CSRD : transformer la conformité subie en système maîtrisé

La directive CSRD impose aux grandes entreprises européennes de publier des informations de durabilité selon les normes ESRS, avec des exigences d'assurance externe et une intégration dans le rapport de gestion. Pour les sociétés soumises dès l'exercice 2025 (environ 50 000 entités en Europe selon les estimations de la Commission européenne), la première publication est imminente. Pour les suivantes, l'échéance 2026 ou 2027 approche. Le problème n'est pas l'absence de volonté : c'est que la majorité des équipes finance ont traité la CSRD comme un projet ponctuel, en mobilisant des ressources ad hoc, sans construire de processus pérenne. Résultat : des données collectées laborieusement chaque année, des doublons avec les reportings extra-financiers existants, et une exposition croissante au risque d'audit.

Le CFO qui attend que la direction RSE "livre" les données ESG avant de les intégrer dans le rapport financier prend un risque opérationnel et réputationnel. La CSRD exige une assurance limitée dès les premières publications, et une assurance raisonnable à terme. Les commissaires aux comptes vont poser les mêmes questions qu'ils posent sur les données financières : traçabilité, contrôle interne, réconciliation. Si votre réponse repose sur des fichiers Excel transmis par email en juillet, vous avez un problème structurel.

Construire le système : une séquence en cinq étapes

Étape 1 : fixer le périmètre réel, pas le périmètre théorique

La double matérialité est l'exercice fondateur de la CSRD. Trop d'entreprises ont produit une matrice de matérialité sans la connecter aux données disponibles ni aux processus de collecte existants. Le premier travail du CFO est d'auditer l'écart entre les sujets déclarés matériels et les données effectivement mesurables avec un niveau de fiabilité acceptable. Si vous avez déclaré les émissions de scope 3 matérielles mais que vous n'avez pas de système pour les calculer, vous crcrThe percentage of visitors or prospects who complete a desired action (purchase, sign-up, contact form), calculated as conversions divided by total opportunities.Voir la définition complète →éez un engagement que vous ne pouvez pas honorer.

Commencez par un inventaire des points de données requis par vos ESRS applicables, croisé avec un état des lieux des sources existantes (ERP, systèmes RH, données fournisseurs, comptabilité analytique). Identifiez les lacunes et priorisez en fonction du risque d'assurance.

Étape 2 : désigner un propriétaire de données, pas un coordinateur

La collecte CSRD échoue quand personne n'a de responsabilité formelle sur la qualité des données. Nommer un "coordinateur CSRD" qui compile sans autorité ne suffit pas. Il faut des data owners par domaine (énergie, effectifs, chaîne d'approvisionnement, gouvernance) avec une ligne de reporting vers la direction financière, et non vers la seule direction RSE. Cette organisation reflète la réalité : les données ESRS sont des données de gestion, pas des données de communication.

Étape 3 : intégrer la CSRD dans le calendrier de clôture

Le rapport de durabilité fait partie du rapport de gestion. Il doit donc obéir au même calendrier que la clôture annuelle. Cela signifie définir des dates de gel des données ESG, des revues intermédiaires et des jalons d'assurance interne avant l'intervention des auditeurs externes. Des sociétés comme Schneider Electric ou Danone, qui publient des rapports intégrés depuis plusieurs années, ont précisément cette discipline : la clôture extra-financière est un chantier parallèle à la clôture comptable, avec ses propres checkpoints.

Étape 4 : choisir un outil avec discernement

Le marché des logiciels de reporting ESG est actif : Workiva, Sweep, Greenomy, Persefoni, IBM Envizi (IBM étant éditeur de cette solution) et d'autres proposent des plateformes de collecte, de calcul et de publication. Avant de choisir, posez trois questions : l'outil produit-il une piste d'audit exploitable par un commissaire aux comptes ? Peut-il ingérer des données depuis votre ERP sans ressaisie manuelle ? Supporte-t-il les mises à jour des ESRS, qui sont susceptibles d'évoluer ?

Méfiez-vous des arguments commerciaux sur la "conformité CSRD garantie" : aucun outil ne garantit la conformité, car celle-ci dépend de la qualité de vos données sources et de votre contrôle interne. Les vendeurs ont un intérêt évident à sur-promettre sur ce point.

Étape 5 : préparer l'assurance comme un sujet de gouvernance

L'assurance limitée n'est pas un tampon que l'auditeur appose en fin de processus. C'est un travail de documentation qui commence au moment de la collecte. Cela implique de formaliser les méthodes de calcul (avec référence aux normes utilisées, par exemple le GHG Protocol pour les émissions), de documenter les estimations et leurs limites, et de conserver les sources primaires. Le comité d'audit doit être impliqué dès la phase de conception, pas seulement lors de la revue finale.

Pièges fréquents et comment les éviter

Le premier piège est de traiter l'exercice de double matérialité comme un exercice de relations publiques. Une matrice de matérialité construite pour "avoir une belle réponse" et non pour orienter la collecte de données créera des contradictions dès le premier audit. Les auditeurs vérifieront la cohérence entre les sujets matériels et le contenu du rapport.

Le deuxième piège est de sous-estimer la chaîne d'approvisionnement. Les ESRS imposent de collecter des informations auprès des fournisseurs. Si vous n'avez pas de processus de questionnement fournisseurs formalisé, vous ne pouvez pas publier les données requises avec fiabilité. Plusieurs grands groupes industriels ont découvert en 2025 que leurs données scope 3 catégorie 1 (achats) étaient inexploitables faute de coopération fournisseurs.

Le troisième piège est la fragmentation des outils. Avoir un outil pour les émissions carbone, un autre pour les données sociales et un troisième pour la gouvernance génère des incohérences difficiles à réconcilier. Moins d'outils, mieux intégrés à l'ERP central, valent mieux qu'une architecture dispersée.

Ce que vous pouvez faire cette semaine

• Demander à votre équipe un état des lieux des points de données ESRS requis versus disponibles, avec niveau de fiabilité estimé pour chacun.
• Vérifier si votre calendrier de clôture annuelle intègre des jalons ESG ou si le rapport de durabilité est encore traité comme un livrable séparé.
• Identifier qui, dans l'organisation, porte la responsabilité formelle de la qualité de chaque bloc de données (énergie, RH, achats, gouvernance).
• Contacter votre commissaire aux comptes pour connaître ses attentes en matière de documentation avant la prochaine période d'assurance.
• Si vous évaluez des outils,