L'idée reçue la plus courante sur le CSRD est que c'est un problème de reporting. Ce n'est pas le cas. C'est un problème de données travesti en problème de reporting. Au moment où vous « rédigez le rapport », 80 % du travail devrait déjà être fait — et si ce n'est pas le cas, c'est vous qui êtes responsable du retard du rapport.
Je dis cela parce que l'e-mail dans votre boîte de réception ressemble probablement à ceci : « Bonjour [vous], compte tenu de votre expérience en développement durable, pouvez-vous piloter notre réponse CSRD ? Une première version est attendue par le comité d'audit dans six semaines. Merci. » En pièce jointe : un PDF de la directive CSRD que personne n'a lu. En copie : quatre personnes qui ne vont pas vous aider.
Si c'est à peu près votre situation, cet article est pour vous. Ce qui suit est un guide pratique et direct de ce que le CSRD demande réellement, de ce que l'Omnibus de février 2025 a changé, de ce que personne ne vous dit en réunion de lancement, et d'une chronologie sur laquelle vous pouvez réellement revenir.
CSRD en deux phrases
La directive sur la publication d'informations en matière de durabilité des entreprises (CSRD) est une loi de l'UE qui oblige les entreprises concernées à publier des informations auditées sur la durabilité — en suivant les normes européennes de reporting en matière de durabilité (ESRS) — dans leur rapport de gestion, balisées en XBRL, avec un audit limité dès la première année. Elle remplace l'ancienne directive NFRD et élargit considérablement à la fois qui doit rendre compte et ce qu'il doit rendre compte.
La raison de son existence est moins noble que le préambule ne le suggère. Les investisseurs, les banques et les régulateurs de l'UE en avaient assez de données sur la durabilité qui ne pouvaient pas être comparées entre les entreprises ou approuvées par les auditeurs. Le CSRD est la réponse réglementaire : des divulgations standardisées, lisibles par machine, approuvées par un auditeur, situées à côté des états financiers. Si vous avez déjà essayé de comparer deux PDF ESG d'entreprises et conclu que l'un d'eux avait été rédigé par l'équipe marketing, vous comprenez déjà pourquoi le CSRD existe.
Qui l'applique réellement (après l'Omnibus)
C'est là que beaucoup de conseils sont maintenant obsolètes. La proposition Omnibus de février 2025 a réécrit le périmètre.
- Vague 1 — grandes entités d'intérêt public de plus de 500 salariés. Ont déjà déposé des rapports FY2024 en 2025. Dépôt FY2025 en cours. Aucun changement pour eux.
- Vague 2 — grandes entreprises de l'UE (à peu près : répondant à deux des trois seuils — 250+ salariés, 50 millions d'€+ de chiffre d'affaires, 25 millions d'€+ de bilan). Dépôt des rapports FY2025 en 2026. Toujours concernées. La Commission a fait du bruit à propos d'un report pour ce groupe ; le report n'a pas eu lieu pour les filers de la Vague 2 déjà dans la fenêtre de deux ans.
- Vague 3 — PME cotées en bourse. Initialement tenues de rendre compte pour FY2026 en 2027. Reporté à FY2028 par l'Omnibus, avec une norme simplifiée (LSME) qui est encore en cours de finalisation.
- Groupes parents non-UE avec une activité significative dans l'UE — toujours concernés, les délais ajustés en ligne avec les autres ajustements.
L'Omnibus a également réduit la population concernée d'environ 80 % en relevant le seuil d'employés pour les entreprises non cotées de 250 à 1 000. Cela semble être un soulagement, et pour certaines entreprises, c'est le cas. Pour les filers de la Vague 1 et de la Vague 2 déjà en cours, ce n'est pas un soulagement. Vous déposez toujours.
Les cas limites méritent d'être signalés. Si vous êtes un groupe non-UE avec une filiale de l'UE qui répond individuellement aux seuils de la Vague 2, la filiale peut avoir une obligation CSRD autonome. Si vous êtes une PME cotée sur un marché réglementé de l'UE, vous êtes Vague 3 et avez un peu de répit, mais votre parent côté ou client cotés vous poussera probablement à divulguer les données ESRS de toute façon. « Volontaire » porte beaucoup de poids dans cette phrase.
Ce que les ESRS exigent réellement
Les ESRS sont la norme sur laquelle vous rendez compte. Elle est divisée en deux normes transversales (ESRS 1 et ESRS 2, sur les principes généraux et les divulgations générales) et 12 normes thématiques regroupées en trois piliers :
- Environnement — E1 Changement climatique, E2 Pollution, E3 Ressources hydriques et marines, E4 Biodiversité et écosystèmes, E5 Utilisation des ressources et économie circulaire.
- Social — S1 Effectif propre, S2 Travailleurs de la chaîne de valeur, S3 Communautés affectées, S4 Consommateurs et utilisateurs finaux.
- Gouvernance — G1 Conduite des affaires.
Dans ces 12 normes, il y a environ 1 100 points de données. C'est le chiffre qui fait paniquer les responsables du CSRD de première fois.
Ne paniquez pas. Seulement environ 265 de ceux-ci sont obligatoires indépendamment de votre analyse de matérialité. Le reste — les autres ~835 — sont conditionnels. Ils s'appliquent uniquement si le sujet, le sous-sujet ou l'IRO (impact, risque ou opportunité) correspondant est matériel pour votre entreprise. Une société de taille moyenne avec quatre sujets matériels rend généralement compte de 300 à 450 points de données au total. Une entreprise de services avec une empreinte serrée et sans utilisation des terres pourrait rendre compte de moins.
Ce que le grand nombre cache, c'est ceci : ce qui détermine votre charge de travail n'est pas 1 100. C'est le nombre de sujets que vous évaluez comme matériels. Ce qui signifie que la décision la plus importante de tout votre projet CSRD se produit avant que vous écriviez un mot de divulgation.
Ce que vous devez faire — le flux de travail réel
Il y a six vraies étapes. Tout le reste est de la cérémonie.
1. Double analyse de matérialité. Vous identifiez les sujets de durabilité qui sont matériels pour votre entreprise sous deux perspectives : matérialité d'impact (comment votre entreprise affecte-t-elle les personnes et l'environnement ?) et matérialité financière (comment les questions de durabilité affectent-elles votre position financière, votre performance ou votre coût du capital ?). Un sujet est matériel s'il passe l'une ou l'autre perspective. Résultat : une liste de sujets et sous-sujets matériels, un registre des IRO et une méthodologie défendable. C'est l'étape qui détermine votre périmètre. C'est aussi l'étape dans laquelle la plupart des entreprises sous-investissent et dont elles regrettent ensuite.
2. Analyse des écarts et cartographie des données. Prenez vos sujets matériels, extrayez les points de données ESRS correspondants du guide de mise en œuvre, et croisez-les avec ce que vous collectez déjà. Vous découvrirez qu'une partie se trouve dans les systèmes RH, une autre dans l'approvisionnement, une autre en finance, et une partie — particulièrement les données de la Portée 3 et de la chaîne de valeur sociale — n'existe nulle part encore.
3. Collecte de données. C'est l'essentiel de l'année 1. Inventaires d'émissions (Portées 1, 2 et 3 — E1 est l'endroit où la plupart des douleurs se concentrent), consommation d'énergie, prélèvements d'eau, métriques de diversité de la main-d'œuvre, incidents de santé et sécurité, données sociales des fournisseurs, politiques de gouvernance, cas de dénonciation, contributions politiques. Vous chasserez des gens à travers trois départements pour un seul chiffre. Budgétez en conséquence.
4. Rédaction narrative. Les divulgations ESRS ne sont pas que des chiffres. Elles exigent des descriptions de politiques, d'actions, de cibles et de processus de diligence raisonnable, ainsi que des plans de transition prospectifs. L'EFRAG publie du langage modélisé pour beaucoup de ceux-ci ; vous l'adaptez à votre situation. La rédaction avance plus vite qu'il n'y paraît si vos données sont propres. Plus lentement que quiconque ne l'attend si elles ne le sont pas.
5. Balisage XBRL. Le rapport final est publié dans un format structuré et lisible par machine en utilisant la taxonomie ESRS. Chaque divulgation quantitative et la plupart des divulgations qualitatives sont balisées avec un élément de taxonomie spécifique. C'est du travail logiciel, pas du travail de conseil — mais c'est du travail qui doit être fait correctement, et correctement ne signifie pas « suffisamment proche ».
6. Audit limité. À partir de la première année où vous déposez, un auditeur doit émettre un avis d'audit limité sur les déclarations de durabilité. C'est moins intensif que l'audit raisonnable qui s'applique aux états financiers, mais ce n'est pas rien. L'auditeur testera vos données, passera en revue votre méthodologie de matérialité, échantillonnera vos divulgations et émettra un avis formel qui entrera dans le dossier public. L'audit raisonnable devient obligatoire plus tard cette décennie ; l'audit limité est par où vous commencez.
La douleur cachée dans ce flux de travail est que les étapes 1, 2 et 3 se chevauchent dans le temps calendaire mais pas dans la logique. Vous ne pouvez pas terminer la collecte de données jusqu'à ce que vous connaissiez vos sujets matériels, mais vous ne pouvez pas finaliser la matérialité sans certaines données pour justifier les décisions. Les filers de première fois découvrent presque toujours une lacune de données au mois huit qui les force à rouvrir la matérialité. Ce n'est pas de l'incompétence. C'est la forme du travail.
La partie que personne ne vous dit
Trois choses sont occultées dans la réunion de lancement. Les trois affecteront votre projet.
Le périmètre de votre analyse de matérialité détermine environ 60 % de votre charge de travail finale. Si vous identifiez 12 sujets matériels, vous rendez compte environ deux fois plus de points de données qu'une entreprise qui en identifie 6. Il y a un instinct paresseux — particulièrement parmi les conseils d'administration averses au risque et les consultants nerveux — d'appeler tout matériel « pour être sûr ». Ce n'est pas sûr. C'est coûteux, cela dilue les divulgations qui comptent réellement, et cela rend l'audit plus difficile parce que vous avez maintenant des charges de preuve pour des sujets que vous n'aviez pas besoin de couvrir. La bonne posture est : soyez rigoureux, documentez votre raisonnement pour expliquer pourquoi un sujet n'était pas matériel, et soyez prêt à défendre l'exclusion. « Nous ne voulions pas nous disputer à ce sujet » n'est pas une position défendable. « Nous avons mené l'évaluation, avons engagé ces parties prenantes, avons examiné ces IRO, et conclu que le sujet n'était pas matériel parce que X » est.
La plupart de l'année 1 est la collecte de données, pas la rédaction. Le modèle mental de « nous rédigeons un rapport » est erroné. Vous construisez une infrastructure de données qui produit un rapport comme résultat. Dans les plans de projet réalistes, la rédaction des divulgations narratives prend deux à quatre semaines vers la fin. La collecte de données, la cartographie, la chasse aux fournisseurs, la construction de la méthodologie de la Portée 3, l'obtention auprès des RH de l'écart de rémunération entre les sexes par niveau de gestion — c'est six à huit mois. Planifiez le calendrier en conséquence. Si vous en êtes à deux mois et que vous n'avez rien écrit, vous êtes probablement sur la bonne voie. Si vous en êtes à deux mois et que vous rédigez des paragraphes, vous sautez la fondation et vous les referez.
Les balises XBRL ne peuvent pas être corrigées simplement après le dépôt. Une fois que votre rapport ESRS est publié avec les balises de taxonomie, c'est un dossier public et lisible par machine. Si une balise est fausse — vous avez appliqué l'élément de taxonomie erroné à un nombre, ou vous avez laissé une balise requise vide — la correction nécessite généralement un redépôt formel, avec réengagement de l'auditeur si la correction est matérielle. C'est un modèle mental très différent de « nous allons corriger les fautes de frappe dans la version deux ». Traitez la couche XBRL avec le même sérieux que les chiffres dans les notes aux états financiers, parce que c'est essentiellement ce que c'est.
Il y en a un quatrième, brièvement : l'audit limité n'est pas un blanc-seing. Les auditeurs prennent cette obligation au sérieux et ont de vraies questions sur la méthodologie, la qualité des données et l'environnement de contrôle. Si vos estimations de la Portée 3 reposent sur une feuille de calcul que personne ne gère, l'auditeur la trouvera. Budgétez le temps pour un examen de préparation avant que l'audit ne commence.
Chronologie et délais
Travailler en arrière à partir de la date de dépôt. Pour un filer de la Vague 2 rendant compte de FY2025 en 2026 civile, la forme générale est :
- Dépôt : aux côtés du rapport annuel. Pour la plupart des filers européens, cela signifie mars à avril 2026 pour les rapports FY2025.
- Travaux d'audit d'assurance : décembre 2025 à février 2026. L'auditeur a besoin des données substantielles et d'un projet quasi-final.
- Examen par la gestion et approbation du conseil : novembre 2025 à janvier 2026.
- Rédaction narrative et balisage XBRL : septembre à décembre 2025.
- Collecte et nettoyage des données : mai à novembre 2025. C'est six mois parce que cela doit l'être.
- Cartographie des données et analyse des écarts : mars à mai 2025.
- Double analyse de matérialité : janvier à mars 2025 — idéalement plus tôt.
Les entreprises de la Vague 2 lisant ceci en avril 2026 ont soit déjà déposé, soit en sont aux derniers moments du dépôt, soit sont en retard. Les entreprises de la Vague 3 ont FY2028 comme première année de reporting, ce qui semble confortable et ne l'est pas — le travail de matérialité et d'infrastructure de données prend 18 mois, et si vous commencez en 2027, vous haïrez votre vie en 2028.
Les délais qui comptent réellement à des fins de planification :
- Rapports FY2025 pour la Vague 2 : dépôt en 2026, maintenant.
- Rapports FY2026 pour la Vague 2 : dépôt en 2027. C'est votre « année deux » — théoriquement beaucoup moins chère que l'année un. En pratique, uniquement si vous avez bien construit l'infrastructure de données la première fois.
- Rapports FY2028 pour la Vague 3 : dépôt en 2029, en vertu d'une norme LSME simplifiée toujours en cours de finalisation par l'EFRAG.
- Audit raisonnable (amélioré par rapport à l'audit limité) : ciblé pour plus tard cette décennie, date spécifique soumise à examen par l'UE.
Comment Formist vous aide
Formist est une plateforme de conformité alimentée par l'IA construite par WeCarbon. Vous travaillez avec cela comme un collègue qui a réellement lu les ESRS — vous téléchargez votre rapport annuel, les exports RH, les factures énergétiques, les données d'approvisionnement, les certificats des fournisseurs, dans n'importe quelle langue — et elle extrait les points de données pertinents, rédige les divulgations avec des citations de documents source, signale ce qui manque, et produit une sortie balisée en XBRL qui s'aligne avec la taxonomie ESRS. Elle ne fait pas les jugements de matérialité double pour vous ; ils restent vôtres. Mais elle rédige la matrice IRO comme une proposition de démarrage, croise vos divulgations dans les 12 normes thématiques pour détecter les omissions, et réutilise les mêmes points de données sur CSRD, CBAM, EU Taxonomy, CDP, ISSB et 15+ autres cadres — ce qui importe parce que le même nombre ne devrait pas être saisi dans trois systèmes différents par trois analystes différents.
Où cela vous laisse
Le CSRD est important, mais il n'est pas mystique. C'est une double analyse de matérialité, un programme de collecte de données, un ensemble de divulgations rédigées selon une norme connue, une couche de données structurées par-dessus, et un auditeur examinant tout l'ensemble. C'est toute la forme du travail. Tout le reste est soit une préparation pour l'une de ces cinq choses, soit une récupération d'avoir sous-investi dedans.
La panique est réelle, mais c'est un problème de planification, pas un problème technique. Commencez le travail de matérialité en premier. Construisez le pipeline de données avant de rédiger la prose. Traitez la couche XBRL comme si un auditeur allait la lire, parce qu'un le fera. Et ne confondez pas la taille du dossier avec la difficulté de la question sous-jacente, qui est simplement : que fait réellement votre entreprise au monde, et qu'est-ce que le monde vous fait en retour.
Formist est construit par WeCarbon, une entreprise de climat-tech avec des bureaux à Shanghai, Paris et Dubaï. Elle prend en charge CSRD/ESRS, CBAM, GHG Protocol, EU Taxonomy, CDP, ISSB, SBTi et 15+ autres cadres de durabilité.