Les Rencontres Ecologie & Travail
Réunion de dirigeants d'entreprise autour de documents RSE 2026

RSE obligatoire 2026 : guide complet pour entreprises de toutes tailles

12 minPar La rédaction

En 2026, la RSE n'est plus seulement une démarche volontaire : elle est devenue une obligation légale pour des dizaines de milliers d'entreprises françaises et européennes. CSRD, DPEF, plan de vigilance, loi PACTE — tour d'horizon des obligations applicables selon la taille de votre structure.

En 2026, la question n’est plus de savoir si votre entreprise doit faire de la RSE, mais de comprendre exactement quelles obligations s’appliquent à votre structure — et à quelle échéance. Le paysage réglementaire s’est considérablement densifié : CSRD européenne, DPEF française, plan de vigilance, loi PACTE, taxonomie verte, devoir de diligence dans la chaîne d’approvisionnement. Chacun de ces dispositifs a ses propres seuils, ses calendriers et ses sanctions. Ce guide fait le point pour les entreprises de toutes tailles.

Pour préparer les données environnementales demandées par les donneurs d’ordre, consultez aussi notre guide de l’outil bilan carbone PME de l’ADEME.

Pour aller plus loin sur le cadre réglementaire européen du reporting de durabilité, notre article sur la CSRD 2026 et les obligations de reporting détaille les standards ESRS et les modalités de publication. La consommation responsable des entreprises est également un levier de changement pour les foyers : la durabilité familiale et la consommation responsable s’alimentent mutuellement des pratiques d’entreprise exemplaires.

Comprendre la RSE obligatoire : de la démarche volontaire à l’obligation légale

Pendant deux décennies, la RSE (Responsabilité Sociétale des Entreprises) a été une démarche volontaire, portée par des pionniers et valorisée par des labels comme ISO 26000 ou le label Lucie. Cette époque est révolue.

Depuis 2017, la loi sur le devoir de vigilance oblige les grandes entreprises françaises à prévenir les risques sur les droits humains et l’environnement dans leur chaîne de valeur. Depuis 2019, la loi PACTE a ancré la RSE dans le Code civil, en permettant aux entreprises de se doter d’une raison d’être et d’adopter le statut de société à mission. Et depuis 2024, la CSRD (Corporate Sustainability Reporting Directive) a transformé le reporting extra-financier en obligation légale pour des dizaines de milliers d’entreprises européennes.

Le mouvement est irréversible : en 2026, toute entreprise d’une certaine taille est soumise à au moins une obligation RSE formelle.

Les 4 grands cadres obligatoires en 2026

1. La CSRD — Corporate Sustainability Reporting Directive

Adoptée en décembre 2022 et transposée en droit français fin 2023, la CSRD est le cadre le plus structurant. Elle remplace la NFRD (Non-Financial Reporting Directive) et élargit considérablement le périmètre des entreprises concernées.

Calendrier d’application :

  • 2025 (rapport publié en 2026) : grandes entreprises de plus de 500 salariés déjà soumises à la NFRD
  • 2026 (rapport publié en 2027) : toutes les grandes entreprises de plus de 250 salariés avec 40 M€ de CA ou 20 M€ de bilan
  • 2027 (rapport publié en 2028) : PME cotées sur les marchés réglementés
  • 2028-2029 : grandes entreprises de pays tiers opérant en UE

Ce que la CSRD exige : Publication d’un rapport de durabilité intégré dans le rapport de gestion, selon les standards ESRS (European Sustainability Reporting Standards). Ce rapport doit couvrir les enjeux environnementaux, sociaux et de gouvernance selon le principe de double matérialité : matérialité d’impact (l’entreprise sur le monde) et matérialité financière (le monde sur l’entreprise).

Présentation d’un bilan RSE en réunion d’équipe

2. La DPEF — Déclaration de Performance Extra-Financière

Plus ancienne (issue de la transposition de la NFRD française), la DPEF s’applique aux sociétés cotées de plus de 500 salariés avec 100 M€ de CA ou de total bilan. Elle est progressivement remplacée par la CSRD pour les entreprises concernées par les deux dispositifs.

Ce que la DPEF exige : Description des politiques RSE de l’entreprise, des risques extra-financiers, des résultats et des indicateurs clés. Le contenu est moins précis que les ESRS de la CSRD, mais l’obligation de publication est formelle et vérifiable.

3. Le plan de vigilance — Loi du 27 mars 2017

Applicable aux sociétés qui emploient directement ou avec leurs filiales au moins 5 000 salariés en France, ou 10 000 dans le monde, la loi sur le devoir de vigilance oblige à établir, publier et mettre en œuvre un plan de vigilance.

Ce plan doit identifier les risques graves envers les droits humains, la santé, la sécurité et l’environnement dans les activités de l’entreprise, de ses filiales et de ses fournisseurs stratégiques. Il inclut une cartographie des risques, des procédures d’évaluation régulière, des actions d’atténuation et un mécanisme d’alerte.

Qui est concerné ? Environ 300 grandes entreprises françaises. En pratique, ces entreprises représentent une part majeure de l’économie française et pilotent des chaînes d’approvisionnement impliquant des centaines de milliers de fournisseurs PME.

4. La taxonomie verte européenne

Entrée en vigueur progressivement depuis 2022, la taxonomie européenne classe les activités économiques selon leur contribution à 6 objectifs environnementaux : atténuation du changement climatique, adaptation, eau et ressources marines, économie circulaire, pollution, biodiversité.

Les entreprises soumises à la CSRD doivent désormais reporter la part de leur chiffre d’affaires, de leurs investissements et de leurs dépenses d’exploitation alignés avec la taxonomie. En 2026, l’alignement sur les 6 critères est pleinement exigible.

Seuils et calendrier par taille d’entreprise

Taille Obligation principale Depuis
Grand groupe (> 5 000 sal. ou > 10 000 mondial) Plan de vigilance + CSRD 2017 / 2025
Grande entreprise (> 250 sal. + 40 M€ CA) CSRD (rapport 2027) 2026
Société cotée > 500 sal. DPEF + CSRD phase 1 2017 / 2025
PME cotée CSRD simplifiée (VSME) 2027
PME non cotée Aucune obligation directe — mais pression indirecte

La pression indirecte sur les PME mérite d’être soulignée : même sans obligation légale directe, une PME qui fournit une grande entreprise soumise à la CSRD sera sollicitée pour des questionnaires RSE, des audits de durabilité et des clauses contractuelles. Les normes volontaires comme EcoVadis ou les cahiers des charges achat RSE deviennent de fait des conditions d’accès au marché — sur le choix entre ces différents labels, voir notre entretien avec un consultant en labellisation RSE.

Les standards ESRS : que faut-il concrètement publier ?

Les ESRS (European Sustainability Reporting Standards) définissent le contenu précis des rapports CSRD. Ils comprennent :

Le reporting ESRS E1 exige notamment de détailler les émissions des trois scopes, y compris le scope 3 aval et amont. Notre guide sur le scope 3 et ses méthodes de calcul pour les PME et ETI présente les périmètres de collecte et les facteurs d’émissions à utiliser.

2 standards transversaux (obligatoires pour tous) :

  • ESRS 1 : exigences générales (gouvernance, stratégie, matérialité, valeur de la chaîne)
  • ESRS 2 : informations générales sur la gouvernance RSE

10 standards thématiques (selon matérialité) :

  • Environnement : E1 (changement climatique), E2 (pollution), E3 (eau), E4 (biodiversité), E5 (économie circulaire)
  • Social : S1 (effectifs propres), S2 (travailleurs chaîne de valeur), S3 (communautés), S4 (consommateurs)
  • Gouvernance : G1 (conduite des affaires)

La double matérialité est le concept central : une entreprise doit analyser quels enjeux ont un impact significatif sur ses activités (matérialité financière) ET lesquels ses activités influencent de façon significative (matérialité d’impact). Ce double regard change profondément la logique du reporting. L’ensemble des standards ESRS officiels est disponible sur le portail de l’EFRAG (European Financial Reporting Advisory Group), l’organisme européen chargé de leur développement.

Plan de vigilance : les obligations concrètes pour les grands groupes

Le plan de vigilance est souvent mal compris. Il ne s’agit pas d’une simple déclaration d’intention, mais d’un dispositif opérationnel avec 5 composantes obligatoires :

1. Cartographie des risques : identification et hiérarchisation des risques graves en matière de droits humains, santé, sécurité et environnement, dans les activités propres, les filiales, les sous-traitants et fournisseurs.

2. Procédures d’évaluation : audits réguliers des filiales et des fournisseurs à risque, grille d’évaluation standardisée, sélection des fournisseurs intégrant des critères ESG.

3. Actions d’atténuation ou de prévention : mesures concrètes pour réduire les risques identifiés (formations, contractualisation, développement de fournisseurs alternatifs, etc.).

4. Mécanisme d’alerte : dispositif permettant aux parties prenantes (salariés, riverains, ONG) de signaler des risques ou violations. Ce mécanisme doit être rendu public.

5. Dispositif de suivi : indicateurs de performance, rapport annuel sur la mise en œuvre.

Les associations et parties prenantes peuvent saisir le juge pour exiger la mise en place du plan ou son amélioration. Des premières décisions judiciaires ont déjà été rendues en France contre des groupes dont le plan était insuffisant.

Document RSE officiel sur bureau en bois avec stylo et plantes

Loi PACTE et raison d’être : engagement ou obligation ?

La loi PACTE de 2019 a introduit deux outils RSE dans le droit des sociétés :

La raison d’être : une entreprise peut inscrire dans ses statuts sa raison d’être, formulation qui exprime son projet dans le cadre de sa politique RSE. Cette raison d’être devient opposable aux tiers, mais son non-respect n’entraîne pas de sanction directe — la pression est davantage réputationnelle et judiciaire (accusation de greenwashing).

Le statut de société à mission : au-delà de la raison d’être, une entreprise peut adopter le statut de société à mission si elle intègre dans ses statuts une raison d’être et des objectifs sociaux et environnementaux, crée un comité de mission et publie un rapport de mission annuel vérifié par un organisme tiers indépendant.

En 2026, plus de 1 500 entreprises françaises ont adopté le statut de société à mission, dont des ETI comme Macif, Maif ou Rocher Group. L’engagement formel change la relation avec les parties prenantes, les investisseurs et les talents.

Les premières étapes pour passer à l’action

Pour les entreprises soumises à la CSRD dès 2026

  1. Réaliser une analyse de double matérialité : avec des consultants spécialisés ou des outils dédiés, identifier quels enjeux ESRS sont matériels pour votre activité.
  2. Bilan carbone Scope 1-2-3 : obligatoire pour ESRS E1, il constitue le socle du reporting climatique. Notre guide sur le bilan carbone obligatoire 2026 détaille la méthodologie.
  3. Nommer un responsable RSE-CSRD : la coordination entre finance, RH, achats, juridique et direction est indispensable.
  4. Choisir un logiciel de reporting ESG : Workiva, Sweep, Measurio, Greenomy — plusieurs solutions certifiées pour les ESRS existent sur le marché.
  5. Faire auditer le rapport : la CSRD exige une assurance limitée (puis renforcée à terme) par un commissaire aux comptes ou un organisme tiers indépendant (OTI) accrédité.

Pour les PME non directement obligées

  1. Répondre aux questionnaires clients : mettre en place un processus de collecte de données pour répondre efficacement aux questionnaires RSE de vos donneurs d’ordre.
  2. Adopter EcoVadis ou un standard équivalent : une notation RSE externe renforce la crédibilité et facilite l’accès aux marchés.
  3. Identifier les clauses RSE dans vos contrats : de plus en plus de grands groupes intègrent des clauses RSE avec droit d’audit et condition résolutoire.
  4. Anticiper le lexique : maîtriser les termes clés (CSRD, ESRS, scope 3, double matérialité) est indispensable pour dialoguer avec vos clients et vos banques. Notre lexique RSE/CSRD/ESG en 50 définitions est conçu à cet usage.

Les sanctions en cas de manquement

Les régimes de sanctions varient selon les dispositifs :

Dispositif Sanction principale Autorité
CSRD (non-publication) Amende jusqu’à 75 000 € + injonction Tribunal de commerce
DPEF (non-publication) Amende + mise en conformité AMF / Tribunal
Plan de vigilance Injonction judiciaire + astreinte Tribunal judiciaire
Greenwashing Amende DGCCRF + réparation civile DGCCRF / Tribunal civil

Au-delà des sanctions légales, le risque réputationnel est souvent plus redouté : des enquêtes de presse, des actions de plaidoyer d’ONG ou une mise en cause devant le juge peuvent gravement affecter l’image d’une entreprise, même si elle n’est condamnée qu’à une astreinte symbolique.

Conclusion

La RSE obligatoire 2026 marque un tournant structurant pour l’économie française. Les grandes entreprises sont désormais soumises à un cadre complet de reporting, de vigilance et de reddition de comptes. Les PME, même si elles ne sont pas directement obligées, ressentent déjà les effets de cette transformation via leurs donneurs d’ordre. La meilleure stratégie n’est pas d’attendre l’obligation mais d’anticiper : chaque étape franchie aujourd’hui — bilan carbone, politique RSE écrite, réponse aux questionnaires clients — représente un avantage compétitif concret demain. Pour élaborer votre stratégie de décarbonation et votre feuille de route après avoir identifié vos obligations RSE, la planification opérationnelle est la prochaine priorité.

Questions frequentes

Non, les obligations RSE varient selon la taille de l'entreprise. La CSRD concerne les entreprises de plus de 250 salariés avec 40 M€ de CA ou 20 M€ de bilan. La DPEF s'applique aux sociétés cotées de plus de 500 salariés. Les TPE et PME non cotées ne sont pas encore directement obligées, mais sont impactées indirectement via leurs clients et fournisseurs.

La CSRD (Corporate Sustainability Reporting Directive) est une directive européenne qui oblige les entreprises à publier un rapport de durabilité selon les standards ESRS. En 2026, elle s'applique aux grandes entreprises de plus de 250 salariés ayant 40 M€ de CA ou 20 M€ de bilan. Les PME cotées rejoignent le dispositif en 2026-2027.

La DPEF (Déclaration de Performance Extra-Financière) est l'obligation française antérieure, applicable aux grandes sociétés cotées de plus de 500 salariés. La CSRD remplace progressivement la DPEF avec des standards plus exigeants (ESRS) et un périmètre plus large. À terme, la CSRD absorbera la DPEF pour toutes les entreprises concernées.

Les sanctions varient selon le cadre : non-dépôt du rapport CSRD peut entraîner une amende jusqu'à 75 000 € et une injonction judiciaire. Pour le plan de vigilance (loi 2017-399), le juge peut ordonner des mesures conservatoires sous astreinte. L'absence de DPEF expose à des sanctions de l'AMF pour les sociétés cotées.

Même non directement obligée, une PME doit anticiper les demandes de ses donneurs d'ordre (questionnaires RSE, notes EcoVadis, clauses contractuelles). Les premières étapes : réaliser un bilan carbone, identifier les risques sociaux et environnementaux de la chaîne de valeur, formaliser une politique RSE écrite et nommer un référent interne.