CSRD 2026 : reporting durabilité, qui doit publier le rapport ESRS

Adoptée fin 2022 et transposée en droit français par l’ordonnance du 6 décembre 2023, la directive CSRD (Corporate Sustainability Reporting Directive) constitue la transformation la plus profonde du reporting extra-financier européen depuis vingt ans. Là où la précédente directive NFRD ne concernait que 11 700 grandes entreprises et offrait une grande latitude rédactionnelle, la CSRD étend l’obligation à environ 50 000 entreprises dans l’Union européenne et impose un cadre standardisé : les ESRS (European Sustainability Reporting Standards), publiés par l’EFRAG et adoptés par la Commission européenne en 2023.

Pour les directions financières et RSE, l’enjeu est majeur. Le rapport de durabilité doit désormais être inclus dans le rapport de gestion, structuré selon douze normes ESRS thématiques, audité indépendamment et publié au format numérique balisé (XBRL). Les premières entreprises soumises ont publié leur rapport sur l’exercice 2024 au printemps 2025 ; la deuxième vague — qui couvre la majorité des ETI européennes — entre dans l’arène en 2026. Cet article fait le point sur les obligations applicables, les choix méthodologiques structurants et les coûts à anticiper. Pour les entreprises qui souhaitent d’abord maîtriser les fondamentaux, notre guide sur votre reporting carbone explique comment articuler CSRD, BEGES et GHG Protocol de manière opérationnelle.

Qui est concerné par la CSRD en 2026 ?

L’application de la CSRD se déploie en quatre vagues successives, échelonnées de 2024 à 2029. Identifier sa vague d’entrée est la première étape de la mise en conformité.

Vague 1 — Grandes entreprises déjà soumises à la NFRD

Sont concernées par publication en 2025 sur l’exercice 2024 : les grandes entreprises cotées sur un marché réglementé européen, les établissements de crédit et les entreprises d’assurance, dès lors qu’elles dépassent 500 salariés en moyenne. Cette vague représente environ 11 700 entités, déjà rodées au reporting extra-financier mais qui doivent franchir un saut qualitatif important avec les ESRS.

Vague 2 — Toutes les grandes entreprises (publication 2026)

C’est l’élargissement majeur de 2026. Sont concernées les entreprises, cotées ou non, dépassant deux des trois seuils suivants : 250 salariés, 40 M€ de chiffre d’affaires net ou 20 M€ de total de bilan. Cela englobe la grande majorité des ETI françaises et de nombreux groupes mid-cap européens. Première publication : printemps 2026 sur l’exercice 2025.

Vague 3 — PME cotées (publication 2027)

Les petites et moyennes entreprises cotées sur un marché réglementé entrent dans le dispositif pour l’exercice 2026, avec une publication printemps 2027. Un standard simplifié dédié, LSME (Listed SME), allège leur charge déclarative tout en maintenant les exigences essentielles.

Vague 4 — Filiales de groupes non-UE (publication 2029)

Les filiales européennes de groupes ayant leur siège hors UE et dépassant 150 M€ de chiffre d’affaires consolidé sur le sol européen entrent dans le dispositif à partir de l’exercice 2028. Cette vague concerne principalement des groupes américains et asiatiques opérant en Europe.

Les douze normes ESRS — structure du rapport

Les ESRS s’organisent en deux sets : transversales et thématiques. Tout rapport CSRD doit traiter ESRS 1 et ESRS 2 sans exception, puis les normes thématiques selon les enjeux jugés matériels.

ESRS 1 et ESRS 2 (transversales) : exigences générales et informations générales. Ces deux normes posent le cadre méthodologique, l’analyse de double matérialité, la gouvernance, la stratégie et les politiques.

ESRS E1 à E5 (environnement) : changement climatique, pollution, ressources marines et eau, biodiversité et écosystèmes, économie circulaire et utilisation des ressources. La norme E1 est centrale et reprend largement les exigences du bilan carbone réglementaire, avec une attention particulière au plan de transition 1,5 °C.

ESRS S1 à S4 (social) : main-d’œuvre propre, travailleurs de la chaîne de valeur, communautés affectées, consommateurs et utilisateurs finaux. ESRS S1 couvre conditions d’emploi, égalité, formation, dialogue social et santé-sécurité.

ESRS G1 (gouvernance) : conduite des affaires, lutte contre la corruption, gestion des relations fournisseurs, lobbying, protection des lanceurs d’alerte.

La double matérialité : pierre angulaire de la CSRD

Si les ESRS imposent un cadre standardisé, ils ne demandent pas pour autant à toutes les entreprises de publier sur tous les sujets. Le filtre central, qui détermine ce qui sera ou non publié, est l’analyse de double matérialité.

Matérialité d’impact

Quels sont les impacts — positifs ou négatifs, réels ou potentiels, à court, moyen ou long terme — de l’entreprise sur l’environnement et les personnes ? Cette dimension répond à une question simple : “Mon activité affecte-t-elle significativement la planète et la société ?”

Matérialité financière

Quels sont les enjeux ESG susceptibles d’impacter significativement la situation financière, le développement, la performance, le coût du capital ou l’accès au financement de l’entreprise à court, moyen ou long terme ? Cette dimension répond à : “Les enjeux ESG affectent-ils significativement ma performance financière ?”

Le double angle obligatoire

La CSRD demande de combiner les deux : un enjeu est matériel s’il l’est sous au moins l’un des deux angles. C’est un changement majeur par rapport aux pratiques antérieures, qui privilégiaient souvent la matérialité financière (impact ESG sur l’entreprise) au détriment de la matérialité d’impact (impact entreprise sur ESG). En pratique, l’analyse de double matérialité est un exercice méthodologique exigeant qui mobilise typiquement 4 à 6 mois et associe direction générale, métiers, parties prenantes externes et auditeurs.

L’audit obligatoire : un changement majeur

Là où la NFRD ne demandait qu’une vérification limitée par un OTI, la CSRD impose un audit indépendant obligatoire avec un calendrier d’élévation progressive du niveau d’assurance.

Phase 1 (2025-2028) : assurance limitée. L’auditeur émet une conclusion sous forme négative (“rien n’attire l’attention sur le fait que…”). Le niveau de diligence reste inférieur à celui d’un audit comptable.

Phase 2 (à partir de 2028) : assurance raisonnable. L’auditeur émet une opinion positive (“le rapport est, dans ses aspects significatifs, conforme aux normes…”). Le niveau de diligence devient comparable à celui de l’audit financier.

L’auditeur peut être le commissaire aux comptes de l’entreprise (option la plus fréquente pour les ETI) ou un OTI accrédité. Le coût de l’audit se situe typiquement entre 30 % et 50 % de l’audit comptable annuel.

Calendrier de mise en conformité — les 12 mois critiques

Pour une entreprise entrant en vague 2 (publication printemps 2026 sur exercice 2025), la fenêtre de préparation est désormais courte. Le découpage suivant correspond aux pratiques observées.

Mois -12 à -10 : structuration du projet, désignation du sponsor (DG ou DAF), constitution de l’équipe transverse, choix du cabinet conseil et de l’auditeur. La gouvernance projet est décisive : sans portage exécutif clair, le projet s’enlise.

Mois -10 à -7 : analyse de double matérialité, cartographie des parties prenantes, identification des enjeux ESRS pertinents. Cette phase nécessite des entretiens internes et externes nombreux.

Mois -7 à -4 : collecte des données quantitatives (KPIs ESRS), parfois sur 3 à 5 années rétrospectives selon les normes. Les systèmes d’information doivent être adaptés. C’est la phase la plus chronophage.

Mois -4 à -2 : rédaction du rapport, revue par l’auditeur, ajustements méthodologiques. Cette phase se fait souvent en allers-retours intensifs.

Mois -2 à 0 : validation gouvernance (Comex, Conseil d’administration), audit final, dépôt et publication.

Coûts de la mise en conformité

Les coûts varient fortement selon la taille et la complexité de l’organisation, mais quelques ordres de grandeur permettent de se positionner.

Pour une ETI de 250 à 500 salariés, première publication, le coût total externe (cabinet conseil + auditeur) se situe typiquement entre 80 000 et 250 000 €. Les coûts internes (mobilisation des équipes) sont du même ordre, voire supérieurs sur les premiers exercices, ce qui porte le coût total complet entre 200 000 et 500 000 €. En régime stabilisé après deux ou trois exercices, ces montants se réduisent à 40 000 à 120 000 € externe et 30 000 à 80 000 € interne.

Pour une grande entreprise de 5 000 salariés et plus, les coûts externes dépassent fréquemment 1 million d’euros la première année. Plusieurs facteurs amplifient les coûts : multi-implantations géographiques, complexité de la chaîne de valeur, hétérogénéité des systèmes d’information, faible maturité préalable sur les sujets ESG.

Pièges fréquents et bonnes pratiques

Trois pièges reviennent dans les retours d’expérience des entreprises de la vague 1.

Premier piège : sous-estimer la double matérialité. Beaucoup d’entreprises traitent l’exercice de manière formelle et descendante, sans véritable consultation des parties prenantes ni croisement avec les analyses sectorielles. L’auditeur le détecte rapidement et peut émettre une réserve. La double matérialité doit être un véritable exercice stratégique, pas un livrable de conformité.

Deuxième piège : ne pas préparer les systèmes d’information. Les ESRS demandent des données granulaires sur des années passées (souvent 3 à 5 ans). Si les SI ne capturent pas ces données, l’entreprise se retrouve dans une logique de reconstitution manuelle coûteuse et peu fiable. Adapter les SI doit commencer dès la phase de cadrage.

Troisième piège : isoler la fonction RSE. Trop d’organisations confient le projet à la seule direction RSE, qui n’a pas le mandat ni l’autorité pour mobiliser les directions opérationnelles. Le sponsor du projet doit être au niveau Comex, idéalement la direction financière qui dispose des leviers d’arbitrage.

La CSRD comme levier stratégique

Au-delà de la conformité, la CSRD ouvre des opportunités stratégiques pour les entreprises qui s’en saisissent. La standardisation des informations facilite le dialogue avec les investisseurs et améliore l’accès au financement vert (obligations vertes, prêts indexés ESG, dispositifs SFDR). Les comparaisons sectorielles deviennent enfin possibles, ce qui valorise les entreprises performantes et incite les retardataires à accélérer. Enfin, le rapport de durabilité bien construit alimente la stratégie de transition, le dialogue social environnemental et la communication externe sans risque de greenwashing puisque les données sont auditées.

Pour aller plus loin sur le cadre et la doctrine européenne, le site de Novethic propose une veille juridique de référence sur la CSRD et les ESRS.

Le reporting CSRD ne se limite pas au diagnostic : il exige aussi de construire votre plan de transition climatique CSRD, véritable feuille de route avec jalons annuels, objectifs SBTi et publication ESRS E1.

Conclusion : 2026, l’année de bascule

L’année 2026 marquera l’entrée en CSRD de la majorité des ETI françaises, avec une concentration de premières publications au printemps qui mettra à l’épreuve la capacité collective à délivrer des rapports de qualité. Les premiers retours de la vague 1 sont contrastés : certains rapports sont remarquables de profondeur, d’autres révèlent une approche encore très formelle. La différence se joue sur la qualité du portage exécutif, la maturité préalable sur les sujets ESG et la fluidité du dialogue avec l’auditeur. Pour les entreprises encore en phase de préparation, le message est clair : il n’est plus temps d’attendre. Le rapport CSRD devient un actif stratégique au même titre que les comptes consolidés, et la qualité de ce premier exercice conditionnera durablement la perception externe de l’entreprise.