4.3 Reporting CSDDD/CSRD & intégration finance / achats

Le standard ESRS S2 « Travailleurs de la chaîne de valeur » (règlement délégué (UE) 2023/2772) impose un reporting structuré sur les conditions de travail chez les fournisseurs. Structure type :

1. Stratégie : description du modèle d'affaires et des dépendances à la chaîne de valeur, identification des groupes de travailleurs concernés (employés directs des fournisseurs, intérimaires, sous-traitants, indépendants).
2. Gestion des impacts, risques et opportunités : description des politiques, processus et engagements adoptés pour gérer les impacts matériels.
3. Engagement avec les travailleurs : modalités du dialogue (syndicats fournisseurs, accords-cadres internationaux, ONG locales, mécanisme d'alerte).
4. Mesures et résultats : actions menées, résultats obtenus, ressources allouées.
5. Métriques et objectifs : KPI quantitatifs sur la couverture, la détection, le traitement, formation, alertes (cf. chapitre 4.1).

Les informations publiées au titre de l'ESRS S2 font l'objet d'une vérification en assurance limitée. Les indicateurs doivent être cohérents avec les données sous-jacentes et traçables jusqu'aux systèmes opérationnels : système d'information achats, résultats d'évaluation et d'audit, registre des signalements.

Le plan de transition climatique reste l'un des éléments les plus regardés du rapport de durabilité — mais son fondement a changé. L'obligation autonome que portait l'article 22 de la CS3D a été supprimée par la directive omnibus de février 2026 ; le plan est désormais attendu au seul titre de l'ESRS E1, pour les entreprises soumises à la CSRD. On est passé d'une obligation d'agir à une obligation de publier.

Structure attendue :

• Objectifs temporels en valeur absolue et intensité (tCO₂e par produit, par M€ de CA) : 2030, 2040, 2050.
• Scopes 1-2-3 couverts : périmètre, méthodologie de calcul (GHG Protocol, Bilan Carbone, ISO 14064), incertitudes documentées.
• Alignement scientifique : méthode retenue pour construire la trajectoire, et le cas échéant validation par une initiative de place.
• Scénarios climatiques de référence utilisés pour tester la trajectoire (scénarios du GIEC, de l'Agence internationale de l'énergie, du réseau des banques centrales pour le verdissement du système financier).
• Mesures opérationnelles : leviers de réduction par poste (énergie, achats, transport, processus, produits).
• Investissements alignés : part des dépenses d'investissement cohérentes avec la trajectoire annoncée et avec la taxonomie.
• Gouvernance climat : qui décide, qui suit, comment c'est reflété dans la rémunération.
• Stratégie sur les énergies fossiles : engagement de sortie progressive ou maintien justifié (avec révision périodique).

Depuis la décision du tribunal judiciaire de Paris du 25 juin 2026, ce sujet rejoint aussi le devoir de vigilance : la cartographie des risques doit couvrir le risque climatique, émissions de scope 3 comprises — donc celles des fournisseurs (voir le chapitre 4.2). Pour la méthode de calcul, voir notre formation Bilan Carbone & CSRD.

Tous les reportings reposent sur les mêmes données primaires. Investir dans un datahub durabilité unique est la décision structurante des prochaines années pour les directions financières et durabilité.

Architecture cible :

• Couche source : système d'information achats, résultats d'évaluation et d'audit fournisseurs, données d'émissions, système d'information RH, registre des signalements.
• Couche intégration : collecte automatisée, contrôles de cohérence et de complétude, gestion des valeurs manquantes. Le marché offre aussi bien des outils génériques d'intégration de données que des solutions spécialisées ; le choix se joue sur la capacité à tracer chaque valeur jusqu'à sa source, pas sur la richesse fonctionnelle.
• Couche datahub : modèle de données unifié, traçabilité de chaque indicateur jusqu'à la source.
• Couche reporting : génération automatique des tableaux ESRS, plan de vigilance, taxonomie, plan de transition. Validation manuelle par les directions concernées.
• Couche audit : accès du CAC et des auditeurs externes aux données et à la traçabilité.

L'investissement se justifie par la mutualisation — une donnée collectée une fois, servie à plusieurs obligations — et par la réduction du risque d'incohérence entre documents publiés, qui est précisément ce que cherchent les vérificateurs. Son montant dépend entièrement de l'existant : commencer par cartographier les sources déjà disponibles avant d'envisager un outil.

La CSRD impose une vérification par un prestataire indépendant du reporting de durabilité. En France, le législateur (ordonnance n° 2023-1142 du 6 décembre 2023) a confié cette mission par défaut aux commissaires aux comptes, qui peuvent désigner un confrère ou un prestataire dédié pour la partie ESG.

Évolution de l'exigence :

Champ d'audit :

• Conformité au format ESRS (12 standards) et au format XBRL pour les sociétés cotées.
• Conformité à la méthodologie de double matérialité.
• Cohérence et complétude des informations publiées avec les autres documents (rapport de gestion, plan de vigilance).
• Vérification des KPI quantitatifs jusqu'aux données sources.
• Vérification des processus de contrôle interne ESG.

Le maintien de l'assurance limitée allège nettement la charge qui était anticipée : le vérificateur conclut qu'il n'a pas relevé d'élément le conduisant à penser que les informations sont erronées, et non qu'elles donnent une image fidèle. La différence de niveau de diligence — et donc de coût — entre les deux est considérable.

Les données vigilance et CSRD ne sont pas produites pour le seul bénéfice du régulateur : elles alimentent l'écosystème de la finance durable. Acteurs clés :

• Agences de notation extra-financière : elles exploitent les informations publiées pour attribuer des scores, selon des méthodologies propriétaires et divergentes — deux agences notent fréquemment la même entreprise de façon très différente, ce qui est une limite bien documentée de l'exercice. Le règlement (UE) 2024/3005 encadre désormais cette activité dans l'Union.
• Fonds d'investissement : intègrent les données pour leurs classifications SFDR article 6/8/9, leurs reportings clients, leurs décisions d'investissement.
• Banques et assureurs : intègrent ces données dans leur analyse de risque et, pour certains financements indexés sur des critères de durabilité, dans les conditions contractuelles elles-mêmes.
• Régulateurs financiers : AMF (France), ESMA (UE), EBA (banques), EIOPA (assurances). Surveillent la cohérence et la qualité des reportings.
• Organisations non gouvernementales, syndicats et journalistes : ce sont eux qui, en l'absence d'autorité de contrôle du plan de vigilance, exercent de fait la surveillance — et qui déclenchent les mises en demeure. Le rapport publié est leur matière première.

Pour une direction financière, l'enjeu est moins d'obtenir une bonne note que d'éviter une incohérence entre le plan de vigilance, le rapport de durabilité et la communication institutionnelle. C'est cette contradiction, bien plus qu'un score médiocre, qui alimente les mises en demeure et les accusations d'écoblanchiment.

Trois grandes tendances structurantes pour les 5 prochaines années :

Une réserve pour finir : ces trois tendances ont été formulées dans un contexte d'expansion réglementaire. Depuis 2025, le mouvement s'est inversé — allègement de la CSRD, resserrement de la CS3D, suppression de l'article 22. Les entreprises qui ont investi tôt ne seront pas pénalisées pour autant : la donnée fournisseur reste nécessaire au pilotage des risques, indépendamment de l'obligation de la publier.