Fiscalisation matérielle ou cloud : un panorama pays par pays

Une clé USB tombe en panne dans une caisse à Munich. Une carte à puce expire dans un bar à Vienne. Un registratore telematico a besoin de sa Verificazione Periodica biennale à Milan. Une kontrollenhet arrive en fin de vie certifiée dans un café à Stockholm.

Quatre pays, quatre obligations de fiscalisation, et la même question de fond à laquelle tout éditeur de caisse finit par se heurter : la conformité réside-t-elle dans un boîtier physique vissé à la caisse, ou dans un appel API ? La KassenSichV allemande, la RKSV autrichienne, la réglementation italienne des corrispettivi telematici et la loi suédoise sur le kassaregister ont toutes commencé par exiger du matériel, et les quatre reconnaissent aujourd'hui une alternative cloud dans le cadre de cette même loi. Ce guide compare ce que « matériel » et « cloud » signifient réellement dans chaque marché, car le mécanisme diffère d'un pays à l'autre plutôt que d'être la même réglementation recopiée quatre fois.

Points clés

Dans chaque marché, l'alternative cloud répond au même régime de conformité que l'option matérielle — sauf en Autriche, qui ne certifie ni l'une ni l'autre —, et le cloud n'est pas automatiquement moins cher, plus fiable, ni plus avancé partout.

• La TSS allemande (appelée TSE, Technische Sicherheitseinrichtung, dans la réglementation) peut être un module USB/SD physique ou une TSS cloud certifiée par le BSI. Les deux variantes doivent être certifiées — TSE et TSS désignent la même chose. Le certificat actuel de fiskaly pour sa TSS cloud court jusqu'en 2033, mais cette date concerne le certificat propre à fiskaly, pas celui de chaque fournisseur ni une future recertification.
• La RKSV autrichienne ne prévoit aucun dispositif de certification étatique, ni pour le matériel ni pour le cloud. La conformité repose sur un certificat qualifié délivré par un prestataire de services de confiance au titre d'eIDAS (comme A-Trust, PrimeSign ou GlobalTrust), ainsi que sur la déclaration de conformité propre à l'éditeur de caisse — et l'enregistrement de l'unité de signature auprès de FinanzOnline reste, dans tous les cas, la responsabilité légale du commerçant.
• Le chemin cloud certifié de l'Italie, SIGN IT full, n'est pas encore homologué. fiskaly fait partie du groupe pilote de l'Agenzia delle Entrate qui y travaille dans le cadre du décret-loi 1/2024, article 24 ; les premières homologations sont attendues fin 2026 ou début 2027. En attendant, SIGN IT lite fonctionne sur le portail Documento Commerciale Online de l'AdE, disponible depuis 2016.
• L'option cloud de la Suède précède de quatre ans l'entrée de fiskaly sur ce marché. Le SKVFS 2020:9 a légalisé les systèmes de contrôle en cloud (kontrollsystem) le 1er janvier 2021 ; l'acquisition d'InfraSec Sweden AB par fiskaly en 2025 a intégré une infrastructure cloud déjà établie à SIGN SE, plutôt que de créer cette catégorie.
• Les véritables atouts du cloud sont l'évolutivité et, à terme, la capacité à être corrigé (patchability) — pas l'idée que « le matériel tombe en panne, pas le cloud ». Les services cloud connaissent eux aussi des pannes ; la vraie différence tient à la charge de maintenance et à la rapidité avec laquelle un correctif atteint toutes les caisses à la fois.

Comment fonctionne la TSE allemande sous forme matérielle, et que remplace le cloud ?

La KassenSichV allemande (Kassensicherungsverordnung) impose à chaque caisse enregistreuse électronique d'exploiter un système de sécurité technique (TSS) — appelé TSE dans la réglementation elle-même — qui signe chaque transaction et la stocke de manière inviolable. Le guide de fiskaly sur la KassenSichV et la TSE couvre l'ensemble plus large des obligations que cela crée ; cette section se concentre sur le choix entre matériel et cloud à l'intérieur de ce cadre.

Une TSS matérielle se présente sous la forme d'une clé USB, d'une carte SD ou d'un module embarqué provenant de fournisseurs accrédités par le BSI, principalement Swissbit, dont les modules sont également vendus sous les marques Epson et Diebold Nixdorf. Toute TSS — matérielle ou cloud — doit être certifiée par le BSI (Bundesamt für Sicherheit in der Informationstechnik), et cette certification fonctionne sur deux horloges distinctes qu'il est facile de confondre : la plateforme matérielle elle-même est certifiée pour 5 ans, tandis que la clé de signature de la TSS a sa propre limite de validité, séparée, de 8 ans. Dès que l'une des deux expire, l'appareil ne peut plus légalement signer de transactions, ce qui est ce qui impose réellement le remplacement du matériel — il n'existe pas de frais de renouvellement BSI distincts par unité.

Une TSS cloud ne dépend pas d'une plateforme matérielle locale, elle échappe donc à ce remplacement précis — mais sa clé de signature reste soumise à la même limite de 8 ans, sauf recertification. Le composant certifié derrière SIGN DE de fiskaly est la fiskaly sign Cloud-TSE ; SIGN DE en tant que tel est un produit qui intègre cette TSS certifiée, et non une TSS ou un composant certifié en soi, et le certificat actuel de fiskaly pour ce composant court jusqu'en 2033. Supprimer le matériel ne supprime pas non plus toute la charge de maintenance — les services cloud peuvent eux aussi connaître des pannes, et toute flotte de TSS, matérielle ou cloud, doit continuer à suivre le renouvellement de sa clé de signature. Le guide de fiskaly sur ce qui se passe lorsqu'un certificat TSS matériel expire discrètement montre à quoi cela ressemble en pratique.

Qu'est-ce qui a changé lorsque l'Autriche est passée des cartes à puce A-Trust à la RKSV cloud ?

La RKSV autrichienne (Registrierkassensicherheitsverordnung) exige qu'une unité de création de signature (Signaturerstellungseinheit) signe chaque reçu avant son impression, ainsi qu'un journal de capture des données — le DEP au titre du § 7 RKSV — et un enregistrement auprès de FinanzOnline (FON). Le panorama de fiskaly sur la RKSV couvre l'ensemble complet des exigences que cela crée.

La plupart des entreprises entrées en service à l'entrée en vigueur de la RKSV, le 1er avril 2017, ont intégré un dispositif de signature lié au matériel, typiquement une carte à puce A-Trust. Ces cartes portent un certificat qualifié à expiration fixe, et le parc installé autrichien datant de 2017 atteint aujourd'hui cette fenêtre de renouvellement.

Une configuration basée sur le cloud, comme fiskaly SIGN AT, remplace la carte à puce par une intégration API qui produit la même capture DEP au titre du § 7 RKSV. Ce qui ne change pas, c'est la responsabilité des démarches administratives : l'enregistrement de la caisse et de l'unité de signature auprès de FinanzOnline, ainsi que le signalement d'une unité de signature hors ligne pendant une période prolongée, restent tous deux une obligation légale propre au contribuable — l'unité de signature elle-même ne fournit que les numéros de série cryptographiques et les clés publiques dont le commerçant a besoin pour ses démarches. Et contrairement aux trois autres marchés de ce guide, aucun organisme public ne certifie l'unité de signature en Autriche : la conformité repose plutôt sur un certificat qualifié délivré par un prestataire de services de confiance au titre d'eIDAS (A-Trust, PrimeSign, GlobalTrust), l'éditeur de caisse déposant sa propre déclaration de conformité plutôt que d'obtenir une certification étatique.

Où en est aujourd'hui la voie logicielle de fiscalisation en Italie ?

Le décret-loi italien 127/2015 impose au matériel certifié Registratore Telematico (RT) de transmettre les corrispettivi telematici — la transmission électronique quotidienne des tickets de vente — à l'Agenzia delle Entrate (AdE), une obligation en vigueur depuis 2020.

Les appareils RT doivent passer une Verificazione Periodica, une inspection technique obligatoire, tous les 2 ans — un problème récurrent de coût et de logistique pour toute chaîne exploitant des centaines de sites. Une alternative purement logicielle existe en réalité depuis 2016 : le portail web Documento Commerciale Online de l'AdE elle-même (Provvedimento 28/10/2016, § 1.11), que fiskaly propose aujourd'hui sous le nom de SIGN IT lite. Une voie entièrement certifiée, SIGN IT full, est en cours de construction dans le cadre du décret-loi 1/2024, article 24. fiskaly fait partie du groupe pilote de l'AdE qui y travaille, mais, en 2026, aucune solution logicielle n'a encore été certifiée ni homologuée — la certification (un organisme autorisé, comme le CNR ou le PoliMi, teste la solution) et l'homologation (l'approbation propre de la Commissione Misuratori Fiscali) sont deux étapes distinctes, et aucune des deux n'est achevée pour aucun fournisseur. Les premières homologations sont attendues fin 2026 ou début 2027. Le guide de fiskaly sur les exigences de certification 2026 en Italie détaille ce processus.

Depuis le 1er janvier 2026, la loi de finances 2025 de l'Italie (loi 207/2024, article 1, alinéas 74 à 77) exige également que toute solution de fiscalisation, matérielle ou cloud, connaisse la matricola du POS auquel elle est connectée — dans l'usage italien, POS désigne le terminal de paiement électronique, pas le logiciel de point de vente — et ait déclaré ce couplage à l'AdE. Il s'agit d'une exigence d'identification de l'appareil, pas d'une certification : il n'existe pas de « matricola certifiée » ; une matricola est simplement le numéro de série ou le couplage logique enregistré, et la règle s'applique de la même façon, que le dispositif fiscal sous-jacent soit matériel ou cloud.

Comment la loi suédoise sur le kassaregister traite-t-elle le matériel face aux systèmes de contrôle cloud ?

La loi suédoise sur les caisses enregistreuses (SFS 2007:592, aujourd'hui intégrée à la loi de procédure fiscale, Skatteförfarandelag SFS 2011:1244) impose à toute entreprise qui reçoit des paiements en espèces d'utiliser un kassaregister certifié couplé à un système de contrôle générant l'avstämningskod (code de contrôle) de 113 caractères apposé sur chaque reçu. Ce système de contrôle était historiquement une kontrollenhet physique, câblée à la caisse et certifiée au titre du SKVFS 2014:9.

Les systèmes de contrôle en cloud (kontrollsystem) sont légalement autorisés depuis le 1er janvier 2021, au titre du SKVFS 2020:9 — des années avant l'entrée de fiskaly sur le marché suédois. L'acquisition d'InfraSec Sweden AB par fiskaly en 2025 a intégré l'infrastructure de conformité cloud déjà établie de la Suède à SIGN SE, une API unique couvrant la structure de TVA obligatoire à quatre taux et les 13 champs de reçu exigés au titre du SKVFS 2021:17, sans kontrollenhet physique sur site. Skatteverket (l'administration fiscale suédoise) continue d'exiger le même processus d'enregistrement en trois étapes et une fenêtre de notification de 14 jours en cas de changement de système de contrôle, quel que soit le type de système concerné. Le guide de fiskaly sur ce que « certifié » signifie réellement pour une caisse enregistreuse suédoise détaille la mécanique des organismes accrédités derrière cette certification.

Qu'est-ce qui change concrètement lorsqu'une entreprise passe du matériel au cloud ?

La fiscalisation matérielle lie la conformité à une unité physique : quelque chose qui nécessite de la maintenance, expire, ou requiert un technicien sur site. La fiscalisation cloud la lie à une intégration API qu'un fournisseur met à jour de façon centralisée. Toutes les unités matérielles d'une flotte ne tombent pas réellement en panne, et une flotte matérielle fonctionne généralement avec une seule version de TSS avec une seule date d'expiration de certificat partagée plutôt que des centaines de dates de renouvellement distinctes — la même chose vaut pour une flotte de TSS cloud, puisqu'elle dépend tout autant de sa version que le matériel qu'elle remplace.

Les deux avantages qui résistent à l'examen sont l'évolutivité et, de plus en plus, la capacité à être corrigé. Provisionner dix instances supplémentaires de TSS cloud prend une minute ou moins, contre la commande, l'expédition et l'installation d'autant de modules matériels. Et à l'avenir, une TSS cloud peut être corrigée de façon centralisée face à une vulnérabilité nouvellement découverte — une préoccupation croissante à mesure que les attaques assistées par IA se multiplient — là où une flotte matérielle nécessite le déploiement d'une mise à jour de firmware, ou dans le pire des cas un remplacement physique, appareil par appareil. Rien de tout cela ne rend le cloud immunisé contre les interruptions : les services cloud connaissent eux aussi leurs propres pannes, si bien que la formulation honnête est une charge de maintenance réduite et des correctifs plus rapides, pas une garantie de fiabilité que le matériel ne pourrait pas offrir.

Tableau comparatif : fiscalisation matérielle vs cloud, par marché

En résumé

Le choix entre matériel et cloud est, au fond, une question de certification déguisée en question matérielle : trois de ces quatre pays exigent que la voie cloud réponde à la même autorité de certification que le matériel qu'elle remplace, et le quatrième, l'Autriche, ne certifie ni l'un ni l'autre. Les véritables atouts du cloud sont l'évolutivité et, avec le temps, la capacité à être corrigé — pas une immunité contre les pannes, ni, dans le cas de l'Allemagne, le fait d'échapper à des frais par appareil qui, en réalité, n'ont jamais été facturés. Là où l'option cloud d'un marché accuse réellement encore un retard — l'homologation de SIGN IT full en Italie, toujours en attente en 2026 — cela vaut la peine de le savoir avant de supposer que la voie cloud est également mature dans tous les pays. fiskaly SIGN couvre l'Allemagne, l'Autriche, l'Italie et la Suède via une seule API pour toute entreprise qui envisage le changement, fiskaly SAFE se chargeant, derrière, de l'archivage prêt pour l'audit qu'attend l'administration fiscale de chaque pays.