La CSRD déploie le reporting de durabilité par vagues, tandis que la directive « stop-the-clock » de 2025 et le paquet omnibus redessinent le périmètre et le calendrier : ce que les entreprises doivent suivre et construire avant leur premier rapport ESRS.
La CSRD est passée du statut de directive à la réalité du reporting
La directive sur la publication d'informations en matière de durabilité par les entreprises — directive (UE) 2022/2464 — est entrée en vigueur en janvier 2023, les États membres devant la transposer en droit national pour juillet 2024. Elle a remplacé la directive plus étroite sur la publication d'informations non financières et a adossé le contenu des publications à une couche normative dédiée : les normes européennes d'information en matière de durabilité, adoptées par le règlement délégué (UE) 2023/2772 de la Commission. Deux caractéristiques comptent pour la planification. Le reporting se déploie par catégories d'entreprises, en vagues. Et les rapports sont soumis à une assurance, initialement de niveau limité : les preuves à l'appui doivent donc exister sous une forme qu'un prestataire d'assurance peut examiner, et pas seulement sous une forme qu'une équipe marketing peut publier.
La première vague publie déjà
La première vague couvre les entreprises déjà soumises à la directive sur la publication d'informations non financières : les grandes entités d'intérêt public dépassant l'ancien seuil d'effectifs. Ces entreprises ont publié leurs premiers rapports fondés sur les ESRS en 2025, au titre de l'exercice 2024. Rien dans les ajustements de 2025 n'a changé cela : la première vague est un fait accompli, et ses rapports définissent désormais le format attendu par les régulateurs, les investisseurs et les prestataires d'assurance.
Les vagues suivantes devaient s'enchaîner
Telle qu'adoptée en 2022, la deuxième vague aurait intégré toutes les autres grandes entreprises — celles qui remplissent au moins deux des trois critères de taille de l'UE — avec des premiers rapports au titre de l'exercice 2025. La troisième vague aurait couvert les petites et moyennes entreprises cotées, à l'exception des micro-entreprises, à partir de l'exercice 2026, avec une option temporaire d'exemption. Une quatrième étape visait les entreprises hors UE exerçant une activité significative dans l'Union. Les mesures de 2025 ont modifié le calendrier des vagues intermédiaires, et c'est précisément pourquoi la séquence doit être suivie plutôt que présumée.
Ce que « stop-the-clock » a reporté — et ce qu'elle n'a pas reporté
La directive (UE) 2025/794, adoptée en avril 2025 et connue sous le nom de directive « stop-the-clock », a reporté de deux ans l'application des obligations de publication de la CSRD pour les deuxième et troisième vagues. Pour une entreprise de la deuxième vague, le premier rapport couvre désormais l'exercice 2027 et paraît en 2028, au lieu de couvrir l'exercice 2025 comme initialement adopté. Pour les PME cotées de la troisième vague, le premier exercice de reporting passe de 2026 à 2028. Les États membres avaient jusqu'à fin 2025 pour transposer le report ; la date opérationnelle pour chaque entreprise est donc celle de son droit national, pas celle des considérants de la directive.
- Inchangé : la première vague. Les entreprises qui publient déjà poursuivent selon leur calendrier actuel.
- Reporté : la deuxième vague (les autres grandes entreprises) et la troisième vague (PME cotées) glissent chacune de deux ans.
- Inchangé : l'obligation de publier elle-même. La directive ajuste des dates, pas le devoir de publier ni le contenu des ESRS.
- Inchangé : la nécessité de se préparer. La collecte des données, les contrôles et la préparation à l'assurance ont des délais de maturation qui se mesurent en cycles de reporting, pas en semaines.
Le paquet omnibus reste une proposition
En février 2025, la Commission a présenté un paquet de simplification omnibus, comprenant la proposition COM(2025) 80, qui redessinerait le périmètre de la CSRD : un seuil d'effectifs relevé visant à concentrer les obligations sur les plus grandes entreprises, un plafond sur les informations pouvant être demandées aux partenaires plus petits de la chaîne de valeur, la suppression du mandat de normes sectorielles, et l'engagement de réviser les ESRS déléguées avec nettement moins de points de données. À la mi-2026, ces changements font encore l'objet de négociations entre le Parlement et le Conseil. C'est une orientation, pas un droit établi.
Planifiez sur le droit en vigueur, pas sur le titre de presse
Une entreprise qui cesse de se préparer parce qu'une proposition pourrait relever un seuil prend position sur une législation inachevée. La posture défendable est inverse : suivre les négociations, mais construire le socle de données et de contrôles que tout texte final plausible exigera encore. Si le périmètre final exclut l'entreprise, ce socle restera utile face aux questionnaires des prêteurs, des clients et des investisseurs, qui reflètent de plus en plus les points de données ESRS.
Ce que l'omnibus ne propose pas de changer
Les propositions maintiennent le principe de double matérialité au centre de l'analyse et conservent l'assurance limitée comme niveau d'assurance, en renonçant à la trajectoire antérieure vers l'assurance raisonnable. Les ESRS restent le contenu du reporting. Autrement dit, le débat porte sur qui publie et combien, pas sur la survie du modèle de publication lui-même.
Les ESRS sont la couche de contenu : ce qu'un premier rapport doit contenir
Le premier jeu d'ESRS du règlement délégué (UE) 2023/2772 comprend deux normes transversales — ESRS 1 sur les exigences générales et ESRS 2 sur les informations générales — et dix normes thématiques couvrant l'environnement (E1 à E5), les questions sociales (S1 à S4) et la gouvernance (G1). Les informations ESRS 2 s'appliquent à tout déclarant. Les normes thématiques s'appliquent via l'analyse de matérialité : l'entreprise publie sur les thèmes où ses impacts, risques et opportunités sont matériels, et doit pouvoir expliquer la conclusion selon laquelle un thème ne l'est pas.
La double matérialité détermine la liste des points de données
L'analyse s'opère dans deux directions à la fois : la matérialité d'impact regarde vers l'extérieur, la manière dont l'entreprise affecte les personnes et l'environnement, et la matérialité financière regarde vers l'intérieur, la manière dont les enjeux de durabilité affectent les perspectives de l'entreprise. Le résultat n'est pas un récit mais une liste déterminée de normes thématiques et de points de données — c'est pourquoi l'analyse elle-même doit être documentée, étayée et reproductible, car le prestataire d'assurance testera la manière dont la liste a été produite.
La chaîne de valeur fait partie du périmètre
Les ESRS s'étendent à la chaîne de valeur, en amont comme en aval, avec des allègements transitoires pour les premiers exercices. En pratique, un premier rapport dépend déjà d'informations que l'entreprise ne détient pas en interne : données fournisseurs, estimations lorsque les données primaires manquent, et justification documentée des deux. Les données de la chaîne de valeur constituent généralement le poste au délai de maturation le plus long d'un premier cycle de reporting, et le premier point de rupture d'un calendrier sans préparation.
Construisez la machine à publier avant l'échéance
La différence entre un premier rapport serein et un rapport éprouvant tient rarement à la connaissance des normes ; elle tient à l'existence des données, des preuves et des responsabilités sous-jacentes comme contrôles quotidiens. Un premier rapport ESRS se comporte comme un premier audit : chaque chiffre exige une source, un propriétaire, une méthode et une piste de revue, et chaque estimation exige que sa justification soit consignée au moment où elle est faite. La gouvernance doit expliciter qui possède la publication : typiquement une structure transversale où la durabilité pilote le contenu, la fonction contrôle applique aux données la discipline du reporting financier, le juridique revoit les déclarations, et le comité d'audit supervise le processus dont la direction reste responsable.
- Cartographier
- Attribuer
- Contrôler
- Répéter