Contrôle fiscal : ce que votre logiciel de caisse révèle à la TVA

Un logiciel de caisse enregistre chaque vente, chaque encaissement, chaque remise. Et depuis que l’administration fiscale peut traiter ces fichiers à distance, il devient une pièce du dossier, pas un simple outil de comptoir. La loi de finances pour 2026 a changé une chose : l’éditeur peut de nouveau signer une attestation individuelle pour son logiciel. Le risque ne disparaît pas pour autant, il se déplace vers la conformité réelle du système que vous faites tourner chaque jour.

Ce que le fisc cherche vraiment dans vos fichiers de caisse

L’article 286-I-3° bis du code général des impôts pose quatre exigences pour tout assujetti à la TVA qui utilise un logiciel de caisse : l’inaltérabilité, la sécurisation, la conservation et l’archivage des données. Cette disposition vient de l’article 88 de la loi de finances rectificative pour 2015, votée le 29 décembre 2015, avec un objectif simple à énoncer et plus difficile à tenir : rendre matériellement impossible la manipulation des tickets après coup. Le contrôle informatisé ne relit pas vos factures, il compare les flux enregistrés aux déclarations de TVA.

Un écart entre les deux se voit tout de suite. Une suppression de ligne, une correction manuelle, une remise saisie sans traçabilité : autant de traces que le logiciel garde ou perd selon la façon dont il a été paramétré. Les cabinets spécialisés en fiscalité informatisée, comme cyplom.com, voient arriver des dossiers où le commerçant se croyait en règle parce qu’il avait l’attestation, alors que son paramétrage laissait passer des écritures non figées.

La nuance tient dans un mot : inaltérabilité ne veut pas dire « logiciel fermé ». Elle veut dire que toute modification reste enregistrée avec son auteur, sa date et la valeur d’origine. Un système qui autorise un vendeur à retoucher un ticket sans laisser de marque est hors cadre, même s’il possède un joli sceau d’éditeur sur la boîte.

Attestation individuelle : le calendrier qui a bougé

Pendant des années, l’éditeur fournissait une attestation de conformité pour son logiciel, et le commerçant la rangeait dans un classeur. La loi de finances pour 2025 a voulu passer à l’auto-certification, avec une entrée en vigueur d’abord fixée au 1er mars 2026. Ce calendrier a ensuite été repoussé au 31 août 2026, puis la loi de finances adoptée le 19 février 2026 est revenue en arrière en rétablissant la possibilité pour l’utilisateur d’obtenir une attestation individuelle délivrée par l’éditeur de son propre logiciel de caisse.

Ce retour en arrière n’est pas un détail administratif. L’attestation individuelle engage l’éditeur sur une version précise, un paramétrage précis, chez un client précis. Elle ne couvre plus un produit vendu en catalogue, mais l’installation réelle. Vous comprenez où le bât blesse : deux commerces avec le même logiciel peuvent avoir des configurations très différentes, et l’un des deux peut avoir désactivé, sans le savoir, le verrouillage des données.

Les trois dates à retenir, et pourquoi elles s’emboîtent

Le calendrier se lit mal si on l’isole de son contexte. Une attestation délivrée sur une version ancienne, jamais mise à jour, ne protège pas le commerçant qui continue de tourner avec. La date de fin d’auto-certification repoussée au 31 août 2026 laisse donc une fenêtre pendant laquelle les deux régimes coexistent, et c’est justement cette période floue qui provoquera des malentendus au moment d’un contrôle.

Reste une question que peu de commerçants posent à leur éditeur : que se passe-t-il si je change de logiciel en cours d’année ? L’attestation suit le système, pas l’entreprise. Un changement de caisse en milieu d’exercice impose de conserver les archives de l’ancien système dans un format lisible, sinon la période couverte devient un trou dans le dossier.

Qui est dispensé de cette obligation, et qui se croit à tort couvert

Le périmètre est plus étroit qu’on ne l’imagine. L’obligation vise les assujettis à la TVA, personnes physiques ou morales, quel que soit le secteur, qui réalisent des livraisons de biens ou des prestations de services sans facturation à destination de clients particuliers, dès lors qu’ils utilisent un logiciel ou un système de caisse. Autrement dit, la vente directe au consommateur avec encaissement immédiat. Sur ce point, voir aussi notre article sur vigilio.fr.

À côté, plusieurs catégories sortent du champ, et la confusion entre « je ne facture pas » et « je ne suis pas concerné » coûte cher. Un photographe qui travaille uniquement avec des agences, une consultante dont tous les clients sont des sociétés : le B to B intégral les exclut.

Les micro-entrepreneurs en franchise de base de l’article 293 B du CGI aussi, puisqu’ils ne collectent pas de TVA. Même chose pour le régime du remboursement forfaitaire agricole prévu aux articles 298 quater et 298 quinquies, et pour ceux qui n’enchaînent que des opérations exonérées.

Attention au glissement d’activité, en revanche. Un exploitant en franchise qui dépasse son seuil de chiffre d’affaires entre dans le champ de la TVA, et l’obligation de logiciel conforme s’applique à partir de ce basculement. La dispense n’est pas une qualité attachée à la personne, elle dépend de la situation fiscale à un instant donné.

Ce que l’archivage change au moment du contrôle

La conservation ne signifie pas « garder une sauvegarde quelque part ». Elle signifie que les données restent disponibles, exploitables et non modifiables pendant toute la durée de prescription. Un disque dur rangé dans un tiroir sans lecteur compatible ne remplit pas la condition. Un export partiel non plus.

Sur le terrain, les points de friction reviennent souvent :

• Le commerçant a bien sauvegardé, mais personne ne sait ouvrir le fichier trois ans plus tard.
• Des corrections de tickets ont été saisies après coup, sans journal des modifications.
• Qui vérifie réellement que les remises passent par une validation hiérarchique ?
• Le logiciel a été changé sans conserver l’historique de l’ancien système.
• La clôture de caisse quotidienne a été désactivée pour aller plus vite au comptoir.

Chacun de ces points, pris seul, ne fait pas un redressement. Réunis, ils racontent une histoire que l’administration lira comme un défaut de fiabilité du système, et c’est alors la TVA collectée elle-même que le vérificateur reconstituera par extrapolation. Le logiciel n’a rien trahi : il a enregistré fidèlement une organisation qui laissait des portes ouvertes.

Un risque déplacé, pas un risque effacé

La loi de finances du 19 février 2026 soulage l’éditeur et le commerçant sur un point de forme, puisque l’attestation individuelle redevient accessible. Elle ne dispense personne de vérifier que son paramétrage tient la route au quotidien.

Le conseil que je donnerais sans hésiter : faites auditer votre configuration avant qu’un contrôle ne le fasse à votre place, et gardez la preuve de cet audit avec vos archives. La conformité d’un logiciel se prouve par les traces qu’il produit, pas par le document rangé dans un classeur. Votre caisse enregistre-t-elle vraiment tout ce que vous croyez ?