4.1 Pilotage : gouvernance, indicateurs et KPI ESG

La majorité des grands groupes français a fusionné depuis 2022 les fonctions RSE, vigilance, CSRD et achats responsables dans une direction durabilité unifiée, généralement rattachée à la DAF ou à un Chief Sustainability Officer (CSO) directement rattaché au DG.

Composition typique pour un groupe CAC 40 (10-30 ETP) :

• 1 CSO / Directeur durabilité : pilotage stratégique, représentation externe, lien CA.
• 2-3 chargés de mission vigilance / droits humains : cartographie, audits, mécanisme d'alerte.
• 2-4 chargés de mission climat / carbone : Bilan Carbone, plan de transition, taxonomie.
• 1-2 reporting / CSRD officers : production ESRS, audit avec les CAC.
• 1-2 juristes ESG spécialisés (contrats, contentieux, jurisprudence).
• 1 chargé de communication ESG (interne et externe).
• 1 data scientist ESG : collecte, contrôle qualité, datahub.

Pour les ETI, le dispositif minimum est de 3 ETP : un responsable RSE/vigilance, un reporting officer, et un juriste ESG. Coût total : 300-500 k€/an hors outils.

L'Autorité des marchés financiers suit, dans ses rapports annuels sur le gouvernement d'entreprise des sociétés cotées, la façon dont les conseils d'administration se saisissent des sujets de durabilité. Trois organisations coexistent en pratique :

1. Comité dédié à la durabilité : quelques administrateurs, présidence indépendante, plusieurs réunions par an. C'est l'organisation qui donne la visibilité la plus forte au sujet, et la plus répandue dans les grands groupes cotés.
2. Extension du comité d'audit : le comité d'audit étend son périmètre aux risques ESG. Avantage : continuité avec le contrôle interne. Inconvénient : risque d'engloutissement par les sujets financiers traditionnels.
3. Sujet partagé entre comités : le comité d'audit traite la dimension financière (CSRD, taxonomie), le comité des nominations/rémunérations traite la dimension RH/sociale, le comité RSE traite l'impact. Plus complexe à coordonner.

Missions typiques du comité RSE :

• Validation annuelle du plan de vigilance avant publication.
• Revue trimestrielle des KPI ESG et des alertes significatives.
• Préparation de la délibération du CA sur la rémunération variable indexée ESG.
• Rapport au CA et à l'AG annuelle.
• Validation des engagements publics (Net Zero, SBTi, Pacte Mondial, etc.).

Pas de pilotage sans indicateurs. Un tableau de bord utile en compte une quinzaine, pas cinquante, et privilégie ceux dont la valeur peut être retracée jusqu'à sa source — c'est ce qui sera vérifié, en audit comme devant le juge :

Ces indicateurs alimentent à la fois le plan de vigilance publié, le reporting CSRD (ESRS S2), et la rémunération variable des dirigeants.

L'intégration de critères de durabilité dans la rémunération variable des dirigeants s'est généralisée parmi les grandes sociétés cotées françaises : le code de gouvernement d'entreprise AFEP-MEDEF recommande que la rémunération variable comporte au moins un critère lié à la responsabilité sociale et environnementale, et l'AMF en suit l'application dans ses rapports annuels. Les pourcentages précis varient d'une étude à l'autre selon le périmètre retenu ; la tendance, elle, n'est pas contestée.

Bonnes pratiques retenues par l'AMF et l'AFEP-MEDEF :

• Pondération significative : en dessous de quelques points de pourcentage de la part variable, le critère n'a aucun effet sur les arbitrages réels. C'est la critique la plus fréquente adressée à ces dispositifs.
• KPI mesurables et auditables : taux d'AT, % d'évaluations fournisseurs, score moyen, émissions GES, parité, etc. Éviter les indicateurs qualitatifs flous.
• Cibles ambitieuses : seuil de déclenchement à 80 % de la cible, plafond à 120 %. Évite les cibles « facilement atteintes ».
• Combinaison court terme + long terme : part dans le bonus annuel + part dans les LTIP (long term incentive plans) sur 3-5 ans.
• Audit externe des indicateurs ESG utilisés (par le CAC ou un tiers indépendant).

Le mouvement s'étend désormais aux cadres intermédiaires et aux acheteurs. C'est un changement structurel : tant que l'acheteur n'est pas incité financièrement à sourcer responsable, sa pratique reste centrée prix-qualité-délai.

La fonction audit interne est désormais impliquée dans le dispositif vigilance comme troisième ligne de défense :

• 1^re ligne (opérationnelle) : direction des achats, direction durabilité.
• 2^e ligne (contrôle interne / conformité) : compliance officer, contrôle des risques, juridique.
• 3^e ligne (audit indépendant) : audit interne, qui revoit annuellement l'effectivité du dispositif.

Les travaux professionnels de la communauté de l'audit interne proposent des grilles de contrôle adaptées à ce dispositif. Quel que soit le référentiel retenu, l'audit interne doit vérifier :

• L'exhaustivité de la cartographie (pas d'oubli de filiales / périmètres).
• La traçabilité des évaluations et des décisions.
• Le respect des délais de traitement des alertes.
• La cohérence des indicateurs publiés avec les données sous-jacentes.
• La séparation des fonctions (qui décide, qui contrôle, qui audite).

Au-delà de l'audit interne, le commissaire aux comptes (ou un autre prestataire accrédité) intervient sur les informations de durabilité publiées au titre de la CSRD, en assurance limitée. Le passage programmé à l'assurance raisonnable a été supprimé par la directive omnibus de février 2026 : l'assurance limitée devient le régime pérenne (voir le chapitre 1.3).

Aucun chiffrage général sérieux n'existe : le coût d'un dispositif de vigilance dépend du nombre de fournisseurs, de leur localisation, de la maturité des systèmes d'information et de ce qui existe déjà. Les fourchettes que l'on trouve en ligne sont invérifiables. En revanche, la structure de coût est stable et c'est elle qu'il faut présenter :