Remplacement de la carte de signature RKSV en Autriche : ACOS-ID 2.1, FinanzOnline et échéance mai 2027

Si votre entreprise en Autriche utilise une Registrierkasse avec une carte de signature RKSV physique, il est important d’identifier le type exact de carte utilisé. La certification de la puce ACOS-ID 2.1 n’a pas été renouvelée en raison de la vulnérabilité « EUCLeak ». Le ministère fédéral autrichien des Finances (BMF) indique que ces cartes ne satisfont en principe plus aux exigences techniques depuis le 7 juin 2025. Une période transitoire a toutefois été prévue en raison des difficultés exceptionnelles de disponibilité des cartes de remplacement. Le remplacement de la carte et son implémentation dans la caisse doivent être achevés au plus tard en mai 2027.

Ce guide explique les différences entre ACOS-ID 2.1, CardOS 5.3, ACOS-ID 4.1 et les solutions online/HSM, les étapes essentielles dans FinanzOnline et les cas où cette échéance peut aussi justifier une évaluation plus large du système de caisse. Informations vérifiées au 24 septembre 2026.

Quelles solutions RKSV sont concernées ?

Pourquoi ACOS-ID 2.1 doit-elle être remplacée ?

Le BMF explique que l’organisme français de certification compétent n’a pas renouvelé la certification de la puce ACOS-ID 2.1 à cause d’EUCLeak. Il ne s’agit donc pas simplement de l’âge de la carte, mais de la base technique de confiance de l’unité de création de signature dans le cadre de la RKSV. La période transitoire permet d’organiser la migration, mais ne supprime pas la nécessité du remplacement.

Que signifie exactement l’échéance de mai 2027 ?

Mai 2027 ne doit pas être le point de départ de la planification. Selon les informations actuelles du BMF et de la WKO, le remplacement et l’implémentation doivent être terminés d’ici là. Il faut donc prévoir le temps nécessaire pour identifier la carte, commander le remplacement, vérifier la compatibilité, effectuer les démarches FinanzOnline, mettre la nouvelle unité en service et tester les reçus ainsi que la clôture quotidienne.

Les entreprises utilisant ATOS CardOS 5.3 doivent également anticiper. La WKO distingue actuellement cette carte d’ACOS-ID 2.1, mais indique qu’elle devient elle aussi pertinente dans la perspective de mai 2027.

Comment identifier le type de carte ?

La date d’achat de l’ensemble du système ne suffit pas. C’est la SmartCard ou la Signaturerstellungseinheit réellement utilisée qui compte. Vérifiez la documentation du fournisseur, le prestataire de services de confiance ou le fournisseur de caisse. Pour A-Trust, la WKO indique que le type de SmartCard peut notamment être consulté dans la gestion des cartes du client a.sign.

Qu’en est-il des caisses sur tablette, mobile ou application ?

La WKO distingue clairement les cartes physiques des certificats online et des solutions HSM. De nombreuses caisses cloud utilisent un certificat online. Avant toute commande de carte, il faut donc confirmer l’architecture de sécurité effectivement utilisée.

Remplacement dans FinanzOnline

1. Obtenir la nouvelle carte et vérifier la compatibilité.
2. Enregistrer la nouvelle unité de signature ou de sceau avec les informations nécessaires sur le prestataire et le certificat.
3. Mettre l’ancienne unité hors service. Pour un remplacement planifié, la WKO mentionne « Planmäßige Außerbetriebnahme ».
4. Mettre la nouvelle unité en service dans la caisse. Les étapes techniques dépendent du fournisseur.

Si la même Registrierkasse continue à être utilisée sans modification, la WKO indique qu’il n’est pas nécessaire de réenregistrer la caisse elle-même. C’est l’unité de signature ou de sceau associée qui change.

Un backup DEP spécial est-il nécessaire ?

La FAQ actuelle de la WKO n’impose pas de sauvegarde supplémentaire spécifique du Datenerfassungsprotokoll uniquement à cause du remplacement de la carte. Les procédures normales de sauvegarde et de conservation restent bien sûr nécessaires.

Une nouvelle carte valide peut rester incompatible avec une ancienne caisse

La WKO avertit que les Registrierkassen ne sont pas forcément interopérables avec les cartes de tous les prestataires de services de confiance. Avant l’achat, vérifiez donc la version logicielle, la génération de carte prise en charge, les mises à jour nécessaires, le lecteur de carte et la responsabilité pour l’activation.

ACOS-ID 4.1 est désormais disponible

Au 24 septembre 2026, A-Trust propose dans sa boutique officielle des produits RKSV basés sur ACOS-ID 4.1 et indique une durée de certificat de cinq ans pour le produit actuel. Cette disponibilité ne garantit toutefois pas la compatibilité avec chaque système existant.

Remplacer seulement la carte ou revoir tout le système ?

Si le système actuel est maintenu et que le remplacement est simple, il n’y a aucune raison de changer toute la caisse pour ce seul motif. En revanche, si l’opération exige aussi une intervention technique, du nouveau matériel, une mise à jour importante et une reconfiguration, il est utile de comparer les coûts et les risques avec ceux d’une modernisation.

Lors de l’évaluation du POS et du processus de vente, examinez également les reçus, la clôture quotidienne, les mises à jour, le matériel et le support. Les rapports opérationnels permettent de vérifier si le système reste suffisamment transparent. En cas de changement, prévoyez tôt l’importation et la migration des données.

Checklist jusqu’en mai 2027

• Identifier si l’unité est physique, online ou HSM.
• Noter le type exact de la carte physique.
• Planifier le remplacement d’ACOS-ID 2.1.
• Vérifier le calendrier CardOS 5.3 avec le fournisseur.
• Confirmer la compatibilité avant la commande.
• Définir qui gère FinanzOnline.
• Programmer le changement bien avant l’échéance.
• Tester reçus et processus quotidien après l’activation.

Quand Lonio devient pertinent

Si le remplacement est simple, le mieux est de l’exécuter proprement. Si l’analyse révèle que le système existant devient difficile à maintenir en matière de mises à jour, reporting ou matériel, cette échéance peut être un bon moment pour une évaluation plus large. Vous pouvez utiliser le contact Lonio pour discuter des besoins et d’une éventuelle démonstration.

Conclusion

La question centrale n’est pas « Quel âge a ma caisse ? », mais « Quelle unité de création de signature utilise-t-elle ? ». ACOS-ID 2.1 est directement concernée, CardOS 5.3 doit être planifiée en tenant compte de mai 2027, ACOS-ID 4.1 ne fait pas partie de ce remplacement précis selon les informations WKO actuelles, et online/HSM repose sur une architecture différente.

Remarque : Ce contenu reflète les informations publiques disponibles au 24 septembre 2026 et ne constitue pas un conseil juridique ou fiscal contraignant.

Sources officielles

• BMF
• WKO FAQ
• WKO procédure de remplacement
• A-Trust ACOS-ID 4.1

Construire un calendrier de migration réaliste

Le remplacement d’une carte de signature semble simple, mais plusieurs dépendances doivent être coordonnées : disponibilité de la nouvelle unité, compatibilité de la version de caisse, droits d’accès à FinanzOnline, éventuelle mise à jour et fenêtre de test. Il est donc préférable de travailler à rebours depuis l’échéance plutôt que d’attendre les dernières semaines.

1. Faire l’inventaire du parc actuel

Notez le modèle de caisse, la version logicielle, le type de carte, le prestataire, le lecteur utilisé et les informations nécessaires au support. Pour plusieurs établissements, listez chaque poste séparément, y compris les appareils de secours ou saisonniers. Cette vue d’ensemble évite qu’un terminal ancien soit découvert trop tard.

2. Obtenir une confirmation de compatibilité avant la commande

Demandez au fournisseur quelle carte ou unité de remplacement est prise en charge par votre version exacte. Vérifiez les mises à jour software/firmware nécessaires et si le lecteur actuel reste compatible. Si une mise à niveau importante est requise, planifiez-la avant le jour du changement de carte.

3. Préparer les responsabilités FinanzOnline

Identifiez qui possède les droits nécessaires et qui effectuera l’enregistrement de la nouvelle unité ainsi que la mise hors service de l’ancienne. Si votre conseiller fiscal ou votre support IT externe intervient, clarifiez à l’avance la répartition des tâches. Un accès manquant le jour J peut bloquer le projet autant qu’un problème technique.

4. Tester le processus complet après la migration

Ne vous contentez pas de vérifier que la caisse démarre. Créez une vente normale, contrôlez le reçu, effectuez au moins un flux de paiement courant et réalisez les étapes habituelles de contrôle ou de clôture. L’objectif est de détecter une anomalie pendant un test maîtrisé et non au premier moment d’affluence.

Erreurs fréquentes à éviter

• Commander uniquement selon le nom de la carte : vérifier d’abord software, hardware et lecteur.
• Se fier seulement à l’âge de la caisse : c’est l’unité de sécurité installée qui compte.
• Traiter le projet comme une tâche IT isolée : FinanzOnline, droits d’accès et calendrier opérationnel font partie du même processus.
• Utiliser la période transitoire comme raison pour tout repousser : plus on approche de l’échéance, moins il reste de marge pour le support et les problèmes legacy.
• Remplacer automatiquement tout le POS : une solution encore supportée ne doit pas être abandonnée uniquement à cause de la carte.

Matrice de décision : carte ou système complet ?

Cette matrice est un outil de gestion et non une règle juridique. La correction technique la moins chère aujourd’hui n’est pas forcément l’option la moins coûteuse sur plusieurs années ; inversement, une modification réglementaire de carte n’est pas à elle seule une raison de remplacer un système qui fonctionne.

Questions à poser au fournisseur de caisse

• Quelle carte ou unité de signature est actuellement active ?
• Quelle solution de remplacement est compatible avec notre version ?
• Quelles mises à jour doivent être installées avant le changement ?
• Le lecteur actuel peut-il être conservé ?
• Quelles étapes FinanzOnline sont prises en charge par le fournisseur ?
• Comment vérifier le reçu et la signature après l’activation ?
• Quel support est disponible si le changement a lieu hors horaires d’ouverture ?

Documenter la migration et prévoir un suivi

Conservez en interne la date du changement, l’ancien et le nouveau type de carte, la personne responsable, la confirmation de compatibilité et les tickets de support utiles. Avec plusieurs sites, utilisez une liste centrale indiquant pour chaque caisse : vérification, commande, FinanzOnline, activation et résultat du test.

Les jours suivants, surveillez les ventes, storno, retours, différents paiements et la clôture quotidienne. Un problème répétitif doit être documenté avec date, site et type d’opération afin de faciliter le diagnostic.

Prévoir aussi la communication interne

Après la mise en service, désignez une personne qui confirme que les étapes FinanzOnline, le test du reçu et les contrôles quotidiens ont été réalisés. Informez les équipes de la date du changement et du contact à utiliser en cas de message inhabituel. Cette courte organisation réduit le risque d’improvisation au moment du service.

Questions fréquentes

Toutes les caisses en Autriche doivent-elles changer de carte de signature ?

Non. Cela dépend de l’unité de signature ou de sceau utilisée. Les cartes physiques ACOS-ID 2.1 sont concernées ; les solutions online et HSM ne le sont pas.

Mai 2027 est-il seulement la date limite de commande ?

Non. Selon le BMF et la WKO, le remplacement et l’implémentation doivent être achevés d’ici mai 2027.

La caisse doit-elle être réenregistrée dans FinanzOnline ?

Si la même caisse continue sans modification, selon la WKO non.

ACOS-ID 4.1 est-elle concernée ?

Selon les informations WKO actuelles, non pour ce remplacement précis ; la compatibilité doit néanmoins être vérifiée.