Caja en Francia: caja segura y certificado del editor

Si vende en Francia a particulares y registra esas ventas en un software de caja, ese software tiene que ser una caja segura — un logiciel de caisse sécurisé, como lo llama la ley francesa (art. 286, I, 3° bis del Code général des impôts). Este artículo explica qué significa, cómo lo cumple Passavo y las pocas cosas que le quedan por hacer a usted.

En resumen: cada venta entra de forma inalterable en un diario de caja firmado, la caja se cierra automáticamente cada día, cada mes y cada año, todo se archiva, y con un clic descarga el certificado del editor (attestation de l'éditeur) que mostrará en una inspección.

¿No vende en Francia? Entonces no tiene que hacer nada aquí. Esta página aparece sola para una organización con sede en Francia, y solo para quien gestiona los pagos.

---

Por qué lo exige Francia

Francia quiere una caja que no se pueda retocar a posteriori. Borrar un tique, rebajar la recaudación de un día, cambiar una línea sin que se note: con una caja segura eso ya no es posible, y un inspector puede comprobarlo.

La ley pide para ello cuatro cosas, que en francés siempre se enumeran en el mismo orden:

	Qué significa	Cómo lo hace Passavo
Inaltérabilité (inalterabilidad)	Lo registrado ya no puede modificarse ni borrarse. Una corrección es un asiento nuevo.	Cada operación entra en el diario de caja como una línea nueva. Modificar o borrar es imposible, ni siquiera directamente en la base de datos.
Sécurisation (seguridad)	Debe poder demostrar que nada se ha modificado.	Cada línea lleva la huella de la anterior (una cadena) y una firma electrónica. La numeración es correlativa, sin saltos.
Conservation (conservación)	Los datos se cierran y se conservan.	Cada noche un cierre diario, además de cierres mensuales y anuales con sus totales. Se conservan seis años.
Archivage (archivo)	Los datos se archivan periódicamente, de forma legible para la administración.	Cada mes y cada año, un archivo firmado en un formato abierto.

Cómo demostrarlo: el certificado del editor

La ley francesa prevé dos formas de demostrar que una caja es segura: una certificación emitida por un organismo acreditado, o un certificado individual del editor del software (attestation individuelle de l'éditeur). Desde la ley n.º 2026-103 de 19 de febrero de 2026 (art. 125), ese certificado vuelve a ser una prueba plena.

Passavo sigue el segundo camino. El editor de Passavo declara, en un documento a nombre de su organización, que las funciones de caja cumplen las cuatro condiciones anteriores. Usted lo descarga en PDF cuando quiera — ver más abajo.

---

Lo que ocurre automáticamente

No tiene que activar nada. Si su organización tiene sede en Francia, el módulo está activo desde la primera operación de caja, y allí no se puede desactivar.

Qué entra en el diario de caja

• cada venta en la caja de taquilla;
• cada pedido pagado en la tienda online por un particular, y cada pedido manual que cree en el panel;
• cada anulación y cada reembolso.

Una anulación no elimina la venta original. Entra en el diario como una línea nueva con importe negativo — un contraasiento, en francés una opération de « moins ». Así el historial queda completo.

¿Por qué también la tienda online? En Francia, los sistemas de caja en línea también entran en la norma. La excepción para los pagos que pasan íntegramente por un banco rara vez se aplica en la práctica, así que los pedidos online pagados por particulares también se registran. Las ventas a revendedores (entre empresas, con factura) no.

La cadena y la firma

Cada línea del diario lleva el hash SHA-256 de la línea anterior. Quien modifica una línea rompe la cadena a partir de ese punto, y se nota. Además, cada línea se firma electrónicamente (Ed25519) con una clave que pertenece solo a su organización.

Un hash es una especie de huella digital de un texto: cambie un solo carácter y la huella es completamente distinta.

Los cierres (clôtures)

• Cada noche, un cierre diario (clôture journalière), también los días sin ventas.
• El día 1 de cada mes, el cierre mensual (clôture mensuelle).
• El 1 de enero, el cierre anual (clôture annuelle).

Cada cierre contiene el total del periodo (grand total), el total perpétuel — el acumulado desde su primera venta, que nunca vuelve a cero — y lo mismo en valor absoluto, desglosado por tipo de IVA y por forma de pago. Los cierres también se firman y se encadenan.

Los archivos

Cada mes y cada año, Passavo genera un archivo firmado (un zip) en un formato abierto, con:

Fichero	Contenido
journal.csv	el diario de caja: cada línea con su número, importe, hash y firma
lignes.csv	las líneas de producto de cada tique
clotures.csv	los cierres del periodo
evenements.csv	el registro de eventos técnicos
manifeste.json y manifeste.sig	la lista de ficheros con sus huellas, y la firma de esa lista
cle-publique.pem	la clave pública para verificar la firma
LISEZMOI.txt	una explicación en francés para el inspector

Un inspector puede comprobar un archivo así sin el software. Un solo comando verifica la firma:

openssl pkeyutl -verify -pubin -inkey cle-publique.pem -rawin -in manifeste.json -sigfile manifeste.sig

Debe devolver Signature Verified Successfully. Después se compara el SHA-256 de cada fichero con el valor del manifiesto.

Los archivos nunca se borran automáticamente.

El registro de eventos técnicos (JET)

Junto a las ventas, Passavo lleva un journal des événements techniques: la activación del módulo, la apertura y el cierre de la caja, los inicios de sesión, las reimpresiones de tiques, las anulaciones, los cierres, las exportaciones, los archivos, los controles, los ajustes modificados y los errores. Ese registro también se firma y se encadena.

---

La página Cumplimiento de caja (FR)

Vaya a Ajustes → Cumplimiento de caja (FR). La ve como propietario, o si puede gestionar los pagos de la organización.

Caja segura

El estado del módulo: activo o no, activo desde, la versión del software, la huella de la clave, el número de líneas de diario firmadas, el número de cierres y el total perpétuel.

Datos para el ticket y el certificado

Rellénelos una vez y haga clic en Guardar:

Campo	Para qué sirve
Razón social	El nombre oficial de su organización, para el certificado.
SIRET	Su número SIRET: 14 cifras. Aparece en cada tique.
Representante legal	Quien firma la parte 2 (volet 2) del certificado.
Puesto en uso el	La fecha en que empezó a usar la caja, para el certificado.

Certificado del editor

Haga clic en Descargar el certificado (PDF). Obtiene el modelo oficial BOI-LETTRE-000242, siempre en francés, a nombre de su organización:

• el volet 1 está cumplimentado y firmado por el editor;
• el volet 2 viene rellenado con los datos de su organización. Revíselo, complete lo que falte, fírmelo y guárdelo con su contabilidad.

En una inspección muestra las dos partes.

Verificación

El botón Comprobar ahora lo revisa todo: la cadena y cada firma, cada cierre recalculado a partir del diario, y que ningún archivo se haya modificado. Si todo cuadra, verá cuántas líneas, cierres, eventos y archivos se han comprobado.

Archivos

Todos los archivos mensuales y anuales, cada uno con un botón Descargar (un zip). El botón Crear ahora los cierres y archivos que faltan hace al momento lo que si no ocurre de noche — útil tras un primer día, o cuando necesita un archivo sin esperar.

Cierres y eventos

Abajo aparecen los últimos cierres, con el total del periodo y el total perpétuel, y los últimos eventos (JET).

---

El tique

En cuanto el módulo está activo, cada tique lleva:

• un número de tique correlativo y la caja en la que se vendió;
• su SIRET;
• el total sin IVA y el IVA;
• los primeros caracteres de la firma;
• la versión del software.

Si reimprime un tique, aparece DUPLICATA, y la reimpresión queda en el registro de eventos. Un pedido de prueba lleva SIMULATION, para que nunca pueda pasar por una venta real.

---

Lo que le queda por hacer

1. Rellenar sus datos: SIRET, razón social y representante legal, en la página anterior.
2. Descargar el certificado y firmar el volet 2. Guárdelo con su contabilidad.
3. Descargar sus archivos con regularidad y conservarlos seis años (art. L. 102 B del Livre des procédures fiscales). Passavo también los conserva y nunca los borra por su cuenta, pero una copia propia siempre es buena idea.

Si da de baja su cuenta, descargue antes todos sus archivos. Después ya no podrá acceder a ellos, y la obligación de conservarlos es suya.

Quién no está obligado

Si solo vende a empresas, con factura, o se acoge a la franquicia de IVA francesa (franchise en base de TVA), según la administración francesa la obligación no le afecta. Si tiene dudas, consulte a su asesor.

Sin prueba

Si en una inspección no puede demostrar que su caja es segura, se expone a una multa (art. 1770 duodecies CGI). Con el certificado y sus archivos está cubierto.

---

Fuera de Francia

¿Su organización no tiene sede en Francia, pero vende allí — por ejemplo en un festival al otro lado de la frontera? Entonces también puede pedir que se active el módulo: solicítelo al soporte. La página Cumplimiento de caja (FR) aparecerá también para usted, y allí podrá desactivar el módulo usted mismo. Lo que ya se ha firmado y archivado se conserva siempre.

Si vende en Alemania, se aplica otro sistema; vea Caja en Alemania.

---

Y si …

¿Y si quiero corregir una venta?

Anule o reembolse como siempre, desde la caja o desde el pedido. En el diario entra un contraasiento; la línea original se queda. Así debe ser: no se modifica, se corrige.

¿Y si un inspector se presenta en mi taquilla?

Entréguele el tique que pida y siga vendiendo. Muestre el certificado (las dos partes) y descargue los archivos del periodo solicitado en la página Cumplimiento de caja (FR). Cada archivo incluye una explicación en francés.

¿Y si el control indica un problema?

Póngase en contacto con el soporte e indique lo que muestra el control. No modifique nada en los datos; tampoco sería posible.

¿Y si un mes aún no está archivado?

Un mes se archiva en cuanto termina. Si necesita un archivo ya, haga clic en Crear ahora los cierres y archivos que faltan.

---

Preguntas frecuentes

¿Necesito una certificación? No. La ley acepta el certificado individual del editor como prueba, y usted lo descarga en la página Cumplimiento de caja (FR).

¿Necesito un aparato? No. La seguridad está integrada en el software. Basta una tableta o un portátil con la caja de taquilla.

¿Cuesta más? No. El módulo forma parte de la caja de taquilla y se activa solo para una organización con sede en Francia.

¿Puedo desactivar el módulo? En Francia no: allí es obligatorio. Fuera de Francia sí, si se activó a petición suya.

¿Quién puede gestionarlo? Quien gestiona los pagos de la organización, normalmente el propietario. Al fin y al cabo, quien descarga los archivos ve toda la recaudación.

¿Cambia algo para una caja fuera de Francia? No. Mientras su organización no tenga sede en Francia y no pida activar el módulo, este permanece desactivado y la caja funciona como siempre. Sobre la caja en sí, vea La caja de taquilla.