đź‘‹ Retrouvez-nous Ă  Santexpo du 19 au 21 mai - Stand S72. Places offertes.

Conformité réglementaire

Mettez votre logiciel aux normes NF 525
L'expertise Galadrim pour faire passer votre logiciel de caisse ou d'encaissement Ă  la certification AFNOR NF 525, avec ou sans refonte technique.
Discutons de votre projet

Qu'est-ce que la NF 525 ?

La NF 525 est la marque de certification AFNOR appliquée aux logiciels de gestion de l'encaissement. Imposée depuis 2018 à tout commerçant assujetti à la TVA en France, elle garantit l'inaltérabilité, la sécurisation, la conservation et l'archivage des données de caisse.
Concrètement, un logiciel certifié NF 525 doit pouvoir prouver à un auditeur AFNOR qu'aucune ligne de vente ne peut être supprimée ou modifiée après coup, que les clôtures journalières, mensuelles et annuelles sont calculées et archivées correctement, et que le code respecte un cahier des charges très précis sur les flux de données.
Catégorie B
Niveau de certification AFNOR obtenu pour nos clients
100%
Audits AFNOR favorables sur les logiciels que nous avons accompagnés
5+ ans
D'expérience continue sur la NF 525
Annuel
Suivi des audits de surveillance pour maintenir la conformité

Pourquoi confier votre mise aux normes Ă  Galadrim ?

Nous ne découvrons pas la NF 525 sur votre projet. Nous la pratiquons depuis plusieurs années sur des logiciels en production.
[object Object]
Nous avons accompagné plusieurs de nos clients jusqu'à l'obtention de leur certification NF 525, et nous gérons les audits annuels de surveillance qui suivent. Nous connaissons les exigences des auditeurs, les pièges classiques et les points de vigilance qui font la différence entre un avis favorable et un écart majeur.
[object Object]
Inaltérabilité des données, journal des événements, chaînage cryptographique des tickets, gestion des clôtures (grands totaux périodiques), traçabilité des modifications, archivage légal : tout cela ne s'improvise pas. Nos équipes ont déjà implémenté ces mécanismes et savent comment les intégrer proprement à un logiciel existant.
[object Object]
Un parcours de certification représente un coût significatif (audit blanc, audit final, recurring fee annuel). Nous vous aidons à dimensionner correctement le projet, à anticiper les écarts à corriger et à éviter les mauvaises surprises au moment du passage en audit.

Notre approche en 3 étapes

De l'audit de votre code Ă  la certification AFNOR
01.
1. Audit de conformité
Nous analysons votre logiciel existant à la lumière du cahier des charges NF 525 : architecture, modèle de données, flux de tickets, journal des événements, mécanismes d'archivage. Nous livrons une cartographie précise des écarts à combler et une estimation chiffrée du chantier.
02.
2. Mise en conformité technique
Nos développeurs implémentent les mécanismes manquants : signature et chaînage des tickets, gestion des clôtures périodiques, journal d'événements inaltérable, gestion fine des doublons en multi-postes (par invoiceKey), exports légaux. Nous travaillons avec vos équipes ou en autonomie.
03.
3. Préparation et passage de l'audit AFNOR
Nous préparons la fiche de recevabilité, accompagnons l'audit blanc, traitons les écarts identifiés et vous accompagnons jusqu'à l'audit final avec un organisme certificateur (AFNOR / INFOCERT / LNE). Nous restons disponibles pour les audits annuels de surveillance.
Quelques logiciels que nous avons mis aux normes NF 525
**PXPR** — Logiciel de gestion d'encaissement pour le secteur de la logistique. Certification NF 525 catégorie B obtenue, avec passage réussi des audits annuels de surveillance par AFNOR / INFOCERT.
**Connect Events (AC Expo)** — Logiciel de caisse intégré à une plateforme événementielle, avec gestion des clôtures journalières, exports NF 525 et tableau de bord des grands totaux périodiques.
**Resonance Golf** — Refonte complète du logiciel de caisse pour 13 sites de golf, avec mise en conformité NF 525 prévue dès la conception et budgétée en sprint annuel de maintenance réglementaire.
**Au Vide Grenier** — Développement sur mesure d'un logiciel de gestion pour un acteur émergent de la seconde main, intégrant dès la conception les exigences NF 525 du logiciel de caisse.

Questions fréquentes sur la NF 525

Mon logiciel est-il concerné par la NF 525 ?
Si votre logiciel enregistre des opérations de caisse (encaissement, paiement, ticket de caisse, facture) pour un commerçant assujetti à la TVA en France, la réponse est très probablement oui. La règle s'applique aux éditeurs de logiciels comme aux entreprises qui développent leur propre solution interne. En cas de doute, nous pouvons vous le confirmer en moins d'une heure d'échange.
Combien coûte un parcours de certification NF 525 ?
Le coût se décompose en deux postes : (1) la mise en conformité du logiciel, qui dépend de l'écart entre votre code actuel et les exigences NF 525, et (2) les audits AFNOR eux-mêmes — comptez environ 7 500 € par audit, avec en général un audit blanc puis un audit final, plus un audit annuel de surveillance. Nous vous établissons un budget précis après l'audit de conformité initial.
Combien de temps prend une mise en conformité ?
Cela dépend entièrement de l'état de votre logiciel. Sur un produit déjà bien architecturé, quelques sprints peuvent suffire pour combler les écarts. Sur un logiciel ancien qui n'a jamais été pensé pour la NF 525, le chantier peut être plus important. Notre audit initial vous donne une fourchette réaliste avant d'engager les développements.
Pouvez-vous reprendre la maintenance après la certification ?
Oui. La NF 525 impose un audit de surveillance annuel pour maintenir la certification. Nous accompagnons nos clients dans la durée, en assurant la maintenance du code, le suivi des évolutions réglementaires et la préparation des audits de renouvellement.
Faut-il forcément développer un logiciel certifié, ou peut-on utiliser l'API d'un logiciel de caisse externe ?
C'est une question que nous voyons régulièrement. En pratique, l'auditeur AFNOR vérifie aussi le fonctionnement des interfaces qui manipulent les données de caisse, donc se contenter d'appeler l'API d'un logiciel certifié sans précautions ne suffit pas toujours. Nous vous aidons à choisir la bonne stratégie selon votre contexte : développement complet, intégration avec une caisse certifiée, ou architecture hybride.
Vous avez un projet ?
Démarrer la discussion