Date de mise à jour 03/09/2026
Ce qu’il faut retenir
La CSRD (Corporate Sustainability Reporting Directive) a profondément transformé les obligations de reporting extra-financier des entreprises européennes. Mais depuis son entrée en application, le cadre lui-même n'a cessé de bouger : directive « stop the clock », paquet de simplification Omnibus, révision des normes ESRS par l'EFRAG...
Pour une direction générale, une direction financière ou une direction RSE, la question n'est plus seulement « qu'est-ce que la CSRD ? » mais « suis-je encore concerné et à quelle échéance ? ». Cet article répond aux questions essentielles : ce qu'est la CSRD, qui elle concerne aujourd'hui, quelles informations publier, comment s'organiser et quels risques encourir en cas de non-conformité. Suivez le guide !
Qu'est-ce que la CSRD ?
Les fondements de la directive
La CSRD est une directive européenne (directive (UE) 2022/2464 du 14 décembre 2022) qui renforce, harmonise et élargit les obligations de publication d'informations de durabilité des entreprises : enjeux environnementaux, sociaux et de gouvernance (ESG). Elle s'inscrit dans le cadre du Pacte vert pour l'Europe et dans le plan d'action de l'Union européenne pour financer une croissance durable, dont l'objectif est d'orienter les flux de capitaux vers des activités compatibles avec la transition écologique.
Concrètement, la CSRD impose aux entreprises entrant dans son périmètre de publier un rapport de durabilité, intégré au rapport de gestion, structuré selon des normes européennes communes (les ESRS), et soumis à une vérification par un professionnel indépendant.
En France, la directive a été transposée par l'ordonnance n° 2023-1142 du 6 décembre 2023, complétée par le décret n° 2023-1394 du 30 décembre 2023. Cette transposition a mis fin au régime antérieur de la déclaration de performance extra-financière (DPEF) au profit du rapport de durabilité.
Pourquoi la CSRD remplace la NFRD
Avant la CSRD, le reporting extra-financier européen reposait sur la NFRD (directive 2014/95/UE), transposée en France sous la forme de la DPEF. Ce cadre présentait plusieurs limites que la CSRD vise à corriger :
- Un périmètre restreint : la NFRD ne couvrait qu'un nombre limité de grandes entreprises d'intérêt public, laissant hors champ une grande partie du tissu économique européen.
- L'absence de normes communes : chaque entreprise choisissait largement son propre format et ses propres indicateurs, ce qui rendait les rapports peu comparables d'une société à l'autre.
- Une fiabilité insuffisante : aucune obligation d'audit ne pesait sur les informations publiées, contrairement aux données financières.
- Un manque de granularité sectorielle : les investisseurs et parties prenantes ne disposaient pas d'indicateurs suffisamment précis pour évaluer les risques et impacts réels des entreprises.
La CSRD répond à ces limites par un référentiel harmonisé (les normes ESRS), un périmètre élargi, une obligation d'assurance par un tiers indépendant, et une intégration du rapport de durabilité au rapport de gestion, dans un format numérique structuré.
Les objectifs de la réglementation européenne
La CSRD poursuit plusieurs objectifs complémentaires :
- Orienter les capitaux vers la transition durable, en lien avec la taxonomie européenne des activités durables.
- Renforcer la comparabilité et la fiabilité des informations extra-financières entre entreprises et entre pays membres.
- Lutter contre le greenwashing, grâce à des données vérifiées par un auditeur ou un organisme tiers indépendant.
- Faire de la durabilité un sujet de gouvernance, via le principe de double matérialité qui oblige les organes de direction à examiner à la fois leurs impacts et les risques financiers liés aux enjeux ESG.
- Répondre aux attentes croissantes des investisseurs, des clients grands comptes, des salariés et des régulateurs en matière de transparence.
Qui est concerné par la CSRD ?
Le périmètre d'application de la CSRD a été profondément modifié par deux textes successifs : la directive dite « Stop the clock » (directive (UE) 2025/794, avril 2025), qui a reporté de deux ans l'entrée en application des vagues 2 et 3, puis le paquet Omnibus I, entré en vigueur le 18 mars 2026, qui relève sensiblement les seuils d'assujettissement. Les entreprises doivent donc réévaluer leur situation à la lumière de ces deux textes.
Grandes entreprises
Dans le cadre initial de la CSRD, étaient concernées les entreprises dépassant deux des trois critères suivants : plus de 250 salariés, plus de 50 M€ de chiffre d'affaires net, ou plus de 25 M€ de total de bilan. Les grandes entités d'intérêt public de plus de 500 salariés, déjà couvertes par la NFRD, sont entrées les premières dans le dispositif.
Avec l'entrée en vigueur d'Omnibus I, les seuils d'assujettissement à la CSRD sont relevés à plus de 1 000 salariés et plus de 450 M€ de chiffre d'affaires net, ces deux critères devant être cumulés. Cette révision réduirait d'environ 80 % le nombre d'entreprises directement soumises à l'obligation de reporting par rapport au périmètre initial.
⚠️ Point de vigilance
Les nouveaux seuils prévus par la directive Omnibus ne produiront pleinement leurs effets en droit français qu’après leur transposition dans le Code de commerce, attendue au plus tard le 19 mars 2027. En pratique, les seuils actuellement en vigueur dans le code de commerce (issus de l'ordonnance 2023-1142) demeurent la référence légale tant que la transposition n'est pas publiée.
PME cotées
Dans le calendrier initial de la CSRD, les PME cotées sur un marché réglementé, à l’exception des microentreprises, relevaient de la "troisième vague" et devaient publier leurs premières informations de durabilité en 2027 au titre de l’exercice 2026, selon des normes proportionnées dites ESRS LSME (ESRS for Listed SMEs, ou ESRS pour les PME cotées). La directive « Stop the Clock » adoptée en avril 2025 avait ensuite reporté cette échéance de deux ans.
La directive Omnibus I, adoptée le 24 février 2026, a profondément modifié ce dispositif. Elle réserve désormais le reporting obligatoire au titre de la CSRD aux entreprises dépassant à la fois 1 000 salariés et 450 millions d’euros de chiffre d’affaires net. Les PME cotées sont donc retirées du champ obligatoire, et le projet de normes LSME n’a pas été poursuivi. La directive doit être transposée par les États membres au plus tard le 19 mars 2027.
Pour les entreprises qui ne sont plus ou n’ont jamais été soumises à la CSRD, notamment les PME et de nombreuses ETI (jusqu'à 1000 collaborateurs), une Norme Volontaire permet de structurer la publication d’informations de durabilité. Ce dispositif repose sur la VSME élaboré par l’EFRAG.
La Commission européenne a adopté, le 3 juillet 2026, un acte délégué établissant cette Norme Volontaire ainsi qu’un plafond encadrant les informations que les entreprises soumises à la CSRD peuvent demander à leurs partenaires de chaîne de valeur ("Value Chain Cap") ne dépassant pas 1 000 salariés. A ce jour (Août 2026), cet acte est encore soumis au contrôle du Parlement européen et du Conseil et entrera en vigueur après l’achèvement de cette procédure, sous réserve d’absence d’objection et de sa publication au Journal officiel de l'Union Européenne. Les institutions financières et les grandes entreprises sont encouragées à utiliser ce cadre pour proportionner et harmoniser leurs demandes d’informations de durabilité.
Entreprises non européennes
La CSRD s'applique également aux entreprises de pays tiers ayant une activité économique significative dans l'Union européenne. Le seuil initial de 150 M€ de chiffre d'affaires réalisé dans l'UE a été relevé par Omnibus I à environ 450 M€ de chiffre d'affaires net dans l'Union, dès lors que l'entreprise dispose d'une filiale ou d'une succursale européenne dépassant 200 M€ de chiffre d'affaires.
En l'état actuel des textes, la première échéance de reporting pour ces groupes est anticipée en 2029, sur les données de l'exercice 2028. Ce calendrier reste à confirmer par les actes législatifs définitifs.
Calendrier d'application
Le calendrier ci-dessous synthétise la situation à l'été 2026. Il reste indicatif, certains éléments (notamment pour la vagues 3) étant encore soumis à transposition nationale ou à confirmation par la Commission européenne.
| Vague | Entreprises concernées | Seuils (après Omnibus I) | Premier exercice reporté | Publication |
|---|---|---|---|---|
| Vague 1 | Grandes entités d'intérêt public déjà soumises à la NFRD | Seuils inchangés (>500 salariés) | Exercice 2024 | 2025 |
| Vague 2 | Grandes entreprises | >1 000 salariés ET >450 M€ de CA net | Exercice 2027 | 2028 |
| Vague 3 | Entreprises non européennes | >450 M€ de CA net dans l'UE, filiale/succursale UE >200 M€ | Exercice 2028 | 2029 |
Quelques repères réglementaires pour situer ce calendrier :
- Avril 2025 : directive « stop the clock » (UE 2025/794) — report de deux ans pour les vagues 2 et 3.
- Juillet 2025 : règlement délégué « quick fix » (UE) 2025/1416 — allègements temporaires pour les exercices 2025 et 2026 (report du Scope 3 pour les entreprises de moins de 750 salariés notamment).
- Décembre 2025 : l'EFRAG transmet à la Commission son avis technique sur les ESRS simplifiées.
- 18 mars 2026 : entrée en vigueur d'Omnibus I et des nouveaux seuils.
- Mi-2026 : adoption attendue, par acte délégué, des ESRS révisées et du standard VSME.
- 19 mars 2027 : date limite de transposition d'Omnibus I en droit français.
Infographie
Calendrier réglementaire CSRD 2026
Télécharger gratuitement notre infographie.
Vous confirmez accepter le traitement de vos données personnelles par BluKanGo, conformément à la Politique de Confidentialité (RGPD) et à recevoir nos communications. Vous pouvez vous désinscrire à tout moment.

Quelles informations doivent être publiées ?
Le rapport de durabilité couvre l'ensemble des enjeux ESG matériels de l'entreprise, structurés autour de cinq grandes familles d'informations:
1. Gouvernance
Le volet gouvernance porte sur le rôle des organes d'administration, de direction et de surveillance dans le pilotage des enjeux de durabilité :
-
compétences et sensibilisation des dirigeants,
-
intégration de critères de durabilité dans la rémunération variable,
-
dispositifs de gestion des risques ESG,
-
politiques de conduite des affaires, lutte contre la corruption,
-
transparence sur les activités de lobbying et relations avec les fournisseurs.
2. Environnement
Les informations environnementales couvrent cinq thématiques :
-
le changement climatique (émissions de gaz à effet de serre, trajectoire de décarbonation, exposition aux risques physiques et de transition),
-
la pollution,
-
l'eau et les ressources marines,
-
la biodiversité et les écosystèmes,
-
l'utilisation des ressources et l'économie circulaire.
3. Social
Le volet social couvre :
-
les effectifs propres de l'entreprise (conditions de travail, égalité de traitement, santé-sécurité, dialogue social, rémunération),
-
les travailleurs de la chaîne de valeur,
-
les communautés affectées par l'activité de l'entreprise,
-
les consommateurs et utilisateurs finaux des produits et services.
4. Droits humains
Les droits humains ne font pas l'objet d'une norme dédiée isolée : ils irriguent l'ensemble des normes sociales (S1 à S4) ainsi que le reporting sur la chaîne de valeur. L'entreprise doit rendre compte de sa politique de vigilance en matière de droits humains fondamentaux (travail forcé, travail des enfants, liberté syndicale, conditions de travail décentes) tant au sein de ses propres effectifs que chez ses fournisseurs et sous-traitants.
5. Chaîne de valeur
La CSRD exige des entreprises qu’elles rendent compte des impacts, risques et opportunités (Analyse IRO) liés à leur chaîne de valeur, aussi bien en amont (fournisseurs, sous-traitants) qu’en aval (distribution, usage des produits, fin de vie).
Conscient des difficultés à obtenir certaines données auprès de partenaires qui ne sont pas eux-mêmes soumis à la réglementation, le législateur européen a prévu des mécanismes d’allègement :
- la clause dite de « l’effort disproportionné », qui permet d’omettre certains points de données lorsque leur collecte représenterait un coût ou un effort excessif au regard des moyens de l’entreprise ;
- un mécanisme de plafonnement (« value chain cap »), qui limite les informations que les grandes entreprises assujetties à la CSRD peuvent exiger de leurs fournisseurs PME et ETI non assujettis, en s’appuyant notamment sur la norme volontaire VSME comme référence.
Les normes ESRS expliquées
Les ESRS (European Sustainability Reporting Standards) sont les normes techniques de reporting qui définissent précisément le contenu attendu du rapport de durabilité. Le premier jeu, adopté par acte délégué le 31 juillet 2023, comprend douze normes, réparties en 4 blocs.
| Bloc | Normes | Objet principal |
|---|---|---|
| Transverse | ESRS 1, ESRS 2 | Cadre méthodologique et informations générales obligatoires |
| Environnement | E1 à E5 | Climat, pollution, eau, biodiversité, ressources et circularité |
| Social | S1 à S4 | Effectifs, chaîne de valeur, communautés, consommateurs |
| Gouvernance | G1 | Éthique, conformité, lobbying, relations fournisseurs |
1. Normes transverses : le socle commun du reporting
Ces deux normes posent les règles du jeu pour l'ensemble du rapport de durabilité.
- ESRS 1 Principes généraux
Définit le cadre méthodologique : structure du rapport, principe de double matérialité, périmètre de consolidation, horizon temporel (court, moyen et long terme). - ESRS 2 Informations générales obligatoires
Impose la publication d'informations communes à toutes les entreprises : stratégie RSE, gouvernance, processus d'identification des impacts, risques et opportunités (IRO), et méthodologie utilisée pour l'analyse de double matérialité.
2. Normes environnementales (E1 à E5)
Cinq normes couvrent les enjeux écologiques majeurs :
- E1 Changement climatique : émissions de gaz à effet de serre, stratégie de décarbonation, adaptation aux risques climatiques.
- E2 Pollution : émissions dans l'air, l'eau et les sols, gestion des substances dangereuses.
- E3 Eau et ressources marines : consommation d'eau, rejets, impacts sur les écosystèmes aquatiques.
- E4 Biodiversité et écosystèmes : protection de la diversité biologique, restauration des habitats, dépendance aux services écosystémiques.
- E5 Utilisation des ressources et économie circulaire : consommation de matières, recyclage, conception de produits durables, gestion des déchets.
3. Normes sociales (S1 à S4)
Quatre normes structurent le volet social, en distinguant les parties prenantes concernées :
- S1 Effectifs de l'entreprise : conditions de travail, santé-sécurité, égalité, formation, dialogue social.
- S2 Travailleurs de la chaîne de valeur : droits humains, conditions de travail chez les fournisseurs et sous-traitants.
- S3 Communautés affectées : impacts sur les populations locales, relations avec les communautés, droits des peuples autochtones.
- S4 Consommateurs et utilisateurs finaux : sécurité des produits, protection des données, accessibilité, information loyale.
4. Norme de gouvernance (G1)
Une seule norme couvre la dimension gouvernance :
- G1 Conduite des affaires : éthique et culture d'entreprise, protection des lanceurs d'alerte, lutte contre la corruption et les pratiques anticoncurrentielles, gestion des relations avec les fournisseurs, activités de lobbying et engagement politique.
💡 Point d'actualité : Une révision en attente d'entrée en vigueur
La double matérialité
La double matérialité est le principe central de l'ESRS 1 qui stipule qu'un enjeu de durabilité doit être traité dans le rapport dès lors qu'il est matériel selon au moins un des deux axes d'analyse.
Matérialité d'impact (impact materiality)
La matérialité d'impact (approche dite « inside-out ») évalue les effets, réels ou potentiels, positifs ou négatifs, de l'activité de l'entreprise sur les personnes et sur l'environnement — indépendamment de toute conséquence financière pour l'entreprise elle-même.
Matérialité financière (financial materiality)
La matérialité financière (approche dite « outside-in ») évalue, à l'inverse, la façon dont les enjeux de durabilité peuvent créer des risques ou des opportunités susceptibles d'affecter la performance financière, la position ou les flux de trésorerie de l'entreprise, à court, moyen ou long terme.
Exemple concret
Prenons une entreprise agroalimentaire implantée dans une région soumise à un stress hydrique croissant, comme la Bretagne. Du point de vue de la matérialité d'impact, l'entreprise doit rendre compte de l'effet de ses prélèvements et rejets d'eau sur les ressources locales et les écosystèmes environnants. Du point de vue de la matérialité financière, elle doit évaluer le risque que ce même stress hydrique fasse peser sur la continuité de sa production (prendre en compte les restrictions d'usage, la hausse du coût de l'eau, les ruptures possible d'approvisionnement) et donc sur son chiffre d'affaires futur. Un même enjeu , ici l'eau, est ainsi évalué sous deux angles distincts mais complémentaires, conformément à l'esprit de la double matérialité.
Les étapes de mise en conformité
La mise en conformité avec la CSRD ne se résume pas à la production d'un rapport de durabilité. Elle implique de structurer progressivement un dispositif de reporting capable de produire des données fiables, traçables et vérifiables. La démarche peut être organisée en 5 étapes, du diagnostic initial à la publication des informations.
Etape 1 : Diagnostic
La première étape consiste à déterminer précisément le périmètre réglementaire applicable à l'entreprise. Cette analyse doit prendre en compte les seuils en vigueur, les règles de consolidation, les éventuelles exemptions de filiales, les différentes entités concernées au sein du groupe ainsi que l'exercice de première publication.
Le diagnostic doit également intégrer les évolutions introduites par le paquet Omnibus I et leur transposition en droit national. Il permet ainsi de distinguer les obligations effectivement applicables des exigences qui ont été supprimées, reportées ou simplifiées.
Cette première analyse est déterminante : elle permet de dimensionner correctement le projet, d'identifier les principales échéances et d'éviter de mobiliser des ressources sur un périmètre réglementaire qui ne serait plus applicable.
Etape 2 : Collecte et gouvernance des données
Une fois le périmètre défini, l'entreprise doit identifier les données nécessaires, leur disponibilité et les personnes responsables de leur production.
La collecte mobilise généralement plusieurs fonctions : ressources humaines, achats, finance, environnement, qualité-sécurité, conformité et contrôle interne. Certaines informations peuvent également nécessiter la contribution de la chaîne de valeur, notamment lorsqu'elles concernent les impacts, risques et opportunités situés en amont ou en aval de l'activité.
Cette étape doit s'accompagner d'une véritable gouvernance de la donnée : qui produit l'information ? Qui la contrôle et la valide ? À quelle fréquence est-elle mise à jour ? Selon quelle méthodologie est-elle calculée ? Comment est-elle documentée et archivée ?
Sur le plan opérationnel, les premières campagnes peuvent s'appuyer sur des tableurs ou des outils existants. Lorsque le volume de données, le nombre de contributeurs et les exigences de contrôle augmentent, une solution spécialisée de pilotage ESG ou RSE peut faciliter la centralisation, la traçabilité et la fiabilisation des informations.
Etape 3 : Analyse des écarts
L'analyse des écarts, ou gap analysis, consiste ensuite à comparer les pratiques et informations existantes avec les exigences de publication applicables au titre des ESRS et des autres textes pertinents.
Elle s'appuie notamment sur les résultats de l'évaluation de double matérialité, qui permet de déterminer les enjeux et informations matériels pour l'entreprise. L'objectif n'est donc pas simplement d'établir une liste de données manquantes, mais de comprendre où se situent les principaux écarts entre le dispositif existant et les exigences applicables.
L'analyse permet généralement de distinguer trois situations : les informations déjà disponibles et suffisamment robustes, celles qui nécessitent une formalisation ou une amélioration, et celles qui impliquent de créer de nouveaux indicateurs, processus ou contrôles.
Elle permet également d'identifier les dispositions transitoires, exemptions et simplifications susceptibles de s'appliquer, afin d'adapter le niveau d'effort aux obligations réellement exigées.
Etape 4 : Production du rapport
Une fois les données et les processus structurés, l'entreprise peut préparer son état des informations en matière de durabilité, conformément aux ESRS applicables.
Cette étape ne consiste pas uniquement à compiler des indicateurs. Elle suppose de mettre en cohérence les différentes informations publiées par l'entreprise, notamment les informations financières et extra-financières, et de documenter les méthodes, hypothèses et périmètres retenus.
Les informations de durabilité sont intégrées dans une section distincte du rapport de gestion, individuel ou consolidé selon la situation de l'entreprise.
La traçabilité des données, la documentation des méthodologies et la formalisation des contrôles internes deviennent alors essentielles. Elles permettent de démontrer l'origine des informations publiées et de faciliter les travaux de vérification.
Dans cette perspective, il est préférable d'associer le vérificateur suffisamment en amont de la publication. Son intervention ne doit pas être considérée comme une étape finale : ses échanges avec l'entreprise peuvent contribuer à sécuriser les choix méthodologiques, la qualité des données et l'organisation du dispositif de reporting.
Etape 5 : Audit et vérification
La publication des informations de durabilité est soumise à une mission de certification. Le niveau d'assurance requis détermine l'étendue des travaux réalisés par le vérificateur.
Assurance limitée
L'assurance limitée constitue aujourd'hui le niveau de vérification applicable aux informations en matière de durabilité.
Dans ce cadre, le vérificateur met en œuvre des procédures destinées à obtenir un niveau d'assurance modéré sur la conformité des informations publiées aux exigences applicables. Ses travaux portent notamment sur le dispositif de reporting, les processus mis en place, l'évaluation de double matérialité et le respect des exigences des ESRS.
Le paquet Omnibus I a confirmé le maintien de l'assurance limitée au niveau européen et supprimé la trajectoire qui prévoyait une évolution obligatoire vers l'assurance raisonnable.
La Commission européenne doit par ailleurs adopter un standard européen consacré à l'assurance limitée au plus tard le 1er juillet 2027.
Assurance raisonnable
L'assurance raisonnable correspond à un niveau de vérification plus élevé, comparable à celui appliqué aux états financiers.
La CSRD prévoyait initialement une évolution progressive vers ce niveau d'assurance. Cette trajectoire de relèvement obligatoire a toutefois été supprimée par le paquet Omnibus I.
En l'état actuel du droit européen, aucune transition automatique vers l'assurance raisonnable n'est donc programmée.
📌 Le rôle des CAC et OTI
En France, la mission de certification des informations en matière de durabilité peut être réalisée soit par un commissaire aux comptes habilité à exercer cette mission, soit par un auditeur de durabilité exerçant au sein d'un organisme tiers indépendant (OTI) accrédité par le COFRAC.
Ces professionnels sont soumis à des exigences de compétence, d'indépendance, de déontologie, de contrôle qualité et de secret professionnel, adaptées à leur statut et à la nature de leur mission.
La supervision du dispositif relève de la Haute Autorité de l'audit (H2A), qui a succédé au Haut Conseil du commissariat aux comptes (H3C) le 1er janvier 2024.
Format numérique et balisage
La conformité CSRD ne concerne pas uniquement le contenu du reporting : elle porte également sur son format de publication.
Les sociétés qui établissent un rapport de gestion intégrant les informations en matière de durabilité doivent utiliser le langage électronique XHTML.
Elles doivent également baliser les informations de durabilité préparées conformément à la CSRD et à la Taxonomie verte de l'Union européenne, selon les exigences du format électronique unique européen (ESEF). À terme, ces informations doivent pouvoir être exploitées dans le cadre du point d'accès unique européen (ESAP).
Le balisage des informations relevant de l'article 8 du règlement Taxonomie est déjà obligatoire. Pour les autres informations de durabilité couvertes par les ESRS, le déploiement du balisage est progressif et dépend de l'adoption des actes techniques européens précisant la taxonomie numérique et les modalités applicables.
Les entreprises doivent donc suivre l'évolution du cadre technique européen au même titre que celle des exigences de fond. Le format de publication et le balisage deviennent en effet une composante à part entière du dispositif de reporting.
💡 Bon à savoir
Le rapport de gestion doit être établi dans le format électronique prévu par la réglementation européenne. Les modalités de balisage numérique des informations de durabilité sont précisées progressivement par les textes techniques européens.
Pour les entreprises concernées, la préparation du reporting ne doit donc pas être dissociée de sa publication numérique : les choix effectués en matière de collecte, de documentation et de structuration des données doivent permettre, à terme, de produire une information à la fois fiable, vérifiable et exploitable dans le format réglementaire attendu.
Sanctions et risques
Risques réglementaires
La transposition française attache des sanctions précises au non-respect des obligations CSRD. Le défaut de désignation d'un commissaire aux comptes ou d'un OTI, lorsque celle-ci est légalement requise, expose à une peine pouvant atteindre deux ans d'emprisonnement et 30 000 € d'amende pour le dirigeant, et 150 000 € pour la personne morale. Le défaut d'établissement du rapport de gestion intégrant les informations de durabilité peut, quant à lui, être sanctionné par une amende pouvant aller jusqu'à 9 000 €. La commission des sanctions de la Haute Autorité de l'Audit (H2A) dispose par ailleurs d'un pouvoir de sanction renforcé, pouvant aller jusqu'à un million d'euros à l'encontre des organismes tiers indépendants et des auditeurs de durabilité en cas de manquement.
Risques financiers
Au-delà des sanctions directes, l'absence ou l'insuffisance de reporting de durabilité peut avoir un coût économique. En effet, si l'on prend en compte les conditions de financement moins favorables auprès de banques et d'investisseurs de plus en plus attentifs aux critères ESG, difficulté à répondre aux demandes de données émanant de clients ou donneurs d'ordres eux-mêmes soumis à la CSRD (y compris pour des entreprises situées sous les seuils d'assujettissement direct) et le risque de perte de marchés face à des concurrents mieux préparés, les coûts s'accumulent et ne peuvent plus être considérés comme négligeables.
Risques réputationnels
Une entreprise qui ne parvient pas à produire une information de durabilité crédible et vérifiée s'expose à une perte de confiance de ses parties prenantes (investisseurs, clients, salariés, candidats) dans un contexte où la transparence ESG devient un critère de différenciation de plus en plus scruté.
Outils et logiciels CSRD
La mise en conformité CSRD mobilise généralement plusieurs familles d'outils, qui peuvent être combinées selon la maturité et la taille de l'organisation :
- Outils d'analyse de double matérialité, qui structurent la consultation des parties prenantes, la cotation des enjeux et la documentation de la méthodologie.
- Plateformes de collecte et de consolidation des données ESG, qui centralisent les données issues des différents services (RH, environnement, achats, qualité-sécurité) et de la chaîne de valeur.
- Solutions de pilotage RSE, qui permettent de structurer les plans d'action, de suivre les indicateurs dans la durée et de conserver une piste d'audit exploitable au moment de la vérification par le commissaire aux comptes ou l'OTI.
- Générateurs de rapport capables de produire le rapport de durabilité dans le format numérique structuré exigé (ESEF/XBRL) et de le documenter face aux normes ESRS applicables.
- Outils de gestion de la preuve et de l'audit, qui facilitent la collecte des justificatifs et la traçabilité des données transmises à l'auditeur.
Le choix des outils dépend avant tout du périmètre réglementaire réel de l'entreprise après Omnibus I, du volume de données à traiter et du niveau de maturité déjà atteint sur le reporting extra-financier. D'où l'importance de commencer par les étapes de diagnostic et d'analyse d'écarts avant d'investir dans un outil.
Du reporting réglementaire à l'avantage stratégique
Malgré les simplifications successives, la CSRD reste le cadre de référence du reporting de durabilité en Europe. Les paquets Omnibus n’en ont pas supprimé les fondements (double matérialité, normes ESRS, vérification indépendante) mais ont resserré son périmètre et allégé certaines exigences.
Deux situations coexistent désormais. Pour les entreprises qui dépassent les nouveaux seuils, la CSRD reste une obligation légale, avec des sanctions en cas de manquement, et impose une démarche structurée : diagnostic du périmètre, collecte des données, analyse des écarts et production du rapport.
Pour les entreprises sorties du périmètre, beaucoup choisissent néanmoins de continuer à publier, le plus souvent en s’appuyant sur les méthodes de la CSRD, notamment l’analyse de double matérialité et les ESRS.
Dans tous les cas, la bonne stratégie reste de ne pas attendre la stabilisation définitive des textes. Le diagnostic de périmètre et l’analyse de double matérialité constituent un socle utile pour anticiper les prochaines échéances et renforcer la confiance des parties prenantes.
. . .
FAQ
-
Qu'est-ce que la CSRD ?
La Corporate Sustainability Reporting Directive (directive UE 2022/2464) est le texte européen qui oblige les grandes entreprises à publier un rapport de durabilité détaillé, intégré au rapport de gestion, couvrant leurs impacts environnementaux, sociaux et de gouvernance (ESG) ainsi que les risques et opportunités liés à la durabilité qui affectent leur performance financière. Elle remplace et renforce l'ancienne obligation de reporting extra‑financier NFRD (Non Financial Reporting Directive).
-
Quelle différence entre CSRD et NFRD?
La NFRD (Non-Financial Reporting Directive, 2014) ne couvrait qu'un nombre restreint de grandes entités d'intérêt public (plus de 500 salariés) et n'imposait pas de normes de reporting précises ni d'audit externe obligatoire. La CSRD élargit fortement le périmètre des entreprises concernées, impose des normes standardisées (les ESRS), exige une double matérialité (impact + financière) et impose une vérification par un tiers, initialement en assurance limitée avec une trajectoire vers l'assurance raisonnable. Les entreprises déjà soumises à la NFRD (plus de 500 salariés) constituent la "Vague 1" et ont publié leurs premiers rapports CSRD en 2025 sur l'exercice 2024.
-
Mon entreprise est-elle concernée ?
Vous êtes soumis à la CSRD si votre entreprise remplit au moins deux des trois critères suivants :- Plus de 250 salariés
- Plus de 50 millions d'euros de chiffre d'affaires net
- Plus de 25 millions d'euros de total de bilan
-
Quelles données dois-je collecter ?
Les données à collecter découlent directement des enjeux jugés matériels lors de votre analyse de double matérialité, structurés autour des normes ESRS thématiques (environnement, social, gouvernance). Concrètement il faut réunir : les données de gouvernance et de gestion des risques ESG, les indicateurs quantitatifs par thématique matérielle (émissions GES par scope, consommation d'énergie et de ressources, données sociales comme effectifs et conditions de travail, données de chaîne de valeur amont/aval), ainsi que les informations narratives sur les politiques, plans d'action et objectifs associés à chaque enjeu. La granularité et le périmètre (entité seule ou groupe consolidé) doivent être cadrés en amont de la collecte.
-
Que sont les ESRS ?
Les ESRS (normes européennes d'information en matière de durabilité) sont les normes techniques de la CSRD : elles précisent les informations à publier dans le rapport de durabilité. Suite au paquet Omnibus, l'EFRAG a proposé une version allégée, les ESRS simplifiés, réduisant fortement le nombre de points de données obligatoires. Pour le reporting 2026, les ESRS d'origine et les ESRS simplifiés sont tous deux utilisables ; à partir du reporting 2027, seuls les ESRS simplifiés s'appliquent, de façon obligatoire.
⚠️ À ne pas confondre avec la VSME (ou VS): les ESRS simplifiés restent une norme CSRD pour les entreprises soumises au reporting obligatoire, alors que la VSME (ou VS) est un référentiel volontaire destiné aux PME non cotées hors périmètre CSRD.
-
Comment réaliser une analyse de double matérialité ?
La double matérialité évalue chaque enjeu de durabilité sous deux angles : la matérialité d'impact (effets de l'entreprise sur l'environnement et les personnes) et la matérialité financière (effets de ces enjeux sur la valeur et la performance de l'entreprise).
Cette analyse doit être révisée au moins tous les trois ans, ou plus tôt en cas d'évolution significative de l'activité (acquisition, nouveau marché, incident majeur).
-
Quel calendrier de mise en œuvre ?
Le calendrier a été profondément revu par l'Omnibus I, en vigueur depuis le 18 mars 2026 :
- Vague 1 (ex-NFRD, >500 salariés) : déjà en application, premiers rapports publiés en 2025 pour FY2024, avec une possible exemption transitoire pour FY2025-2026 si l'entreprise tombe sous les nouveaux seuils.
- Vague 2 (>1 000 salariés et >450 M€ de CA) : report de deux ans, premier exercice couvert FY2027, publication en 2028.
- Vague 3 (PME cotées) : sortie du périmètre obligatoire de la CSRD.
- Vague 4 (sociétés non-UE) : premier exercice FY2028, publication en 2029.
-
Qui vérifie le rapport CSRD ?
Le rapport de durabilité doit être vérifié par un tiers indépendant, qui peut être le commissaire aux comptes de l'entreprise ou un organisme tiers indépendant (OTI) accrédité, selon les modalités retenues par chaque État membre. La vérification s'effectue actuellement en niveau d'assurance limitée, avec une trajectoire réglementaire prévue vers l'assurance raisonnable à terme, cette dernière échéance ayant elle aussi été affectée par les discussions autour du paquet Omnibus. L'auditeur contrôle notamment la conformité du processus de double matérialité, l'exhaustivité des informations ESRS publiées et la cohérence avec le rapport de gestion.


