Depuis la loi de finances 2025, la conformité NF-525 pour les logiciels de caisse a changé de nature. Fini l'obligation de certification par un organisme tiers agréé (LNE, Infocert) : l'éditeur peut désormais auto-attester la conformité de sa solution.
Bonne nouvelle en théorie. Mauvaise nouvelle en pratique : la plupart des exploitants de salles d'escalade que nous rencontrons ne savent pas exactement ce que ça change pour eux, ce que le fisc vérifie encore, ni quels risques ils prennent en attendant.
Voici la version claire.
Rappel : NF-525, c'est quoi
L'article 88 de la loi de finances 2016 a créé l'obligation d'utiliser un logiciel de caisse sécurisé, inaltérable, sécable et conservé — les quatre conditions ISCA. NF-525 est la norme AFNOR qui décrit techniquement ce que "conforme" veut dire :
- Inaltérabilité : chaque ticket génère un empreinte (hash) chaînée avec le précédent. Impossible de supprimer un ticket sans casser la chaîne.
- Sécurisation : les données de vente sont horodatées, signées, conservées.
- Conservation : rétention 6 ans minimum, avec possibilité d'extraction FEC (Fichier des Écritures Comptables).
- Archivage : clôtures journalières (Z) et mensuelles + archives fiscales exportables.
Depuis la LF 2016 (entrée en vigueur en 2018), tout logiciel encaissant des ventes à des particuliers doit respecter ces règles.
Ce que la loi de finances 2025 a changé
Avant 2025 : deux voies pour être conforme.
- Certification NF-525 par le LNE ou Infocert. Payante (~4 000 à 15 000 € selon le logiciel), lourde à obtenir, valide 3 ans, renouvelable.
- Attestation individuelle de l'éditeur : l'éditeur s'engage sur l'honneur — la logique est là mais le contrôle repose sur sa parole.
La LF 2025 a supprimé la certification tierce comme voie obligatoire. L'auto-attestation devient l'unique voie officielle. Concrètement :
- Un logiciel de caisse doit être conforme aux quatre conditions ISCA.
- L'éditeur doit fournir à ses clients une attestation d'engagement de conformité, datée, signée, précisant la version du logiciel et son numéro d'immatriculation.
- Cette attestation est à conserver en cas de contrôle fiscal.
Le contrôle fiscal reste identique : Bercy peut à tout moment demander à voir votre attestation, tester l'inaltérabilité, extraire les journaux archivés. L'absence de conformité est punie de 7 500 € d'amende par logiciel non conforme, doublée en cas de récidive dans les 5 ans.
Ce qui n'a pas changé
Ne pas confondre "auto-attestation" avec "n'importe quoi". Le contrôle fiscal exige toujours :
- Une chaîne de tickets inaltérable — vérifiable par empreinte cryptographique.
- Un journal des évènements — chaque modification (annulation, retour, X, Z) tracée.
- Une clôture Z journalière signée, archivée.
- Une clôture Z mensuelle et annuelle (Grand Total et Grand Total Perpétuel).
- La possibilité d'exporter un FEC conforme à l'arrêté du 29 juillet 2013.
- Une durée de conservation d'au moins 6 ans, y compris pour les tickets annulés.
Un logiciel qui dit être conforme mais ne remplit pas ces conditions n'est pas conforme, peu importe l'attestation. La différence avec avant : c'est l'éditeur qui s'engage juridiquement, pas un organisme tiers qui vérifie en amont.
Ce que ça change pour votre salle d'escalade
Vous encaissez des grimpeurs à la porte, vendez des abonnements, un café, des chaussons de bloc — vous êtes concerné par NF-525, comme n'importe quel commerce.
Concrètement, il vous faut :
- Une attestation à jour signée par votre éditeur de caisse, précisant la version que vous utilisez.
- Ne plus utiliser Excel ou Google Sheets pour encaisser (ces outils ne sont ni inaltérables, ni sécables, ni signés).
- Un logiciel qui gère les clôtures Z automatiquement. Si vous devez cliquer à la fin de chaque journée pour "faire un Z", vous oublierez.
- Un backup des archives fiscales en dehors de votre propre serveur (le cloud du logiciel, ou un export mensuel).
Si vous utilisez un logiciel gratuit ou un formulaire Google que vous imprimez, vous n'êtes pas conforme. Point.
Comment Weclimb vous met en règle
Sans vous vendre du rêve : Weclimb applique les quatre conditions ISCA par design, et fournit :
- Une attestation individuelle (par salle, par version installée), livrée à l'installation et remise à jour à chaque mise à jour majeure.
- Une chaîne de hash SHA-256 sur chaque ticket, chaînée au précédent — la démo dans notre section captures le montre.
- Des clôtures Z automatiques à minuit (paramétrable), plus Z mensuel/annuel signés.
- L'export FEC en un clic depuis le dashboard.
- Un archivage 10 ans (au-delà du minimum légal de 6 ans) sur nos serveurs Vercel + backup S3.
Vous nous demandez l'attestation avant un contrôle fiscal, on vous l'envoie le jour même. Aucun surcoût, c'est inclus dans l'abonnement.
En résumé
- La certification NF-525 par organisme tiers n'est plus obligatoire depuis 2025.
- L'auto-attestation par l'éditeur est la nouvelle norme, mais les exigences techniques (ISCA) sont identiques.
- Vous devez pouvoir prouver la conformité avec une attestation datée et signée par votre éditeur.
- Sinon, 7 500 € d'amende par logiciel non conforme.
Utiliser un logiciel qui prend NF-525 au sérieux (attestation systématique, chaîne de hash, clôtures auto, FEC en un clic) vous coûte moins cher que la première amende. Weclimb est fait pour ça, mais même si vous partez sur un concurrent, exigez de voir l'attestation, la démo de la chaîne de hash, et un export FEC test avant de signer.
Des questions sur votre config actuelle ? Écrivez-nous, on regarde ensemble sans vous vendre quoi que ce soit.