La CSRD et le paysage du reporting de durabilité

En mars 2024, le CFO d'une entreprise industrielle allemande de taille moyenne a découvert que le premier rapport CSRDCSRDDirective européenne imposant aux grandes entreprises de publier des données de durabilité standardisées et auditées avec leurs résultats financiers.Voir la définition complète → de son entreprise exigerait des données provenant de 340 fournisseurs, de 12 sites de production répartis sur trois continents, et un calcul des émissions de Scope 3 touchant chaque ligne de produits, le tout soumis pour la première fois à une assurance externe. La réaction de son contrôleur de gestion a été brutale : « Nous avons un grand livre pour l'argent. Nous n'avons rien pour ça. » Cet écart, entre la machinerie de reporting financier que le CFO a passé une carrière à perfectionner et le reporting non financier immature, fragmenté et de qualité auditable désormais exigé par la loi, constitue le défi opérationnel central de cette leçon. Vous comprenez déjà pourquoi l'ESGESGCadre qui évalue une entreprise sur des critères environnementaux, sociaux et de gouvernance, utilisé par les investisseurs, régulateurs et acheteurs.Voir la définition complète → compte sur le plan stratégique. Ce que vous ne mamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète →îtrisez peut-être pas encore, c'est la machinerie qui permet de le reporter sous peine d'échec de l'audit.

Le paysage se consolide, mais pas de façon symétrique

La chose la plus importante à comprendre est que le paysage du reporting se scinde en deux philosophies, et que le lieu d'activité de votre entreprise détermine laquelle vous gouverne, souvent les deux.

La CSRD (Corporate Sustainability Reporting Directive) est le régime européen, opérationnalisé à travers les ESRS (European Sustainability Reporting Standards). Son principe directeur est la double matérialité : vous devez reporter à la fois la manière dont les enjeux de durabilité affectent votre valeur d'entreprise (matérialité financière, « outside-in ») *et* la manière dont vos opérations affectent le monde (matérialité d'impact, « inside-out »). Un procédé à forte intensité carbone que les régulateurs ne tarifent peut-être pas encore, mais qui nuit de manière mesurable à un bassin hydrographique, est reportable au titre de la CSRD même s'il n'affecte jamais vos cash flows.

L'ISSB (International Sustainability Standards Board), qui a produit IFRSIFRSLe référentiel comptable mondial qui régit la présentation des résultats financiers, utilisé dans l'UE et plus de 140 juridictions.Voir la définition complète → S1 et S2, adopte la position inverse : la matérialité unique (financière). Il ne demande que ce dont un investisseur raisonnable a besoin pour valoriser le risque et le rendement. L'impact sur la planète n'est pertinent que dans la mesure où il revient à la valeur d'entreprise. C'est le framework adopté ou référencé par le Royaume-Uni, le Japon, le Canada, l'Australie et une grande partie de l'Asie.

L'implication stratégique pour un CFO ayant des opérations mondiales : vous ne choisissez pas entre les frameworks, vous construisez une architecture de données capable de satisfaire le *plus large* des deux (la double matérialité de la CSRD) puis de produire le sous-ensemble ISSB pour les autres juridictions. Construisez une fois pour la norme la plus stricte ; reportez pour plusieurs. L'inverse, construire pour l'ISSB puis rétrofitter pour la CSRD, impose un second exercice de collecte de données coûteux autour de la matérialité d'impact que les systèmes à matérialité unique n'ont jamais captée.

Il existe une interopérabilité réelle par construction. L'ISSB a bâti IFRS S2 sur l'architecture TCFD et l'a mise en correspondance avec les informations climat des ESRS, de sorte qu'un jeu de données climat bien construit sert largement les deux. Mais interopérabilité n'est pas équivalence. Les ESRS de la CSRD exigent des informations sur les thèmes environnementaux, sociaux et de gouvernance avec une granularité que l'ISSB ne requiert pas. Ne laissez pas un consultant vous dire « on fera juste l'ISSB et ça couvre la CSRD ». C'est faux.

Qui est concerné, et quand (après l'Omnibus)

La question du périmètre est celle où les CFO commettent leur première erreur coûteuse, et les règles ont bougé sous les pieds de tout le monde en 2025. Deux choses se sont produites. D'abord, la directive « Stop the Clock » (directive (UE) 2025/794), adoptée en avril 2025, a reporté de deux ans le reporting pour les deuxième et troisième vagues. Ensuite, le paquet de simplification Omnibus plus large a proposé de relever le seuil de périmètre afin que la CSRD ne s'applique qu'aux entreprises de plus de 1 000 salariés (avec un test de chiffre d'affaires ou de bilan), ce qui retirerait une large part des entreprises précédemment dans le périmètre.

Ce qu'il reste de la montée en charge fin 2026 :

• La première vague (grandes entités d'intérêt public déjà soumises à l'ancienne NFRD) a reporté au titre de l'exercice 2024 comme prévu.
• La deuxième vague (autres grandes entreprises de l'UE) et la troisième vague (PME cotcotTechnique de prompting qui amène un modèle de langage à produire des étapes de raisonnement intermédiaires avant de donner sa réponse finale, ce qui améliore la précision sur les tâches complexes.Voir la définition complète →ées) ont été repoussées de deux ans, respectivement aux reportings des exercices 2027 et 2028, par la directive Stop the Clock.
• Le seuil de 1 000 salariés, s'il est finalisé sous la forme en négociation, ferait sortir de nombreuses entreprises de taille intermédiaire du périmètre obligatoire, même si plusieurs entendent continuer à reporter pour des raisons de financement et de relation client.

La CSRD porte toujours au-delà des entreprises domiciliées dans l'UE. Les groupes dont la société mère est hors UE et qui génèrent un chiffre d'affaires substantiel dans l'UE (la proposition débattue en 2025 a relevé le seuil de groupe, mais l'ancrage extraterritorial demeure) avec une filiale ou une succursale éligible dans l'UE entrent dans le périmètre. Une multinationale américaine ou asiatique réalisant des ventes européennes significatives peut être concernée même si son siège se trouve à des milliers de kilomètres.

Le jugement qui vous appartient : ne lisez pas le report et le seuil relevé comme une raison d'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êter la construction des données. Le calendrier a glissé et la population s'est resserrée ; la direction générale, celle d'une information non financière auditée, ne s'est pas inversée. Les grands clients, les prêteurs et les régimes ISSB d'autres marchés exigeront les mêmes données, que votre entité franchisse ou non le nouveau seuil européen. Les entreprises qui traitent l'exercice 2027 comme une échéance ferme sont celles qui reporteront sans heurt.

La double matérialité est une évaluation qui vous appartient désormais, et que vous devez défendre

Sous l'ancien régime volontaire, la matérialité était une décision marketing. Sous la CSRD, l'évaluation de double matérialité (DMA) est un processus formel, documenté et auditable qui détermine tout le périmètre de votre rapport. Faites-la mal et vous sur-reportez (des millions gaspillés à collecter des données sur des sujets non matériels) ou vous sous-reportez (une réserve d'assurance et une exposition réglementaire).

Voici ce que la DMA exige concrètement sur le plan opérationnel :

D'abord, cartographier vos impacts, risques et opportunités (IRO) tout au long de votre chaîne de valeur, fournisseurs en amont, opérations propres, usage en aval. Pour chaque thème ESRS (climat, pollution, eau, biodiversité, main-d'œuvre, communautés, conduite des affaires), vous évaluez deux dimensions indépendamment :

• Matérialité d'impact : la gravité (ampleur, portée, caractère irrirrLe taux de rendement interne est le taux d'actualisation qui annule la valeur actuelle nette d'un projet. Il exprime le rendement annualisé attendu d'un investissement.Voir la définition complète →émédiable) et la probabilité de votre effet sur les personnes et l'environnement.
• Matérialité financière : l'ampleur et la probabilité que l'enjeu de durabilité affecte vos cash flows, votre accès au financement ou votre coût du capitalcoût du capitalLe rendement moyen qu'une entreprise doit générer pour satisfaire ceux qui la financent (prêteurs et actionnaires). Il fixe le seuil que tout investissement doit franchir.Voir la définition complète →.

**Un thème est reportable s'il franchit *l'un ou l'autre* seuil**. C'est le cœur opérationnel de la double matérialité, et c'est là que la discipline finance paie. Vous savez déjà construire un registre de risques pondéré par les probabilités pour des expositions financières. La DMA mobilise le même muscle, étendu aux impacts, avec la rigueur supplémentaire que vos seuils d'évaluation, votre méthodologie de notation et vos apports de parties prenantes doivent être documentés assez solidement pour survivre à un auditeur qui demande « pourquoi avez-vous conclu que la biodiversité n'était pas matérielle ? ».

Ensuite, engager les parties prenantes et le documenter. La matérialité d'impact ne peut pas être évaluée depuis une salle de conseil. Les auditeurs testeront si vous avez consulté les parties affectées, les salariés, les communautés, les représentants de la chaîne d'approvisionnement. La piste probatoire compte désormais autant que la conclusion.

La contribution spécifique du CFO : imposer une discipline quantitative à un processus que les consultants aiment garder qualitatif. Définissez numériquement vos seuils de matérialité. Reliez la notation de matérialité financière aux mêmes taux d'actualisation et horizons temporels que vous utilisez dans les tests de dépréciation et l'analyse de continuité d'exploitation. Quand votre DMA et vos états financiers utilisent des hypothèses incohérentes sur, disons, les trajectoires de prix du carbone, l'auditeur le trouvera, et un investisseur activiste aussi.

Le problème de connectivité

C'est le sujet de frontière que les directions financières seniors manquent. Les régulateurs et normalisateurs attendent désormais une connectivité entre l'état de durabilité et les états financiers. Si votre rapport CSRD indique que le risque de transition climatique est matériel et que vous engagez 400 M€ dans la décarbonation, votre auditeur demandera pourquoi il n'y a aucune information correspondante dans les notes aux états financiers sur les durées d'utilité des actifs, les indices de dépréciation ou les provisions. L'IASB a publié des orientations explicites sur les incertitudes liées au climat et autres dans les états financiers précisément pour combler cet écart.

En pratique, cela signifie que votre équipe durabilité et votre équipe reporting financier ne peuvent plus opérer dans des bâtiments séparés avec des hypothèses séparées. Le récit et les chiffres doivent se réconcilier. C'est un problème de conception de gouvernance qui atterrit directement sur le bureau du CFO.

Construire la machinerie : des tableurs aux données auditées

L'exigence d'assurance est ce qui transforme l'exercice de communication en exercice de contrôle interne. La CSRD impose une assurance limitée dans un premier temps, avec une trajectoire vers l'assurance raisonnable (la norme appliquée aux audits financiers). Vos données ESG doivent désormais atteindre un niveau qu'elles n'ont jamais atteint : complètes, exactes, cohérentes et adossées à une piste d'audit.

La plupart des entreprises découvrent que leurs données de durabilité vivent dans des tableurs déconnectés, détenus par des personnes sans formation au contrôle interne, alimentés par des factures d'énergie, des estimations de fournisseurs et des moyennes sectorielles. Ce n'est pas assurable. Voici la séquence de construction qu'un CFO doit piloter :

1. Établir un système de référence. Tout comme les données financières transitent par l'ERP et le grand livre, les données non financières ont besoin d'un système gouverné, qu'il s'agisse d'une plateforme de données de durabilité dédiée ou d'une extension de vos systèmes financiers existants. Le principe : aucun chiffre matériel ne doit exister uniquement dans un tableur sur l'ordinateur portable de quelqu'un.

1. Définir la propriété des données et les contrôles. Chaque donnée matérielle a besoin d'un propriétaire nommé, d'une source définie, d'une méthodologie de calcul documentée et d'un contrôle qui la vérifie. Appliquez votre framework de contrôle interne existant (la même discipline que celle qui sous-tend vos contrôles sur les états financiers) aux facteurs d'émission, aux indicateurs de main-d'œuvre et aux données de chaîne d'approvisionnement. Les calculs d'émissions en particulier exigent des facteurs d'émission gérés en version et des décisions de périmètre documentées.

1. Résoudre le Scope 3 de façon pragmatique. Le Scope 3 (émissions de la chaîne de valeur) est le problème de données le plus difficile, souvent plus de 70 % des émissions totales et largement hors de votre contrôle direct. Vous n'obtiendrez pas de données primaires spécifiques aux fournisseurs dès le premier jour. L'approche défendable : commencer par des estimations fondées sur les dépenses ou les activités en utilisant des facteurs d'émission reconnus, documenter la méthodologie et ses limites de façon transparente, et construire une feuille de route pluriannuelle vers des données primaires sur vos catégories les plus matérielles. Les auditeurs acceptent les estimations *avec méthodologie et incertitude divulguées* ; ils rejettent les chiffres sans base traçable.

1. Boucler la boucle avec la préparation à l'assurance. Faites intervenir votre prestataire d'assurance tôt, pas à l'échéance du rapport. Réalisez une assurance à blanc sur vos données les plus risquées un cycle complet avant que cela ne compte. Les écarts qu'il trouvera, documentation manquante, périmètres incohérents, estimations non étayées, sont bien moins coûteux à corriger lors d'une répétition que dans une opinion avec réserve.

La réalité de la gouvernance et des coûts

Deux vérités dures pour le dirigeant du lundi matin.

D'abord, c'est désormais une ligne permanente de votre budget de fonctionnement. Les entreprises dépensent des montants significatifs en systèmes, assurance externe et effectifs dédiés. Traitez cela comme n'importe quelle fonction de conformité récurrente, SOX étant l'analogue le plus proche. Les entreprises qui le greffent chaque année comme un projet brûlent plus de cash que celles qui construisent un processus durable.

Ensuite, la propriété doit être sans ambiguïté. Le mode d'échec le plus courant est une équipe durabilité qui possède le récit et une équipe finance qui ne possède rien, sans personne de responsable des chiffres de qualité auditable. Parce que ces chiffres sont désormais assurés et juridiquement lourds de conséquences, le CFO devrait posséder le processus de reporting de bout en bout, gouvernance des données, contrôles et assurance, même là où un chief sustainability officer possède la stratégie et l'engagement des parties prenantes. La ligne à tracer : la stratégie et les objectifs peuvent rester chez le CSO ; l'intégrité des chiffres reportés vous revient. C'est la même division du travail que celle que vous pratiquez déjà entre un directeur de business unit qui fixe un objectif de revenus et la fonction finance qui reporte le revenu réel sous audit.

Points clés

• Construisez pour la double matérialité, reportez pour plusieurs. Architecturez votre système de données pour satisfaire l'exigence plus large de la CSRD « inside-out plus outside-in » ; le sous-ensemble ISSB à matérialité unique peut en être extrait. Construire dans l'autre sens impose un second exercice de données coûteux.

• Sachez où l'Omnibus 2025 vous laisse, puis continuez à construire quand même. Stop the Clock a repoussé le reporting des vagues 2 et 3 aux exercices 2027 et 2028, et le seuil proposé de 1 000 salariés peut faire sortir votre entité du périmètre obligatoire. Les clients, les prêteurs et les régimes hors UE voudront quand même les données : le report est du temps pour se préparer, pas une raison de temporiser.

• Menez l'évaluation de double matérialité avec une discipline de niveau financier. Définissez des seuils numériques, alignez les horizons temporels et les taux d'actualisation sur vos modèles de dépréciation et de continuité d'exploitation, et documentez l'engagement des parties prenantes et la méthodologie de notation assez solidement pour survivre à la contestation d'un auditeur.

• Imposez la connectivité entre l'état de durabilité et les états financiers. Assurez-vous que les hypothèses derrière votre récit climat se réconcilient avec les informations sur les durées d'utilité, les dépréciations et les provisions dans les comptes, auditeurs et activistes testeront la couture.

• Appliquez dès maintenant votre framework de contrôle interne aux données non financières. Établissez un système de référence gouverné, attribuez des propriétaires nommés et des contrôles à chaque donnée matérielle, et réalisez une assurance à blanc un cycle complet à l'avance, en particulier sur le Scope 3, où une méthodologie d'estimation documentée vaut mieux qu'une précision non traçable.

• Possédez les chiffres, pas le récit. Laissez la stratégie et les objectifs au CSO si vous en avez un, mais l'intégrité des chiffres non financiers assurés est une responsabilité de CFO. Budgétez-la comme une fonction de conformité permanente, pas comme un projet annuel.