NF525 : tout comprendre en 2026
Obligation, certificat ou attestation, contrôle inopiné, sanctions : l'essentiel de la NF525 pour les commerçants de La Réunion, à jour de la loi de finances pour 2026.
La NF525 est la norme qui garantit qu'un logiciel de caisse est inaltérable, sécurisé, conservé et archivé. Tout commerçant assujetti à la TVA qui enregistre les règlements de ses clients particuliers doit pouvoir justifier de cette conformité : soit par un certificat délivré par un organisme accrédité — Infocert, adossé à AFNOR Certification, ou le LNE —, soit par une attestation individuelle de son éditeur, voie que la loi de finances pour 2026 a rétablie le 19 février 2026 après l'avoir supprimée. Une caisse non conforme expose à une amende de 7 500 € par logiciel (article 1770 duodecies du code général des impôts), et le contrôle peut être inopiné. À La Réunion comme en métropole, la règle est identique : seuls les taux de TVA diffèrent, 8,5 % pour le taux normal.
NF525, c'est quoi exactement ?
NF525 est une certification délivrée par un organisme indépendant (Infocert, rattaché à l'AFNOR, ou le LNE) qui atteste qu'un logiciel de caisse respecte les conditions d'inaltérabilité, de sécurisation, de conservation et d'archivage des données d'encaissement exigées par l'administration fiscale. L'objectif : empêcher la fraude à la TVA par modification ou suppression de recettes.
Qui est concerné en 2026 ?
L'obligation vise l'assujetti à la TVA qui enregistre, au moyen d'un logiciel ou système de caisse, les règlements de ses clients particuliers, pour des opérations qui ne donnent pas lieu à facturation. Cela couvre la quasi-totalité des commerces de détail réunionnais : restauration, alimentaire, tabac-presse, coiffure, prêt-à-porter. Le critère déclencheur est l'enregistrement d'un règlement, pas la taille de l'entreprise — et la preuve incombe au commerçant : certificat NF525 ou LNE, ou attestation d'éditeur.
L'administration délimite aussi quatre exclusions, qui parlent directement au tissu économique local. En sont dispensés : les assujettis dont l'intégralité des opérations se fait avec des professionnels, puisque celles-ci font obligatoirement l'objet d'une facture ; ceux qui relèvent de la franchise en base de l'article 293 B du code général des impôts, ce qui inclut les micro-entrepreneurs ; ceux qui relèvent du remboursement forfaitaire agricole ; et ceux dont toutes les opérations sont exonérées de TVA. En cas de doute, l'administration publie un arbre décisionnel sur impots.gouv.fr.
Les 4 exigences (le « socle ISCA »)
- Inaltérabilité : une fois enregistrée, une opération ne peut plus être modifiée ni supprimée sans trace.
- Sécurisation : les données sont protégées et chaînées pour détecter toute altération.
- Conservation : les enregistrements sont gardés pendant six ans.
- Archivage : des clôtures (journalière, mensuelle, annuelle) figent les données et permettent leur restitution à l'administration.
Certificat, attestation, Infocert ou LNE : qui délivre quoi
C'est l'éditeur du logiciel qui remet au commerçant sa preuve de conformité, et deux documents différents ont la même valeur juridique. Le certificat émane d'un organisme accrédité : Infocert, adossé à AFNOR Certification, porte le référentiel NF525, de loin le plus répandu sur le marché français ; le LNE, Laboratoire national de métrologie et d'essais, délivre sa propre certification, moins courante mais de portée identique. Les deux référentiels diffèrent dans le détail des exigences vérifiées, jamais dans leur effet légal : une caisse certifiée LNE est aussi conforme qu'une caisse certifiée NF525.
La seconde voie est l'attestation individuelle de l'éditeur, et son histoire récente mérite d'être connue, car elle a changé deux fois en deux ans. La loi de finances pour 2025 l'avait supprimée, avec une échéance fixée à fin août 2026, ne laissant subsister que le certificat d'organisme accrédité. La loi de finances pour 2026 — loi n° 2026-103 du 19 février 2026, article 125 — est revenue sur cette suppression et a rétabli l'attestation d'éditeur (service-public.fr). Conséquence pratique : un commerce équipé d'un logiciel simplement auto-attesté n'a pas à en changer pour ce seul motif.
Le certificat d'organisme accrédité reste la preuve la plus solide, et c'est celle que BRL fournit : toutes les caisses tactiles distribuées par BRL sont certifiées NF525, et le certificat est remis au client sans démarche de sa part. Pour le détail des exigences, voir la page conformité NF525 ou la page dédiée caisse tactile NF525 à La Réunion.
La sanction : 7 500 € par logiciel
En cas de caisse non conforme, l'article 1770 duodecies du code général des impôts prévoit une amende de 7 500 € par logiciel ou système concerné. L'unité de compte est le logiciel ou le système, pas le poste d'encaissement : trois caisses partageant un même logiciel non justifié ne valent pas trois amendes, alors que trois logiciels distincts, eux, se cumulent.
La sanction ne tombe pas d'un bloc. Le procès-verbal dressé à l'issue du contrôle ouvre d'abord un délai de trente jours pendant lequel l'assujetti peut formuler ses observations et produire le certificat ou l'attestation manquant. Une fois l'amende appliquée, un délai de soixante jours court pour se mettre en conformité. L'administration peut revenir vérifier que ce délai a été mis à profit : si la caisse est toujours non conforme, l'amende est de nouveau encourue. Elle n'est donc pas limitée à un seul exemplaire dans le temps.
Ces montants ne sanctionnent que le défaut de justificatif. Si un contrôle ultérieur démontre un usage frauduleux du logiciel, l'échelle change : les droits correspondant aux recettes dissimulées sont rappelés et assortis d'une majoration de 80 % pour manœuvres frauduleuses. Source : BOFiP, BOI-CF-COM-20-60.
Ce que vérifie le contrôle fiscal, concrètement
L'obligation NF525 s'accompagne d'une procédure de contrôle qui lui est propre, distincte de la vérification de comptabilité. L'article L80 O du livre des procédures fiscales autorise les agents de l'administration fiscale à se présenter, depuis le 1er janvier 2018, dans les locaux professionnels d'un assujetti à la TVA, de manière inopinée ou non.
Le périmètre de cette visite est étroit, et c'est plutôt une bonne nouvelle pour le commerçant : les agents viennent constater la détention de l'attestation ou du certificat, pour chacun des logiciels et systèmes de caisse détenus. Ils n'examinent à cette occasion ni la comptabilité, ni le détail des recettes. Cette intervention ne relève pas des procédures de contrôle de l'impôt, ce qui explique l'absence d'avis préalable. Les locaux affectés au domicile privé, et les parties privatives d'un local à usage mixte, restent hors d'atteinte.
La visite se conclut par un procès-verbal qui consigne les références des logiciels ou versions détenus et les manquements éventuels. Refuser l'intervention ne règle rien : le refus est lui aussi consigné dans un procès-verbal, et l'amende s'applique. En pratique, la préparation tient en une phrase : le certificat ou l'attestation de chaque poste d'encaissement doit être accessible sur place, à jour, et correspondre à la version réellement installée du logiciel. Une caisse mise à jour depuis la remise du document est le motif de désaccord le plus banal.
Logiciel étranger, développé en interne ou libre : les cas limites
Le critère qui déclenche l'obligation n'est pas l'origine du logiciel, mais la situation de celui qui l'utilise. Un assujetti à la TVA en France qui enregistre les règlements de ses clients particuliers est dans le champ, que sa caisse vienne d'un éditeur local, européen ou nord-américain.
L'administration a tranché deux cas voisins de manière opposée : les succursales et filiales de sociétés étrangères implantées en France sont soumises à l'obligation, tandis que les entreprises étrangères simplement immatriculées à la TVA mais non établies sur le territoire en sont dispensées par tolérance administrative (impots.gouv.fr).
Reste le cas qui piège les commerces équipés d'un outil importé ou fait maison : un logiciel dépourvu de certificat comme d'attestation n'est pas conforme, même si sa technique est irréprochable. La conformité est un document, pas une qualité intrinsèque du code. Et le titulaire de l'obligation est le commerçant, pas l'éditeur : c'est lui qui acquitte l'amende, avant de se retourner comme il peut vers son fournisseur. Pour un logiciel développé en interne ou distribué sous licence libre, l'attestation revient à celui qui l'édite — donc à l'entreprise elle-même en cas de développement interne. C'est précisément cette porte que le rétablissement voté en 2026 a laissée ouverte.
NF525 et facturation électronique : deux chantiers liés
2026-2027 superpose deux obligations à ne pas confondre :
- NF525 sécurise les encaissements (données de caisse), et s'applique depuis 2018.
- Facturation électronique (format Factur-X) concerne l'échange des factures entre entreprises : réception obligatoire au 1er septembre 2026, émission pour les TPE-PME au 1er septembre 2027.
Choisir une caisse à la fois certifiée NF525 et compatible Factur-X évite de reprendre le chantier un an plus tard. Détail : facturation électronique à La Réunion.
Et la balance, dans tout ça ?
Une balance commerciale qui imprime seulement une étiquette poids/prix relève uniquement de la métrologie CE-M classe III, pas de la NF525. En revanche, une balance-caisse qui édite un ticket fiscal cumule les deux conformités : NF525 et métrologie. La distinction se fait sur la fonction d'encaissement, pas sur l'apparence du matériel.
Questions fréquentes
Qui est concerné par l'obligation NF525 ?
Tout assujetti à la TVA qui enregistre les règlements de ses clients particuliers via un logiciel ou système de caisse, pour des opérations qui ne donnent pas lieu à facturation. L'administration exclut quatre situations : les entreprises travaillant exclusivement avec des professionnels en facturation obligatoire, celles qui relèvent de la franchise en base de l'article 293 B du CGI — dont les micro-entrepreneurs —, le remboursement forfaitaire agricole, et les activités exclusivement exonérées de TVA.
Quelle est la sanction en cas de caisse non conforme ?
Une amende de 7 500 € par logiciel ou système de caisse non justifié, prévue à l'article 1770 duodecies du code général des impôts. Le procès-verbal laisse d'abord trente jours pour formuler des observations et produire le certificat ou l'attestation. Si l'amende est appliquée, un nouveau délai de soixante jours court à compter de cette application pour se mettre en conformité, sous peine de l'encourir de nouveau.
Le contrôle peut-il arriver sans prévenir ?
Oui. L'article L80 O du livre des procédures fiscales autorise les agents à intervenir de manière inopinée dans les locaux professionnels depuis le 1er janvier 2018, sans avis préalable. Les parties privatives restent inaccessibles. L'intervention se limite à vérifier la détention du certificat ou de l'attestation pour chaque caisse détenue, et se conclut par un procès-verbal.
Une caisse achetée à l'étranger peut-elle être conforme ?
Oui, à condition que son éditeur délivre un certificat d'organisme accrédité ou une attestation individuelle répondant aux exigences françaises. L'origine du logiciel est indifférente : c'est l'assujetti à la TVA en France qui doit détenir le justificatif, et c'est lui que l'amende frappe, pas l'éditeur.
NF525 et facturation électronique, est-ce la même chose ?
Non. NF525 sécurise les données de caisse ; la facturation électronique au format Factur-X concerne l'échange de factures entre entreprises : réception obligatoire au 1er septembre 2026, émission pour les TPE-PME au 1er septembre 2027. Une bonne caisse couvre les deux.
Sources : impots.gouv.fr (champ d'application de l'obligation), BOFiP BOI-CF-COM-20-60 (droit de contrôle), service-public.fr et economie.gouv.fr (loi de finances pour 2026, sanctions).
Votre caisse est-elle conforme NF525 ?
BRL Informatique réalise un audit gratuit de conformité et installe une caisse certifiée sous 72 h dans les 24 communes 974.
Demander un audit gratuit