NF525
L'essentiel
La NF525, c'est le tampon officiel qui prouve que votre logiciel de caisse est honnête avec le fisc. Avant cette norme, certains commerçants peu scrupuleux utilisaient des logiciels dits 'permissifs' qui permettaient d'effacer ou modifier des ventes après coup — et donc de minorer la TVA déclarée. L'État a donc décidé que tout logiciel de caisse doit être certifié : il doit mémoriser chaque vente de manière inaltérable (comme une blockchain simplifiée), tracer toute modification, et conserver ces données 7 ans. Si vous êtes restaurateur, boutiquier ou artisan qui encaisse des particuliers, et que votre logiciel de caisse n'est pas certifié NF525 : amende de 120 000 € par établissement lors d'un contrôle fiscal. Ce n'est pas l'éditeur du logiciel qui prend l'amende — c'est vous. Donc avant d'acheter ou développer un logiciel de caisse, la première question à poser est : 'Est-il certifié NF525 ?'
Détails Techniques
La norme NF525 (référence complète : NF 525 — Logiciels de caisse) est publiée par l'AFNOR (Association Française de Normalisation) et rendue obligatoire par l'article 88 de la loi de finances 2016 (ordonnance 2015-1174) pour tous les assujettis à la TVA effectuant des encaissements auprès de particuliers (B2C). Applicable depuis le 1er janvier 2018. Quatre exigences techniques fondamentales : (1) Inaltérabilité — les données de vente enregistrées ne peuvent être modifiées ni supprimées sans traçabilité complète ; (2) Sécurisation — toute modification doit être tracée avec horodatage et identifiant utilisateur ; (3) Conservation — données conservées minimum 7 ans et accessibles lors d'un contrôle ; (4) Archivage — journaux d'événements complets (ouverture/fermeture de caisse, remises, annulations). La certification NF525 est délivrée par des organismes certificateurs accrédités COFRAC : LNE (Laboratoire National de Métrologie et d'Essais), Bureau Veritas Certification, INFOCERT. Elle s'applique à l'éditeur du logiciel, pas au commerçant. Pénalité non-conformité : amende de 120 000 € par établissement (art. 1770 duodecies du CGI), renouvelable à chaque contrôle. Périmètre : commerçants, restaurateurs, hôteliers, professions libérales B2C, artisans.
#Définition NF525
La norme NF525 (référence complète : NF 525 — Logiciels de caisse) est publiée par l'AFNOR (Association Française de Normalisation) et rendue obligatoire par l'article 88 de la loi de finances 2016 (ordonnance 2015-1174) pour tous les assujettis à la TVA effectuant des encaissements auprès de particuliers (B2C). Applicable depuis le 1er janvier 2018. Pour approfondir, consultez la page service Conformité Réglementaire Nehos.
Concrètement, Quatre exigences techniques fondamentales : (1) Inaltérabilité — les données de vente enregistrées ne peuvent être modifiées ni supprimées sans traçabilité complète ; (2) Sécurisation — toute modification doit être tracée avec horodatage et identifiant utilisateur ; (3) Conservation — données conservées minimum 7 ans et accessibles lors d'un contrôle ; (4) Archivage — journaux d'événements complets (ouverture/fermeture de caisse, remises, annulations). La certification NF525 est délivrée par des organismes certificateurs accrédités COFRAC : LNE (Laboratoire National de Métrologie et d'Essais), Bureau Veritas Certification, INFOCERT. Elle s'applique à l'éditeur du logiciel, pas au commerçant. Pénalité non-conformité : amende de 120 000 € par établissement (art. 1770 duodecies du CGI), renouvelable à chaque contrôle. Périmètre : commerçants, restaurateurs, hôteliers, professions libérales B2C, artisans.
Appliqué correctement, NF525 génère un avantage concurrentiel mesurable en 6 à 12 mois.
#NF525 expliqué simplement
La NF525, c'est le tampon officiel qui prouve que votre logiciel de caisse est honnête avec le fisc. Avant cette norme, certains commerçants peu scrupuleux utilisaient des logiciels dits 'permissifs' qui permettaient d'effacer ou modifier des ventes après coup — et donc de minorer la TVA déclarée. L'État a donc décidé que tout logiciel de caisse doit être certifié : il doit mémoriser chaque vente de manière inaltérable (comme une blockchain simplifiée), tracer toute modification, et conserver ces données 7 ans. Si vous êtes restaurateur, boutiquier ou artisan qui encaisse des particuliers, et que votre logiciel de caisse n'est pas certifié NF525 : amende de 120 000 € par établissement lors d'un contrôle fiscal. Ce n'est pas l'éditeur du logiciel qui prend l'amende — c'est vous. Donc avant d'acheter ou développer un logiciel de caisse, la première question à poser est : 'Est-il certifié NF525 ?'
Situation classique dans les projets que Nehos accompagne. C'est la réalité du terrain — loin des définitions académiques.
#Cas d'usage concrets
Chaîne de restauration rapide (10 établissements, refonte POS) — Refonte du logiciel POS d'une chaîne de 10 restaurants (Paris + banlieue). Module caisse développé par Nehos en Node.js + PostgreSQL avec certification NF525 intégrée dès la conception : algorithme de hash SHA-256 sur chaque transaction, journaux d'événements immuables, clôture journalière automatique avec ticket signé. Certification obtenue auprès du LNE en 8 semaines. Contrôle DGFIP 4 mois après déploiement : zéro non-conformité.
Application SaaS B2B pour commerçants indépendants (certification éditeur) — Éditeur SaaS caisse enregistreuse ciblant 400 boutiques de prêt-à-porter indépendantes. Audit NF525 Nehos avant lancement : 3 non-conformités identifiées (absence de clôture journalière forcée, logs de modification insuffisants, durée de conservation non garantie). Corrections sur 6 semaines. Certification Bureau Veritas obtenue. Commercialisation légale débloquée, 180 boutiques onboardées en 3 mois.
Logiciel de gestion cabinet médical (professions libérales B2C) — Cabinet médical avec activité dépassement d'honoraires (secteur 2/3) assujetti à NF525 pour les encaissements patients. Intégration module caisse certifié NF525 dans leur logiciel de gestion cabinet (interconnexion API). Conformité obtenue sans réécriture du logiciel principal. Coût intégration : 288 k€ HT vs120 000 € d'amende à risque par établissement et par contrôle.
#NF525 chez Nehos Groupe
L'équipe Nehos travaille avec cette technologie depuis ses débuts. Sur les 3 derniers projets impliquant NF525, on a documenté les résultats avec des KPIs précis. Notre service Conformité Réglementaire Nehos couvre ce périmètre de A à Z.
Chaque mission démarre par un cadrage structuré : objectifs chiffrés, périmètre technique, jalons à 30/60/90 jours. Les résultats mesurés sur nos clients : 8 semaines est un ordre de grandeur courant. On livre, on mesure, on itère. Pas de slides sans livrable. Voir aussi : service Développement Logiciel Nehos.
#Termes associés
Plusieurs concepts gravitent autour de ce sujet.
- RGPD
- DSP3 (Directive Services de Paiement 3)
- Facturation Électronique & PDP
- API-First
- Conformité Logicielle
- Audit de Conformité
Chaque terme est défini dans notre glossaire avec la même approche : définition technique, vulgarisation, cas concrets et méthode Nehos.
Applications Concrètes
"Refonte du logiciel POS d'une chaîne de 10 restaurants (Paris + banlieue). Module caisse développé par Nehos en Node.js + PostgreSQL avec certification NF525 intégrée dès la conception : algorithme de hash SHA-256 sur chaque transaction, journaux d'événements immuables, clôture journalière automatique avec ticket signé. Certification obtenue auprès du LNE en 8 semaines. Contrôle DGFIP 4 mois après déploiement : zéro non-conformité."
"Éditeur SaaS caisse enregistreuse ciblant 400 boutiques de prêt-à-porter indépendantes. Audit NF525 Nehos avant lancement : 3 non-conformités identifiées (absence de clôture journalière forcée, logs de modification insuffisants, durée de conservation non garantie). Corrections sur 6 semaines. Certification Bureau Veritas obtenue. Commercialisation légale débloquée, 180 boutiques onboardées en 3 mois."
"Cabinet médical avec activité dépassement d'honoraires (secteur 2/3) assujetti à NF525 pour les encaissements patients. Intégration module caisse certifié NF525 dans leur logiciel de gestion cabinet (interconnexion API). Conformité obtenue sans réécriture du logiciel principal. Coût intégration : 288 k€ HT vs120 000 € d'amende à risque par établissement et par contrôle."