Naviguer dans la Corporate Sustainability Reporting Directive (CSRD) présente souvent des cas limites, en particulier depuis les mises à jour « Omnibus » de février 2026. Utilisez ce guide pour traiter les questions stratégiques les plus complexes et clarifier les aspects les plus délicats de la réglementation européenne révisée.
Dilemmes de périmètre et de seuils
Nous étions dans le périmètre, mais les seuils Omnibus nous en ont sortis. Devons-nous annuler le projet?
Sur le plan légal, si votre entreprise ne dépasse plus le nouveau seuil (dépasser à la fois 450 M€ de chiffre d’affaires net mondial et 1 000 employés), vous n’êtes pas tenu de publier un rapport CSRD complet. En revanche, annuler entièrement le projet peut présenter des risques stratégiques importants.
Pression des parties prenantes: de grands clients B2B, des investisseurs et des banques continueront probablement d’exiger des données ESG de niveau « institutionnel » pour satisfaire leurs propres obligations (Scope 3, reporting de portefeuille, etc.).
Le pivot stratégique: plutôt que d’annuler, il est recommandé de faire évoluer le projet. Capitalisez sur les données déjà collectées pour vous aligner sur le standard volontaire VSME ou pour sécuriser proactivement des contrats grands comptes où la maturité ESG fait partie des critères d’achat.
Notre société mère ultime est hors UE, mais nous avons une grande filiale dans l’UE. Qui reporte, et quand?
C’est l’un des sujets les plus complexes de la CSRD. Vous devez évaluer les seuils à la fois au niveau de la filiale et au niveau de la maison-mère.
La filiale: si votre filiale dans l’UE dépasse, de manière indépendante, le seuil 450 M€ / 1 000 employés, elle est légalement tenue de reporter au niveau local à partir de l’exercice 2027.
La maison-mère: si la société mère ultime hors UE génère plus de 450 M€ de chiffre d’affaires dans l’UE, elle doit publier un rapport consolidé couvrant ses impacts UE à partir de l’exercice 2028.
L’exemption: si la maison-mère hors UE publie volontairement, de manière anticipée, un rapport consolidé global conforme à des standards équivalents aux ESRS, la filiale UE est généralement exemptée de publier un rapport local distinct.
Chaîne de valeur et double matérialité
Comment le nouveau « Value Chain Cap » impacte-t-il notre collecte de données Scope 3?
La directive Omnibus 2026 limite strictement la charge de reporting que les grandes entreprises peuvent imposer à leurs petits fournisseurs. Il n’est plus possible d’envoyer à des PME de la chaîne d’approvisionnement des questionnaires ESRS exhaustifs de 100 pages.
Accepter le VSME: si un fournisseur fournit un reporting de base au format volontaire PME (VSME), vous devez l’accepter comme une donnée primaire suffisante.
Utiliser des proxys: si la donnée primaire ne peut pas être raisonnablement obtenue sans surcharger le fournisseur, la réglementation encourage explicitement l’utilisation de données secondaires proxy (moyennes sectorielles, facteurs d’émission basés sur les dépenses) pour calculer les impacts Scope 3.
Les standards sectoriels sont désormais volontaires. Peut-on ignorer les impacts spécifiques à notre secteur?
Non. Même si la Commission européenne a rétrogradé les standards sectoriels à une « guidance volontaire », votre analyse de double matérialité (DMA) reste l’arbitre final de ce que vous devez reporter.
Si un enjeu environnemental ou social est hautement matériel pour votre modèle d’affaires (par exemple une forte consommation d’eau pour un fabricant de boissons), vous êtes toujours tenu de produire une disclosure spécifique à l’entité (Entity-Specific Disclosure). Vous devez y définir vos propres indicateurs et politiques de gestion de ce risque, même si l’UE n’a pas fourni de modèle standardisé pour votre secteur.
Audit et collecte des preuves
L’Omnibus a fixé l’audit en « assurance limitée » de façon permanente. Qu’est-ce que cela implique pour nos données?
À l’origine, la CSRD prévoyait de faire évoluer l’exigence vers une « assurance raisonnable » (un niveau d’audit très approfondi, proche d’un audit financier). L’Omnibus a abandonné cette trajectoire et plafonne durablement l’exigence à une « assurance limitée ».
Ce que cela signifie: l’auditeur cherche principalement une « preuve négative ». Il ou elle examine vos processus, contrôle la présence d’anomalies évidentes et conclut que rien n’a attiré son attention qui suggérerait une erreur significative dans le rapport.
Impact sur votre workflow: vous n’avez pas besoin de prouver mathématiquement au centième près chaque estimation d’émissions Scope 3. En revanche, vous devez maintenir une piste d’audit irréprochable dans la plateforme, indiquant qui a saisi la donnée, comment elle a été calculée, et en joignant les documents sources primaires (par exemple les factures d’énergie) pour vos impacts directs Scope 1 et 2.