La NFRD (Non-Financial Reporting Directive 2014/95/UE) imposait depuis 2018 un reporting RSE aux entreprises d'intérêt public de plus de 500 salariés — environ 11 700 entreprises dans l'Union. Le bilan tiré par la Commission en 2020 (étude AFEP-CDP) était sévère : reporting hétérogène (chaque entreprise choisissait son cadre — GRI, SASB, TCFD…), non comparable, peu audité (vérification de simple existence sans contrôle de fiabilité), et sans indicateurs standardisés. Les investisseurs ne pouvaient ni agréger les données ni comparer deux émetteurs.

La CSRD — directive (UE) 2022/2464 du Parlement européen et du Conseil du 14 décembre 2022 — corrige ces quatre faiblesses simultanément : (a) standardisation via les 12 normes ESRS (European Sustainability Reporting Standards) adoptées par acte délégué le 31 juillet 2023, (b) double matérialité obligatoire (impact + financière), (c) audit externe par commissaire aux comptes ou organisme tiers indépendant (OTI) accrédité COFRAC, (d) format électronique XHTML/XBRL (eXtensible Business Reporting Language) pour balisage automatique des datapoints — interopérabilité avec ESEF déjà imposé sur le reporting financier depuis 2020.

Le texte européen est complété en droit français par l'ordonnance n° 2023-1142 du 6 décembre 2023, qui crée notamment les articles L233-28-4 et suivants du Code de commerce (état durabilité intégré au rapport de gestion) et L820-1-1 (audit obligatoire des informations de durabilité). Le décret n° 2023-1394 du 30 décembre 2023 précise les modalités d'application, les seuils, et les conditions d'accréditation des OTI.

Le périmètre élargi est ce qui change le paysage : on passe de 11 700 entreprises NFRD à ≈ 50 000 entreprises CSRD à l'échelle UE, dont près de 6 000 entreprises françaises au total en cumulant les quatre vagues. Pour beaucoup d'ETI familiales et de groupes non cotés, c'est la première obligation de reporting de durabilité externe et auditée de leur histoire.

La CSRD définit trois grandes catégories d'assujettis, sur la base des seuils harmonisés par la directive comptable 2013/34/UE révisée. Première catégorie : les grandes entreprises, c'est-à-dire toute entité dépassant 2 des 3 critères suivants à la clôture : plus de 250 salariés en moyenne sur l'exercice, plus de 50 M€ de chiffre d'affaires net, plus de 25 M€ de total bilan. Sont incluses les filiales européennes de groupes étrangers dépassant ces seuils — un détail majeur pour les filiales France de groupes nord-américains ou asiatiques.

Deuxième catégorie : les PME cotées sur un marché réglementé européen (Euronext Paris compartiment C, par exemple), à l'exclusion des microentreprises (seuils 10 sal / 0,7 M€ CA / 0,35 M€ bilan). Troisième catégorie : les groupes consolidés qui, à l'échelle du périmètre consolidé, dépassent les seuils de la grande entreprise (250 sal / 50 M€ CA / 25 M€ bilan). La directive autorise une exemption pour les filiales reprises dans le rapport consolidé de leur société mère, sous réserve d'un renvoi explicite.

Le calendrier d'application est progressif et ne souffre pas d'ambiguïté : exercice 2024 (publication en 2025) pour les grandes entreprises déjà soumises NFRD — cotées + > 500 salariés — soit ≈ 11 700 entreprises UE dont ≈ 700 entreprises françaises (CAC 40, SBF 120, banques systémiques, assureurs). Exercice 2025 (publication en 2026) pour les autres grandes entreprises (cotées de 250 à 500 sal + grandes entreprises non cotées) : ≈ 39 000 entreprises UE dont ≈ 3 200 entreprises françaises.

Exercice 2026 (publication en 2027) pour les PME cotées (sauf microentreprises) ; un mécanisme d'opt-out de 3 ans est prévu, repoussant l'obligation effective à 2029 si la PME notifie son report dans son rapport de gestion. Enfin, exercice 2028 (publication en 2029) pour les groupes non européens réalisant plus de 150 M€ de chiffre d'affaires dans l'UE et disposant d'au moins une filiale ou succursale dans l'Union. C'est la dimension extraterritoriale assumée du texte — même portée que le CBAM ou la CSDDD.

L'article L233-28-4 du Code de commerce, créé par l'ordonnance 2023-1142, impose la publication d'un « État durabilité » intégré dans une section dédiée du rapport de gestion annuel (article L232-1 Code de commerce). Cinq blocs sont obligatoires : (a) politiques et actions mises en œuvre par l'entreprise sur chaque enjeu matériel, (b) cibles chiffrées avec horizon temporel et indicateur de progrès, (c) risques et opportunités liés à la durabilité (à 1 an, 5 ans, > 5 ans), (d) indicateurs ESG selon les normes ESRS retenues, (e) gouvernance et processus de gestion (rôle du conseil, du comex, des comités).

Le format de publication est électronique XHTML avec balisage XBRL (eXtensible Business Reporting Language) selon une taxonomie publiée par l'ESMA — même logique que le format ESEF en vigueur sur les états financiers depuis 2020. Chaque datapoint (point de donnée) est encodé avec une balise unique permettant une lecture machine et l'agrégation européenne. L'AMF (Autorité des marchés financiers) est l'autorité compétente en France pour vérifier la conformité du format.

L'audit externe est obligatoire (article L820-1-1 Code de commerce). Il peut être confié soit au commissaire aux comptes déjà en charge de l'audit financier, soit à un OTI (Organisme Tiers Indépendant) accrédité par le COFRAC selon la norme NF EN ISO/IEC 17029. Niveau d'assurance d'abord limité (limited assurance, équivalent à un examen, formulation négative « rien n'indique que ») jusqu'à l'exercice 2027, puis raisonnable (reasonable assurance, équivalent audit financier classique, formulation positive) à partir de l'exercice 2028.

L'écosystème est encadré par d'autres textes complémentaires : règlement SFDR 2019/2088 (transparence pour acteurs financiers), règlement Taxonomie 2020/852 (classification des activités vertes), directive CSDDD 2024/1760 (devoir de vigilance). Public utilisateur final : investisseurs ISR, agences de notation extra-financière (MSCI, Sustainalytics, ISS), donneurs d'ordre qui répercutent par cascade contractuelle, banques évaluant le risque ESG des portefeuilles.

L'article L820-7 du Code de commerce, modifié par l'ordonnance 2023-1142, fixe le régime de sanctions applicable. La non-publication de l'état durabilité ou de son rapport de certification est punie d'une amende de 75 000 €, assortie d'une astreinte de 3 750 € par jour de retard pour faire cesser l'infraction. L'amende peut être prononcée par le tribunal de commerce sur saisine de l'AMF, du parquet ou de toute partie ayant intérêt à agir (actionnaire minoritaire, ONG, syndicat).

Au-delà de l'amende, l'AMF dispose pour les sociétés cotées d'un pouvoir d'injonction sous astreinte et peut, en cas de manquement caractérisé, prononcer des sanctions pécuniaires pouvant atteindre 100 M€ ou 10 % du chiffre d'affaires (article L621-15 Code monétaire et financier). Les dirigeants encourent aussi des sanctions personnelles, dont l'interdiction de gérer.

Le contrôle au quotidien s'effectue à trois niveaux : (1) contrôle qualité interne par le commissaire aux comptes ou l'OTI, (2) contrôle de cohérence par l'AMF (rapprochement avec les annonces publiques, les pré-publications) sur un échantillon annuel d'entreprises cotées, (3) contrôle social et médiatique par les ONG (Reclaim Finance, Greenpeace, Carbon Disclosure Project) qui publient régulièrement des classements et alertent sur les écarts entre engagements et indicateurs.

Les premiers cas de jurisprudence sont attendus pour 2025-2026 sur la première vague. Plusieurs cabinets (Linklaters, Gide, BDGS) anticipent que les contentieux porteront d'abord sur (a) la matrice de matérialité (entreprise accusée d'avoir « écarté » un enjeu pour limiter le périmètre), (b) le plan de transition climat (allégations de greenwashing si l'écart entre cibles et trajectoire est trop important), (c) la chaîne de valeur amont (sous-déclaration Scope 3 ou risques droits humains chez fournisseurs).

La CSRD n'est pas un texte isolé : elle s'insère dans un « paquet finance durable » piloté par la Commission européenne depuis le plan d'action de 2018. Trois autres pierres angulaires s'articulent avec elle. Première brique : le règlement SFDR 2019/2088 (Sustainable Finance Disclosure Regulation) qui impose aux acteurs financiers (gestionnaires d'actifs, conseillers, assureurs) de publier des informations ESG sur leurs produits, dont les indicateurs PAI (Principal Adverse Impacts) qui dépendent directement de la collecte CSRD.

Deuxième brique : le règlement Taxonomie 2020/852 qui classifie les activités économiques selon leur contribution à 6 objectifs environnementaux (atténuation du changement climatique, adaptation, eau, économie circulaire, pollution, biodiversité). La CSRD impose aux entreprises de publier la part de leur chiffre d'affaires, OpEx et CapEx alignés taxonomie — chiffres directement utilisés par les fonds verts et les obligations vertes pour respecter leurs ratios.

Troisième brique : la directive CSDDD 2024/1760 (Corporate Sustainability Due Diligence Directive) adoptée en juin 2024 et transposable d'ici juillet 2026, qui impose un devoir de vigilance européen aux grandes entreprises > 1 000 salariés et > 450 M€ CA — identification, prévention, atténuation des risques sur les droits humains et l'environnement dans la chaîne de valeur. Plusieurs informations CSRD (notamment ESRS S2 chaîne de valeur amont) servent de base de preuve à la CSDDD.

Enfin, à la marge mais avec un fort impact opérationnel, la CSRD interagit avec le CBAM (mécanisme d'ajustement carbone aux frontières, règlement 2023/956), avec le règlement SFDR niveau 2 (Article 8/9 fonds), et avec les exigences TCFD intégrées dans ESRS E1. L'État durabilité devient ainsi la source unique qui alimente tout l'écosystème financier — rationalisation pour les émetteurs, opportunité pour les investisseurs.

Voici la chronologie consolidée des quatre vagues d'application telle qu'elle figure dans la directive (UE) 2022/2464 et dans l'ordonnance de transposition 2023-1142 :

À noter : la proposition « Omnibus simplification » présentée par la Commission en février 2025 prévoit de relever les seuils (passage à 1 000 salariés pour la V2 grande entreprise) et de reporter certaines obligations — ce paquet doit encore être adopté par le Parlement et le Conseil, et ne remet pas en cause la V1 déjà en vigueur.