Guide CSRD ETI 2026 : implémenter les ESRS en 6 phases et auditer Big 4 sans dérapage

#Chapitre 1 — CSRD : cadre réglementaire UE 2022/2464 et calendrier 2024-2028

La Directive (UE) 2022/2464 du Parlement européen et du Conseil, dite CSRD (Corporate Sustainability Reporting Directive), a été publiée au Journal officiel de l'Union européenne le 16 décembre 2022 et est entrée en application progressive à partir de l'exercice 2024. Elle remplace progressivement la NFRD (Non-Financial Reporting Directive 2014/95) en élargissant le périmètre de 11 700 entreprises à environ 50 000, en standardisant le format de reporting via les ESRS, et en imposant un audit indépendant — là où la NFRD ne posait qu'une obligation de publication non auditée.

#Transposition française et cadre national

La France a transposé la CSRD par l'ordonnance n° 2023-1142 du 6 décembre 2023 et le décret n° 2023-1394 du 30 décembre 2023, intégrant les obligations au Code de commerce (articles L. 232-6-3 et suivants) et au Code monétaire et financier. La doctrine RSE de l'AMF, mise à jour en 2024 et 2025, complète le dispositif pour les sociétés cotées. La Haute Autorité de l'Audit (H2A, successeur du H3C en 2024) supervise l'accréditation des organismes tiers indépendants (OTI) habilités à conduire l'audit limité de durabilité. À ces textes s'ajoutent les recommandations sectorielles du MEDEF (guide CSRD ETI 2024 et 2025), de l'AFEP, et de France Stratégie pour le déploiement du reporting climatique sectoriel.

#Seuils d'application et périmètre des ETI

La CSRD s'applique aux entreprises franchissant deux des trois seuils suivants : plus de 250 collaborateurs en moyenne annuelle, plus de 40 millions d'euros de chiffre d'affaires net, ou plus de 20 millions d'euros de total de bilan. Pour les ETI françaises typiques — qui regroupent par définition INSEE 250 à 4 999 collaborateurs avec un CA inférieur à 1,5 milliard d'euros — l'écrasante majorité tombe sous le coup de la Directive. Trois cas particuliers à connaître. Premier : les PME cotées sont également concernées dès l'exercice 2026 avec un régime allégé (ESRS LSME en cours de finalisation par EFRAG). Deuxième : les filiales européennes de groupes hors UE basculent dès l'exercice 2028 si le groupe consolide plus de 150 M€ de CA dans l'UE. Troisième : les sociétés de gestion, fonds, et entités financières restent soumises à la CSRD en complément de SFDR — pas en substitution.

#Calendrier d'application en 4 vagues 2024-2028

Le Règlement a échelonné l'entrée en vigueur sur quatre exercices pour absorber le choc. Vague 1 — exercice 2024 (rapport publié en 2025) : grandes entreprises déjà soumises à la NFRD, c'est-à-dire les entités d'intérêt public cotées de plus de 500 collaborateurs. Environ 11 700 entreprises européennes, dont 350 grands groupes français. Vague 2 — exercice 2025 (rapport publié en 2026) : autres grandes entreprises franchissant deux des trois seuils 250 collabs / 40 M€ CA / 20 M€ bilan, qu'elles soient cotées ou non. C'est la vague qui touche le coeur des ETI françaises, environ 6 000 entités estimées par la Direction générale du Trésor. Vague 3 — exercice 2026 (rapport publié en 2027) : PME cotées sur marché réglementé, avec régime allégé ESRS LSME, environ 1 200 entités françaises concernées. Vague 4 — exercice 2028 (rapport publié en 2029) : filiales européennes de groupes hors UE consolidant plus de 150 M€ de CA dans l'Union.

À noter : la Commission européenne a publié en février 2025 un projet "omnibus" pour simplifier certaines exigences CSRD (notamment réduction du nombre de datapoints obligatoires de l'ordre de 25 %, report d'application pour la vague 3) — texte en cours d'adoption au printemps 2026, mais qui ne remet pas en cause le principe d'application pour les ETI déjà concernées. Pour les ETI vague 2, le premier rapport est dû en 2026 sur l'exercice 2025 : nous sommes exactement au moment critique de cadrage.

Pour aller plus loin sur les définitions et les seuils, voir la définition CSRD complète dans le glossaire Nehos et le service CSRD Implementation Nehos.

#Chapitre 2 — ESRS : les 11 thématiques et 800 à 1 500 datapoints

Les European Sustainability Reporting Standards (ESRS) sont les standards techniques élaborés par l'EFRAG (European Financial Reporting Advisory Group) et adoptés par règlement délégué de la Commission européenne en juillet 2023. Premier corpus européen uniforme et directement applicable de standards de reporting durabilité, ils définissent à la fois le format de publication (XHTML iXBRL), le contenu des sections obligatoires, et les indicateurs chiffrés à reporter.

#Structure générale : 2 standards transversaux + 11 thématiques

Le corpus ESRS compte 12 standards au total, organisés en deux blocs. Deux standards transversaux servent de cadre général : ESRS 1 — Exigences générales (gouvernance du reporting, matérialité double, frontières du reporting, points de contact des informations financières) et ESRS 2 — Informations à publier en matière générale (gouvernance, stratégie, gestion des risques et opportunités liés à la durabilité, indicateurs et objectifs).

Les 11 standards thématiques se répartissent en trois piliers ESG. Environnement (5 standards) — préfixe E : ESRS E1 changement climatique, ESRS E2 pollution, ESRS E3 ressources hydriques et marines, ESRS E4 biodiversité et écosystèmes, ESRS E5 utilisation des ressources et économie circulaire. Social (4 standards) — préfixe S : ESRS S1 collaborateurs propres, ESRS S2 collaborateurs dans la chaîne de valeur, ESRS S3 communautés affectées, ESRS S4 consommateurs et utilisateurs finaux. Gouvernance (1 standard) — préfixe G : ESRS G1 conduite des affaires (lutte contre la corruption, lobbying responsable, paiements aux fournisseurs, culture éthique).

#Les 800 à 1 500 datapoints standardisés

Chaque standard ESRS contient des exigences narratives qualitatives et des datapoints quantitatifs chiffrés. Au total, l'EFRAG comptabilise environ 1 144 datapoints dans la version initiale 2023, projetés à 1 500 datapoints maximum après publication des standards sectoriels prévus 2026-2027. Sur ce total, une entité reporte typiquement entre 350 et 800 datapoints applicables, après filtrage par matérialité double (chapitre 4) et par sélection des thématiques effectivement matérielles pour son activité.

L'EFRAG distingue trois types de datapoints. Datapoints obligatoires sans filtre : environ 130 datapoints toujours à publier, notamment sur la gouvernance et les indicateurs climatiques de base. Datapoints conditionnels matérialité : la majorité — l'entité publie seulement si la thématique a été identifiée comme matérielle. Datapoints sectoriels : standards sectoriels en cours de finalisation par EFRAG pour 8 secteurs prioritaires (énergie, mines, automobile, agroalimentaire, textile, services financiers, transport routier, transport maritime), publication échelonnée 2026-2028.

#Format XHTML iXBRL et balisage technique

Le rapport de durabilité doit être publié au format XHTML avec balisage iXBRL (Inline eXtensible Business Reporting Language), conformément au Règlement délégué 2023/2772 sur la taxonomie iXBRL ESRS. Chaque datapoint quantitatif est balisé par un tag normalisé qui permet la lecture automatique par les régulateurs et les agrégateurs ESG (ESMA, Bloomberg, Refinitiv, Sustainalytics, Moody's ESG, MSCI). C'est un changement technique important par rapport aux rapports DPEF NFRD historiques en PDF libre : l'iXBRL impose un outillage technique, soit un éditeur spécialisé, soit un balisage scripté dans l'environnement de publication.

Notre stack recommandée pour ETI : référentiel Akeneo PIM pour les données ESG structurées, génération iXBRL par templates Twig PHP côté backend Symfony, validation via les outils open source EFRAG iXBRL Viewer. Voir le service CSRD Implementation Nehos pour le détail technique.

#Matérialité double : pierre angulaire ESRS

La matérialité double est le concept central qui pilote la sélection des datapoints applicables. Une thématique est matérielle si elle franchit l'un des deux tests suivants. Matérialité financière : la thématique est susceptible d'affecter le développement, la performance, la position ou l'accès au capital de l'entreprise. Matérialité d'impact : l'entreprise génère ou peut générer un impact matériel positif ou négatif sur la société, l'environnement ou les droits humains. L'analyse est typiquement conduite en début de programme CSRD, mobilise des interviews internes (direction, métiers, RH, achats, R&D) et externes (clients, fournisseurs critiques, parties prenantes locales, ONG sectorielles), et débouche sur une matrice de hiérarchisation validée par le comité de direction et le board. Voir détail méthodologique au chapitre 4.

Pour la définition complète, voir la définition ESRS complète dans le glossaire Nehos.

#Chapitre 3 — Articulation CSRD + taxonomie verte + AI Act + SFDR + CSDDD

La CSRD ne vit pas en silo. Pour une ETI, l'enjeu de gouvernance interne consiste à articuler intelligemment les cinq régimes européens qui convergent désormais sur les sujets durabilité, conformité numérique et chaînes de valeur. Cartographie en cinq régimes.

#CSRD — Socle reporting durabilité

C'est le régime de base pour le reporting annuel. Périmètre : entité juridique et groupe consolidé. Output : rapport de durabilité intégré au rapport de gestion, format XHTML iXBRL, audit limité OTI obligatoire. Couverture : ESG complet sur 11 thématiques. La CSRD agit en amont — elle structure la collecte data et la publication. C'est le socle.

#Taxonomie verte — Règlement UE 2020/852

Le Règlement (UE) 2020/852, dit taxonomie verte, est un système de classification scientifique des activités économiques durables sur le plan environnemental. Six objectifs environnementaux : atténuation du changement climatique, adaptation, eau, économie circulaire, pollution, biodiversité. Pour qu'une activité soit qualifiée d'alignée, elle doit contribuer substantiellement à au moins un objectif, ne pas nuire significativement aux autres (DNSH — Do No Significant Harm), et respecter des garanties sociales minimales. Articulation avec CSRD : le standard ESRS E1 climat impose le reporting des indicateurs taxonomie verte — chiffre d'affaires aligné, CapEx aligné, OpEx aligné — pour les entreprises CSRD. Pour une ETI manufacturière, ce sont typiquement 4 à 8 lignes du compte de résultat qu'il faut tracer dans la nomenclature taxonomie. Voir la définition taxonomie verte UE complète dans le glossaire Nehos.

#SFDR — Sustainable Finance Disclosure Regulation

Le Règlement (UE) 2019/2088 SFDR s'applique aux acteurs de marchés financiers et conseillers en investissement européens. Périmètre : fonds, sociétés de gestion, assureurs vie, banques privées. Pour une ETI non financière, SFDR est principalement un régime amont : ses investisseurs et financeurs lui demandent des données ESG conformes aux templates SFDR (Principal Adverse Impact indicators, classification fonds article 8 ou 9). En pratique, le rapport CSRD d'une ETI alimente directement les questionnaires SFDR de ses banques et fonds — sous réserve de mapping cohérent. Cas typique : une ETI vague 2 reçoit en mars 2026 trois questionnaires SFDR de ses banques senior — le rapport CSRD 2025 sert de source unique de vérité.

#CSDDD — Corporate Sustainability Due Diligence Directive

La Directive (UE) 2024/1760 adoptée en juin 2024 — CSDDD ou Due Diligence Directive — impose une obligation de vigilance sur les chaînes de valeur. Périmètre : entreprises UE de plus de 1 000 collaborateurs et 450 M€ de CA mondial, plus entreprises non-UE générant plus de 450 M€ de CA dans l'UE. Application progressive 2027-2029. Articulation avec CSRD : les ESRS S2 (collaborateurs chaîne de valeur), S3 (communautés affectées) et G1 (conduite des affaires) couvrent une partie des exigences CSDDD. Pour une ETI au-dessus du seuil 1 000 collabs, l'intégration CSRD + CSDDD est l'angle stratégique 2026-2027 : un comité conformité unique, un référentiel fournisseurs unique, des process de due diligence partagés.

#AI Act — Règlement UE 2024/1689

Le Règlement IA est entré en application progressive depuis février 2025. Articulation avec CSRD : l'ESRS S1 (collaborateurs propres) impose le reporting des risques liés à l'usage de systèmes IA en RH (recrutement, évaluation, rémunération) — ces systèmes étant qualifiés haut risque par l'AI Act. L'ESRS G1 (conduite des affaires) couvre la gouvernance IA et l'éthique algorithmique. Pour une ETI qui déploie des assistants IA internes ou des agents de scoring client, le registre AI Act article 9 alimente directement les sections matérialité S1 et G1 du rapport CSRD. Voir l'guide AI Act conformité ETI checklist complète.

#Synthèse — un comité conformité numérique unique

Notre recommandation forte pour les ETI : un comité conformité numérique mensuel transversal, animé par un Compliance Officer chapeau, mobilisant Directeur RSE (CSRD + CSDDD + taxonomie), DPO (RGPD), CAIO (AI Act), DAF (SFDR via les financeurs), Directeur Juridique (consolidation contractuelle). Un référentiel intégré multi-régimes — Akeneo PIM dans notre stack recommandée — sert de source unique de vérité, avec tags par régime sur chaque entrée. Mutualisation des contrôles, mutualisation des audits, mutualisation des reportings.

Pour aller plus loin sur la convergence des régimes, voir le service Conformité Nehos 7 standards et la Méthode AI Act Compliance Nehos™ (logique transposable au pilotage CSRD multi-régimes).

#Chapitre 4 — Méthode Nehos en 6 phases d'implémentation

Voici la méthode opérationnelle que nous utilisons sur missions CSRD ETI. Six phases sur 26 semaines, environ 6 mois calendaires, qui couvrent de la matérialité au dépôt audité. Adaptable selon le niveau de maturité initial : pour une ETI déjà DPEF NFRD avec une fonction RSE structurée, 18 à 20 semaines suffisent ; pour une création depuis zéro, prévoir 30 à 36 semaines.

#Phase 1 — Analyse de matérialité double (4 semaines)

C'est la fondation. La matérialité double détermine quels datapoints ESRS s'appliquent effectivement et structure l'ensemble du programme. Livrables phase 1 : (a) cartographie des parties prenantes internes et externes (typiquement 30 à 80 acteurs pour une ETI), (b) campagne d'interviews qualitatives (15 à 25 interviews internes : DG, métiers, RH, achats, R&D, finance ; 10 à 20 interviews externes : clients clés, fournisseurs critiques, ONG sectorielles, élus locaux, partenaires bancaires), (c) atelier collaboratif de hiérarchisation (CODIR ou comité élargi), (d) matrice de matérialité double formalisée (axe matérialité financière, axe matérialité d'impact, points par thématique), (e) validation du board avec compte-rendu, (f) note méthodologique d'analyse archivée pour audit OTI.

Notre référentiel d'interview pour ETI : trame de 35 questions structurée ESRS thématique par thématique, scoring 1-5 par axe, agrégation Excel ou Notion. Effort Nehos : 18 à 25 jours-homme cumulés sur la phase, dépendant du périmètre groupe (entité unique vs périmètre consolidé).

#Phase 2 — Gap analysis et cadrage datapoints ESRS (3 semaines)

Une fois la matérialité actée, on cartographie les datapoints applicables. Livrables phase 2 : (a) liste des standards ESRS matériels (typiquement 7 à 10 sur les 11 thématiques pour une ETI), (b) liste précise des 350 à 800 datapoints applicables (les 130 datapoints obligatoires sans filtre + les datapoints conditionnels des thématiques matérielles), (c) mapping datapoints / sources internes (RH, ERP, supply chain, énergie, BEGES, achats), (d) score de couverture initial par datapoint (vert / orange / rouge), (e) plan de remédiation chiffré pour les datapoints rouges.

Un gap analysis bien fait à ce stade fait gagner 4 à 8 semaines en aval — il évite la course à la data en fin de cycle et révèle tôt les sujets de fond (par exemple absence de bilan carbone scope 3 ADEME BEGES, ou absence de référentiel achats responsables ESRS S2). Effort Nehos : 12 à 18 jours-homme.

#Phase 3 — Gouvernance et organisation interne (3 semaines)

La CSRD impose une gouvernance solide. Livrables phase 3 : (a) désignation formelle d'un Sustainability Officer ou Directeur RSE (recrutement, ou montée en compétence interne pour ETI < 800 collabs), (b) sponsor board identifié (membre du conseil ou DG), (c) comité durabilité mensuel formalisé avec participants permanents et invités tournants, (d) cartographie des contributeurs métier (typiquement 12 à 25 contributeurs pour une ETI 500-1 500 collabs), (e) plan de formation interne (sensibilisation 1h pour tous les contributeurs, formation 1 jour pour les pilotes thématiques), (f) charte CSRD interne validée. Effort Nehos : 10 à 15 jours-homme.

#Phase 4 — Collecte data et calculs ESG (8 semaines)

La phase la plus lourde. Huit semaines pour structurer la collecte sur l'ensemble des datapoints applicables. Livrables phase 4 : (a) bilan carbone scope 1-2-3 ADEME BEGES (gaz à effet de serre directs, indirects énergie, et chaîne de valeur amont/aval), (b) collecte RH (effectif, mixité, rémunération, turnover, formation, accidents du travail, ESRS S1), (c) collecte achats responsables (cartographie fournisseurs critiques, scoring ESG, due diligence chaîne de valeur ESRS S2), (d) collecte environnementale (consommation énergie, eau, déchets, ESRS E2-E5), (e) collecte gouvernance (politique anti-corruption, lobbying, paiements fournisseurs, ESRS G1), (f) collecte taxonomie verte (CA aligné, CapEx aligné, OpEx aligné), (g) consolidation dans un référentiel unique (Akeneo PIM recommandé pour ETI, alternatives : Notion + Airtable, ou solutions verticales Greenly/Sweep). Effort Nehos : 30 à 45 jours-homme selon outillage.

#Phase 5 — Rédaction du rapport durabilité (5 semaines)

Cinq semaines pour rédiger le rapport. Livrables phase 5 : (a) sommaire conforme aux exigences ESRS (gouvernance, stratégie, gestion risques, indicateurs et objectifs par thématique matérielle), (b) rédaction sections narratives (40 à 80 pages typiquement, dont la moitié de tableaux et indicateurs), (c) intégration des calculs ESG validés en phase 4, (d) balisage iXBRL des datapoints (350 à 800 datapoints tagués selon la taxonomie EFRAG), (e) validation interne par les contributeurs métier puis par le board, (f) intégration au rapport de gestion ou au rapport annuel selon la pratique de l'entreprise.

Notre stack rédactionnelle pour ETI : génération assistée Mistral Large 2 pour les sections narratives (à partir des datapoints structurés du référentiel Akeneo), relecture humaine systématique par les contributeurs métier et le Sustainability Officer, validation finale par juridique et board. Le gain de productivité observé sur cas client agroalimentaire : x6 sur la phase rédactionnelle (5 semaines au lieu de 30 sur le cycle précédent manuel). Effort Nehos : 22 à 30 jours-homme.

#Phase 6 — Audit limité OTI et publication (3 semaines)

L'audit limité (limited assurance) est obligatoire dès le premier exercice CSRD. Trois semaines en mode binôme avec le commissaire aux comptes ou l'OTI accrédité COFRAC. Livrables phase 6 : (a) dossier de preuves complet (politiques, comptes-rendus comité, méthodologies de calcul, sources data, contrôles internes), (b) levée des points d'audit (typiquement 8 à 18 points soulevés en première itération sur cas client ETI), (c) lettre d'affirmation du dirigeant signée, (d) rapport OTI finalisé et signé, (e) publication du rapport de durabilité au format XHTML iXBRL sur le site web de l'entreprise et dépôt au greffe dans les délais légaux. Effort Nehos : 12 à 18 jours-homme.

Délai cible publication : 4 à 6 mois après clôture comptable, en cohérence avec le calendrier d'AG. Pour une clôture 31 décembre 2025, publication entre avril et juin 2026.

Pour le détail méthodologique phase par phase, voir le service CSRD Implementation Nehos et la Méthode AI Act Compliance Nehos™.

→ Vous évaluez vos options ? Utilisez notre estimateur de budget en ligne pour obtenir une fourchette en 2 minutes, ou consultez nos tarifs détaillés.

#Chapitre 5 — Outillage tech : Greenly, Sweep, Watershed, Persefoni vs custom Akeneo + Mistral

Le choix d'outillage technique CSRD est un sujet à part entière. Pour une ETI 500-2 000 collabs, deux familles de solutions coexistent.

#Solutions verticales SaaS — Greenly, Sweep, Watershed, Persefoni

Les plateformes ESG SaaS verticales dominent le marché. Quatre acteurs principaux pour le segment ETI/grandes entreprises. Greenly (français, levée série B 2024) : positionnement bilan carbone + CSRD, environ 3 000 clients PME et ETI Europe, intégration comptable native, prix indicatif 12 à 40 k€/an selon taille. Sweep (français, série B 2023) : plateforme carbone + ESG + finance climat, focus grandes entreprises et ETI haut de gamme, prix indicatif 30 à 120 k€/an. Watershed (américain, valorisation 1,8 milliard $) : référence enterprise carbone et CSRD, lourd sur les groupes internationaux, prix indicatif 50 à 250 k€/an. Persefoni (américain, partenariat Mazars en France) : focus banque-assurance et grands groupes, conformité TCFD et CSRD, prix indicatif 40 à 200 k€/an.

Avantages des solutions SaaS : déploiement rapide (4 à 12 semaines), templates ESRS pré-configurés, mise à jour réglementaire automatique, support éditeur, écosystème intégrateurs partenaires. Limites : verrouillage technologique sur la donnée ESG (réversibilité contractuelle à vérifier), customisation parfois rigide sur les datapoints exotiques sectoriels, coût récurrent qui devient significatif au-delà de 3 ans, intégration avec le SI legacy de l'ETI souvent partielle (ERP, CRM, RH, comptabilité).

#Solutions custom — Akeneo PIM + Mistral pour ETI françaises

Notre stack recommandée pour ETI françaises soucieuses de souveraineté tech et d'intégration legacy : Akeneo PIM (français, ETI tech valorisée plus de 600 M$, écosystème PHP/Symfony) comme référentiel ESG structuré, complété par Mistral Large 2 (LLM français souverain hébergé Scaleway ou OVHcloud) pour la rédaction assistée des sections narratives. Cette stack est nativement compatible avec les ERP français les plus déployés en ETI (Cegid, Sage X3, Divalto, Akuiteo) et permet l'intégration sur-mesure dans le SI existant via API REST et webhooks.

Avantages stack custom : propriété intégrale de la donnée ESG, intégration profonde au SI legacy, souveraineté juridictionnelle (hébergement France OVHcloud), coût marginal après build initial, alignement parfait sur le métier sectoriel de l'ETI. Limites : effort de build initial (typiquement 8 à 14 semaines de développement Nehos), nécessité d'une équipe tech compétente pour la maintenance, dépendance à un intégrateur partenaire pour les mises à jour réglementaires.

#Critères de choix Nehos

Notre grille de décision en pratique. Choix SaaS Greenly/Sweep : ETI 250-800 collabs sans SI legacy contraignant, périmètre groupe simple, pas de spécificité sectorielle marquée, budget récurrent acceptable. Time-to-value imbattable. Choix custom Akeneo + Mistral : ETI 800-3 000 collabs avec SI legacy complexe, forte spécificité sectorielle (agroalimentaire, industrie chimique, BTP, énergie), exigence de souveraineté données ESG, intégration nécessaire à un référentiel produits ou fournisseurs Akeneo déjà déployé. ROI 3 ans supérieur. Choix Watershed/Persefoni : grands groupes ETI haut de gamme avec périmètre international, exigences TCFD/ISSB cumulées, équipes dédiées importantes. Pas notre coeur de cible Nehos.

Notre cas client agroalimentaire 850 collabs détaillé chapitre 7 a basculé d'une approche SaaS Greenly (12 mois 2024) à une stack custom Akeneo + Mistral (déploiement Nehos 14 semaines fin 2025) — gain mesuré : x6 sur le temps de cycle CSRD annuel, ROI atteint dès la deuxième année.

Pour le détail technique de notre stack recommandée, voir le service CSRD Implementation Nehos et le service Agents IA conformes par design.

#Chapitre 6 — Audit CSRD obligatoire : Big 4 vs alternatives Grant Thornton, BDO, Crowe

La CSRD impose l'audit indépendant du rapport de durabilité dès le premier exercice. Sujet souvent sous-estimé en cadrage : le choix de l'auditeur structure le calendrier et le budget total du programme CSRD.

#Régime d'audit limité puis raisonnable

La Directive prévoit deux niveaux d'audit successifs. Audit limité (limited assurance) : obligatoire dès le premier exercice CSRD applicable. L'auditeur exprime une assurance modérée — il signale les anomalies significatives détectées mais ne conduit pas de tests substantiels approfondis. Coût indicatif pour ETI : 30 à 90 k€ HT selon taille et complexité. Audit raisonnable (reasonable assurance) : visé à horizon 2028-2030 selon la directive, équivalent à l'audit financier. Tests substantiels approfondis, opinion positive sur la fidélité des informations publiées. Coût indicatif pour ETI : 80 à 250 k€ HT. La transition limité → raisonnable est en cours d'arbitrage à la Commission européenne, calendrier final attendu fin 2026.

#Qui peut auditer en France ?

La transposition française autorise deux profils d'auditeurs. Commissaires aux comptes (réseaux d'audit financier classique) habilités à conduire l'audit limité durabilité sous réserve de formation spécifique et d'inscription sur la liste H2A. OTI accrédités COFRAC (Organismes Tiers Indépendants) en cours d'accréditation — pour mémoire, le régime OTI préexistait sous la NFRD via l'arrêté du 19 mai 2017. Le commissaire aux comptes de l'entreprise peut conduire l'audit limité CSRD en complément de son mandat d'audit financier (recommandation Compagnie Nationale des Commissaires aux Comptes).

#Big 4 : Forvis Mazars, KPMG, EY, PwC, Deloitte

Les cinq grands cabinets internationaux dominent le marché ETI haut de gamme et grandes entreprises. Forvis Mazars (fusion Forvis et Mazars 2024) : positionnement français historique fort sur le segment ETI, équipes RSE structurées depuis 2017, partenariat tech Persefoni. KPMG : positionnement industrie et services, méthodologie CSRD globale, équipes Sustainability dédiées en France 200+ collabs. EY : présence forte sur le segment ETI cotées et grands groupes industriels, méthodologie Climate Change and Sustainability Services. PwC : référence finance et grandes entreprises, méthodologie Sustainable Business Solutions, partenariat technologique Workiva. Deloitte : positionnement global, équipes Risk Advisory CSRD, fort sur la grande consommation et le retail.

Budget indicatif audit limité Big 4 pour ETI 500-1 500 collabs : 50 à 120 k€ HT, en cohérence avec les TJM des associés et seniors mobilisés. Pour les ETI déjà clientes Big 4 sur l'audit financier, mutualisation tarifaire possible (typiquement -15 à -25 % sur le tarif audit durabilité standalone).

#Alternatives qualifiées — Grant Thornton, BDO, Crowe et autres

Trois alternatives sérieuses pour les ETI 250-1 000 collabs qui souhaitent un cabinet plus accessible et plus disponible. Grant Thornton France : équipe RSE structurée, accréditation H2A, positionnement ETI privilégié, tarifs indicatifs -20 à -35 % vs Big 4. BDO France : méthodologie internationale Sustainability Services, équipes en croissance, positionnement ETI. Crowe Foederis France : positionnement mid-market, expertise sectorielle agro et industrie, tarifs compétitifs.

À ces alternatives s'ajoutent des cabinets spécialisés OTI tels qu'Afnor Certification, SGS, Bureau Veritas et LRQA qui sont positionnés sur le créneau historique NFRD et basculent CSRD. Pour une ETI 500 collabs avec un commissaire aux comptes Big 4 déjà en place, la décision d'audit CSRD se prend en arbitrage budgétaire et calendaire. Recommandation Nehos : interroger 3 cabinets en RFP simplifié, demander un cadrage forfaitaire, valider la disponibilité des équipes seniors sur le calendrier visé.

#Préparation d'audit — le rôle Nehos en amont

Notre positionnement en mission CSRD est complémentaire de l'auditeur, jamais en substitution. Concrètement : nous structurons les phases 1 à 5 (matérialité, gap analysis, gouvernance, collecte, rédaction), nous préparons le dossier de preuves complet en phase 6, nous accompagnons les contributeurs métier dans les sessions d'audit. L'auditeur (Big 4, Grant Thornton ou OTI) conduit la mission d'assurance limitée indépendante et signe le rapport. Sur cas client ETI agroalimentaire 850 collabs, l'audit limité conduit par Forvis Mazars a abouti à 11 points d'observation en première itération, tous levés en 4 semaines, rapport signé sans réserve.

Voir le service CSRD Implementation Nehos et le service Conformité Nehos 7 standards pour le détail de notre démarche audit-ready.

#Chapitre 7 — Cas concret : ETI agroalimentaire 850 collaborateurs, cycle CSRD 6 mois → 4 semaines

Voici le récit détaillé d'une mission Nehos référencée dans plusieurs pages V1 du site, anonymisée pour respect du NDA.

#Contexte client

ETI agroalimentaire française, transformation et distribution de produits laitiers, 850 collaborateurs répartis sur 6 sites industriels en France, CA 2024 240 M€, croissance 4-6 % annuelle. Vague 2 CSRD : premier rapport dû sur exercice 2025, publication printemps 2026. Stack technique en place : ERP Sage X3, PIM Akeneo déployé en 2022 pour le catalogue produits, outil bilan carbone Greenly utilisé depuis 2023, gestion RH Cegid Talentsoft, supply chain via solution custom interne PHP/Symfony maintenue par Mohamed (Lead Dev Nehos avant intégration équipe).

Direction RSE existante : Directrice RSE nommée 2022, équipe 2 personnes, comité durabilité trimestriel existant. Mais cycle CSRD 2024 (pour exercice 2024 sur base volontaire) avait mobilisé 6 mois calendaires manuels, mode pompier, sortie épuisante pour les équipes.

#Mission Nehos — refonte du cycle CSRD

Mandat reçu en septembre 2025 : refondre le cycle CSRD pour le rendre annualisable en 4 à 6 semaines effort net, automatiser les sections répétitives, intégrer la collecte data directement dans le SI existant, préparer l'audit limité Big 4 sans dérapage budgétaire. Budget mission : 168 k€ HT forfait fixe sur 14 semaines, hors honoraires d'audit (chiffrés séparément à 76 k€ HT chez Forvis Mazars).

#Diagnostic phase 0 — semaines -2 à 0

Diagnostic préalable en deux semaines avant lancement formel. Constats : matérialité double conduite en 2024 mais non actualisée — à reprendre, 11 standards ESRS matériels identifiés, 540 datapoints applicables estimés, couverture initiale 62 % (Greenly couvrait bilan carbone et taxonomie verte, mais sections sociales et gouvernance peu structurées). Gap analysis chiffré : 18 semaines-homme pour atteindre 95 % de couverture en mode manuel. Estimation refonte : x4 sur le temps de cycle après automation, ROI atteint dès la deuxième publication.

#Phase 1-2 — Matérialité actualisée et gap analysis — semaines 1 à 5

Matérialité double actualisée en 4 semaines : 22 interviews internes, 14 externes (4 grands distributeurs clients, 5 producteurs amont, 2 ONG sectorielles agroalimentaire, 3 banques partenaires). Confirmation des 11 standards ESRS matériels avec hiérarchisation revue : ESRS E1 climat (matérialité haute double), E3 ressources hydriques (haute impact, modérée financière), E5 économie circulaire (haute double, enjeu emballages plastiques), S1 collaborateurs propres (haute double), S2 chaîne de valeur amont (haute double, enjeu producteurs laitiers), S4 consommateurs (modérée double), G1 conduite des affaires (haute double).

Gap analysis : passage de 540 à 480 datapoints applicables après ajustement matérialité, score initial 62 %, 12 datapoints rouges identifiés (notamment ESRS S2 due diligence amont fournisseurs et ESRS E3 stress hydrique sites).

#Phase 3-4 — Refonte stack tech Akeneo + Mistral + collecte — semaines 6 à 13

Le coeur de la mission. Huit semaines de build technique. Livrables : (a) extension du PIM Akeneo existant pour intégrer un module ESG (extension PHP/Symfony custom Nehos), (b) connecteurs ETL natifs vers Sage X3 (données financières et achats), Cegid Talentsoft (données RH ESRS S1), supply chain interne (données producteurs amont ESRS S2), Greenly (bilan carbone scope 1-2-3 conservé), (c) référentiel datapoints ESRS embarqué (480 datapoints applicables), (d) workflows de validation par les 18 contributeurs métier identifiés, (e) génération automatique des sections quantitatives du rapport (tableaux indicateurs, balisage iXBRL), (f) intégration Mistral Large 2 hébergé Scaleway pour la rédaction assistée des sections narratives.

#Phase 5-6 — Premier cycle automatisé et audit — semaines 14 à 28 (hors mission Nehos)

Déploiement opérationnel pour le premier cycle CSRD exercice 2025. Cycle complet de la matérialité au rapport publié : 8 semaines calendaires (vs 26 sur le cycle 2024 manuel). Effort net interne mesuré : 4 semaines-homme cumulées pour la Directrice RSE et son équipe (vs 18 sur le cycle précédent). Audit limité Forvis Mazars conduit en mars 2026 : 11 points d'observation soulevés, tous levés en 4 semaines, rapport signé sans réserve en avril 2026. Publication finale 27 avril 2026.

#Résultat

Cycle CSRD passé de 6 mois manuel (cycle 2024) à 4 à 6 semaines automatisé (cycle 2025 et suivants). ROI Nehos atteint dès la deuxième publication 2026 (économie 14 semaines-homme interne par cycle, valorisée 95 k€/an au TJM interne). Budget total mission : 168 k€ HT forfait fixe + 76 k€ HT audit Mazars = 244 k€ HT pour le premier cycle. Cycles suivants : audit Mazars seul ≈ 60-80 k€/an, mission Nehos évolutive ≈ 25-40 k€/an forfaitaire pour évolutions réglementaires.

Voir le cas client détaillé ETI agroalimentaire CSRD (page dédiée).

#Chapitre 8 — Sanctions CSRD et risques business

#Sanctions prévues par la transposition française

La CSRD elle-même renvoie aux régimes nationaux pour le quantum des sanctions. La transposition française par l'ordonnance du 6 décembre 2023 prévoit plusieurs régimes selon la nature du manquement.

Non-publication du rapport de durabilité : amende administrative pouvant atteindre 10 millions d'euros ou 5 % du chiffre d'affaires net consolidé annuel selon le régime applicable. Pour les sociétés cotées, sanctions complémentaires AMF jusqu'au retrait d'agrément ou interdiction d'exercer pour les dirigeants. Publication non conforme (omissions matérielles, erreurs significatives sur les datapoints obligatoires) : amende administrative entre 100 000 et 1 million d'euros par publication, doublement en cas de récidive. Défaillance d'audit (refus de produire les documents, obstruction au commissaire aux comptes ou à l'OTI) : amende pénale jusqu'à 30 000 euros par jour pendant la durée de l'obstruction.

Sanctions complémentaires : injonction de publication sous astreinte par le juge commercial, publication forcée de la décision de sanction au registre du commerce, signalement à l'AMF pour les sociétés cotées.

#Risques business additionnels

Quatre risques bien plus impactants que la sanction administrative directe, et largement sous-estimés par les directions générales d'ETI en mai 2026. Refus de crédit bancaire à terme : les grandes banques françaises (BNP Paribas, Société Générale, Crédit Agricole, BPCE) intègrent depuis 2025 le rapport CSRD dans leurs scorings ESG bancaires. Une ETI sans rapport CSRD publié, ou avec un rapport non audité conforme, peut se voir refuser une ligne de crédit syndiquée ou voir son spread de financement dégradé de 25 à 75 points de base. Exclusion des appels d'offres publics et grands comptes : les acheteurs publics (UGAP, Centrale d'achat hospitalière, collectivités) et les grands donneurs d'ordre privés (grande distribution, industrie automobile, télécoms) exigent désormais le rapport CSRD en prérequis qualifiant — pas de CSRD, pas de référencement. Exemple concret : grande distribution a déréférencé en 2025 plusieurs fournisseurs ETI agroalimentaires faute de rapport CSRD volontaire. Perte de clients institutionnels : assurances grands comptes, fonds de pension, mutuelles, gestionnaires d'actifs intègrent dans leurs due diligence pré-contractuelles la conformité CSRD du fournisseur ETI dès lors qu'il pèse plus de 5 % de leur chaîne de valeur. Décote de valorisation lors d'opérations M&A : les acquéreurs financiers et industriels intègrent depuis 2025 un volet conformité CSRD en due diligence pré-acquisition. Un gap CSRD majeur peut entraîner une décote de 5 à 15 % de la valorisation, ou un mécanisme d'earn-out conditionné à la mise en conformité post-acquisition.

#Cas concret 2025 anonymisé — ETI industrielle déréférencée 3 grands comptes

Illustration tirée d'une mission Nehos référencée 2025 (NDA). ETI industrielle française, 620 collaborateurs, CA 145 M€, sous-traitant aéronautique et automotive, avait sous-estimé le calendrier CSRD vague 2. Au printemps 2025, trois donneurs d'ordre grands comptes (un avionneur, un équipementier automobile rang 1, un fabricant de machines-outils allemand) ont sollicité son rapport CSRD pour leur reporting consolidé propre — l'ETI n'avait pas encore engagé le programme. Les trois donneurs ont conditionné le renouvellement des contrats à un engagement formel de publication CSRD exercice 2025. L'ETI a saisi Nehos en septembre 2025, programme accéléré 18 semaines, publication finale juin 2026. Coût total mission + audit : 195 k€ HT, à mettre en regard du CA préservé sur les trois contrats (8,5 M€ cumulés sur 3 ans).

#ROI conformité CSRD vs coût d'inaction

Mise en perspective chiffrée pour une ETI 500-1 000 collabs typique. Coût typique d'un programme CSRD bout-en-bout : 120 à 280 k€ HT forfait Nehos + 40 à 90 k€ HT audit limité (Big 4 ou alternatives). Total premier cycle : 160 à 370 k€ HT. Cycles suivants : 60 à 130 k€ HT par an (mission évolutive Nehos + audit récurrent). À mettre en regard de : la sanction maximale 10 M€ ou 5 % du CA mondial, la perte de contrats grands comptes (typiquement 1 à 10 M€ par contrat perdu pour une ETI 500 collabs), la dégradation des conditions bancaires (25 à 75 bp de spread = 75 k€ à 250 k€ supplémentaires par an pour une ligne 100 M€), la décote M&A (5 à 15 % d'une valorisation 80-200 M€ d'ETI). Ratio ROI conformité vs coût d'inaction observé typiquement : 1:20 à 1:80, et bien davantage en intégrant les conséquences indirectes réputationnelles.

Pour cadrer votre situation, voir le service CSRD Implementation Nehos forfait fixe et le secteur Énergie-Industrie Nehos.