Guide CSRD ETI 2026 : implémenter les ESRS en 6 phases et préparer l'audit

#Chapitre 1 — CSRD : cadre réglementaire UE 2022/2464 et calendrier 2024-2028

La Directive (UE) 2022/2464 du Parlement européen et du Conseil, dite CSRD (Corporate Sustainability Reporting Directive), a été publiée au Journal officiel de l'Union européenne le 16 décembre 2022 et est entrée en application progressive à partir de l'exercice 2024. Elle remplace progressivement la NFRD (Non-Financial Reporting Directive 2014/95) en élargissant le périmètre de 11 700 entreprises à environ 50 000, en standardisant le format de reporting via les ESRS, et en imposant un audit indépendant — là où la NFRD ne posait qu'une obligation de publication non auditée.

#Transposition française et cadre national

La France a transposé la CSRD par l'ordonnance n° 2023-1142 du 6 décembre 2023 et le décret n° 2023-1394 du 30 décembre 2023, intégrant les obligations au Code de commerce (articles L. 232-6-3 et suivants) et au Code monétaire et financier. La doctrine RSE de l'AMF, mise à jour en 2024 et 2025, complète le dispositif pour les sociétés cotées.

La Haute Autorité de l'Audit (H2A, successeur du H3C en 2024) supervise l'accréditation des organismes tiers indépendants (OTI) habilités à conduire l'audit limité de durabilité. À ces textes s'ajoutent les recommandations sectorielles du MEDEF (guide CSRD ETI 2024 et 2025), de l'AFEP, et de France Stratégie pour le déploiement du reporting climatique sectoriel.

#Seuils d'application et périmètre des ETI

La CSRD s'applique aux entreprises franchissant deux des trois seuils suivants : plus de 250 collaborateurs en moyenne annuelle, plus de 40 millions d'euros de chiffre d'affaires net, ou plus de 20 millions d'euros de total de bilan. Pour les ETI françaises typiques — qui regroupent par définition INSEE 250 à 4 999 collaborateurs avec un CA inférieur à 1,5 milliard d'euros — l'écrasante majorité tombe sous le coup de la Directive.

Trois cas particuliers à connaître. Premier : les PME cotées sont également concernées dès l'exercice 2026 avec un régime allégé (ESRS LSME en cours de finalisation par EFRAG). Deuxième : les filiales européennes de groupes hors UE basculent dès l'exercice 2028 si le groupe consolide plus de 150 M€ de CA dans l'UE.

Troisième : les sociétés de gestion, fonds, et entités financières restent soumises à la CSRD en complément de SFDR — pas en substitution.

#Calendrier d'application en 4 vagues 2024-2028

Le Règlement a échelonné l'entrée en vigueur sur quatre exercices pour absorber le choc. Vague 1 — exercice 2024 (rapport publié en 2025) : grandes entreprises déjà soumises à la NFRD, c'est-à-dire les entités d'intérêt public cotées de plus de 500 collaborateurs. Environ 11 700 entreprises européennes.

Vague 2 — exercice 2025 (rapport publié en 2026) : autres grandes entreprises franchissant deux des trois seuils 250 collabs / 40 M€ CA / 20 M€ bilan, qu'elles soient cotées ou non. C'est la vague qui touche le coeur des ETI françaises. Vague 3 — exercice 2026 (rapport publié en 2027) : PME cotées sur marché réglementé, avec régime allégé ESRS LSME.

Vague 4 — exercice 2028 (rapport publié en 2029) : filiales européennes de groupes hors UE consolidant plus de 150 M€ de CA dans l'Union.

À noter : le paquet « Omnibus » proposé par la Commission européenne en février 2025 vise à simplifier la CSRD. Il a déjà conduit à reporter de deux ans l'entrée en application pour les entreprises de la deuxième et de la troisième vague (directive « stop-the-clock » de 2025), et la révision du champ d'application et des exigences ESRS se poursuit.

Avant de lancer un programme, vérifiez le calendrier et le périmètre en vigueur à la date du jour pour votre entité : le calendrier ci-dessus est celui de la directive d'origine.

Pour aller plus loin sur les définitions et les seuils, voir la définition CSRD complète dans le glossaire Nehos et le service CSRD Implementation Nehos.

#Chapitre 2 — ESRS : les 11 thématiques et 800 à 1 500 datapoints

Les European Sustainability Reporting Standards (ESRS) sont les standards techniques élaborés par l'EFRAG (European Financial Reporting Advisory Group) et adoptés par règlement délégué de la Commission européenne en juillet 2023. Premier corpus européen uniforme et directement applicable de standards de reporting durabilité, ils définissent à la fois le format de publication (XHTML iXBRL), le contenu des sections obligatoires, et les indicateurs chiffrés à reporter.

#Structure générale : 2 standards transversaux + 11 thématiques

Le corpus ESRS compte 12 standards au total, organisés en deux blocs. Deux standards transversaux servent de cadre général : ESRS 1 — Exigences générales (gouvernance du reporting, matérialité double, frontières du reporting, points de contact des informations financières) et ESRS 2 — Informations à publier en matière générale (gouvernance, stratégie, gestion des risques et opportunités liés à la durabilité, indicateurs et objectifs).

Les 11 standards thématiques se répartissent en trois piliers ESG. Environnement (5 standards) — préfixe E : ESRS E1 changement climatique, ESRS E2 pollution, ESRS E3 ressources hydriques et marines, ESRS E4 biodiversité et écosystèmes, ESRS E5 utilisation des ressources et économie circulaire.

Social (4 standards) — préfixe S : ESRS S1 collaborateurs propres, ESRS S2 collaborateurs dans la chaîne de valeur, ESRS S3 communautés affectées, ESRS S4 consommateurs et utilisateurs finaux. Gouvernance (1 standard) — préfixe G : ESRS G1 conduite des affaires (lutte contre la corruption, lobbying responsable, paiements aux fournisseurs, culture éthique).

#Les 800 à 1 500 datapoints standardisés

Chaque standard ESRS contient des exigences narratives qualitatives et des datapoints quantitatifs chiffrés. Au total, l'EFRAG comptabilise environ 1 144 datapoints dans la version initiale 2023, projetés à 1 500 datapoints maximum après publication des standards sectoriels prévus 2026-2027.

Sur ce total, une entité reporte typiquement entre 350 et 800 datapoints applicables, après filtrage par matérialité double (chapitre 4) et par sélection des thématiques effectivement matérielles pour son activité.

L'EFRAG distingue trois types de datapoints. Datapoints obligatoires sans filtre : un socle toujours à publier, notamment sur la gouvernance et les indicateurs climatiques de base. Datapoints conditionnels matérialité : la majorité — l'entité publie seulement si la thématique a été identifiée comme matérielle.

Datapoints sectoriels : standards sectoriels en cours de finalisation par EFRAG pour 8 secteurs prioritaires (énergie, mines, automobile, agroalimentaire, textile, services financiers, transport routier, transport maritime), publication échelonnée 2026-2028.

#Format XHTML iXBRL et balisage technique

Le rapport de durabilité doit être publié au format XHTML avec balisage iXBRL (Inline eXtensible Business Reporting Language), conformément au Règlement délégué 2023/2772 sur la taxonomie iXBRL ESRS. Chaque datapoint quantitatif est balisé par un tag normalisé qui permet la lecture automatique par les régulateurs et les agrégateurs ESG (ESMA, Bloomberg, Refinitiv, Sustainalytics, Moody's ESG, MSCI).

C'est un changement technique important par rapport aux rapports DPEF NFRD historiques en PDF libre : l'iXBRL impose un outillage technique, soit un éditeur spécialisé, soit un balisage scripté dans l'environnement de publication.

Notre stack recommandée pour ETI : référentiel Akeneo PIM pour les données ESG structurées, génération iXBRL par templates Twig PHP côté backend Symfony, validation via les outils open source EFRAG iXBRL Viewer. Voir le service CSRD Implementation Nehos pour le détail technique.

#Matérialité double : pierre angulaire ESRS

La matérialité double est le concept central qui pilote la sélection des datapoints applicables. Une thématique est matérielle si elle franchit l'un des deux tests suivants. Matérialité financière : la thématique est susceptible d'affecter le développement, la performance, la position ou l'accès au capital de l'entreprise.

Matérialité d'impact : l'entreprise génère ou peut générer un impact matériel positif ou négatif sur la société, l'environnement ou les droits humains. L'analyse est typiquement conduite en début de programme CSRD, mobilise des interviews internes (direction, métiers, RH, achats, R&D) et externes (clients, fournisseurs critiques, parties prenantes locales, ONG sectorielles), et débouche sur une matrice de hiérarchisation validée par le comité de direction et le board. Voir détail méthodologique au chapitre 4.

Pour la définition complète, voir la définition ESRS complète dans le glossaire Nehos.

#Chapitre 3 — Articulation CSRD + taxonomie verte + AI Act + SFDR + CSDDD

La CSRD ne vit pas en silo. Pour une ETI, l'enjeu de gouvernance interne consiste à articuler intelligemment les cinq régimes européens qui convergent désormais sur les sujets durabilité, conformité numérique et chaînes de valeur. Cartographie en cinq régimes.

#CSRD — Socle reporting durabilité

C'est le régime de base pour le reporting annuel. Périmètre : entité juridique et groupe consolidé. Output : rapport de durabilité intégré au rapport de gestion, format XHTML iXBRL, audit limité OTI obligatoire. Couverture : ESG complet sur 11 thématiques. La CSRD agit en amont — elle structure la collecte data et la publication. C'est le socle.

#Taxonomie verte — Règlement UE 2020/852

Le Règlement (UE) 2020/852, dit taxonomie verte, est un système de classification scientifique des activités économiques durables sur le plan environnemental. Six objectifs environnementaux : atténuation du changement climatique, adaptation, eau, économie circulaire, pollution, biodiversité.

Pour qu'une activité soit qualifiée d'alignée, elle doit contribuer substantiellement à au moins un objectif, ne pas nuire significativement aux autres (DNSH — Do No Significant Harm), et respecter des garanties sociales minimales. Articulation avec CSRD : le standard ESRS E1 climat impose le reporting des indicateurs taxonomie verte — chiffre d'affaires aligné, CapEx aligné, OpEx aligné — pour les entreprises CSRD.

Pour une ETI manufacturière, ce sont typiquement 4 à 8 lignes du compte de résultat qu'il faut tracer dans la nomenclature taxonomie. Voir la définition taxonomie verte UE complète dans le glossaire Nehos.

#SFDR — Sustainable Finance Disclosure Regulation

Le Règlement (UE) 2019/2088 SFDR s'applique aux acteurs de marchés financiers et conseillers en investissement européens. Périmètre : fonds, sociétés de gestion, assureurs vie, banques privées. Pour une ETI non financière, SFDR est principalement un régime amont : ses investisseurs et financeurs lui demandent des données ESG conformes aux templates SFDR (Principal Adverse Impact indicators, classification fonds article 8 ou 9).

En pratique, le rapport CSRD d'une ETI alimente directement les questionnaires SFDR de ses banques et fonds — sous réserve de mapping cohérent. Cas typique : une ETI vague 2 reçoit en mars 2026 trois questionnaires SFDR de ses banques senior — le rapport CSRD 2025 sert de source unique de vérité.

#CSDDD — Corporate Sustainability Due Diligence Directive

La Directive (UE) 2024/1760 adoptée en juin 2024 — CSDDD ou Due Diligence Directive — impose une obligation de vigilance sur les chaînes de valeur. Périmètre : entreprises UE de plus de 1 000 collaborateurs et 450 M€ de CA mondial, plus entreprises non-UE générant plus de 450 M€ de CA dans l'UE.

Application progressive 2027-2029. Articulation avec CSRD : les ESRS S2 (collaborateurs chaîne de valeur), S3 (communautés affectées) et G1 (conduite des affaires) couvrent une partie des exigences CSDDD. Pour une ETI au-dessus du seuil 1 000 collabs, l'intégration CSRD + CSDDD est l'angle stratégique 2026-2027 : un comité conformité unique, un référentiel fournisseurs unique, des process de due diligence partagés.

#AI Act — Règlement UE 2024/1689

Le Règlement IA est entré en application progressive depuis février 2025. Articulation avec CSRD : l'ESRS S1 (collaborateurs propres) impose le reporting des risques liés à l'usage de systèmes IA en RH (recrutement, évaluation, rémunération) — ces systèmes étant qualifiés haut risque par l'AI Act.

L'ESRS G1 (conduite des affaires) couvre la gouvernance IA et l'éthique algorithmique. Pour une ETI qui déploie des assistants IA internes ou des agents de scoring client, le registre AI Act article 9 alimente directement les sections matérialité S1 et G1 du rapport CSRD. Voir l'guide AI Act conformité ETI checklist complète.

#Synthèse — un comité conformité numérique unique

Notre recommandation forte pour les ETI : un comité conformité numérique mensuel transversal, animé par un Compliance Officer chapeau, mobilisant Directeur RSE (CSRD + CSDDD + taxonomie), DPO (RGPD), CAIO (AI Act), DAF (SFDR via les financeurs), Directeur Juridique (consolidation contractuelle).

Un référentiel intégré multi-régimes — Akeneo PIM dans notre stack recommandée — sert de source unique de vérité, avec tags par régime sur chaque entrée. Mutualisation des contrôles, mutualisation des audits, mutualisation des reportings.

Pour aller plus loin sur la convergence des régimes, voir le service Conformité Nehos 7 standards et la Méthode AI Act Compliance Nehos™ (logique transposable au pilotage CSRD multi-régimes).

#Chapitre 4 — Méthode Nehos en 6 phases d'implémentation

Voici la méthode opérationnelle que nous utilisons sur missions CSRD ETI. Six phases, qui couvrent de la matérialité au dépôt audité. La durée totale dépend du niveau de maturité initial : une ETI déjà soumise à la DPEF (NFRD) avec une fonction RSE structurée va plus vite qu'une ETI qui part de zéro.

#Phase 1 — Analyse de matérialité double (4 semaines)

C'est la fondation. La matérialité double détermine quels datapoints ESRS s'appliquent effectivement et structure l'ensemble du programme. Livrables phase 1 : (a) cartographie des parties prenantes internes et externes (typiquement 30 à 80 acteurs pour une ETI), (b) campagne d'interviews qualitatives (15 à 25 interviews internes : DG, métiers, RH, achats, R&D, finance ; 10 à 20 interviews externes : clients clés, fournisseurs critiques, ONG sectorielles, élus locaux, partenaires bancaires), (c) atelier collaboratif de hiérarchisation (CODIR ou comité élargi), (d) matrice de matérialité double formalisée (axe matérialité financière, axe matérialité d'impact, points par thématique), (e) validation du board avec compte-rendu, (f) note méthodologique d'analyse archivée pour audit OTI.

Notre référentiel d'interview pour ETI : trame de 35 questions structurée ESRS thématique par thématique, scoring 1-5 par axe, agrégation Excel ou Notion.

#Phase 2 — Gap analysis et cadrage datapoints ESRS (3 semaines)

Une fois la matérialité actée, on cartographie les datapoints applicables. Livrables phase 2 : (a) liste des standards ESRS matériels (typiquement 7 à 10 sur les 11 thématiques pour une ETI), (b) liste précise des 350 à 800 datapoints applicables (les 130 datapoints obligatoires sans filtre + les datapoints conditionnels des thématiques matérielles), (c) mapping datapoints / sources internes (RH, ERP, supply chain, énergie, BEGES, achats), (d) score de couverture initial par datapoint (vert / orange / rouge), (e) plan de remédiation chiffré pour les datapoints rouges.

Un gap analysis bien fait à ce stade fait gagner du temps en aval : il évite la course à la data en fin de cycle et révèle tôt les sujets de fond (par exemple absence de bilan carbone scope 3 ADEME BEGES, ou absence de référentiel achats responsables ESRS S2).

#Phase 3 — Gouvernance et organisation interne (3 semaines)

La CSRD impose une gouvernance solide. Livrables phase 3 : (a) désignation formelle d'un Sustainability Officer ou Directeur RSE (recrutement, ou montée en compétence interne pour ETI < 800 collabs), (b) sponsor board identifié (membre du conseil ou DG), (c) comité durabilité mensuel formalisé avec participants permanents et invités tournants, (d) cartographie des contributeurs métier, (e) plan de formation interne (sensibilisation 1h pour tous les contributeurs, formation 1 jour pour les pilotes thématiques), (f) charte CSRD interne validée.

#Phase 4 — Collecte data et calculs ESG (8 semaines)

La phase la plus lourde. Huit semaines pour structurer la collecte sur l'ensemble des datapoints applicables. Livrables phase 4 : (a) bilan carbone scope 1-2-3 ADEME BEGES (gaz à effet de serre directs, indirects énergie, et chaîne de valeur amont/aval), (b) collecte RH (effectif, mixité, rémunération, turnover, formation, accidents du travail, ESRS S1), (c) collecte achats responsables (cartographie fournisseurs critiques, scoring ESG, due diligence chaîne de valeur ESRS S2), (d) collecte environnementale (consommation énergie, eau, déchets, ESRS E2-E5), (e) collecte gouvernance (politique anti-corruption, lobbying, paiements fournisseurs, ESRS G1), (f) collecte taxonomie verte (CA aligné, CapEx aligné, OpEx aligné), (g) consolidation dans un référentiel unique (Akeneo PIM recommandé pour ETI, alternatives : Notion + Airtable, ou solutions verticales Greenly/Sweep).

#Phase 5 — Rédaction du rapport durabilité (5 semaines)

Cinq semaines pour rédiger le rapport. Livrables phase 5 : (a) sommaire conforme aux exigences ESRS (gouvernance, stratégie, gestion risques, indicateurs et objectifs par thématique matérielle), (b) rédaction sections narratives (40 à 80 pages typiquement, dont la moitié de tableaux et indicateurs), (c) intégration des calculs ESG validés en phase 4, (d) balisage iXBRL des datapoints (350 à 800 datapoints tagués selon la taxonomie EFRAG), (e) validation interne par les contributeurs métier puis par le board, (f) intégration au rapport de gestion ou au rapport annuel selon la pratique de l'entreprise.

Notre stack rédactionnelle pour ETI : génération assistée Mistral Large 2 pour les sections narratives (à partir des datapoints structurés du référentiel Akeneo), relecture humaine systématique par les contributeurs métier et le Sustainability Officer, validation finale par juridique et board. Le gain de productivité se mesure sur la phase rédactionnelle, en comparant au cycle précédent.

#Phase 6 — Audit limité OTI et publication (3 semaines)

L'audit limité (limited assurance) est obligatoire dès le premier exercice CSRD. Trois semaines en mode binôme avec le commissaire aux comptes ou l'OTI accrédité COFRAC. Livrables phase 6 : (a) dossier de preuves complet (politiques, comptes-rendus comité, méthodologies de calcul, sources data, contrôles internes), (b) levée des points d'audit, (c) lettre d'affirmation du dirigeant signée, (d) rapport OTI finalisé et signé, (e) publication du rapport de durabilité au format XHTML iXBRL sur le site web de l'entreprise et dépôt au greffe dans les délais légaux.

Délai cible publication : 4 à 6 mois après clôture comptable, en cohérence avec le calendrier d'AG. Pour une clôture 31 décembre 2025, publication entre avril et juin 2026.

Pour le détail méthodologique phase par phase, voir le service CSRD Implementation Nehos et la Méthode AI Act Compliance Nehos™.

→ Vous évaluez vos options ? Utilisez notre estimateur de budget en ligne pour obtenir une fourchette en 2 minutes, ou consultez nos tarifs détaillés.

#Chapitre 5 — Outillage tech : Greenly, Sweep, Watershed, Persefoni vs custom Akeneo + Mistral

Le choix d'outillage technique CSRD est un sujet à part entière. Pour une ETI 500-2 000 collabs, deux familles de solutions coexistent.

#Solutions verticales SaaS — Greenly, Sweep, Watershed, Persefoni

Les plateformes ESG SaaS verticales dominent le marché. Quatre acteurs principaux pour le segment ETI et grandes entreprises. Greenly (français) : positionnement bilan carbone + CSRD, intégration comptable native. Sweep (français) : plateforme carbone + ESG + finance climat, focus grandes entreprises et ETI haut de gamme.

Watershed (américain) : référence enterprise carbone et CSRD, plutôt pour les groupes internationaux. Persefoni (américain) : focus banque-assurance et grands groupes, conformité TCFD et CSRD. Les tarifs sont communiqués sur devis par chaque éditeur : à comparer au moment du choix.

Avantages des solutions SaaS : déploiement rapide, templates ESRS pré-configurés, mise à jour réglementaire automatique, support éditeur, écosystème intégrateurs partenaires. Limites : verrouillage technologique sur la donnée ESG (réversibilité contractuelle à vérifier), customisation parfois rigide sur les datapoints exotiques sectoriels, coût récurrent qui devient significatif au-delà de 3 ans, intégration avec le SI legacy de l'ETI souvent partielle (ERP, CRM, RH, comptabilité).

#Solutions custom — Akeneo PIM + Mistral pour ETI françaises

Notre stack recommandée pour ETI françaises soucieuses de souveraineté tech et d'intégration legacy : Akeneo PIM (français, écosystème PHP/Symfony) comme référentiel ESG structuré, complété par Mistral Large 2 (LLM français souverain hébergé Scaleway ou OVHcloud) pour la rédaction assistée des sections narratives.

Cette stack est nativement compatible avec les ERP français les plus déployés en ETI (Cegid, Sage X3, Divalto, Akuiteo) et permet l'intégration sur-mesure dans le SI existant via API REST et webhooks.

Avantages stack custom : propriété intégrale de la donnée ESG, intégration profonde au SI legacy, souveraineté juridictionnelle (hébergement France OVHcloud), coût marginal après build initial, alignement parfait sur le métier sectoriel de l'ETI. Limites : effort de build initial, nécessité d'une équipe tech compétente pour la maintenance, dépendance à un intégrateur partenaire pour les mises à jour réglementaires.

#Critères de choix Nehos

Notre grille de décision en pratique. Choix SaaS Greenly/Sweep : ETI 250-800 collabs sans SI legacy contraignant, périmètre groupe simple, pas de spécificité sectorielle marquée, budget récurrent acceptable. Time-to-value imbattable. Choix custom Akeneo + Mistral : ETI 800-3 000 collabs avec SI legacy complexe, forte spécificité sectorielle (agroalimentaire, industrie chimique, BTP, énergie), exigence de souveraineté données ESG, intégration nécessaire à un référentiel produits ou fournisseurs Akeneo déjà déployé.

Choix Watershed/Persefoni : grands groupes ETI haut de gamme avec périmètre international, exigences TCFD/ISSB cumulées, équipes dédiées importantes. Ce n'est pas notre cœur de cible.

Le choix entre SaaS et stack custom n'est pas définitif : une ETI peut démarrer avec un outil SaaS pour le bilan carbone et la taxonomie, puis construire sur son propre référentiel les sections sociales et gouvernance quand les volumes et la complexité du SI le justifient.

Pour le détail technique de notre stack recommandée, voir le service CSRD Implementation Nehos et le service Agents IA conformes par design.

#Chapitre 6 — Audit CSRD obligatoire : Big 4 vs alternatives Grant Thornton, BDO, Crowe

La CSRD impose l'audit indépendant du rapport de durabilité dès le premier exercice. Sujet souvent sous-estimé en cadrage : le choix de l'auditeur structure le calendrier et le budget total du programme CSRD.

#Régime d'audit limité puis raisonnable

La Directive prévoit deux niveaux d'audit successifs. Audit limité (limited assurance) : obligatoire dès le premier exercice CSRD applicable. L'auditeur exprime une assurance modérée — il signale les anomalies significatives détectées mais ne conduit pas de tests substantiels approfondis.

Audit raisonnable (reasonable assurance) : visé à horizon 2028-2030 selon la directive, équivalent à l'audit financier. Tests substantiels approfondis, opinion positive sur la fidélité des informations publiées. La trajectoire limité → raisonnable fait partie des points réexaminés dans le cadre de l'Omnibus : vérifiez le calendrier en vigueur.

#Qui peut auditer en France ?

La transposition française autorise deux profils d'auditeurs. Commissaires aux comptes (réseaux d'audit financier classique) habilités à conduire l'audit limité durabilité sous réserve de formation spécifique et d'inscription sur la liste H2A. OTI accrédités COFRAC (Organismes Tiers Indépendants) en cours d'accréditation — pour mémoire, le régime OTI préexistait sous la NFRD via l'arrêté du 19 mai 2017.

Le commissaire aux comptes de l'entreprise peut conduire l'audit limité CSRD en complément de son mandat d'audit financier (recommandation Compagnie Nationale des Commissaires aux Comptes).

#Big 4 : Forvis Mazars, KPMG, EY, PwC, Deloitte

Les cinq grands cabinets internationaux dominent le marché ETI haut de gamme et grandes entreprises : Forvis Mazars, KPMG, EY, PwC et Deloitte. Chacun a structuré des équipes dédiées au reporting de durabilité et sa propre méthodologie CSRD. Le choix se joue sur la connaissance de votre secteur, l'expérience de l'équipe senior mobilisée et sa disponibilité sur votre calendrier.

Pour les ETI déjà clientes d'un Big 4 sur l'audit financier, une mutualisation tarifaire est souvent possible par rapport à une prestation d'audit durabilité isolée. Demandez un cadrage forfaitaire.

#Alternatives qualifiées — Grant Thornton, BDO, Crowe et autres

Trois alternatives sérieuses pour les ETI qui souhaitent un cabinet plus accessible et plus disponible. Grant Thornton France : équipe RSE structurée, accréditation H2A, positionnement ETI privilégié. BDO France : méthodologie internationale Sustainability Services, équipes en croissance, positionnement ETI. Crowe Foederis France : positionnement mid-market, expertise sectorielle agro et industrie, tarifs compétitifs.

À ces alternatives s'ajoutent des cabinets spécialisés OTI tels qu'Afnor Certification, SGS, Bureau Veritas et LRQA qui sont positionnés sur le créneau historique NFRD et basculent CSRD. Pour une ETI avec un commissaire aux comptes Big 4 déjà en place, la décision d'audit CSRD se prend en arbitrage budgétaire et calendaire.

Notre recommandation : interroger 3 cabinets en RFP simplifié, demander un cadrage forfaitaire, valider la disponibilité des équipes seniors sur le calendrier visé.

#Préparation d'audit — le rôle Nehos en amont

Notre positionnement en mission CSRD est complémentaire de l'auditeur, jamais en substitution. Concrètement : nous structurons les phases 1 à 5 (matérialité, gap analysis, gouvernance, collecte, rédaction), nous préparons le dossier de preuves complet en phase 6, nous accompagnons les contributeurs métier dans les sessions d'audit. L'auditeur (Big 4, Grant Thornton ou OTI) conduit la mission d'assurance limitée indépendante et signe le rapport.

Voir le service CSRD Implementation Nehos et le service Conformité Nehos 7 standards pour le détail de notre démarche audit-ready.

#Chapitre 7 — Exemple de situation : une ETI agroalimentaire qui automatise son cycle CSRD

Cet exemple est une situation type construite pour illustrer la démarche. Ce n'est pas un client réel et il ne contient aucun résultat chiffré.

#Contexte

Une ETI agroalimentaire française (transformation et distribution de produits laitiers) exploite plusieurs sites industriels. Son premier rapport CSRD est dû au titre d'un exercice à venir. Son système d'information combine un ERP Sage X3, un PIM Akeneo déployé pour le catalogue produits, un outil de bilan carbone SaaS, une solution RH et une application interne de supply chain.

Une Directrice RSE et une petite équipe ont déjà conduit un cycle volontaire en mode manuel : il avait mobilisé des mois de calendrier et épuisé les équipes.

#Mission

Objectif : rendre le cycle annualisable avec un effort net bien moindre. On actualise d'abord la matérialité double, puis on mesure le taux de couverture des datapoints applicables (le bilan carbone et la taxonomie sont couverts par l'outil SaaS, les sections sociales et gouvernance sont peu structurées).

Ensuite on construit : une extension du PIM pour héberger le référentiel ESG, des connecteurs vers l'ERP, le SIRH et l'application supply chain, des workflows de validation pour les contributeurs métier, la génération des sections quantitatives et une rédaction assistée pour les sections narratives, toujours relue par des humains.

#Ce que l'on mesure

Durée calendaire du cycle, effort net interne, taux de couverture des datapoints, nombre de points soulevés par l'auditeur lors de l'audit limité et délai de levée de ces points. Ces valeurs se comparent au cycle précédent et se confirment au fil des publications annuelles.

#Chapitre 8 — Sanctions CSRD et risques business

#Sanctions prévues par la transposition française

La CSRD elle-même renvoie aux régimes nationaux pour le quantum des sanctions. La transposition française par l'ordonnance du 6 décembre 2023 prévoit plusieurs régimes selon la nature du manquement.

Non-publication du rapport de durabilité : sanctions prévues par la transposition française (ordonnance n° 2023-1142 du 6 décembre 2023), dont le détail et les montants sont à vérifier auprès de votre conseil juridique ; pour les sociétés cotées, sanctions complémentaires de l'AMF.

Publication non conforme (omissions matérielles, erreurs significatives sur les datapoints obligatoires) : sanctions également prévues par la transposition. Défaillance d'audit (refus de produire les documents, obstruction au commissaire aux comptes ou à l'OTI) : sanctions pénales prévues.

Sanctions complémentaires : injonction de publication sous astreinte par le juge commercial, publication forcée de la décision de sanction au registre du commerce, signalement à l'AMF pour les sociétés cotées.

#Risques business additionnels

Quatre risques souvent plus impactants que la sanction administrative directe, et largement sous-estimés par les directions générales d'ETI. Financement bancaire : les grandes banques intègrent de plus en plus le reporting de durabilité dans leurs analyses ESG ; une ETI sans rapport publié, ou avec un rapport non conforme, peut voir ses conditions de financement se dégrader.

Appels d'offres publics et grands comptes : les acheteurs publics et les grands donneurs d'ordre privés demandent de plus en plus les informations de durabilité de leurs fournisseurs en prérequis de référencement. Clients institutionnels : assureurs, fonds et gestionnaires d'actifs intègrent la conformité CSRD du fournisseur dans leurs due diligences.

Opérations de M&A : les acquéreurs intègrent un volet conformité CSRD en due diligence ; un gap majeur peut peser sur la valorisation ou conduire à un mécanisme d'earn-out conditionné.

#Exemple de situation — une ETI sous pression de ses donneurs d'ordre

Situation type, construite pour illustrer le propos (ce n'est pas un client réel). Une ETI industrielle, sous-traitante pour l'aéronautique et l'automobile, a sous-estimé le calendrier CSRD. Plusieurs donneurs d'ordre lui demandent son rapport de durabilité pour leur propre reporting consolidé, et conditionnent le renouvellement de leurs contrats à un engagement formel de publication.

Elle lance alors un programme accéléré, avec un effort interne intense. La leçon : anticiper évite de négocier dans l'urgence avec ses clients.

#Coût de la conformité vs coût de l'inaction

Pour cadrer votre décision, comparez le coût d'un programme CSRD (accompagnement, outillage, audit limité) à ce que vous risqueriez en l'absence de conformité : sanctions, perte de contrats grands comptes, dégradation des conditions bancaires, décote en cas de cession. Le coût d'un programme dépend du périmètre, de la maturité initiale et de l'outillage ; il est chiffré sur devis, en 48 h après un premier échange.

Pour cadrer votre situation, voir le service CSRD Implementation Nehos forfait fixe et le secteur Énergie-Industrie Nehos.

Photos : HONG SON, https://kaboompics.com/, Mikhail Nilov sur Pexels.