CSRD : quelles entreprises sont concernées, quelles données publier et quand ?

La CSRD impose aux entreprises concernées de publier des informations de durabilité plus structurées, comparables et vérifiables. Le reporting extra-financier ne se limite plus à une déclaration RSE, il doit montrer, avec des données, les impacts, les risques, les opportunités et la façon dont l’entreprise pilote ses enjeux environnementaux, sociaux et de gouvernance.

CSRD : ce qui change vraiment pour le reporting de durabilité

La Corporate Sustainability Reporting Directive, ou CSRD, remplace progressivement la NFRD. Son objectif est d’harmoniser le reporting de durabilité en Europe pour que les investisseurs, clients, partenaires, salariés et autorités puissent comparer les informations publiées par les entreprises sur une base commune.

La logique évolue nettement : le rapport de durabilité devient un élément à part entière de l’information annuelle de l’entreprise. Il doit être préparé avec la même rigueur qu’un reporting financier, avec un périmètre défini, des indicateurs documentés, des contrôles internes, une traçabilité des données et une vérification par un tiers.

Du discours RSE à l’information vérifiable

La CSRD demande de dépasser les engagements généraux. Une entreprise doit expliquer ce qu’elle fait, comment elle mesure ses progrès, quels objectifs elle se fixe, quels risques elle identifie et comment sa gouvernance suit ces sujets. Le reporting couvre notamment le climat, les ressources, la biodiversité, les effectifs, les travailleurs de la chaîne de valeur, la conduite des affaires et les droits humains lorsque ces thèmes sont matériels.

Cette évolution répond à un besoin simple : rendre les informations extra-financières plus fiables et moins hétérogènes. Le cadre européen vise environ 50 000 entreprises, contre près de 11 600 entreprises sous le régime précédent, même si des ajustements et reports viennent modifier le rythme d’entrée dans le dispositif.

Entreprises concernées : seuils, calendrier et reports à surveiller

Le périmètre CSRD dépend de la taille, du statut de cotation et, dans certains cas, de l’implantation européenne. Les premières entreprises concernées sont celles déjà soumises à la NFRD, notamment les grandes entités d’intérêt public dépassant 500 salariés et certains seuils financiers comme 40 M€ de chiffre d’affaires ou 20 M€ de bilan.

Le calendrier initial prévoyait une montée en charge progressive, avec des premières publications à partir des exercices ouverts au 1er janvier 2024, puis une extension aux grandes entreprises, aux PME cotées et à certaines entreprises de pays tiers. Des reports temporaires et ajustements réglementaires, notamment dans le cadre Omnibus et DDADUE, ont toutefois modifié la trajectoire pour plusieurs catégories.

Catégorie d’entreprise	Repère d’application	Point d’attention
Entreprises déjà soumises à la NFRD	Premières obligations sur les exercices ouverts au 1er janvier 2024	Reporting de durabilité à publier après l’exercice concerné
Autres grandes entreprises	Entrée progressive avec reports possibles	Vérifier les seuils applicables et les textes nationaux
PME cotées	Application différée dans plusieurs cas	Prévoir un niveau de reporting proportionné
Entreprises de pays tiers actives dans l’UE	Échéances ultérieures, jusqu’à 2028 ou 2029 selon les cas	Analyser le chiffre d’affaires réalisé dans l’Union européenne

Les ajustements Omnibus et leurs effets pratiques

Les discussions autour de la simplification Omnibus visent à alléger certaines obligations et à réduire la charge administrative. Parmi les repères évoqués figurent des seuils comme 1 000 salariés et 450 millions d’euros de chiffre d’affaires, ainsi que des ajustements pour les grandes entreprises dépassant 5 000 salariés et 1,5 milliard d’euros de chiffre d’affaires.

Pour une entreprise, la bonne approche consiste à ne pas attendre passivement. Un report peut donner du temps, mais il ne supprime pas le besoin de structurer les données ESG. Les projets qui avancent tôt gagnent en lisibilité, en cohérence et en capacité à répondre aux demandes du marché.

Ce que le rapport doit contenir : ESRS, double matérialité et données ESG

Le contenu du rapport repose sur les ESRS, les normes européennes d’information de durabilité. Elles organisent les informations à publier en normes transversales, normes thématiques et, à terme, normes sectorielles. Leur rôle est de définir les informations attendues, les indicateurs à produire et le niveau de détail nécessaire.

La double matérialité comme filtre de décision

L’analyse de double matérialité est le point de départ. Elle consiste à regarder deux dimensions : l’impact de l’entreprise sur l’environnement et la société, et l’impact des enjeux de durabilité sur la performance, les risques et les perspectives de l’entreprise. Ce travail évite de produire un rapport encyclopédique sans hiérarchie.

Concrètement, une entreprise industrielle n’aura pas les mêmes priorités qu’une société de services numériques ou qu’un groupe de distribution. Les émissions de gaz à effet de serre, l’eau, la sécurité des salariés, les achats responsables, la cybersécurité de certaines données sociales ou l’éthique des affaires peuvent prendre une importance différente selon le modèle économique et la chaîne de valeur.

Des points de données nombreux, mais pas tous systématiques

Les ESRS ont été associées à environ 1 100 points de données, avec des travaux de simplification pouvant ramener certains périmètres à près de 300 points de données. Cette différence illustre un point essentiel : la conformité ne consiste pas à remplir mécaniquement toutes les cases, mais à justifier ce qui est matériel, ce qui ne l’est pas, et à documenter la méthode utilisée.

Un bon rapport doit donc relier les informations entre elles : gouvernance, stratégie, politiques, actions, objectifs, indicateurs et résultats. La cohérence compte autant que la quantité. Un objectif climatique sans plan de transition, un indicateur social sans périmètre ou une donnée fournisseur sans méthode de collecte fragilisent la crédibilité de l’ensemble.

Préparer la mise en conformité sans subir le projet

La CSRD est souvent perçue comme un chantier réglementaire, mais elle devient rapidement un projet d’organisation. Finance, RSE, achats, ressources humaines, juridique, contrôle interne, opérations et systèmes d’information doivent travailler ensemble. Le plus difficile n’est pas toujours de comprendre la norme : c’est de faire remonter une donnée fiable, au bon format, au bon moment.

Structurer la collecte avant de rédiger

La première étape consiste à cartographier les informations déjà disponibles. Beaucoup d’entreprises disposent de données utiles, mais dispersées entre fichiers Excel, logiciels RH, outils achats, factures énergétiques, audits fournisseurs ou tableaux de bord qualité. Il faut ensuite définir les responsables de données, les règles de calcul, les preuves attendues et les contrôles à réaliser.

Une donnée utile doit être nette, cohérente et traçable. Si elle est incomplète, mal définie ou liée à un périmètre flou, elle se bloque au moment de la revue. Pour le reporting CSRD, cette discipline compte autant que la rédaction finale du rapport.

Mettre en place une gouvernance de reporting

La gouvernance doit préciser qui décide, qui produit, qui vérifie et qui arbitre. Un comité de pilotage CSRD peut suivre l’avancement, valider les choix de matérialité, prioriser les écarts et sécuriser les délais. Pour les groupes multi-sites, il est utile de standardiser les questionnaires, les définitions et les formats de remontée afin d’éviter des données incomparables d’une entité à l’autre.

• Identifier les entités et activités incluses dans le périmètre.
• Réaliser l’analyse de double matérialité avec les parties prenantes pertinentes.
• Associer chaque enjeu matériel aux exigences ESRS correspondantes.
• Définir les propriétaires de données et les justificatifs attendus.
• Préparer un calendrier interne intégrant revue, corrections et certification.

Certification, publication électronique et risques de non-conformité

Le rapport de durabilité doit être vérifié par un commissaire aux comptes ou un organisme tiers indépendant. Cette vérification renforce la fiabilité des informations publiées et oblige l’entreprise à documenter ses méthodes. L’auditeur ne se contente pas de relire le texte : il examine les processus, les contrôles, les preuves et la cohérence des informations.

Anticiper la revue du tiers vérificateur

Pour éviter une revue difficile en fin de parcours, il est préférable d’impliquer tôt les équipes audit, contrôle interne ou conformité. Les questions à anticiper sont concrètes : quelle est la source de la donnée ? Qui l’a validée ? Le périmètre est-il stable ? Les hypothèses sont-elles documentées ? Les écarts d’une année sur l’autre sont-ils expliqués ?

La publication doit aussi respecter les exigences de format électronique et s’inscrire dans les obligations de publication annuelle. Le rapport peut être publié sur le site internet de l’entreprise et intégré à la documentation réglementaire prévue. Cette dimension numérique renforce l’enjeu de lisibilité : un rapport conforme doit être exploitable par des lecteurs humains, mais aussi structuré pour faciliter la comparaison et l’analyse.

Le risque principal n’est pas seulement juridique. Un reporting incomplet, incohérent ou peu documenté peut fragiliser la confiance des investisseurs, des clients grands comptes, des banques et des partenaires commerciaux. À l’inverse, une préparation sérieuse transforme la contrainte CSRD en outil de pilotage : l’entreprise voit mieux ses risques, ses dépendances, ses progrès et les décisions à prendre pour renforcer sa performance durable.