La consultation de HMRC (l'administration fiscale et douanière du Royaume-Uni) sur des normes logicielles obligatoires pour les systèmes Electronic Point of Sale (EPOS) et Mobile Point of Sale (MPOS) reste ouverte aux contributions jusqu'au 18 août 2026. La cible est la suppression électronique des ventes (Electronic Sales Suppression, ESS), aussi appelée fraude à la caisse : la manipulation des enregistrements numériques de ventes pour dissimuler ou réduire le chiffre d'affaires déclaré. HMRC cite directement l'Autriche, l'Allemagne et la Norvège comme les modèles internationaux à l'origine de ses propositions, et la consultation sollicite nommément l'avis des éditeurs d'EPOS/MPOS.
En résumé
- La consultation de HMRC sur des normes logicielles obligatoires pour les systèmes EPOS/MPOS, destinée à prévenir la suppression électronique des ventes (ESS), reste ouverte aux contributions jusqu'au 18 août 2026.
- Le dispositif proposé repose sur un journal des transactions SAF-T inaltérable, un chaînage chiffré des tickets, un système d'enregistrement ou de certification des EPOS/MPOS et des sanctions pour les fabricants dont les systèmes sont utilisés à des fins d'ESS.
- HMRC cite explicitement l'Autriche, l'Allemagne et la Norvège comme les approches internationales consultées avant de rédiger ces propositions.
- Selon les données de HMRC elle-même, l'écart fiscal des petites entreprises a atteint 28 milliards £ en 2023-2024, dont 5,2 milliards £ imputables à une fraude délibérée.
- Il s'agit d'une consultation, pas d'une loi. Aucun calendrier de mise en œuvre n'a été fixé.
- fiskaly exploite déjà une infrastructure cloud certifiée, bâtie sur les trois mêmes modèles nationaux que HMRC utilise comme références.
Ce qui vient de se passer
La consultation de HMRC sur la suppression électronique des ventes est une consultation publique de huit semaines, qui recueille des avis sur des normes logicielles obligatoires pour les systèmes EPOS et MPOS.
Elle s'appuie directement sur des travaux antérieurs : un Call for Evidence de 2018, qui a recueilli 11 réponses de fabricants de systèmes de caisse, de fournisseurs et d'organisations professionnelles et a nourri la stratégie de conformité « Prevent, Promote, Respond » de HMRC, et le Finance Act 2022 (Schedule 14), qui a érigé pour la première fois en infraction spécifique la possession, la fabrication, la fourniture ou la promotion d'outils d'ESS, aux côtés de pouvoirs élargis de collecte d'informations au titre du Finance Act 2008, Schedule 36. L'Autumn Budget 2025 a ensuite annoncé de nouvelles mesures contre la fraude dans le commerce.
16 des 37 pays de l'OCDE imposent déjà l'usage des EPOS à des fins de conformité fiscale, et cinq d'entre eux exigent en outre la transmission automatique des données de ventes directement à l'administration fiscale. Ce contexte compte au vu de la rapidité avec laquelle la répartition des paiements a évolué au Royaume-Uni : la Payments Survey 2024 du British Retail Consortium a constaté que l'usage des espèces est passé de 53 % des paiements de détail en 2013 à un plancher de 15 % en 2021, avant de remonter légèrement à 20 % en 2023, tandis que l'usage des cartes de débit progressait de 32 % à 62 % sur la même période.
Un rapport de HMRC de 2016 sur une forme précise d'ESS a chiffré la perte fiscale associée à 100 millions £, et une estimation plus large de 2019 a évalué les pertes de TVA dues à la suppression à plus de 450 millions £ par an. Le National Audit Office a indiqué en 2024 que les recettes de conformité issues des affaires d'ESS étaient passées de 17 millions £ en 2022-2023 à 98 millions £ en 2023-2024, à mesure que les dossiers de HMRC passaient de 253 à 1 275 cas.
Au cours de l'exercice fiscal 2023-2024, l'écart fiscal des petites entreprises a atteint 28 milliards £, soit 60 % de l'écart fiscal global du Royaume-Uni de 46,8 milliards £, la seule composante de fraude délibérée atteignant 5,2 milliards £. Cela se compare à des recettes totales de HMRC de 858,9 milliards £ en 2024-2025, la base de financement des services publics que ces mesures visent, selon la consultation, à protéger. HMRC s'adresse spécifiquement aux développeurs, fournisseurs et revendeurs d'EPOS/MPOS, ainsi qu'aux entreprises du commerce de détail et de la restauration et aux professionnels de la fiscalité.
Une affaire de HMRC illustre ce que cela donne en pratique : les enquêteurs ont retracé un logiciel qui permettait à une application mobile liée de supprimer à distance des ventes d'une base de données EPOS sans laisser de trace dans la piste d'audit. 14 entreprises connues pour utiliser ce logiciel ont fait l'objet d'un redressement au titre des ventes supprimées, dont deux par voie de poursuites pénales, permettant de recouvrer 1,3 million £ d'impôts.
Ce qui est concrètement proposé
La consultation présente six mesures censées fonctionner ensemble, et non comme des options isolées.
-
Un journal des transactions inaltérable au format SAF-T (Standard Audit File for Tax) de l'OCDE, chaque transaction et chaque ajustement étant chaînés par cryptographie.
-
Un système d'enregistrement ou de certification pour les systèmes EPOS/MPOS vendus, transférés ou utilisés au Royaume-Uni, avec trois variantes à l'étude : auto-certification du fabricant, enregistrement du fournisseur au point de vente ou enregistrement de l'utilisateur à l'achat.
-
Des informations obligatoires sur les tickets et les rapports système, très probablement sous la forme d'un code QR scannable permettant aux inspecteurs comme aux consommateurs de vérifier la chaîne cryptographique ; la consultation demande par ailleurs, séparément, si l'émission obligatoire d'un ticket doit s'appliquer à chaque transaction ou seulement au-delà d'un seuil minimal, en évoquant 35 £ à titre d'exemple.
-
Des contrôles de conformité plus rapides et moins lourds : un agent scanne le code QR, vérifie la chaîne et les valeurs de synthèse et peut clore un contrôle en une trentaine de minutes, au lieu des mois qu'exige une enquête traditionnelle.
-
Une obligation générale, pour les fournisseurs, de protéger l'intégrité de leurs systèmes contre les manipulations à des fins d'ESS.
-
Des sanctions pour les fabricants et les fournisseurs qui ne respectent pas cette obligation, avec une possibilité d'y échapper si une vulnérabilité est signalée à HMRC et corrigée.
HMRC déclare privilégier des normes que les systèmes existants peuvent satisfaire au moyen d'une mise à jour logicielle plutôt que d'un remplacement du matériel, déployées par étapes plutôt que d'un seul coup. Aucun calendrier de mise en œuvre n'a été arrêté ; il dépendra de ce que fera ressortir cette consultation.
D'où vient le modèle : l'Autriche, l'Allemagne et la Norvège
Les propositions de HMRC s'inspirent directement de systèmes déjà en service en Autriche, en Allemagne et en Norvège, les trois pays que la consultation nomme expressément dans son Annex B.
- L'Autriche impose des ventes en espèces enregistrées individuellement (et non par lots), l'émission obligatoire d'un ticket ainsi que des transactions et rapports de caisse chaînés par cryptographie qu'un inspecteur vérifie en scannant un code QR.
- L'Allemagne impose des dispositifs techniques de certification certifiés, des contenus de transaction définis par la loi, une signature numérique obligatoire sur chaque transaction (y compris les transactions annulées ou « sans vente », qui doivent malgré tout générer un ticket) et un régime de sanctions visant les fabricants qui ne protègent pas leurs systèmes, l'équivalent existant le plus proche de la sanction des fabricants proposée par HMRC.
- La Norvège impose le SAF-T comme norme, enregistre et audite les systèmes EPOS auprès de l'administration fiscale (Skatteetaten) lors de l'installation, oblige les fournisseurs à obtenir une déclaration de produit avant qu'un système puisse être légalement vendu, et publie une base de données publique des systèmes certifiés.
La consultation évoque également le dispositif volontaire Q-mark des Pays-Bas ainsi que l'approche plus répressive, appliquée en aval, retenue en Australie et en Nouvelle-Zélande, mais sa propre conclusion privilégie le modèle de l'Autriche, de l'Allemagne et de la Norvège : des normes obligatoires, en amont et fondées sur le logiciel, plutôt que des sanctions appliquées après coup. La liste des parties prenantes de HMRC (Annex A) inclut par ailleurs l'Independent Authority for Public Revenue de la Grèce parmi les administrations fiscales consultées, même si l'approche grecque n'est pas détaillée comme modèle de référence à la manière de celles de l'Autriche, de l'Allemagne et de la Norvège.
