4.3 Double matérialité, audit et gouvernance

Le concept de matérialité — emprunté à l'audit financier (norme ISA 320) — désigne le seuil au-delà duquel une information devient « significative » pour le destinataire du rapport. En reporting durabilité, deux écoles s'affrontaient avant la CSRD. L'école « impact », portée par GRI (Global Reporting Initiative) et l'ancienne NFRD, considérait que le reporting doit décrire les conséquences de l'entreprise sur le monde — intérêt principal : parties prenantes (salariés, riverains, ONG, citoyens). L'école « financière », portée par SASB (Sustainability Accounting Standards Board) et l'IFRS Sustainability Disclosure Standard (S1/S2 publiés par l'ISSB en juin 2023), considère que le reporting doit décrire les conséquences ESG sur la valeur de l'entreprise — intérêt principal : investisseurs.

La CSRD tranche en imposant les deux. Un enjeu est matériel s'il dépasse le seuil sur au moins l'une des deux dimensions — impact OU financière. C'est le principe posé par la norme ESRS 1, précisé par le guide d'application sur l'évaluation de la matérialité publié par l'EFRAG en mai 2024. Conséquence pratique : un enjeu peut être matériel parce qu'il pèse sur la planète sans peser sur le compte de résultat (ex. émissions GES d'une activité subventionnée), ou matériel financièrement sans impact externe direct (ex. risque physique d'inondation d'une usine isolée).

Cette ambition crée des défis méthodologiques : (a) parties prenantes à consulter (ONG locales, syndicats, communautés autochtones), (b) horizon temporel à fixer (court < 1 an, moyen 1-5 ans, long > 5 ans), (c) seuils de matérialité à calibrer (1 % des émissions ? 5 % du résultat ? 10 %), (d) traitement des incertitudes scientifiques (biodiversité, risques climatiques tail-risk). L'EFRAG a publié en mai 2024 deux guides d'application (Implementation Guidance) — l'un sur l'évaluation de la matérialité, l'autre sur la chaîne de valeur — qui fournissent une méthodologie de référence non contraignante.

Le point de friction à venir est identifiable dès aujourd'hui : c'est l'exclusion d'un enjeu au motif qu'il ne serait pas matériel. Écarter la biodiversité ou les droits humains dans la chaîne de valeur est parfaitement possible — à condition que la démonstration tienne. Une exclusion insuffisamment motivée est le premier point que relèvera un vérificateur, et le premier que contesteront les organisations qui suivent ces publications.

Le guide d'application sur la matérialité publié par l'EFRAG en mai 2024 propose une méthodologie en 5 étapes — non contraignante mais largement adoptée par les cabinets et les premiers émetteurs vague 1.

Étape 1 — Cartographier les enjeux candidats. Lister tous les enjeux pertinents pour le secteur en croisant : les sujets thématiques ESRS (E1 à G1), les référentiels sectoriels publics (SASB, GRI), les enjeux remontés par les publications comparables du secteur et par les analystes extra-financiers, les enjeux spécifiques à l'entreprise (incidents passés, contentieux, plaintes). On obtient typiquement une liste de 25 à 50 enjeux candidats.

Étape 2 — Consultation des parties prenantes. Identifier les parties prenantes (salariés via CSE, syndicats, fournisseurs principaux, clients clés, riverains, ONG sectorielles, investisseurs, régulateurs, autorités locales) et les consulter par questionnaire, ateliers ou interviews. La CSRD impose une consultation effective, traçable, dont la méthode est documentée. La diversité des parties prenantes consultées est l'un des points scrutés par les auditeurs.

Étape 3 — Scoring matérialité d'impact. Pour chaque enjeu, évaluer 5 paramètres selon ESRS 1 et le guide d'application de l'EFRAG : sévérité de l'impact (gravité pour la cible), ampleur (nombre de personnes ou de surfaces touchées), portée (étendue géographique ou démographique), probabilité d'occurrence, irréversibilité (caractère récupérable ou définitif). Multiplication ou somme pondérée selon la méthode interne, avec seuil documenté.

Étape 4 — Scoring matérialité financière. Pour chaque enjeu, évaluer la probabilité d'occurrence et la magnitude financière sur un horizon 5 ans (impact EBITDA, CapEx, free cash flow, valorisation). Les méthodes les plus avancées utilisent des analyses de scénarios climatiques (NGFS, IEA NZE) pour quantifier les risques physiques et de transition. Étape 5 — Matrice double-axe seuil. Représentation graphique avec impact en abscisse et financier en ordonnée, seuils horizontaux et verticaux délimitant les enjeux « matériels » qui activent les normes thématiques. Documentation et validation par le comité ESG et le conseil.

L'article L820-1-1 du Code de commerce, créé par l'ordonnance 2023-1142, impose un audit externe obligatoire de l'état durabilité. La directive 2006/43/CE révisée fixe le cadre européen. Deux profils peuvent intervenir : (1) le commissaire aux comptes déjà en charge de l'audit financier de l'entité, qui doit pour cela être habilité spécifiquement sur la durabilité (formation continue obligatoire, examen H3C) ; (2) un OTI (Organisme Tiers Indépendant) accrédité par le COFRAC selon la norme NF EN ISO/IEC 17029 sur la vérification ESG.

Le niveau d'assurance a changé de trajectoire. Le texte initial prévoyait une montée en puissance : une première phase en assurance limitée (limited assurance, formulation négative — « rien n'indique que les informations comportent des anomalies significatives »), puis un basculement vers l'assurance raisonnable (reasonable assurance, formulation positive, tests substantifs étendus, échantillonnage statistique), au même niveau que l'audit financier. Cette seconde phase a été supprimée par la directive « Omnibus I » publiée au JOUE le 26 février 2026 : l'assurance limitée devient le régime pérenne. La Commission doit adopter des normes harmonisées d'assurance limitée d'ici le 1^er juillet 2027.

Concrètement, la différence n'est pas cosmétique. En assurance limitée, le vérificateur procède par entretiens, procédures analytiques et contrôles ciblés, et conclut par la négative. En assurance raisonnable, il teste les contrôles internes et procède à un échantillonnage étendu, pour conclure positivement. L'abandon de la seconde phase allège considérablement la charge pesant sur les entreprises — et réduit d'autant le niveau de garantie offert au lecteur du rapport.

Les standards d'audit applicables sont : (a) ISAE 3000 (International Standard on Assurance Engagements), norme générale des missions d'assurance autres que l'audit d'états financiers ; (b) ISSA 5000 (General Requirements for Sustainability Assurance Engagements), norme internationale dédiée aux informations de durabilité publiée par l'IAASB, conçue pour couvrir aussi bien l'assurance limitée que raisonnable ; (c) au niveau européen, des normes d'assurance harmonisées attendues de la Commission dans le calendrier rappelé ci-dessus. Vérifier, pour une mission réelle, quelle norme est effectivement applicable à l'exercice concerné.

Sur le marché de la vérification, l'essentiel des mandats revient aux grands réseaux d'audit, via les entités titulaires du mandat de commissariat aux comptes — la logique étant d'assurer la cohérence entre états financiers et état de durabilité. Les organismes tiers indépendants accrédités par le COFRAC restent minoritaires en volume mais gardent un avantage sur les sujets techniques pointus (biodiversité, chaînes d'approvisionnement complexes). Le surcoût constaté par rapport à l'audit financier seul est significatif et dépend directement de la maturité du système d'information de durabilité de l'entreprise : plus les données sont traçables, moins la mission est coûteuse.

La norme ESRS 2 impose des exigences précises sur la gouvernance des sujets de durabilité, contrôlées par l'auditeur. Premier niveau : le conseil d'administration ou le directoire doit intégrer les sujets de durabilité dans ses délibérations. La pratique recommandée est d'au moins quatre points ESG inscrits à l'ordre du jour par an, avec délibérations tracées dans les procès-verbaux. La composition du conseil doit inclure une expertise durabilité (administrateur formé, ancien dirigeant ESG, profil scientifique climat ou biodiversité).

Deuxième niveau : la création d'un comité d'éthique, RSE ou durabilité émanant du conseil, pratique désormais très répandue dans les grandes sociétés cotées et encouragée par les codes de gouvernance de place. Ce comité prépare les délibérations du conseil sur la matérialité, le plan de transition, les indicateurs et la part variable des dirigeants adossée à des critères de durabilité.

Troisième niveau : le lien entre rémunération variable des dirigeants et atteinte des cibles de durabilité — émissions, parité, sécurité, satisfaction des salariés. La CSRD impose la publication de ces critères et de leur pondération dans l'état de durabilité (bloc gouvernance d'ESRS 2). Le point d'attention est moins l'existence du critère que son poids réel et son caractère mesurable : un critère qualitatif pesant quelques points du variable ne pilote rien.

Quatrième niveau : le devoir de diligence raisonnable sur les droits humains et l'environnement, porté par l'ESRS S2 et surtout par la directive CSDDD (UE) 2024/1760 du 13 juin 2024. Attention, ce texte a lui aussi été remanié par le paquet « Omnibus I » : son champ a été fortement resserré, aux entreprises de plus de 5 000 salariés et plus de 1,5 Md€ de chiffre d'affaires net (contre 1 000 salariés et 450 M€ auparavant), l'obligation d'adopter un plan de transition climatique a été supprimée et le régime de responsabilité civile harmonisé a été renvoyé au droit national. La transposition est attendue pour le 26 juillet 2028, pour une application à compter de 2029. En France, la loi n° 2017-399 du 27 mars 2017 sur le devoir de vigilance continue de s'appliquer en attendant.

La CSRD n'est pas un document que l'on lit pour soi : c'est une source unique alimentant l'écosystème financier européen. Trois textes complémentaires forment la « trilogie » qui structure le marché. Premier texte : le règlement Taxonomie 2020/852 du 18 juin 2020 qui définit ce qu'est une activité « durable » selon 6 objectifs environnementaux — atténuation du changement climatique, adaptation, eau et ressources marines, économie circulaire, prévention de la pollution, biodiversité et écosystèmes. Les critères techniques de contribution substantielle et de DNSH (Do No Significant Harm) sont précisés par des actes délégués (climat juin 2021, autres objectifs juin 2023).

L'entreprise doit publier dans son rapport durabilité trois KPI taxonomie : (a) part du chiffre d'affaires issu d'activités alignées, (b) part des CapEx (dépenses d'investissement) alignés, (c) part des OpEx (dépenses d'exploitation) alignés. Trois colonnes : éligible (activité couverte par la taxonomie), aligné (respecte tous les critères), non aligné. Ces chiffres sont scrutés par les fonds verts et les obligations vertes (green bonds) qui doivent respecter des ratios minimums alignés taxonomie pour pouvoir afficher l'étiquette « durable ».

Deuxième texte : le règlement SFDR 2019/2088 du 27 novembre 2019 (Sustainable Finance Disclosure Regulation) qui impose aux acteurs financiers (gestionnaires d'actifs, sociétés de gestion, assureurs, conseillers en investissement) de publier des informations ESG sur leurs produits financiers : article 6 (intégration des risques de durabilité), article 8 (produits « light green » qui promeuvent des caractéristiques environnementales ou sociales), article 9 (produits « dark green » à objectif d'investissement durable). SFDR niveau 2 (règlement délégué 2022/1288) précise les indicateurs PAI (Principal Adverse Impacts) que les gestionnaires doivent surveiller : émissions de leurs participations, exposition fossiles, controverses droits humains, etc.

Troisième texte : la CSDDD 2024/1760 déjà évoquée, qui ferme la boucle en imposant aux entreprises non seulement de publier les risques mais aussi d'agir pour les prévenir et atténuer. Le tout est complété par d'autres briques sectorielles : CBAM 2023/956 (mécanisme d'ajustement carbone aux frontières), règlement EUDR 2023/1115 (déforestation importée), règlement déchets de batteries 2023/1542, règlement écodesign produits durables 2024/1781 (ESPR). L'entreprise vit désormais dans un écosystème normatif intégré dont la pierre angulaire est l'État durabilité CSRD.

Le projet CSRD mobilise toute la chaîne de gouvernance et de contrôle. Voici la matrice de responsabilité tirée des bonnes pratiques observées dans la vague 1 (2024-2025) :

L'absence d'un seul de ces maillons (typiquement : sponsorship faible du conseil, ou DAF non impliqué dans la qualité des données) est souvent à l'origine des non-conformités détectées par les auditeurs lors de la vague 1. Le tone at the top est aussi déterminant que les outils SaaS de collecte.