Réponse rapide : Un devis pour un kiosque acceptant les espèces ne vaut que par le périmètre de conformité qui l'accompagne. Avant de demander un prix, résolvez six couches distinctes — l'émission de reçus fiscaux, la manipulation des billets et pièces, la sécurité des données de paiement, la confidentialité des données, la sécurité des produits et CE, et l'accessibilité. Les fournisseurs qui regroupent tout cela sous un seul mot (« conformité ») vous disent qu'ils n'ont pas défini le périmètre de votre marché.
La liste de contrôle avant devis : ce qu'il faut résoudre avant de demander un prix de kiosque.
Un devis pour un kiosque acceptant les espèces ne vaut que par le périmètre de conformité qui l'accompagne. Avant de demander un prix, résolvez six couches distinctes — l'émission de reçus fiscaux, la manipulation des billets et pièces, la sécurité des données de paiement, la confidentialité des données, la sécurité des produits et CE, et l'accessibilité. Les fournisseurs qui regroupent tout cela sous un seul mot (« conformité ») vous disent qu'ils n'ont pas défini le périmètre de votre marché.
Deux mises en garde d'emblée. Premièrement, les règles fiscales, les règles en matière de taxes, les règles de banque centrale et les règles de certification diffèrent selon les pays et changent sans préavis ; rien ci-dessous ne remplace une vérification auprès de l'administration fiscale locale, de la banque centrale ou de l'organisme de certification. Deuxièmement, le résultat utile de cet exercice n'est pas un sentiment de réassurance — c'est un document que vous joignez à votre RFQ afin que le fabricant chiffre selon un périmètre défini plutôt qu'un périmètre par défaut.
Chaque élément que vous verrouillez ici est une reprise après installation, un blocage en douane ou un échec de réception sur site que vous ne paierez pas plus tard.
1. Obligations relatives aux reçus fiscaux et aux caisses enregistreuses.
Décidez d'abord ce que le kiosque doit émettre , car le matériel de reçus détermine la taille du boîtier, l'accès à l'imprimante et les intervalles de maintenance.
- Confirmer si le site nécessite un reçu fiscal imprimé, une facture électronique, ou les deux, et qui génère chacun.
- Établir si la borne doit se connecter à un module fiscal certifié ou à une imprimante fiscale externe approuvée — et si ce module est fourni par la borne OEM ou par un fournisseur local de dispositifs fiscaux.
- Lister les champs de données exacts que le reçu doit comporter dans chaque marché cible (identifiant fiscal, numéro consécutif, horodatage, données de l'opérateur, etc.) et inclure cette liste dans la RFQ.
- Demander si l'acceptation des espèces déclenche des obligations d'enregistrement de caisse ou de surveillance des transactions au niveau local. Vérifier auprès de l'administration fiscale locale.
Si le module fiscal provient d'un tiers, la limite d'intégration — qui certifie le système combiné — doit être réglée avant la tarification, pas après.
2. Acceptation des devises et recyclage des espèces
Les espèces représentent encore une part significative des transactions dans de nombreux marchés latino-américains, ce qui explique précisément pourquoi les options de conversion espèces-numérique et d'acceptation des espèces atteignent des segments de clientèle que le matériel acceptant uniquement les cartes rate ( Thunes, tendances des paiements LATAM ). Cette portée ne se concrétise que si le matériel correspond à la réalité locale des espèces.
- Spécifiez les coupures de billets et pièces acceptées par pays, et si la borne doit rendre la monnaie. Un module de recyclage modifie la nomenclature, la profondeur du boîtier et l'exigence d'accès pour la maintenance par rapport à une conception à paiement exact uniquement.
- Établissez une correspondance entre la capacité des cassettes, le volume de transactions prévu et votre intervalle de rechargement. Des cassettes sous-dimensionnées génèrent des coûts opérationnels, pas un risque de conformité — mais elles apparaissent comme une plainte dans la même conversation.
- Confirmez la gestion des bourrages et l'accès au coffre-fort depuis l'avant ou l'arrière, en fonction de l'emplacement de la borne dans la salle.
Les configurations à forte composante espèces telles qu'une borne de change ou une borne en libre-service autoportante de traitement des espèces sont les points de référence naturels lorsque vous rédigez cette section de l'appel d'offres, car le recyclage, la validation et la distribution sont déjà conçus comme un seul ensemble.
3. Sécurité des données de paiement : périmètre PCI DSS, KYC et SCA
Si la borne accepte les cartes ainsi que les espèces, le circuit de paiement est une couche de conformité distincte avec ses propres exigences de preuve.
- Confirmez si la borne tokenise les données de carte ou les transmet à une passerelle certifiée, et si les numéros de compte principaux bruts touchent un jour l'appareil.
- Pour l'acquisition en Amérique latine, certains fournisseurs de passerelles se positionnent comme gérant la conformité PCI DSS et les contrôles automatisés de KYC et d'authentification forte du client ( PayRetailers, passerelles de paiement LATAM ). Considérez cela comme une capacité déclarée par le fournisseur, à attester par écrit, et non comme un transfert de vos propres obligations.
- Décidez explicitement qui possède chaque contrôle — borne OEM, intégrateur, ou prestataire de services de paiement — et exigez que cette répartition soit confirmée par écrit.
Les remplacements de lecteur de carte sont une source courante de travail de recertification caché. Notre liste de contrôle pour le remplacement et la recertification du module EMV parcourt les questions à poser avant de changer un module de paiement en cours de projet.
4. Confidentialité des données et vérifications d'identité en Amérique latine
La modernisation réglementaire régionale s'oriente vers des programmes de gestion de la fraude, des limites de transaction, une authentification renforcée et des délais de déclaration des incidents. Un fournisseur de conformité régional résume la direction prise, y compris les régimes spécifiques à chaque pays au Brésil et en Colombie, et les cadres de surveillance propres à chaque pays ( Facephi, modernisation réglementaire en Amérique latine ). Utilisez cela uniquement comme une liste de questions indicatives, puis confirmez chacune d'elles auprès de l'autorité nationale compétente — les spécificités, les seuils et l'applicabilité varient selon le pays et le secteur.
- La borne stocke-t-elle, transmet-elle ou supprime-t-elle des données personnelles ? Demandez une description écrite des flux de données plutôt qu'une réponse verbale.
- Si la vérification d'identité est incluse dans le périmètre, qui l'effectue — la borne, un service hébergé, ou le personnel sur site ?
- Quelle est la durée de conservation, et qui est le responsable du traitement des données en vertu du droit local ?
5. Sécurité des produits, CE et certification locale
La sécurité électrique et la compatibilité électromagnétique se situent au niveau matériel et sont généralement les éléments les plus faciles à justifier — si vous demandez les documents avant la commande.
- Confirmez quelles exigences de sécurité et de CEM s'appliquent au marché cible et quelles déclarations le fabricant doit fournir.
- Considérez le marquage CE et tout dispositif local de conformité ou de certification comme à vérifier auprès de l'organisme de certification . Ne présumez pas de la portée à partir d'une phrase de fiche technique.
- Exigez que la liste des documents de conformité — déclarations, rapports d'essai et numéros de modèle couverts — soit jointe au devis. Une promesse de les fournir après commande ne constitue pas une preuve.
6. Accessibilité : la loi européenne sur l'accessibilité de l'UE
L'accessibilité est désormais un critère d'achat déterminant dans l'UE, et non un simple atout. La loi européenne sur l'accessibilité couvre les bornes et terminaux en libre-service — notamment les DAB, les distributeurs de tickets, les bornes d'enregistrement — avec une première échéance annoncée au 28 juin 2025 ( TPGi / Vispero, l'EAA et l'accessibilité des bornes en libre-service ). Confirmez le périmètre actuel et les éventuelles échéances applicables auprès de l'autorité compétente ou de l'organisme notifié avant validation.
Traduisez l'exigence en éléments matériels et logiciels que votre RFQ peut inclure : hauteur d'atteinte et espace d'approche, commandes tactiles et à contraste élevé, prise en charge d'un lecteur d'écran ou d'un mode d'assistance, guidage audio, et une déclaration de conformité en matière d'accessibilité documentée par le fabricant. Si vous vendez également aux États-Unis, notre Liste de contrôle d'approvisionnement de bornes ADA couvre les exigences parallèles des États-Unis — les deux régimes sont distincts et ne doivent pas être fusionnés dans un cahier des charges.
7. Cybersécurité des appareils et préparation à l'EU Cyber Resilience Act
Une borne connectée est un produit doté de logiciels, ce qui fait entrer les obligations de cybersécurité dans la conversation avant devis plutôt que dans celle après installation.
- Demandez si le logiciel de la borne entre dans le champ des produits couverts par l'EU Cyber Resilience Act, et comment le fabricant le classe ( Anchore, liste de contrôle de conformité à l'EU CRA ). La classification détermine tout ce qui suit, alors obtenez-la par écrit.
- Demandez l'approche du fabricant concernant les mises à jour de sécurité et la maintenance, y compris la durée de fourniture des mises à jour et la manière dont elles sont livrées.
- Définissez qui surveille, applique les correctifs et met hors service les terminaux pendant la durée de vie de la borne.
Confirmez la posture de sécurité en fonction de la documentation du fabricant et, lorsque le profil de risque le justifie, d'un avis spécialisé — non en fonction de suppositions.
Transfert de conformité : quoi joindre à votre RFQ
| Couche | Document à demander au fabricant | Comment vous le vérifiez |
|---|---|---|
| Reçus fiscaux | Disposition des champs du reçu, description de l'intégration du module fiscal, spécification de l'imprimante | L'autorité fiscale locale / le fournisseur de dispositifs fiscaux confirme le format |
| Devise & recyclage | Coupures acceptées par marché, capacité de la cassette, configuration avec ou sans recyclage | Visite du site par rapport au plan d'accès pour la maintenance et d'emprise au sol |
| Sécurité des données de paiement | Positionnement PCI DSS, méthode de tokenisation, matrice de propriété des contrôles | Votre acquéreur ou PSP examine la répartition par écrit |
| Confidentialité des données | Description des flux de données, déclaration de conservation, rôles de responsable de traitement/sous-traitant | Conseil juridique local ou conseiller en protection des données |
| Sécurité & CE | Déclarations de conformité, rapports d'essais CEM et de sécurité avec références de modèle | L'organisme de certification confirme la portée et l'applicabilité |
| Accessibilité | Liste des fonctionnalités d'accessibilité et déclaration de conformité | L'autorité ou l'organisme notifié confirme la portée de l'EAA pour votre classe d'appareil |
| Cybersécurité | Politique de mise à jour et de maintenance, classification de portée CRA | Documentation du fabricant plus examen par un spécialiste si nécessaire |
Marquez chaque ligne spécifique à un pays comme à vérifier auprès de l'autorité locale ou de l'organisme de certification . Une liste de contrôle qui affirme une règle fixe pour un marché que vous n'avez pas confirmé est pire que pas de liste de contrôle, car elle crée une fausse confiance lors d'un examen d'acceptation de site.
Questions que les acheteurs posent avant de signer
La loi européenne sur l'accessibilité (EAA) s'applique-t-elle aux bornes libre-service ?
Selon la session TPGi / Vispero sur l'EAA et les bornes en libre-service, les appareils couverts comprennent les distributeurs automatiques de billets, les distributeurs de tickets et les bornes d'enregistrement, avec une première échéance annoncée de 28 juin 2025. Confirmez le champ d'application actuel pour votre appareil et votre marché spécifiques auprès de l'autorité européenne compétente ou d'un organisme notifié.
Quelles exigences en matière de reçus fiscaux s'appliquent aux bornes acceptant les espèces en Amérique latine ?
Elles varient selon le pays et ne sont pas uniformes dans la région. Demandez à l'administration fiscale locale quel format de reçu, quels champs et quelles homologations d'appareil s'appliquent à votre type de transaction, puis inscrivez cette réponse dans l'appel d'offres comme une exigence fixe.
Les bornes acceptant les espèces doivent-elles être conformes à la norme PCI DSS ?
Seul le parcours de paiement par carte est concerné. Si la borne ne traite jamais de données de carte — par exemple, une configuration espèces uniquement — la question PCI peut ne pas s'appliquer du tout. Si elle accepte les cartes, déterminez si l'appareil tokenise ou externalise les données de carte, et qui est responsable de chaque contrôle.
Quels documents de certification dois-je exiger dans un appel d'offres pour une borne ?
Au minimum : des déclarations de conformité couvrant les numéros de modèle exacts cités, des rapports d'essai CEM et de sécurité électrique, une déclaration de conformité en matière d'accessibilité pour les déploiements dans l'UE, et la politique de mise à jour de sécurité. Demandez qu'ils soient joints au devis plutôt que promis après commande.
Transformez la liste de contrôle en devis
Une RFQ complète raccourcit les allers-retours et supprime le mode de défaillance le plus coûteux dans un déploiement acceptant les espèces : découvrir un écart de conformité après l'installation de l'unité sur site. Renseignez le tableau ci-dessus avec votre pays, vos coupures, votre format de reçu et vos exigences d'accessibilité, puis envoyez-le comme spécification sur laquelle votre fournisseur établit son devis.
Comparez les configurations côte à côte avant de finaliser le périmètre — examiner une borne de libre-service autoportante de gestion des espèces aux côtés d'une borne de change de devises rend visibles très tôt les compromis liés au recyclage, à la cassette et au boîtier, lorsqu'ils peuvent encore être modifiés librement.
Demandez un devis et la documentation de conformité/spécifications pour vos marchés cibles. Envoyez-nous votre liste de pays, les coupures acceptées, le format de reçu et les exigences d'accessibilité, et nous vous renverrons la tarification ainsi que les documents de conformité et de spécification demandés par votre RFQ.
