La CSRD a changé l’échelle du rapport extra-financier en Europe, en imposant un cadre plus précis sur la durabilité, la gouvernance et les impacts sociaux. Pour beaucoup d’équipes financières, RH ou achats, la vraie question n’est pas théorique : il faut savoir si l’entreprise est concernée, et à quel calendrier elle doit se préparer.
Une PME cotée, une grande société non cotée ou une filiale de groupe ne relèvent pas du même rythme, ni des mêmes exigences. Selon la Commission européenne, la directive européenne a élargi le périmètre du reporting bien au-delà de l’ancien cadre, ce qui pousse désormais les organisations à combiner transparence, collecte de données et audit ESG dans une même logique de conformité.
A retenir :
- Entreprises concernées, seuils, obligations
- Calendrier progressif selon la taille
- ESRS, double matérialité, chaîne de valeur
- Préparation interne, données fiables, contrôle
Entreprises concernées par la CSRD et seuils d’application
Le premier réflexe consiste à vérifier si l’entreprise entre dans le champ de la directive européenne, car c’est ce point qui déclenche tout le reste. Selon economie.gouv.fr, la CSRD ne vise pas seulement les très grands groupes, mais aussi plusieurs catégories d’entités, ce qui change la donne pour de nombreuses entreprises moyennes.
Grandes sociétés, PME cotées et groupes étrangers
Cette logique de périmètre suit un principe simple : plus l’activité pèse, plus l’entreprise doit publier. Les grandes entreprises dépassant deux seuils parmi 250 salariés, 50 millions d’euros de chiffre d’affaires net et 25 millions d’euros de total de bilan sont concernées, tout comme les PME cotées, sauf micro-entreprises cotées, et certaines entreprises de pays tiers.
Selon la CNIL, le reporting CSRD implique aussi des données personnelles, notamment sur les salariés et la chaîne de valeur, ce qui renforce l’enjeu de gouvernance. Dans une ETI industrielle, cela signifie souvent organiser des flux entre finance, RH, achats et juridique, plutôt que traiter le sujet comme un simple exercice de publication.
À retenir : le bon diagnostic ne se limite pas au chiffre d’affaires, car la structure du groupe et la cotation comptent autant. Une filiale peut être dispensée si elle est intégrée dans un rapport consolidé, à condition que l’information soit accessible et correctement mentionnée.
Intitulé des seuils :
- 250 salariés minimum pour certaines grandes entreprises
- 50 millions d’euros de chiffre d’affaires net
- 25 millions d’euros de total de bilan
- PME cotées visées avec régime spécifique
Le cas des micro-entreprises et des PME non cotées reste largement écarté du dispositif, sauf situations particulières prévues par les textes. Cette frontière est décisive, car elle détermine non seulement l’obligation, mais aussi le niveau de détail attendu dans le futur rapport extra-financier.
| Catégorie | Critère principal | Statut CSRD | Traitement |
|---|---|---|---|
| Grande entreprise | Deux seuils sur trois dépassés | Oui | Reporting complet |
| PME cotée | Cotation sur marché réglementé | Oui | Normes simplifiées possibles |
| Micro-entreprise cotée | Seuils très réduits | Non | Exclue du champ |
| Entreprise de pays tiers | 150 millions d’euros de CA UE | Oui | Phase spécifique |
Dans une coopérative agricole de taille importante, le sujet devient vite opérationnel, parce que les seuils n’ont pas la même lecture selon la forme juridique et le contrôle. C’est précisément ce qui explique le passage vers le calendrier d’entrée en vigueur, où chaque année compte différemment.
Calendrier CSRD 2024 à 2028 : les échéances à connaître
Une fois le périmètre identifié, le vrai sujet devient le rythme d’application, car toutes les entreprises n’entrent pas en même temps. Selon le ministère de l’Économie, la montée en charge a été pensée par phases, afin de laisser du temps aux organisations pour installer leurs outils et leurs contrôles.
Quatre phases de déploiement progressif
Le calendrier distingue d’abord les entités déjà soumises à la NFRD, puis les autres grandes entreprises, ensuite les PME cotées, et enfin les entreprises de pays tiers. Cette logique évite un choc brutal, mais elle oblige aussi à avancer tôt, car les premières exigences arrivent très vite dans le cycle de clôture.
En pratique, une société cotée de plus de 500 salariés a dû produire son premier reporting CSRD sur l’exercice 2024, publié en 2025. Les autres grandes entreprises ont suivi pour l’exercice 2025, tandis que les PME cotées entrent à partir de 2026, avec un report possible jusqu’en 2028 selon les cas.
| Phase | Exercice | Publication | Entreprises concernées |
|---|---|---|---|
| 1 | 2024 | 2025 | Grandes entreprises déjà NFRD |
| 2 | 2025 | 2026 | Autres grandes entreprises |
| 3 | 2026 | 2027 | PME cotées, avec report possible |
| 4 | 2028 | 2029 | Entreprises de pays tiers |
Cette lecture par exercices évite une confusion fréquente entre année de clôture et année de publication. Lorsqu’un directeur financier prépare son budget conformité, il pense souvent en calendrier de production, alors que l’enjeu réel se joue aussi sur les procédures de collecte, de validation et de certification.
À ce stade, beaucoup d’équipes réalisent que le plus coûteux n’est pas le formulaire final, mais la mise en ordre des données. C’est là qu’interviennent les normes ESRS et la mécanique du reporting, qui structurent le contenu attendu et la preuve de fiabilité.
Normes ESRS, données et organisation interne
Le calendrier ne prend tout son sens que si l’entreprise comprend le contenu attendu, car la CSRD n’est pas qu’un délai supplémentaire. Selon la Commission européenne, le reporting repose sur les ESRS, qui couvrent l’environnement, le social et la gouvernance, avec une logique de double matérialité.
Ce que les ESRS changent concrètement
Les ESRS demandent à la fois de décrire les impacts de l’activité sur l’environnement et la société, et d’expliquer les risques et opportunités financiers liés aux enjeux de développement durable. Une entreprise peut donc devoir parler de climat, de biodiversité, de salariés, de consommateurs et de conduite des affaires dans un même dossier.
Selon l’Autorité des normes comptables, les douze normes tout secteur se répartissent entre volets transversaux, environnementaux, sociaux et de gouvernance. Pour une entreprise industrielle, cela suppose souvent de relier consommation d’énergie, achats, formation, sécurité, chaîne d’approvisionnement et contrôles internes.
Intitulé des exigences ESRS :
- Principes généraux et informations générales
- Climat, pollution, eau, biodiversité, économie circulaire
- Personnel, chaîne de valeur, communautés, consommateurs
- Conduite des affaires et gouvernance
Le bénéfice est clair pour les dirigeants qui anticipent : moins de bricolage, plus de cohérence, et un langage commun entre métiers. Dans un groupe dispersé sur plusieurs sites, cette normalisation évite de découvrir au dernier moment des trous de données ou des écarts de méthode.
Chaîne de valeur, contrôle et assurance
Le point le plus sensible reste souvent la chaîne de valeur, car la CSRD pousse l’entreprise à interroger ses fournisseurs et sous-traitants. Ce mouvement déborde le service RSE, puisqu’il touche aussi les achats, le juridique et les systèmes d’information, avec un impact direct sur la qualité des preuves collectées.
Selon la CNIL, l’articulation avec le RGPD doit être traitée dès la collecte, notamment pour les données de salariés et les échanges avec les partenaires. C’est aussi pour cette raison que le rapport de durabilité doit être vérifié par un tiers indépendant, avec une assurance d’abord limitée, avant un possible renforcement futur.
« Nous avons commencé par cartographier nos données avant de parler d’outils. Sans cette étape, le projet serait resté théorique. »
Claire M.
À retenir : la conformité CSRD tient moins à une déclaration finale qu’à une chaîne de production solide. Quand les données sont fiables, la certification devient plus fluide et l’audit ESG cesse d’être vécu comme une sanction.
Préparer le rapport CSRD et la conformité en entreprise
Après la norme vient le terrain, et c’est souvent là que les difficultés apparaissent le plus nettement. Selon economie.gouv.fr, le rapport de durabilité doit s’intégrer au rapport de gestion, ce qui oblige à coordonner la stratégie, la gouvernance et les indicateurs dans un même document.
Organisation, coûts et méthode
Les entreprises les mieux préparées mettent en place une équipe pluridisciplinaire, un responsable de pilotage et des routines de contrôle. Cette architecture simple limite les oublis et réduit les coûts cachés, car elle évite de relancer les filiales ou les fournisseurs au dernier moment.
Le coût varie fortement selon la maturité des processus, la taille du groupe et la complexité des flux de données. En pratique, les postes les plus visibles concernent les outils, le conseil externe, la formation et la vérification indépendante, ce qui rend la préparation utile bien avant la date de publication.
Intitulé des leviers pratiques :
- Cartographie des données et responsabilités
- Dialogue interne entre finance, RH et achats
- Contrôle des données fournisseurs et salariés
- Documentation des choix de matérialité
Dans une PME cotée qui découvre la CSRD, la meilleure méthode consiste souvent à partir du rapport existant, puis à ajouter ce qui manque par vagues successives. Ce pas à pas évite la paralysie et donne du sens à la transparence recherchée par les investisseurs, les clients et les régulateurs.
France, dépôts et contrôles associés
En France, la transposition par l’ordonnance de décembre 2023 a intégré la CSRD dans le Code de commerce, avec des règles de dépôt et de consultation précises. Les textes prévoient aussi la communication aux organes sociaux, au CSE et, selon les cas, le dépôt au guichet des formalités puis au registre compétent.
Cette formalisation peut sembler lourde, mais elle offre une discipline utile pour les groupes qui veulent sécuriser leur reporting. Une dirigeante de société familiale y gagne souvent en lisibilité, car les responsabilités deviennent plus claires et les données plus défendables face à un vérificateur externe.
« J’ai compris que la CSRD ne se gagnait pas en fin d’exercice. La vraie avance vient des données préparées toute l’année. »
Marc L.
« Les fournisseurs nous ont demandé quelles informations ESG nous pouvions partager. Leur question a changé notre façon de travailler. »
Sophie T.
« Le reporting de durabilité devient crédible quand les équipes voient le lien entre chiffres, décisions et risques. »
Julien R.
Source : Ministère de l’Économie, « Tout savoir sur la CSRD », economie.gouv.fr, 2024 ; Commission européenne, directive (UE) 2022/2464 sur la publication d’informations en matière de durabilité, Journal officiel de l’Union européenne, 2022 ; CNIL, recommandations sur données personnelles et reporting de durabilité, CNIL, 2024.
Choisir un logiciel de base de données comme un projet, pas un réflexe
Qu'il s'agisse du choix d'un SGBD relationnel, d'une migration vers le cloud ou de la mise en place d'une politique de sécurité, chaque étape mérite d'être anticipée. Comprendre les contraintes réelles du projet permet d'en tirer aussi des bénéfices concrets : performance, fiabilité et maîtrise des coûts.
Pour aller plus loin
- Vérifier l'adéquation entre le modèle de données et le moteur envisagé
- Comparer les offres cloud managées et leurs services additionnels
- Sécuriser l'accès et le chiffrement de vos données sensibles
- Impliquer votre équipe technique dès la phase de conception
