CSRD 2026 : plan de conformité en 6 étapes + planning

L’essentiel. La directive CSRD impose aux entreprises concernées un rapport de durabilité conforme aux normes ESRS, audité par un tiers indépendant. En 2026, le paquet de simplification « Omnibus » adopté en 2025 a rebattu les cartes : report de deux ans des échéances pour les vagues 2 et 3, et proposition de relever le seuil d’assujettissement, qui écarterait de nombreuses entreprises. La méthode reste la même en six étapes : gouvernance, double matérialité, collecte des données, rédaction, audit, publication. Comptez au minimum dix-huit mois de préparation. Ce guide donne le plan et le planning.

Se mettre en conformité CSRD n’est pas un exercice de communication : c’est un projet transverse, documenté et auditable, qui engage la responsabilité des organes de direction. L’ampleur des exigences — analyse de double matérialité, collecte de données environnementales, sociales et de gouvernance sur toute la chaîne de valeur, intégration au rapport de gestion, balisage numérique — impose une conduite de projet rigoureuse. Cet article détaille une méthode en six étapes, applicable quelle que soit la taille, et l’inscrit dans le calendrier réglementaire tel qu’il se présente à la mi-2026.

Où en est la CSRD en 2026 : l’effet Omnibus

Avant de planifier, il faut intégrer le contexte réglementaire, qui a beaucoup bougé. En février 2025, la Commission européenne a présenté un paquet de simplification dit « Omnibus ». Deux mouvements en découlent, à jour de la situation observée en juillet 2026 :

• Le report des échéances (« stop-the-clock »). Une directive adoptée au printemps 2025 a repoussé de deux ans l’entrée en application pour les entreprises qui ne reportaient pas encore : la vague 2 (grandes entreprises non déjà soumises) et la vague 3 (PME cotées). La vague 1 (grandes entités d’intérêt public de plus de 500 salariés), qui publie déjà, n’est pas concernée par ce report.
• La révision du champ d’application. Le volet substantiel du paquet propose de relever nettement le seuil d’assujettissement (autour de 1 000 salariés dans la proposition), ce qui retirerait du champ un grand nombre d’entreprises initialement visées. Ce volet faisait encore l’objet de discussions institutionnelles à la mi-2026 ; son contenu définitif doit être vérifié à sa date d’adoption.

Conséquence pratique : de nombreuses entreprises disposent désormais de plus de temps, et certaines pourraient sortir du champ obligatoire. Mais anticiper reste rationnel. D’une part, les échéances arriveront ; d’autre part, les grands donneurs d’ordre soumis à la CSRD répercutent leurs exigences sur leur chaîne de valeur, ce qui touche indirectement les entreprises concernées et bien au-delà. Vérifiez votre situation avant de conclure que vous êtes hors champ.

Étape 1 : structurer la gouvernance du projet

Un ancrage au plus haut niveau

Le reporting de durabilité engage la responsabilité des organes de direction : le rapport de durabilité fait partie du rapport de gestion, approuvé par le conseil d’administration ou le directoire. Le projet doit donc être porté par la direction générale, avec un mandat clair, un budget dédié et un sponsor identifié. Sans portage au sommet, le projet s’enlise dès la phase de collecte de données.

Une équipe pluridisciplinaire

L’équipe projet réunit un chef de projet CSRD (direction RSE ou direction financière), des représentants des fonctions contributrices (RH pour les données sociales, opérations pour l’environnemental, achats pour la chaîne de valeur, juridique pour la gouvernance), le DPO ou le responsable conformité pour l’articulation avec le RGPD, et l’audit interne. Le rôle du DPO dans le reporting ESG est développé dans notre article sur la CSRD et la gouvernance : dès lors que le rapport mobilise des données de salariés, la question de la base légale et du principe de minimisation se pose.

La définition du périmètre

Le périmètre du reporting doit être cohérent avec le périmètre de consolidation comptable. Filiales, co-entreprises et entités de la chaîne de valeur amont et aval sont potentiellement incluses. La définition du périmètre conditionne le volume de données à collecter et les processus à mettre en place ; c’est une décision structurante à valider tôt.

Étape 2 : conduire l’analyse de double matérialité

Le concept fondamental

La double matérialité est le socle méthodologique de la CSRD. Elle impose d’évaluer chaque enjeu de durabilité selon deux perspectives : la matérialité d’impact (inside-out) — les impacts de l’entreprise sur l’environnement et la société — et la matérialité financière (outside-in) — les risques et opportunités ESG susceptibles d’affecter la performance financière. Un enjeu est matériel dès qu’il est significatif au regard d’au moins l’une des deux perspectives.

Cette analyse détermine quelles normes ESRS thématiques l’entreprise appliquera. Elle est le filtre à travers lequel tout le reporting se construit : la sous-estimer, c’est produire un rapport hors sujet ; la sur-dimensionner, c’est se noyer dans des centaines d’indicateurs inutiles.

La méthodologie pratique

L’analyse se déroule en plusieurs phases. L’identification des enjeux potentiels s’appuie sur la liste des normes ESRS (climat, pollution, biodiversité, conditions de travail, conduite des affaires…), complétée par les enjeux propres au secteur. La consultation des parties prenantes (salariés, clients, fournisseurs, investisseurs, ONG, autorités) éclaire l’importance perçue de chaque enjeu. L’évaluation de la sévérité des impacts (échelle, portée, caractère irrémédiable) et de l’importance financière (probabilité, ampleur) permet de hiérarchiser. La validation par l’organe de direction clôt l’exercice.

La documentation

L’analyse doit être documentée avec assez de détail pour être auditable : méthodologie, sources, parties prenantes consultées, critères d’évaluation, résultats, décisions. L’auditeur vérifiera la rigueur de cette démarche lors de la certification. Une double matérialité mal documentée est le premier motif de réserve dans un rapport d’assurance.

Étape 3 : collecter les données ESG

L’identification des indicateurs

Sur la base de la double matérialité, on identifie les indicateurs (datapoints) des normes ESRS applicables. Les ESRS 1 et ESRS 2 s’appliquent à toutes les entreprises ; les normes thématiques (E1 à E5, S1 à S4, G1) ne s’appliquent qu’aux enjeux jugés matériels. Le nombre d’indicateurs peut être considérable pour une organisation aux multiples enjeux : une cartographie précise des sources internes et externes est indispensable.

La mise en place des processus de collecte

La collecte mobilise de nombreuses fonctions. Les données environnementales (émissions de GES, énergie, eau, déchets, biodiversité) proviennent des sites. Les données sociales (effectifs, rémunération, formation, santé-sécurité, diversité) proviennent des RH. Les données de gouvernance (composition des organes, anticorruption, lobbying) proviennent du juridique et de la direction générale.

Les données sociales détaillées — écarts de rémunération, handicap, diversité — touchent à des données personnelles, parfois à des données sensibles. Leur collecte doit respecter le RGPD : finalité, minimisation, agrégation lorsque c’est possible, information des salariés. Ce point est développé dans notre article sur les données salariés et la CSRD. Sur ce volet, un logiciel RGPD permet d’industrialiser le registre des traitements et le suivi de conformité côté données personnelles, en parallèle de l’outil de reporting ESG.

Les données de la chaîne de valeur

La CSRD exige des informations sur la chaîne de valeur amont et aval (scope 3 des émissions, conditions de travail chez les fournisseurs, usage des produits). C’est le défi majeur, car l’entreprise ne contrôle pas directement ses fournisseurs. Questionnaires fournisseurs, moyennes sectorielles et estimations sont admis en phase transitoire. Lorsque ces questionnaires collectent des données personnelles ou impliquent des prestataires, l’encadrement contractuel prévu par l’article 28 du RGPD et un modèle de questionnaire sous-traitants sécurisent la démarche. Voir aussi notre article sur la CSRD et la supply chain.

Les outils de collecte

Des logiciels de reporting ESG facilitent la collecte, la consolidation et le contrôle qualité. Le choix dépend du volume de données, du nombre de contributeurs, de la complexité du périmètre et du budget. Des solutions simplifiées existent pour les structures plus petites ; les grandes entreprises s’orientent vers des plateformes intégrées.

Étape 4 : rédiger le rapport de durabilité

La structure du rapport

Le rapport de durabilité s’intègre dans une section dédiée du rapport de gestion. Sa structure suit l’architecture ESRS : informations générales (ESRS 2 : gouvernance, stratégie, gestion des impacts, indicateurs transversaux), informations thématiques pour chaque enjeu matériel (E1 à E5, S1 à S4, G1 le cas échéant), puis informations sectorielles lorsque les normes correspondantes seront adoptées.

Les exigences qualitatives

Le rapport respecte les principes de l’ESRS 1 : pertinence, représentation fidèle, comparabilité, vérifiabilité, compréhensibilité. Les informations doivent être connectées entre elles (cohérence entre politiques déclarées et indicateurs mesurés) et avec les informations financières (lien entre risques ESG et provisions, dépréciations ou investissements). Un rapport contradictoire avec les comptes est un signal d’alerte pour l’auditeur.

Le format numérique

La CSRD impose la publication dans un format numérique balisé conforme à la taxonomie XBRL ESRS. Ce balisage permet l’exploitation automatisée des données par les investisseurs, les agences de notation et les régulateurs. Sa mise en œuvre nécessite des outils spécifiques et une planification anticipée : ne la traitez pas en dernière minute.

L’articulation avec la taxonomie verte

Les entreprises soumises à la taxonomie verte européenne publient les indicateurs de taxonomie (part du chiffre d’affaires, des dépenses d’investissement et d’exploitation alignées) dans le rapport de durabilité. L’articulation entre exigences CSRD et taxonomie doit être cohérente et sans double compte.

Étape 5 : préparer et conduire l’audit

L’obligation d’assurance

Le rapport de durabilité fait l’objet d’une assurance par un auditeur indépendant. Dans un premier temps, le niveau requis est l’assurance limitée (limited assurance), susceptible d’évoluer vers l’assurance raisonnable (reasonable assurance). L’assurance limitée conduit l’auditeur à réaliser des procédures d’examen (entretiens, analyses de vraisemblance, revue des processus) et à conclure sur l’absence d’éléments indiquant une non-conformité aux ESRS ; l’assurance raisonnable, plus exigeante, suppose des procédures détaillées.

La préparation de l’audit

La préparation à l’audit CSRD est déterminante. Il faut constituer un dossier de preuve pour chaque indicateur (données sources, calculs, hypothèses), documenter les processus de collecte et de contrôle, préparer la documentation de double matérialité, et tenir à disposition les politiques et procédures ESG référencées. Un dossier de preuve incomplet transforme l’audit en négociation permanente.

Le choix de l’auditeur

L’auditeur peut être le commissaire aux comptes de l’entreprise ou un organisme tiers indépendant accrédité. Le choix intègre l’expertise ESG, la connaissance du secteur et la capacité à tenir les délais. Impliquer l’auditeur tôt, dès la double matérialité, réduit les surprises en fin de parcours.

Étape 6 : publier et communiquer

L’intégration et le dépôt

Le rapport de durabilité est publié dans une section dédiée du rapport de gestion, soumis à l’approbation de l’assemblée générale dans les mêmes conditions que les comptes annuels. Il est déposé au greffe et rendu accessible publiquement ; le point d’accès unique européen (ESAP) vise à centraliser l’accès aux rapports, le balisage XBRL en facilitant la diffusion.

La communication et le risque de greenwashing

La publication est aussi une opportunité de dialogue avec les parties prenantes. La cohérence entre le rapport et la communication RSE est essentielle : un décalage expose au reproche de greenwashing, désormais encadré. Les sanctions CSRD en cas de non-publication ou d’informations trompeuses sont significatives, et l’engagement de la responsabilité des dirigeants renforce l’enjeu.

Planning indicatif sur dix-huit mois

Échéance	Phase	Livrables
T-18 mois	Lancement	Gouvernance, équipe, périmètre, formation des contributeurs
T-12 mois	Double matérialité	Analyse validée, enjeux matériels, indicateurs identifiés
T-9 mois	Collecte des données	Outils déployés, questionnaires fournisseurs, données du 1er exercice
T-6 mois	Rédaction et contrôle	Rapport rédigé, données consolidées, dossier d’audit, balisage XBRL
T-3 mois	Audit	Mission d’assurance, traitement des observations, finalisation
T-0	Publication	Intégration au rapport de gestion, assemblée générale, dépôt, diffusion

Ce planning est indicatif ; il s’allonge pour un premier exercice sur un périmètre complexe, et se resserre en régime établi. Le report « stop-the-clock » offre à certaines entreprises la marge de conduire ce cycle sans précipitation — un avantage à exploiter plutôt qu’un prétexte à l’inaction.

Les erreurs qui font dérailler un projet CSRD

Sous-traiter la double matérialité comme une formalité. L’analyse de double matérialité n’est pas un questionnaire à cocher : c’est la colonne vertébrale du rapport. Bâclée, elle produit un reporting hors sujet et fragilise l’audit. Elle doit mobiliser réellement les parties prenantes et être documentée pour être défendable.

Démarrer la collecte trop tard. Les données ESG, en particulier de scope 3 et de chaîne de valeur, sont longues à obtenir. Attendre le dernier trimestre garantit des trous et des estimations non étayées. La collecte se prépare douze mois avant la publication.

Traiter le balisage XBRL en fin de course. Le format numérique balisé exige des outils et une structuration des données décidées en amont. Un rapport rédigé sans anticiper le balisage doit être repris, dans l’urgence, juste avant l’audit.

Ignorer l’articulation avec le RGPD. Le volet social touche des données personnelles, parfois sensibles. Associer le DPO dès le départ évite de collecter des données non conformes qu’il faudra ensuite écarter ou réagréger, avec un coût et un retard à la clé.

Découpler CSRD et pilotage financier. Un rapport de durabilité incohérent avec les comptes est un signal d’alerte pour l’auditeur. La connexion entre risques ESG, provisions et investissements doit être construite, pas plaquée a posteriori.

FAQ

Par où commencer la mise en conformité CSRD ?

Par la structuration de la gouvernance : mandat clair de la direction générale et équipe pluridisciplinaire. L’analyse de double matérialité vient immédiatement après, car elle conditionne tout le périmètre de reporting. Démarrez au minimum dix-huit mois avant la publication du premier rapport pour disposer du temps nécessaire à la collecte des données et à la préparation de l’audit.

Le report « Omnibus » signifie-t-il qu’il ne faut rien faire ?

Non. Le report de deux ans (vagues 2 et 3) et la révision du seuil offrent du temps, mais les échéances arriveront et les grands donneurs d’ordre soumis à la CSRD sollicitent déjà leur chaîne de valeur. Vérifiez votre assujettissement à la date d’adoption définitive du volet substantiel, puis planifiez : anticiper coûte moins cher que subir un premier exercice dans l’urgence.

Combien coûte la mise en conformité CSRD ?

Le coût varie selon la taille, la complexité du périmètre et la maturité ESG existante. Pour une ETI, les coûts externes (conseil, logiciel de reporting, audit) peuvent représenter 100 000 à 500 000 EUR la première année ; pour une grande entreprise, dépasser le million. Ces montants diminuent une fois les processus en place. Le logiciel de reporting est un poste significatif : voir notre comparatif des logiciels de reporting ESG.

La CSRD s’applique-t-elle aux PME non cotées ?

Les PME non cotées ne sont pas directement soumises, sauf franchissement des seuils de la directive comptable (appréciés sur deux des trois critères : effectif, chiffre d’affaires net, total de bilan). La proposition Omnibus tend à relever nettement le seuil d’effectif, réduisant encore le nombre d’assujettis. En revanche, les PME de la chaîne de valeur d’un assujetti peuvent être sollicitées pour des données ESG : l’effet indirect reste réel. Des normes ESRS volontaires simplifiées existent pour les PME.

Comment articuler CSRD et RGPD sur les données sociales ?

Le reporting social mobilise des données de salariés, parfois sensibles (handicap, santé, diversité). Il faut respecter le RGPD : finalité définie, minimisation, agrégation, information des personnes, et documentation dans le registre. Le DPO doit être associé au projet. Nos articles sur les données salariés et la CSRD et la CSRD et les données ESG détaillent cette articulation.

Qui audite le rapport de durabilité ?

Un auditeur indépendant : le commissaire aux comptes de l’entreprise ou un organisme tiers indépendant accrédité. Le niveau d’assurance requis est d’abord limité, avec une évolution possible vers l’assurance raisonnable. Impliquer l’auditeur dès l’analyse de double matérialité fluidifie la mission et limite les réserves.