organismes accrédités)
• Évaluer les volumes de données historiques à migrer (nombre de transactions, périodes couvertes)
• Lister les intégrations tierces existantes (comptabilité, fidélité, ERP, CRM)

#Étape 2 — Choix de la solution certifiée (1 à 3 semaines)

• Sélectionner la solution NF525 adaptée au secteur (restauration ou retail) et aux volumes
• Vérifier la compatibilité avec le matériel existant (terminaux, imprimantes, tiroir-caisse) ou prévoir le remplacement
• Négocier les conditions contractuelles : durée d'engagement, SLA support, modalités de résiliation
• Valider la procédure de migration des données historiques (export de l'ancien système, import dans le nouveau)

#Étape 3 — Migration des données (variable)

Les données historiques doivent être conservées selon les obligations légales (6 ans minimum). La migration peut prendre deux formes :

• Export archive : les données de l'ancien système sont exportées dans un format figé (CSV, XML) et conservées séparément. La nouvelle caisse repart de zéro. Solution simple mais les données ne sont plus consultables depuis l'interface de la nouvelle caisse.
• Migration complète : les données sont importées dans le nouveau système. Plus coûteux et complexe, mais permet de conserver l'historique accessible dans l'interface.

#Étape 4 — Formation et go-live (1 semaine)

• Formation des équipes : caissiers, managers, responsable administratif
• Paramétrage du plan de vente, des familles produits, des modes de paiement
• Test en conditions réelles sur une journée de préproduction
• Bascule opérationnelle et suivi post-déploiement

#Coûts indicatifs d'une migration

#Cas particuliers : dark kitchen, food truck, vente multi-canal

#Dark kitchen

Une dark kitchen (cuisine fantôme) qui prépare des commandes pour des particuliers, même si elle n'a pas de salle ouverte au public, encaisse des paiements B2C via les plateformes de livraison (Uber Eats, Deliveroo, etc.). Deux situations sont possibles :

• Si la dark kitchen utilise exclusivement les plateformes de livraison pour encaisser (les paiements transitent par la plateforme, pas directement par la caisse), la plateforme est l'encaisseur légal et la dark kitchen émet des factures à la plateforme — ce qui peut sortir du périmètre NF525 direct.
• Si la dark kitchen dispose de son propre système de caisse pour des commandes directes (téléphone, site propre, comptoir de retrait), l'obligation NF525 s'applique pleinement.

Le conseil pratique : documenter clairement les flux d'encaissement et demander à son expert-comptable de valider l'interprétation avant un éventuel contrôle.

#Food truck

Le food truck est une activité de restauration mobile. L'obligation NF525 s'applique dès lors qu'il encaisse des paiements de particuliers, quelle que soit la mobilité du point de vente. Une application de caisse sur smartphone ou tablette, certifiée NF525 et fonctionnant en mode hors-ligne avec synchronisation différée, est la solution courante. Plusieurs éditeurs (Zelty, Tiller, Square) proposent des modes hors-ligne conformes adaptés aux environnements sans connexion stable.

#Vente multi-canal (physique + e-commerce)

Un commerçant qui vend à la fois en boutique physique et sur un site e-commerce doit distinguer deux flux :

• Encaissements en boutique : soumis à NF525, gérés par le logiciel de caisse certifié
• Commandes e-commerce payées en ligne : les solutions de paiement en ligne (Stripe, PayPal, etc.) ne sont pas dans le périmètre NF525, car elles ne constituent pas un «logiciel de caisse» au sens de la loi

Mais si le commerçant récupère des commandes e-commerce et les enregistre dans sa caisse physique (ex : «Click & Collect»), alors la caisse physique doit être certifiée NF525 pour ces transactions également.

L'enjeu est la synchronisation des données entre le back-office e-commerce et le logiciel de caisse certifié. Les solutions modernes (Lightspeed, Cegid Y2) gèrent cette intégration nativement.

#La position Nehos : intégrer caisse NF525 et facturation électronique 2026

Deux réformes de conformité convergent en 2026 pour les TPE et PME du commerce et de la restauration :

1. NF525 — obligation déjà en vigueur depuis 2018, mais dont les contrôles s'intensifient
2. Facturation électronique B2B obligatoire — entrée en vigueur septembre 2026 pour les grandes entreprises et ETI, septembre 2027 pour les PME et TPE

Pour un restaurateur ou un commerçant multi-canal qui encaisse des particuliers et facture des clients professionnels, gérer ces deux conformités séparément génère de la complexité et des coûts redondants.

Nehos accompagne les entreprises B2B et les réseaux de distribution dans la conception d'une architecture de données unifiée qui :

• Centralise les flux de caisse NF525 dans un ERP ou une plateforme de gestion centrale
• Connecte cette plateforme à une PDP immatriculée pour les flux de facturation B2B
• Garantit que les données de vente (caisse) et les données de facturation (B2B) sont cohérentes et traçables pour un éventuel contrôle fiscal

Cette approche est particulièrement pertinente pour les groupements de restaurateurs, les franchises retail, les hôtels-restaurants et les enseignes multi-sites qui ont besoin d'une vision consolidée de leur conformité fiscale.

Notre offre de conformité réglementaire et intégration SI couvre l'ensemble du cycle : audit de l'existant, choix des solutions, intégration technique, formation et suivi post-déploiement.