CSRD, CS3D, ESRS, VSME : comprendre l’architecture réglementaire

La CSRD : reporting extra-financier obligatoire La CSRD (Corporate Sustainability Reporting Directive), directive (UE) 2022/2464 adoptée le 14 décembre 2022, est le texte européen qui structure le reporting extra-financier des entreprises. Elle prend la suite de la directive NFRD (Non-Financial Reporting Directive) de 2014 en l’élargissant considérablement : davantage d’entreprises concernées, davantage de données à publier, audit obligatoire par un commissaire aux comptes (CAC) ou un OTI (organisme tiers indépendant) accrédité par le COFRAC, format numérique standardisé (balisage au format ESEF/XBRL pour permettre la comparabilité automatisée). En France, le texte a été transposé par l’ordonnance n° 2023-1142 du 6 décembre 2023. Le rapport CSRD intègre les informations dites de durabilité dans le rapport de gestion de l’entreprise, sur la base de l’analyse de double matérialité : impact financier des enjeux ESG sur l’entreprise (matérialité financière) ET impact de l’entreprise sur l’environnement et la société (matérialité d’impact). Ce double regard distingue la CSRD des standards précédents et impose une discipline analytique nouvelle. En droit français, le non-respect de certaines obligations CSRD expose les dirigeants à des sanctions pénales et financières (notamment en cas d’entrave à la certification : jusqu’à 75 000 € d’amende et cinq ans d’emprisonnement, en plus de sanctions administratives pouvant atteindre 150 000 € pour les personnes morales). La loi DDADUE 5 du 30 avril 2025 a toutefois ajusté certaines de ces sanctions, dans l’attente de la transposition définitive de l’Omnibus. Après l’Omnibus 2026, l’obligation pleine de reporting CSRD est concentrée sur les entreprises dépassant 1 000 salariés et 450 millions d’euros de CA net (les deux critères cumulatifs). Pour les entreprises cotées en bourse, un seuil complémentaire s’applique. Cette concentration a réduit drastiquement le nombre d’entreprises assujetties – environ 80 % de moins que la version initiale – mais maintient les obligations pleines pour les plus grandes. La CS3D : devoir de vigilance européen La CS3D (Corporate Sustainability Due Diligence Directive), également appelée CSDDD, est la directive (UE) 2024/1760 adoptée en juin 2024. Elle constitue le devoir de vigilance européen : elle exige des entreprises concernées qu’elles recensent et évaluent les incidences réelles ou potentielles de leurs activités sur les droits de l’homme et l’environnement – non seulement dans leurs propres opérations, mais sur l’ensemble de leur chaîne de valeur (fournisseurs, sous-traitants, partenaires en aval). La méthodologie classique de la CS3D comprend six étapes : intégration de la vigilance dans la politique de l’entreprise, identification des incidences négatives, prévention et atténuation, mise en place de mécanismes de plainte, suivi de l’efficacité, communication publique. Cette logique reprend largement les standards internationaux (Principes directeurs de l’ONU, Lignes directrices de l’OCDE) que la France avait déjà transcrits dans sa loi du 27 mars 2017 sur le devoir de vigilance. Les deux régimes – français et européen – coexistent désormais. L’Omnibus 2026 allège fortement la CS3D. Les seuils passent de 1 000 salariés / 450 M€ à 5 000 salariés / 1,5 milliard d’euros, limitant le périmètre à quelques centaines de groupes européens. La méthodologie est recentrée sur une approche par les risques plutôt qu’une cartographie exhaustive. Le suivi du plan devient quinquennal au lieu d’annuel. Le plafond des amendes passe de 5 % à 3 % du CA mondial net. Le régime harmonisé de responsabilité européen a été supprimé, la responsabilité étant désormais déterminée au niveau national. L’obligation d’adopter un plan de transition climatique aligné sur l’Accord de Paris a également été supprimée – point critiqué par plusieurs autorités européennes de supervision. L’application est repoussée au 26 juillet 2029 (transposition par les États membres au 26 juillet 2028). La France conserve par ailleurs son régime national de 2017 indépendamment de la CS3D. Les normes ESRS : le contenu technique du reporting Les ESRS (European Sustainability Reporting Standards) sont les normes techniques qui définissent ce qu’il faut publier dans le rapport CSRD. Adoptées par la Commission européenne le 31 juillet 2023 sur recommandation de l’EFRAG, elles couvrent quatre piliers : transversal (ESRS 1 et 2), environnement (ESRS E1 à E5 : changement climatique, pollution, eau, biodiversité, économie circulaire), social (ESRS S1 à S4 : propre force de travail, chaîne de valeur, communautés affectées, consommateurs), gouvernance (ESRS G1 : conduite des affaires). Initialement, les ESRS imposaient plus de 1 100 datapoints dont environ 700 obligatoires et 400 facultatifs. Cette granularité – visant la comparabilité et la fiabilité – a été jugée excessive par les entreprises et les auditeurs. Après une consultation publique menée durant l’été 2025 sur des Exposure Drafts publiés le 31 juillet 2025, l’EFRAG a transmis le 3 décembre 2025 à la Commission européenne son avis technique sur des normes révisées réduisant d’environ 70 % le volume de données à reporter : suppression de 61 % des datapoints obligatoires et de 100 % des datapoints volontaires (regroupés dans un document d’orientation non contraignant, NMIG). Les normes sectorielles ESRS sont par ailleurs définitivement supprimées. La Commission européenne dispose de plusieurs mois pour transformer cet avis technique de l’EFRAG en acte délégué officiel révisé, attendu d’ici mi-2026. Les standards ESRS feront par ailleurs l’objet d’une révision périodique. Le nouveau jeu de normes (« Set 2 ») s’appliquera aux rapports de durabilité 2028 (exercice financier 2027), avec une application volontaire ouverte dès 2027 (exercice 2026). Cette simplification – saluée par les entreprises mais critiquée par certains régulateurs pour son impact sur la qualité et la comparabilité – constitue le cœur de la réforme Omnibus pour les équipes de reporting. Le VSME : le standard volontaire pour les PME Le VSME (Voluntary Sustainability Reporting Standard for SMEs) est l’autre innovation majeure du paysage 2026. Élaboré par l’EFRAG et recommandé par la Commission européenne le 30 juillet 2025, il offre aux PME non cotées et micro-entreprises un cadre volontaire de reporting simple et proportionné à leur taille. Le VSME devra être officiellement adopté par la Commission au plus tard en juillet 2026 pour une entrée en vigueur potentielle à l’automne. Le VSME joue un double rôle. Premier rôle : structurer la transition des PME. Il offre un référentiel pédagogique permettant aux PME de structurer progressivement leur démarche ESG, sans les écraser sous la complexité des ESRS. Second rôle : servir de bouclier contre la cascade d’exigences. Grâce au value chain cap, les donneurs d’ordre soumis à la CSRD ont désormais l’interdiction formelle d’exiger de leurs fournisseurs de moins de 1 000 salariés des informations allant au-delà du VSME. Toute clause contractuelle contraire est nulle et susceptible de sanctions. Cette mesure rééquilibre la relation grand compte / PME. Avant l’Omnibus, les PME étaient soumises à des dizaines de questionnaires ESG hétérogènes envoyés par leurs clients, sans cohérence ni proportionnalité. Avec le VSME comme référentiel unique opposable, elles peuvent désormais standardiser leur réponse sur une base reconnue. Pour les directions achats des grands donneurs d’ordre, cela impose un audit des questionnaires fournisseurs et des clauses contractuelles ESG avant de poursuivre les démarches habituelles – un chantier prioritaire pour 2026. Articulation des textes et calendrier 2026–2029 L’écosystème réglementaire s’articule désormais selon une logique claire. La CSRD définit qui doit publier un rapport de durabilité. Les ESRS définissent quoi publier (contenu technique). Le VSME définit le standard simplifié opposable pour les PME et constitue le plancher pour la cascade contractuelle. La CS3D étend la logique au devoir de vigilance sur la chaîne de valeur, avec un périmètre désormais beaucoup plus restreint. Côté français, la loi du 27 mars 2017 maintient son propre régime de devoir de vigilance, distinct de la CS3D européenne. Le calendrier 2026–2029 est dense. 18 mars 2026 : entrée en vigueur de la directive Omnibus 2026/470. Mi-2026 : adoption de l’acte délégué ESRS révisé (environ 70 % de datapoints en moins). Juillet 2026 : adoption officielle du standard VSME. 19 mars 2027 : transposition CSRD en droit français. 2028 : première publication CSRD pour les entreprises de deuxième vague (exercice 2027). 26 juillet 2028 : transposition CS3D. 26 juillet 2029 : application CS3D par les entreprises. Avril 2031 : clause de réexamen du champ d’application. Cette trajectoire – combinée à l’évolution du droit français (Sapin 2, loi AGEC, loi PACTE, taxonomie verte, EUDR) – impose une discipline de veille réglementaire continue que les outils dédiés couvrent désormais nativement. Ce contenu est publié par Mentioned