Le geste interdit n’est pas celui qu’on croit
Une caisse se trompe. Un article scanné deux fois, un prix mal saisi, un client qui change d’avis à la seconde où le ticket sort. Cela arrive plusieurs fois par jour dans un commerce.
Corriger n’est pas interdit. Ce qui est interdit, c’est de faire disparaître la trace.
La différence tient en une écriture. On laisse le ticket erroné, on ajoute une écriture d’annulation qui le référence et porte le motif, puis on enregistre le ticket juste. Les trois se lisent ensemble et racontent l’incident.
Un système où l’on pourrait simplement effacer serait un système où rien ne distinguerait cette correction de bonne foi d’une dissimulation de recette. C’est exactement ce que la réglementation cherche à rendre impossible.
Le chaînage, et ce qu’il prouve
Chaque ticket porte une empreinte du ticket précédent. Les écritures forment donc une suite dont chaque maillon dépend du précédent.
Retirer une écriture au milieu, en modifier une, en insérer une après coup : dans les trois cas, le lien se casse. La rupture se détecte par un recalcul, sans enquête et sans comparaison avec une sauvegarde.
Il faut être précis sur ce que cela garantit. Le chaînage ne rend pas la fraude impossible, il la rend visible. C’est déjà beaucoup : la différence entre un registre qu’on peut altérer sans laisser de trace et un registre où toute altération se voit change entièrement le rapport de force lors d’un contrôle.
Les clôtures, et pourquoi il en faut trois
Une clôture arrête une période et en fige les totaux. Elle est elle-même une écriture, signée et chaînée comme les tickets.
| Clôture | Ce qu’elle fige |
|---|---|
| Journalière | les totaux du jour, par mode de règlement et par taux de taxe |
| Mensuelle | les totaux du mois, à partir des clôtures journalières |
| Annuelle | les totaux de l’exercice |
Les trois ne sont pas redondantes : elles produisent les données périodiques que l’administration peut demander, à trois niveaux d’agrégation.
Une caisse jamais clôturée n’a aucune période arrêtée, donc rien à présenter. L’absence de clôture est en elle-même un manquement, indépendamment de la qualité du logiciel.
Le grand total perpétuel
C’est un compteur cumulatif qui additionne toutes les opérations depuis la mise en service, et qui n’est jamais remis à zéro.
Son utilité est arithmétique. La différence entre deux relevés donne l’activité de la période, quelle que soit la période et sans dépendre des tickets eux-mêmes.
C’est ce qui en fait un contrôle croisé redoutable. Si des tickets ont disparu entre deux relevés, la somme des tickets présents ne correspond plus à la variation du compteur. L’écart se voit immédiatement, sans qu’il soit besoin de chercher quoi que ce soit.
Le journal des événements techniques
À côté des ventes, un système conforme enregistre ce qui lui arrive : démarrages, arrêts, changements de configuration, incidents, restaurations de sauvegarde.
Ce journal répond à des questions que les tickets ne peuvent pas trancher. Un trou dans la numérotation vient-il d’une panne de dix minutes, ou d’une suppression ? Le journal le dit, et il est le seul à pouvoir le dire.
La conservation, et le piège du format
Les données de caisse se conservent six ans au titre du délai de reprise fiscale, et le code de commerce impose dix ans pour les pièces justificatives comptables. On retient la durée la plus longue applicable.
Le piège est le format. Une archive doit rester lisible pendant toute la durée, ce qui exclut de fait un format propriétaire qui dépend d’un logiciel encore installé. Une entreprise qui change d’outil dans trois ans doit pouvoir ouvrir ses archives d’aujourd’hui sans réinstaller l’ancien.
Dans OrgaVision
Le registre est append-only par construction : la base de données elle-même refuse toute modification et toute suppression d’un ticket enregistré. Ce n’est pas un contrôle d’écran qu’un autre chemin pourrait contourner, c’est une règle posée au niveau du stockage.
Chaque ticket est signé côté serveur, la clé de signature ne quittant jamais le serveur, et chaîné au ticket précédent du même point de vente.
Les clôtures journalière, mensuelle et annuelle sont signées et chaînées au même titre, et les compteurs cumulatifs ne repartent jamais de zéro.
Les archives sont figées et déposées sur un stockage à rétention, ce qui signifie qu’une archive déposée ne peut pas être supprimée avant l’échéance, y compris par nous.
Une correction se fait par écriture d’annulation référençant le ticket d’origine. C’est le seul chemin, parce que c’est le seul que le registre autorise.