Conformité ISCA : ce que votre logiciel de caisse doit respecter en 2026

Depuis le 1er janvier 2018, tout commerçant assujetti à la TVA en France doit utiliser un logiciel de caisse conforme aux critères d'inaltérabilité, de sécurisation, de conservation et d'archivage — c'est ce qu'on appelle les critères ISCA. Cette obligation découle de la loi anti-fraude à la TVA et s'applique à tous les commerces, restaurants, salons et prestataires de services qui enregistrent des paiements.

En cas de contrôle fiscal, l'absence de conformité peut entraîner une amende de 7 500 euros par logiciel non conforme. Au-delà de l'amende, c'est la crédibilité de votre comptabilité qui est remise en question. L'administration fiscale peut alors approfondir le contrôle et remonter plusieurs exercices.

Concrètement, votre logiciel de caisse doit garantir que les données de vente ne peuvent être ni modifiées, ni supprimées après validation. Chaque transaction doit être traçable de bout en bout.

Inaltérabilité : une fois une vente enregistrée, elle ne peut plus être modifiée ni effacée. Toute correction passe par une écriture complémentaire (avoir, remise) qui laisse une trace complète. C'est le pilier fondamental qui empêche la fraude.

Sécurisation : les données sont protégées par des mécanismes cryptographiques. Chaque transaction est chaînée à la précédente via un hash, ce qui rend toute manipulation détectable. Si quelqu'un tente de modifier une vente passée, la chaîne est rompue et l'anomalie devient visible.

Conservation : l'ensemble des données de caisse doit être conservé pendant au moins 6 ans en France. Cela inclut les tickets, les annulations, les moyens de paiement et les clôtures de caisse. Un bon logiciel automatise cette conservation sans intervention manuelle.

Archivage : les données doivent pouvoir être exportées dans un format lisible et exploitable par l'administration fiscale. Le format requis est généralement le FEC (Fichier des Écritures Comptables) ou un export CSV normalisé. digabloPos génère ces exports en un clic depuis le tableau de bord.

Il existe deux façons de prouver la conformité de votre logiciel : l'attestation de l'éditeur ou la certification NF525 délivrée par un organisme agréé (LNE en France). Les deux sont acceptées par l'administration fiscale.

L'attestation est une déclaration sur l'honneur de l'éditeur du logiciel. Elle engage sa responsabilité et doit détailler comment le logiciel respecte chaque critère ISCA. C'est la solution la plus courante pour les logiciels SaaS et les éditeurs indépendants.

La certification NF525 est un audit complet réalisé par un tiers. Elle offre un niveau de garantie supérieur mais implique un coût et un délai importants. Pour un commerçant, l'attestation de l'éditeur est suffisante — c'est ce que fournit digabloPos à tous ses utilisateurs, téléchargeable directement depuis les paramètres du compte.

Avec digabloPos, la conformité ISCA est intégrée par défaut. Vous n'avez rien à configurer. Chaque vente est automatiquement chaînée, horodatée et signée numériquement. Les données sont conservées dans le cloud avec des sauvegardes redondantes.

Le rapport Z de clôture quotidienne est généré automatiquement avec tous les totaux réglementaires : chiffre d'affaires par taux de TVA, ventilation par mode de paiement, nombre de tickets, annulations et remises. Ce rapport constitue une pièce comptable essentielle en cas de contrôle.

Enfin, l'export FEC est disponible en un clic pour n'importe quelle période. Vous pouvez transmettre vos données à votre comptable ou directement à l'administration fiscale dans le format attendu. Plus besoin de jongler entre plusieurs outils ou de tenir un registre papier en parallèle.