Qu’est-ce que la certification NF525 ?
La NF525 est une norme française publiée par l’AFNOR qui certifie qu’un logiciel de caisse ou de gestion d’encaissement respecte les exigences fiscales en matière de traitement des données de paiement. Concrètement, elle garantit que les transactions enregistrées par le logiciel ne peuvent être ni modifiées, ni supprimées, ni falsifiées.
Cette certification est devenue un pilier de la conformité fiscale en France. Elle s’inscrit dans la lutte contre la fraude à la TVA et accompagne la réforme de la facturation électronique obligatoire.
Les quatre piliers de la NF525 : le principe ISCA
La norme repose sur quatre exigences techniques regroupées sous l’acronyme ISCA :
- Inaltérabilité — Les données de paiement enregistrées sont définitives. Toute modification ou suppression laisse une trace dans le système. Il est impossible d’effacer une transaction sans que cela soit détectable.
- Sécurisation — Chaque transaction est protégée par une signature numérique ou un hachage cryptographique. Ce mécanisme empêche toute altération des données après leur enregistrement.
- Conservation — Les enregistrements doivent être stockés pendant un minimum de 6 ans (7 ans si l’exercice fiscal est décalé). Le logiciel doit garantir l’intégrité des données sur toute cette durée.
- Archivage — Les données doivent être exportables dans un format lisible et structuré, pour faciliter les contrôles de l’administration fiscale.
Qui est concerné ?
Toute personne assujettie à la TVA qui utilise un logiciel de comptabilité, de gestion ou de caisse enregistreuse est concernée. Cela inclut les commerçants, les restaurateurs, les prestataires de services et plus largement toute entreprise qui enregistre des paiements clients via un logiciel.
Depuis le 1er septembre 2025, seules les certifications officielles délivrées par Infocert/AFNOR ou le LNE sont reconnues. Une période de tolérance court jusqu’au 1er septembre 2026 : il suffit de présenter une preuve que le processus de certification est en cours auprès de l’éditeur.
NF525 et facturation électronique : le lien
La certification NF525 s’inscrit dans un mouvement plus large : la réforme de la facturation électronique en France. Si la NF525 concerne spécifiquement les logiciels de caisse (encaissements B2C), la facturation électronique couvre les échanges B2B via des Plateformes de Dématérialisation Partenaires (PDP).
En février 2026, Pennylane, Sage et EBP sont devenues les trois premières solutions à obtenir la certification NF525 dans le cadre de cette convergence. Pennylane a décroché sa certification le 10 février 2026, rejoignant Sage et EBP dans le cercle restreint des éditeurs certifiés. Ce jalon est significatif : les premières bêtas de facturation électronique ont dépassé le seuil de 1 200 entreprises en phase de test, avec un gain de productivité moyen de 35 % selon les retours terrain.
Les sanctions en cas de non-conformité
L’absence de logiciel certifié lors d’un contrôle fiscal entraîne une amende de 7 500 euros, applicable immédiatement. Cette sanction peut être renouvelée si la mise en conformité n’est pas effectuée entre deux contrôles.
Ce qu’il faut retenir
La NF525 n’est pas une option : c’est une obligation légale pour tout professionnel qui enregistre des paiements via un logiciel. Vérifiez auprès de votre éditeur que votre solution est certifiée par Infocert/AFNOR ou le LNE. Si ce n’est pas le cas, engagez le processus avant le 1er septembre 2026 pour éviter les sanctions.
Termes associés
Questions fréquentes
La certification NF525 est-elle obligatoire ?
Oui. Depuis le 1er septembre 2025, tout commerçant ou professionnel assujetti à la TVA qui utilise un logiciel de caisse doit disposer d'une certification officielle délivrée par l'AFNOR (via Infocert) ou le LNE. L'auto-certification n'est plus acceptée sauf cas spécifiques d'opérations exonérées de TVA. L'échéance finale est fixée au 1er septembre 2026.
Que signifie l'acronyme ISCA dans la NF525 ?
ISCA regroupe les quatre exigences techniques de la norme : Inaltérabilité (les données enregistrées ne peuvent être modifiées ni supprimées sans laisser de trace), Sécurisation (les transactions sont protégées par signature numérique ou hachage cryptographique), Conservation (les enregistrements doivent être stockés au minimum 6 ans) et Archivage (les données doivent être exportables dans un format lisible et structuré pour faciliter les contrôles fiscaux).
Quelle est la sanction en cas d'absence de certification NF525 ?
En cas de contrôle fiscal, l'absence de logiciel certifié expose l'entreprise ou le commerçant à une amende immédiate de 7 500 euros. Cette sanction peut être renouvelée à chaque nouveau contrôle si la mise en conformité n'a pas été effectuée.
Qui délivre la certification NF525 en France ?
Deux organismes accrédités peuvent délivrer la certification : Infocert/AFNOR et le LNE (Laboratoire National de Métrologie et d'Essais). Aucun autre organisme n'est habilité à certifier un logiciel de caisse en France.