Facturation NF525 en centre esthétique, ce que la loi impose vraiment

Depuis 2018, tous les professionnels qui encaissent des paiements de particuliers via un logiciel doivent utiliser un système conforme à la norme NF525. Le nom fait peur, la réalité est plus simple. Voici ce que la loi demande, ce qu'elle ne demande pas, et ce qui se passe si vous n'êtes pas en règle.

D'où vient cette obligation

L'article 88 de la loi de finances pour 2016 a créé une obligation à destination des logiciels de caisse. L'idée du législateur était de lutter contre la fraude à la TVA, en particulier contre les logiciels qui permettaient de supprimer des ventes après coup, ni vu ni connu. À partir du 1er janvier 2018, tout logiciel qui encaisse des règlements de particuliers doit être certifié conforme, soit par une attestation individuelle de l'éditeur, soit par un organisme accrédité (LNE, Infocert).

Vous êtes concernée dès que vous facturez à des particuliers et que vous utilisez un logiciel pour enregistrer les paiements. Ça inclut évidemment tous les centres esthétiques, mais aussi les coiffeurs, les kinés en libéral, les vétérinaires, les fleuristes, bref à peu près tout le commerce de proximité.

Ce que la loi impose concrètement

La norme NF525 exige quatre choses simultanément.

L'inaltérabilité. Une facture, une fois validée, ne peut plus être modifiée. Si vous vous êtes trompée sur le prix, vous ne changez pas la facture d'origine. Vous créez un avoir qui l'annule, puis une nouvelle facture correcte. La facture initiale reste dans le système, marquée comme annulée mais toujours consultable.

La sécurisation. Chaque facture doit être scellée par une empreinte cryptographique (un hash SHA-256 en général). Cette empreinte est calculée à partir du contenu de la facture. Si on essaie de modifier ne serait-ce qu'un chiffre, l'empreinte ne correspond plus.

Le chaînage. Chaque empreinte inclut l'empreinte de la facture précédente. Ça forme une chaîne, comme des maillons. Impossible de retirer une facture au milieu sans casser toute la chaîne à partir de là. Le contrôleur fiscal peut vérifier l'intégrité de la chaîne en quelques secondes.

La conservation. Toutes les factures doivent être conservées pendant 10 ans (article L123-22 du Code de commerce), avec possibilité de reconstituer la piste d'audit à tout moment.

Ce que la loi ne demande pas

La certification par un organisme accrédité (LNE, Infocert) n'est pas obligatoire. Une attestation individuelle de l'éditeur suffit. C'est un point souvent mal compris. Vous pouvez tout à fait utiliser un logiciel conforme sans qu'il ait passé la certification payante d'un organisme externe, du moment que l'éditeur atteste de la conformité sous sa responsabilité.

La loi n'exige pas non plus une caisse dédiée. Un logiciel de gestion qui inclut la partie facturation et paiement est parfaitement acceptable, tant qu'il respecte les quatre points ci-dessus.

Elle n'exige pas un numéro de facture au format précis. Vous êtes libre de choisir le format (F-2026-000123, INV20260415, etc.), tant que la séquence est ininterrompue.

Le cas particulier de l'auto-liquidation ou de la franchise TVA

Si vous êtes en franchise de TVA (article 293 B du CGI, statut micro-entrepreneur), vous ne facturez pas de TVA. Vous êtes quand même soumise à NF525 pour ce qui concerne l'inaltérabilité et le chaînage. La mention "TVA non applicable, article 293 B du CGI" doit apparaître sur chaque facture.

Point important si vous gérez plusieurs praticiennes avec des statuts différents dans le même centre (par exemple une gérante en EURL et une praticienne indépendante en micro-entreprise) : chacune doit avoir sa propre séquence de factures, son propre chaînage cryptographique, et son propre SIRET sur ses factures. Ce sont deux entités juridiques distinctes qui partagent juste un local. Un logiciel qui mélange les factures des deux dans une même série n'est pas conforme.

Le cas des cartes cadeaux

Vendre une carte cadeau, c'est encaisser une somme d'avance. Comptablement, ce n'est pas encore une prestation réalisée (c'est un produit constaté d'avance, compte 487 en compta). La facture NF525 doit refléter cette réalité : la vente de la carte est bien une opération à sceller et à numéroter, mais le TVA ne s'applique pas au moment de la vente. Elle s'applique au moment de l'utilisation de la carte.

Concrètement, ça donne deux factures : une pour la vente de la carte (produit constaté d'avance), une pour l'utilisation du soin (avec la TVA du soin correspondant). Certains logiciels gèrent ça correctement, d'autres pas du tout. Vérifiez si vous vendez des cartes cadeaux.

Ce qui se passe en cas de contrôle

L'administration fiscale peut demander à consulter votre système de caisse à tout moment, dans le cadre d'un contrôle inopiné (article L47 A du Livre des procédures fiscales). Elle vérifiera :

• L'attestation de conformité de l'éditeur
• Le fait que la chaîne cryptographique est intacte
• Le fait que la séquence de numérotation n'a pas de trou
• La correspondance entre les factures et les déclarations de TVA

Si le système n'est pas conforme, la sanction est lourde. L'article 1770 duodecies du Code général des impôts prévoit une amende de 7 500 euros par logiciel non conforme, avec obligation de se mettre en conformité sous 60 jours. En cas de récidive ou de fraude caractérisée, ça peut grimper à 15 % du chiffre d'affaires réalisé sur la période contrôlée.

C'est cher pour un logiciel à 50 euros par mois. Un contrôle sur un centre esthétique n'est pas fréquent, mais quand il tombe, le sujet NF525 est systématiquement regardé.

Comment vérifier que votre logiciel est bien conforme

Trois questions à poser à l'éditeur.

Un, où est stocké le hash de chaînage ? L'éditeur doit pouvoir vous montrer, sur une facture, l'empreinte cryptographique et vous expliquer sur quoi elle est calculée (numéro de facture, date, montant TTC, hash précédent, en général). Si la réponse est floue ou évasive, méfiance.

Deux, que se passe-t-il si je veux supprimer une facture ? La bonne réponse est "vous ne pouvez pas". Si l'éditeur vous dit qu'il y a un bouton "supprimer" qui efface définitivement, le logiciel n'est pas conforme. La seule option légale, c'est l'avoir (une nouvelle facture négative qui annule la précédente).

Trois, comment sont numérotées les factures s'il y a plusieurs praticiennes ? La réponse doit être "chaque entité juridique a sa propre séquence". Une seule séquence pour deux SIRET différents, ce n'est pas conforme.

En résumé

La NF525 n'est pas un piège technique, c'est une garantie de sérieux. Elle protège l'État contre la fraude, mais elle vous protège aussi contre les mauvaises surprises comptables. Un logiciel vraiment conforme rend impossible la perte accidentelle d'une vente, la modification involontaire d'un prix, ou la reprise mal faite d'un remboursement.

Vérifiez que votre logiciel actuel coche bien les quatre cases (inaltérabilité, sécurisation, chaînage, conservation) et demandez l'attestation par écrit. En cas de contrôle, c'est ce document qui vous met à l'abri.