1.3 Articulation : vigilance, CSRD, taxonomie, SFDR

La directive (UE) 2022/2464 du 14 décembre 2022, dite CSRD (Corporate Sustainability Reporting Directive), refonde le reporting extra-financier européen. Elle remplace la NFRD (Non-Financial Reporting Directive) de 2014 et impose un reporting de durabilité standardisé, audité et obligatoire à un périmètre élargi d'entreprises.

Trois apports majeurs par rapport à la NFRD :

• Standardisation via les ESRS (European Sustainability Reporting Standards) : 12 standards thématiques (2 transverses + 5 environnementaux E + 4 sociaux S + 1 gouvernance G) publiés par le règlement délégué (UE) 2023/2772 du 31 juillet 2023.
• Périmètre : le texte de 2022 visait ~ 50 000 entreprises européennes (vs 12 000 sous NFRD), avec les grandes entreprises (≥ 250 salariés + 50 M€ CA ou 25 M€ bilan), les PME cotées et les filiales européennes de groupes tiers. Depuis la directive « Omnibus I » (JOUE du 26 février 2026), seules restent visées les entreprises de plus de 1 000 salariés et plus de 450 M€ de CA net ; les PME cotées sont sorties du dispositif.
• Audit obligatoire : en assurance limitée, réalisé par les commissaires aux comptes ou des prestataires indépendants accrédités. La montée programmée vers l'assurance raisonnable a été supprimée par Omnibus I ; la Commission doit publier des normes harmonisées d'assurance limitée d'ici le 1^er juillet 2027.

La directive « Omnibus I », publiée au Journal officiel de l'Union européenne le 26 février 2026 et entrée en vigueur le 18 mars 2026, a recentré la CSRD sur les entreprises de plus de 1 000 salariés réalisant plus de 450 M€ de chiffre d'affaires net, réduisant fortement le nombre d'entités assujetties. Premier rapport en 2028 sur les exercices ouverts à compter du 1^er janvier 2027. Le reporting reste néanmoins l'instrument clé pour transformer les données ESG en information décisionnelle — et, pour les entreprises sorties du champ, la pression contractuelle des donneurs d'ordre prend le relais de l'obligation légale.

Le standard ESRS S2 (« Travailleurs de la chaîne de valeur ») est le pendant direct du reporting CS3D. Il impose de publier : nature des risques droits humains identifiés chez les fournisseurs et sous-traitants, mesures d'atténuation mises en place, indicateurs de couverture (% de fournisseurs évalués, % de risques traités), incidents et leurs résolutions.

La double matérialité est le concept structurant de tout le reporting CSRD. Elle combine deux perspectives complémentaires :

Le point décisif est qu'une seule des deux suffit à rendre un sujet matériel. Un enjeu qui n'a aucune incidence financière sur l'entreprise mais qui affecte fortement des personnes — les conditions de travail chez un sous-traitant éloigné, par exemple — doit être publié. C'est ce qui distingue la CSRD des anciens reportings extra-financiers, et c'est aussi ce qui la fait rejoindre le devoir de vigilance : les deux dispositifs regardent l'entreprise depuis les personnes affectées, et non depuis ses seuls actionnaires.

Le règlement (UE) 2020/852 du 18 juin 2020 institue la taxonomie européenne, un système de classification des activités économiques durables sur le plan environnemental. Une activité est « alignée taxonomie » si elle :

1. Contribue substantiellement à au moins un des 6 objectifs environnementaux (atténuation, adaptation, eau, économie circulaire, pollution, biodiversité).
2. Ne nuit pas significativement aux 5 autres (principe DNSH — Do No Significant Harm).
3. Respecte des garanties minimales sociales (alignement OCDE / OIT / Pacte mondial ONU — proche du devoir de vigilance).
4. Satisfait les critères techniques d'examen précisés par actes délégués (règlements (UE) 2021/2139 sur le climat, 2023/2486 sur les 4 autres objectifs).

Les entreprises soumises à la CSRD doivent publier 3 ratios taxonomie : part du chiffre d'affaires, part des CapEx (investissements), part des OpEx (dépenses opérationnelles) qui sont alignés taxonomie. Pour les institutions financières, le ratio devient le « GAR » (Green Asset Ratio) — part du portefeuille alignée taxonomie.

Le règlement (UE) 2019/2088, dit SFDR (Sustainable Finance Disclosure Regulation), s'adresse aux acteurs financiers (sociétés de gestion, conseillers, fonds, banques privées) et impose des obligations de transparence sur l'intégration des facteurs ESG dans leurs produits financiers.

Trois classifications des fonds, par ordre d'ambition ESG :

• Article 6 : fonds qui n'intègrent pas spécifiquement les facteurs ESG. Aucune communication renforcée requise.
• Article 8 : fonds qui promeuvent des caractéristiques environnementales ou sociales. Communication étendue requise.
• Article 9 : fonds qui ont pour objectif un investissement durable. Communication très détaillée requise + alignement taxonomie obligatoire (en pratique).

Pour une entreprise non financière, l'effet du SFDR est indirect mais structurant : ses investisseurs, pour documenter leur propre classification, lui réclament des données détaillées. L'exigence descend donc par l'actionnariat, sans qu'aucun texte ne l'impose directement à l'entreprise — exactement comme les exigences du devoir de vigilance descendent du donneur d'ordre vers ses fournisseurs. C'est le même mécanisme de ruissellement contractuel, appliqué à la chaîne de financement.

Pour les directions financières et achats, la tentation du silo est forte : un projet vigilance, un projet CSRD, un projet taxonomie, chacun avec ses prestataires, son outil et son budget. C'est une erreur, car ces dispositifs puisent très largement dans les mêmes données primaires :

• La cartographie des fournisseurs sert à CS3D, ESRS S2, et critères ISR.
• Les données carbone (Scopes 1-2-3) servent à ESRS E1, plan de transition CS3D et taxonomie.
• Les évaluations et audits fournisseurs alimentent à la fois le plan de vigilance, l'ESRS S2 et les demandes des investisseurs.
• Le mécanisme d'alerte sert au plan de vigilance et à ESRS G1 (anti-corruption).
• Les politiques achats (ISO 20400) servent CS3D, CSRD et achats publics.

D'où l'orientation généralement retenue : centraliser la collecte dans une source unique, alimenter depuis celle-ci tous les documents publiés, et conserver la traçabilité de chaque valeur jusqu'à son origine. Le gain n'est pas seulement budgétaire : il évite surtout les incohérences entre documents, qui sont le premier point relevé en vérification comme en contentieux.