Audit CSRD — Reporting durabilité ESRS automatisé pour ETI (Directive UE 2022/2464)
Audit gap CSRD/ESRS en 3 à 5 semaines, architecture datalake unifié en 6 à 12 semaines, calculs Scope 1-2-3 + parité + sécurité au travail automatisés, dashboards trimestriels, rapport préparé pour la vérification par l'auditeur. Méthode Nehos pour les ETI. Devis sous 48 h.
Nos clients types
#Pourquoi l'audit CSRD est devenu structurant en 2026
La CSRD — Corporate Sustainability Reporting Directive, formellement Directive UE 2022/2464 — a été adoptée en novembre 2022 et transposée en droit français par l'ordonnance du 6 décembre 2023. L'application est échelonnée de l'exercice 2024 (publication 2025) à l'exercice 2028 (publication 2029) selon la taille et le statut coté.
Une chose est claire : la CSRD n'est pas un exercice déclaratif allégé comme l'était la NFRD. C'est un programme structurant qui mobilise simultanément la Direction Financière, les Ressources Humaines, la fonction RSE, la Production et les Achats, sur plusieurs mois la première année.
Les seuils d'application sont croisés et évolutifs. La CSRD s'impose aux grandes entreprises européennes franchissant deux des trois seuils (effectif, chiffre d'affaires net, total de bilan) sur deux exercices consécutifs. Les grandes entreprises cotées sur un marché réglementé européen sont assujetties.
Les PME cotées entrent dans le périmètre plus tard avec un standard ESRS-LSME allégé, et les filiales européennes de groupes non-UE d'une certaine taille sont concernées à partir de 2028. À noter : la Commission européenne a engagé en 2025 un paquet Omnibus de simplification qui décale certaines vagues et modifie les seuils — à suivre de près, mais à ne pas attendre pour démarrer.
Des sanctions sont prévues en France par l'ordonnance du 6 décembre 2023, notamment des sanctions pénales en cas d'entrave à la mission de l'auditeur, et la nullité possible de l'arrêté des comptes si le rapport de durabilité fait défaut. À ce socle s'ajoutent les risques de réputation (refus de financement par les banques sous pression SFDR, désengagement d'investisseurs ISR) et des critères ESG vérifiés dans les appels d'offres. Pour beaucoup d'ETI, le coût d'opportunité commercial dépasse rapidement le risque de sanction.
#Les 11 thématiques ESRS — Ce que l'auditeur vérifie réellement
Les standards ESRS sont structurés en quatre familles couvrant 11 thématiques et 12 standards normatifs. Chaque ETI doit déterminer par analyse de double matérialité lesquels lui sont applicables.
#Cross-cutting standards — ESRS 1 et ESRS 2
L'ESRS 1 pose les principes généraux du reporting de durabilité : qualité de l'information, conformité, périmètre de consolidation, horizon temporel, chaîne de valeur amont et aval, double matérialité. L'ESRS 2 impose les informations générales obligatoires pour toutes les entreprises assujetties, indépendamment des thématiques retenues comme matérielles : gouvernance, stratégie, gestion des impacts/risques/opportunités, métriques et objectifs. Ce sont les deux standards incontournables.
La double matérialité est l'un des éléments les plus discriminants de la CSRD vs les référentiels antérieurs. Une thématique est matérielle si elle remplit l'un des deux critères : matérialité d'impact (l'entreprise impacte significativement l'environnement ou la société sur ce sujet) ou matérialité financière (la thématique impacte significativement la valeur de l'entreprise à court, moyen ou long terme).
En pratique, ces deux axes sont scorés par parties prenantes consultées et validés par le COMEX. C'est un exercice qu'on accompagne systématiquement en phase 1.
#Environment — ESRS E1 à E5
ESRS E1 Changement climatique : émissions Scope 1 (sources directes), Scope 2 (énergie achetée), Scope 3 (chaîne de valeur amont et aval, 15 catégories GHG Protocol), plan de transition climat aligné 1,5°C avec objectifs SBTi recommandés, gouvernance climat, vulnérabilité physique et de transition.
C'est l'un des standards les plus volumineux. Pour les industriels, le Scope 3 (notamment catégorie 1 achats de biens et services et catégorie 11 utilisation des produits vendus) représente en général l'essentiel du bilan carbone.
ESRS E2 Pollution : pollution de l'air, de l'eau, du sol, substances préoccupantes, microplastiques. Très matériel pour la chimie SEVESO, l'agroalimentaire, le textile, la métallurgie. ESRS E3 Eau et ressources marines : consommation, prélèvement, rejets, stress hydrique des sites, dépendance aux ressources marines.
Matériel pour agroalimentaire, énergie, papier-carton. ESRS E4 Biodiversité et écosystèmes : sites en zones sensibles, impacts sur espèces protégées, dépendances aux services écosystémiques. ESRS E5 Économie circulaire : entrées de ressources, taux de recyclage, conception produits, déchets — souvent sous-estimé par les industriels mais auditeurs particulièrement vigilants.
#Social — ESRS S1 à S4
ESRS S1 Collaborateurs propres : effectifs ventilés (CDI, CDD, intérimaires, genre, âge, pays), couverture conventions collectives, dialogue social, rémunérations et écart salarial femmes/hommes (objectifs index égalité), santé et sécurité au travail (taux de fréquence, taux de gravité, décès, presque-accidents), formation (heures, types, populations), diversité, droits humains, vie privée.
C'est l'un des standards les plus volumineux, avec E1. Sa qualité repose sur la propreté du SIRH (Workday, PeopleDoc, Lucca, ADP, Cegid) — d'où l'importance d'un connecteur SIRH dédié dans le datalake CSRD.
ESRS S2 Travailleurs de la chaîne de valeur : conditions de travail des sous-traitants directs et indirects (Tier 1, Tier 2, Tier 3), droits humains amont, due diligence supply chain alignée loi française devoir de vigilance + CSDDD. ESRS S3 Communautés affectées : impacts sur communautés locales autour des sites de production, peuples autochtones, droits fonciers.
Très matériel pour énergie, mines, infrastructure. ESRS S4 Consommateurs et utilisateurs finaux : sécurité produits, vie privée, accès, information, accessibilité — articulation forte avec RGPD et audit RGAA accessibilité pour les usages numériques.
#Governance — ESRS G1
ESRS G1 Conduite des affaires : éthique, prévention de la corruption (programmes Sapin 2), lobbying et influence (registre transparence UE), animaux (welfare), relations fournisseurs et délais de paiement, culture éthique. Moins volumineux que les standards E ou S, mais à fort enjeu d'opinion — auditeurs particulièrement attentifs.
#Méthode Nehos audit CSRD
Notre méthode en trois temps.
Phase 1 — Audit gap CSRD/ESRS (3 à 5 semaines selon le scope) : analyse de double matérialité avec consultation parties prenantes (interviews internes et externes), cartographie des 11 thématiques ESRS applicables et des datapoints associés (selon le profil), revue documentaire (BEGES existant, rapport RSE antérieur, données SIRH, contrats fournisseurs), gap par standard avec scoring (vert/orange/rouge), plan d'action priorisé budgété, validation avec l'auditeur légal pressenti (CAC ou OTI). Livrables : rapport d'audit, matrice de matérialité double-axe, gap list par ESRS, devis détaillé phase 2 et 3.
Phase 2 — Architecture datalake unifié + automation (6 à 12 semaines selon la complexité) : déploiement Postgres managé + S3 chez un hébergeur européen (par exemple OVHcloud), développement des connecteurs vers ERP (SAP, Sage X3, Cegid, Microsoft Dynamics), SIRH (Workday, PeopleDoc, Lucca, ADP), facturation énergie (Enedis Datahub, GRDF Mon Compte Pro, fournisseurs alternatifs), outils carbone spécialisés (Greenly, Sweep, Ecoact, Carbo, Tennaxia), supply chain (EcoVadis, IntegrityNext).
Calculs ESRS automatisés en continu : bilan carbone Scope 1-2-3 avec facteurs ADEME Base Empreinte, indicateurs S1 (parité, taux de fréquence accidents, formation), KPI taxonomie verte (CA, CapEx, OpEx alignés sur les 6 objectifs environnementaux). Dashboards trimestriels Next.js avec accès cloisonné DAF, DRH, RSE, COMEX.
Phase 3 — Accompagnement année 1 + coordination auditeur (10 à 16 semaines) : pilotage du premier exercice de reporting CSRD, génération assistée du rapport de durabilité au format ESEF/XBRL balisé (obligation EFRAG depuis exercice 2024), préparation des liasses auditables (justification de chaque datapoint, preuves source, méthode de calcul), coordination avec le commissaire aux comptes ou OTI accrédité COFRAC (réponse aux demandes, organisation des réunions de cadrage, gestion des écarts). Mise en place du cycle annuel pour l'année 2, où le rapport doit être bien plus rapide à produire qu'en mode manuel.
#Stack technique Nehos pour reporting CSRD automatisé
Notre stack 2026 repose sur quatre couches.
Couche connecteurs : intégrations natives Greenly, Sweep, Ecoact, Carbo pour le volet carbone (mode pull API + push manuel pour les factures non digitalisées) ; connecteurs SIRH Workday, PeopleDoc, Lucca, ADP, Cegid Talents pour les indicateurs S1 ; Enedis Datahub et GRDF Mon Compte Pro pour les consommations énergie multi-sites ; EcoVadis et IntegrityNext pour la due diligence fournisseurs Tier 1 ; ERP SAP/Sage/Cegid pour les volumes physiques et financiers (CA, CapEx, OpEx alignés taxonomie).
Couche datalake unifié : Postgres 16 managé en haute disponibilité chez un hébergeur européen (par exemple OVHcloud en zone France, et chez un hébergeur qualifié SecNumCloud pour les charges sensibles), stockage objet S3 pour les pièces justificatives auditables (PDF factures énergie, certificats d'audit BEGES, preuves de formation, déclarations RH), modèle de données aligné sur les datapoints ESRS officiels EFRAG (taxonomie XBRL CSRD), versioning pour traçabilité audit.
Couche calculs custom : moteur de calcul bilan carbone Scope 1-2-3 avec facteurs d'émission ADEME Base Empreinte mis à jour automatiquement, calculs parité et écart salarial selon méthode index égalité française, indicateurs sécurité travail (TF1, TF2, TG selon norme INSEE), KPI taxonomie verte avec test DNSH (Do No Significant Harm) et garanties sociales minimales, consolidation multi-filiales avec gestion des périmètres hétérogènes.
Couche restitution : dashboards Next.js 16 + Shadcn avec accès cloisonné par profil (DAF, DRH, RSE, COMEX, auditeur en lecture), génération du rapport CSRD au format ESEF/XBRL balisé pour dépôt légal sur le portail ANC, exports auditables (Excel détaillé avec preuves source par datapoint, PDF pour le COMEX). Voir notre méthode Stack Souveraine Nehos™ pour la dimension d'hébergement et de souveraineté.
#Exemples de situation
ETI agroalimentaire (vague 2). Première mission CSRD complète. Le temps de production du rapport en mode manuel mobilise plusieurs équipes (DAF adjointe, RSE manager, DRH adjoint, contrôleur de gestion) pendant des mois. Avec un datalake et de l'automation, la production du rapport se raccourcit nettement, et l'on prépare les preuves pour l'auditeur dès la première année.
Périmètre type : ESRS 1, ESRS 2, E1 (Scope 1-2-3 sur les sites de production), E3 (eau, stress hydrique), E5 (économie circulaire emballages), S1 (collaborateurs), G1. Il s'agit d'un exemple de situation, pas d'un client cité.
ETI manufacturing (vague 2). Profil industriel avec fort enjeu énergie. Stack type : connecteur Enedis Datahub pour le Scope 2, factures énergie centralisées sur un stockage objet, calcul du Scope 1 à partir des combustibles et gaz frigorigènes, Scope 3 via EcoVadis + Sweep pour la catégorie 1 (achats).
Volet S1 piloté via le SIRH (par exemple Lucca) avec calcul automatique de la parité, de l'écart salarial, de la formation et de la sécurité au travail. Articulation avec notre exemple de maintenance prédictive sur le volet énergie et efficacité. Exemple de situation, pas un client cité.
ETI industrielle en anticipation de la CSRD. Cas d'une entreprise pas encore assujettie mais qui anticipe, pour se positionner en B2B premium. Mise en place d'une gouvernance ESG (comité RSE rattaché au CODIR), collecte des données en avance, formation du DAF et du COMEX à la double matérialité. Les premiers chiffres ESG validés servent au repositionnement sur les appels d'offres de grands comptes sensibles à l'ESG. Exemple de situation, pas un client cité.
#Articulation CSRD avec taxonomie verte et autres réglementations
La CSRD n'arrive pas seule. Pour une ETI européenne, la convergence réglementaire 2024-2027 comprend également : la Taxonomie verte UE (Règlement 2020/852, application déjà effective) avec ses 6 objectifs environnementaux (atténuation climat, adaptation, eau, économie circulaire, pollution, biodiversité) et ses tests d'alignement (contribution substantielle, DNSH, garanties sociales minimales) ; la CSDDD (Corporate Sustainability Due Diligence Directive, adoptée 2024, en application progressive 2027-2029) qui complète l'ESRS S2 sur le devoir de vigilance Tier 1/2/3 ; l'AI Act pour les industriels déployant des systèmes IA à haut risque ; la NIS2 pour les opérateurs critiques (énergie, eau, santé, fabrication critique) ; le DORA Act pour les acteurs financiers.
L'articulation CSRD / taxonomie verte est particulièrement structurante. La CSRD est le véhicule de reporting qui rend la taxonomie effective : toute entreprise assujettie doit publier trois KPI taxonomiques dans son rapport ESRS — part du CA aligné, part des CapEx aligné, part des OpEx aligné sur les 6 objectifs environnementaux.
Concrètement, cela signifie que les directions financières doivent ventiler chaque ligne d'investissement et d'exploitation selon les codes NACE et les critères techniques par activité économique — exercice complexe que nous outillons via un module dédié du datalake.
Notre angle : on traite la CSRD + Taxonomie verte + CSDDD dans un programme intégré quand le profil le justifie, parce qu'une part importante des datapoints se recoupent (notamment sur les volets E1 climat, S2 chaîne de valeur, G1 conduite des affaires). Cela évite de refaire plusieurs fois la même collecte. Pour la veille juridique pure CSRD et l'articulation taxonomie verte fine, nous travaillons en coordination avec vos conseils juridiques et climat.
#Tarification — sur devis
Le budget d'un programme CSRD dépend du profil de l'entreprise, hors audit légal CAC/OTI qui se rémunère à part. Chaque programme est chiffré sur devis, en 48 h après un premier échange.
- ETI services / scale-up B2B (faible matérialité environnementale) : audit gap, automation, accompagnement année 1 — périmètre le plus léger, quelques mois.
- ETI agroalimentaire ou distribution (matérialité E1 + E3 + S1 + S2) : périmètre intermédiaire, avec un volet eau et chaîne de valeur.
- ETI manufacturing ou chimie (matérialité E1 + E2 + E5 + S1 + S2) : périmètre étendu, avec pollution et économie circulaire.
- Holding multi-filiales (consolidation hétérogène) : datalake multi-périmètres, le périmètre le plus lourd.
- Audit légal CAC ou OTI (en sus, non Nehos) : il se rémunère à part ; l'automation limite le coût des années suivantes en réduisant le temps de production du rapport.
Devis détaillé sous 48 heures après un premier échange.
Questions & réponses
Questions fréquentes sur l'audit CSRD
La CSRD s'applique aux grandes entreprises européennes franchissant deux des trois seuils croisés (effectif, chiffre d'affaires net, total de bilan) sur deux exercices consécutifs. Les entreprises cotées sur un marché réglementé européen sont assujetties. Les PME cotées entrent dans le périmètre plus tard avec un standard ESRS-LSME allégé, et les filiales européennes de groupes non-UE d'une certaine taille sont concernées à partir de 2028. Les seuils exacts et le calendrier évoluent avec le paquet Omnibus : vérifiez l'état du texte avant de décider.
Le déploiement s'effectue en quatre vagues. Vague 1 (exercice 2024, publication 2025) : grandes entreprises déjà soumises à la NFRD, plus de 500 salariés cotés ou d'intérêt public. Vague 2 (exercice 2025, publication 2026) : autres grandes entreprises (au-delà des seuils d'effectif et financiers), cotées ou non — la vague la plus volumineuse en nombre d'entités. Vague 3 (exercice 2026, publication 2027) : PME cotées avec standard ESRS-LSME allégé. Vague 4 (exercice 2028, publication 2029) : filiales européennes de groupes non-UE significatifs. La Commission européenne a engagé en 2025 un paquet Omnibus simplification qui pourrait décaler certaines vagues et alléger certains datapoints — nous suivons cette évolution mais notre recommandation est de ne pas attendre, car l'effort de structuration des données reste identique et les ETI qui ont anticipé en récoltent les bénéfices opérationnels (visibilité énergie, supply chain, RH).
L'audit du rapport de durabilité est obligatoire mais pas nécessairement par un Big 4. Le législateur français autorise deux types d'auditeurs : un commissaire aux comptes (CAC) inscrit sur la liste des CAC habilités au reporting de durabilité, ou un Organisme Tiers Indépendant (OTI) accrédité COFRAC selon la norme ISAE 3000. Les Big 4 (Deloitte, EY, KPMG, PwC) restent dominants pour les grandes entreprises et ETI internationales, mais Mazars, Grant Thornton, BDO et des cabinets régionaux sont actifs. Côté OTI, plusieurs organismes accrédités COFRAC peuvent être mandatés. Phase 1 jusqu'en 2028 : niveau d'assurance limitée (limited assurance) avec un travail proche d'une revue. Dans un second temps : passage à l'assurance raisonnable (reasonable assurance), équivalente à l'audit des états financiers et beaucoup plus exigeante. Le coût de l'audit légal se négocie directement avec l'auditeur choisi.
Les ESRS (European Sustainability Reporting Standards) sont les standards obligatoires édictés par EFRAG pour la CSRD, dotés de la force juridique d'une directive européenne. Le GRI (Global Reporting Initiative) est un référentiel international volontaire utilisé depuis plus de 25 ans. Les deux référentiels partagent de nombreux indicateurs convergents, ce qui facilite la transition. Trois différences clés. Premièrement, les ESRS imposent la double matérialité (impact de l'entreprise sur l'environnement ET impact des enjeux ESG sur l'entreprise), là où GRI privilégie historiquement l'impact unique. Deuxièmement, les ESRS sont plus prescriptifs sur la chaîne de valeur amont/aval (notamment ESRS S2 et E1 Scope 3). Troisièmement, les ESRS sont structurés en 11 thématiques cadrées (E1-E5, S1-S4, G1, plus ESRS 1+2 transverses) contre une approche par sujets matériels pour GRI. Une entreprise déjà mature GRI gagne du temps sur sa préparation CSRD. Voir notre définition CSRD glossaire pour le détail.
Le budget dépend de la taille et du profil de l'entreprise : nombre de sites, standards ESRS matériels après double matérialité, nombre de systèmes à connecter (ERP, SIRH, énergie, achats). Un programme se compose de trois blocs : l'audit gap CSRD/ESRS (double matérialité, cartographie des datapoints, plan d'action priorisé), l'automation par datalake et connecteurs (intégrations ERP/SIRH/carbone, calculs ESRS automatisés, dashboards) et l'accompagnement de l'année 1 (coordination avec l'auditeur). L'audit légal CAC ou OTI accrédité COFRAC s'ajoute, hors Nehos. L'investissement se rentabilise dès l'année 2 : le rapport se produit nettement plus vite qu'en mode manuel. Chiffrage sur devis en 48 h après un premier échange.
La taxonomie verte UE (Règlement 2020/852) est le système de classification des activités économiques durables, tandis que la CSRD est le véhicule de reporting qui rend la taxonomie effective. Les entreprises soumises à la CSRD doivent publier trois KPI taxonomiques dans leur rapport ESRS : part du chiffre d'affaires aligné taxonomie, part des CapEx aligné taxonomie, part des OpEx aligné taxonomie. Les six objectifs environnementaux de la taxonomie (atténuation climat, adaptation climat, eau, économie circulaire, pollution, biodiversité) se retrouvent dans les standards ESRS environnementaux E1 à E5. En pratique, une activité est taxonomy-aligned si elle remplit trois critères cumulatifs : (1) contribution substantielle à l'un des six objectifs, (2) absence de préjudice significatif aux autres objectifs (test DNSH — Do No Significant Harm), (3) respect des garanties sociales minimales (OCDE, Principes directeurs ONU). Ventilation par codes NACE et critères techniques par activité — exercice complexe que nous outillons via un module dédié du datalake CSRD Nehos.
Parlons de votre projet
Un devis chiffré, sans engagement
Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.
- Réponse sous 24 h ouvrées
- Sans engagement
- Un consultant senior vous répond