1. Assurance tierce partie CSRD : un nouveau contrat de lecture entre entreprises et commissaires aux comptes
Pour un responsable reporting ESG, l’assurance CSRD réalisée par le commissaire aux comptes change radicalement le rapport à la donnée extra financière. Le passage d’un reporting volontaire à un rapport CSRD soumis à une directive européenne transforme la mission de durabilité en exercice réglementaire, avec un niveau d’assurance limitée mais des attentes de gouvernance très élevées. Les entreprises concernées, qu’il s’agisse d’une entreprise de taille intermédiaire ou d’un grand groupe, doivent désormais traiter le rapport de durabilité comme un rapport de gestion bis, aligné sur les normes ESRS et sur la directive CSRD.
Le cadre de durabilité des entreprises européennes repose sur les normes de sustainability reporting ESRS, qui structurent les informations en matière de durabilité autour de la matérialité, des risques et des opportunités. Votre commissaire aux comptes, devenu auditeur de durabilité, ne se contente plus d’une revue de cohérence du rapport RSE, il applique des procédures d’audit adaptées au niveau d’assurance visé, même si ce niveau reste une assurance limitée et non un audit raisonnable. Dans ce contexte, l’opinion d’assurance CSRD impose de relier finement les données ESG, les données financières et les informations en matière de gouvernance pour toutes les entreprises européennes soumises à la directive.
Pour les entreprises européennes, la directive CSRD (directive (UE) 2022/2464 publiée au Journal officiel de l’UE le 16 décembre 2022) introduit un champ d’application large, incluant les grandes entreprises, certaines PME cotées et les filiales de groupes non européens dépassant plusieurs centaines de millions d’euros de chiffre d’affaires dans l’Union. Les entreprises concernées doivent produire un rapport CSRD intégré au rapport de gestion, avec un reporting CSRD structuré par les normes ESRS sector agnostiques et, à terme, sectorielles. Même si l’acte délégué Omnibus révisant certaines normes ESRS, adopté par la Commission européenne en 2024, crée une incertitude sur l’application future, le commissaire aux comptes évaluera dès maintenant la robustesse de votre analyse de matérialité et la qualité des informations en matière de durabilité entreprises, notamment sur le changement climatique.
2. Double matérialité : le premier filtre de l’auditeur de durabilité
La double matérialité est le premier point de friction entre entreprises et auditeurs de durabilité dans l’assurance CSRD. L’auditeur ne juge pas seulement le résultat de l’analyse de matérialité, il évalue la rigueur du processus, la qualité des données utilisées et la gouvernance associée à la mission. Pour un responsable RSE, cela signifie documenter chaque étape de l’analyse de matérialité, depuis la cartographie des parties prenantes jusqu’aux arbitrages finaux sur les matières de durabilité retenues dans le rapport de durabilité.
Dans le cadre de la directive CSRD, la matérialité couvre à la fois l’impact de l’entreprise sur l’environnement et la société, et les risques financiers de durabilité pour l’entreprise elle même. L’auditeur de durabilité vérifiera que l’analyse de double matérialité repose sur des données structurées, des entretiens, des ateliers et des scénarios, et pas uniquement sur une approche déclarative. Il examinera aussi si les informations en matière de durabilité entreprises reflètent bien les priorités identifiées, par exemple sur le changement climatique, la chaîne de valeur ou les droits humains.
Les normes ESRS exigent une documentation précise de l’analyse de matérialité, avec des critères de hiérarchisation et des seuils explicites, y compris pour les PME cotées qui entrent progressivement dans le champ de la directive CSRD. Les entreprises européennes qui anticipent ces exigences, y compris les entreprises de taille moyenne, s’appuient déjà sur des méthodologies robustes de double matérialité pour sécuriser leur rapport CSRD. Pour approfondir la question de la montée en puissance des petites structures, l’article sur la norme volontaire pour PME et la pression des donneurs d’ordre éclaire bien les attentes futures en matière de reporting CSRD et de données de durabilité.
3. Complétude des datapoints ESRS : ce que l’assurance limitée ne vous épargnera pas
La deuxième zone de vigilance de l’audit de durabilité porte sur la complétude des datapoints exigés par les normes ESRS. Même si l’acte délégué Omnibus a ajusté certaines obligations, l’auditeur de durabilité vérifiera que les entreprises concernées ont correctement identifié les exigences obligatoires et les informations en matière de durabilité à expliquer en cas de non publication. Le niveau d’assurance limitée ne dispense pas de justifier chaque absence de données, surtout lorsque les enjeux de changement climatique ou de droits sociaux sont jugés matériels.
Dans un rapport de durabilité conforme à la directive CSRD, chaque norme ESRS pertinente doit être couverte, avec des indicateurs quantitatifs et qualitatifs, et des explications sur la stratégie, la gouvernance et les plans de transition. Les entreprises européennes qui publient déjà un reporting CSRD avancé articulent leurs données de durabilité avec les données financières, notamment pour les indicateurs liés au chiffre d’affaires, aux investissements et aux dépenses d’exploitation alignés sur la taxonomie. Les investisseurs institutionnels attendent des informations en matière de durabilité entreprises qui soient cohérentes avec les plans de transition climat, comme le montre l’analyse détaillée des attentes dans l’article sur les plans de transition climat des entreprises cotées.
Pour un responsable reporting ESG, la mission consiste à sécuriser la chaîne de production des données, depuis la collecte jusqu’à la consolidation dans le rapport CSRD, en couvrant l’ensemble des matières de durabilité jugées matérielles. L’auditeur de durabilité examinera la traçabilité des données, les contrôles internes et les rapprochements avec le rapport de gestion, en particulier pour les indicateurs liés au changement climatique et aux risques physiques ou de transition. Dans ce contexte, l’assurance CSRD délivrée par le commissaire aux comptes devient un test de robustesse pour le système d’information extra financier, bien au delà d’un simple exercice de conformité aux normes ESRS.
4. Cohérence et réconciliation des données : quand l’audit de durabilité croise la finance
La troisième zone de friction de l’assurance CSRD porte sur la cohérence des données quantitatives entre le reporting de durabilité et les états financiers. L’auditeur de durabilité va systématiquement réconcilier les données de durabilité entreprises avec les données financières, notamment pour les indicateurs de chiffre d’affaires, de Capex et d’Opex liés aux enjeux climatiques. Les entreprises européennes qui n’ont pas anticipé ces rapprochements s’exposent à des réserves dans le rapport d’assurance, même si le niveau d’assurance reste une assurance limitée.
Dans un rapport CSRD, les informations en matière de durabilité doivent être alignées avec le rapport de gestion et les comptes, ce qui suppose une gouvernance intégrée entre directions financière, RSE et risques. Les entreprises concernées doivent démontrer que les données de durabilité, par exemple les émissions de gaz à effet de serre ou les investissements de transition, sont calculées selon des normes claires et reliées aux mêmes périmètres que les données financières. L’auditeur de durabilité analysera la cohérence des hypothèses, des facteurs d’émission et des scénarios de changement climatique utilisés dans l’analyse de matérialité et dans les plans de transition.
Pour les responsables RSE, cette réconciliation impose de sortir d’un reporting RSE isolé pour intégrer la durabilité au cœur des affaires et de la stratégie. La gouvernance de la durabilité entreprises doit refléter ce mouvement, avec des comités mixtes et des décisions documentées au niveau du conseil d’administration, comme l’illustre l’analyse sur la diversité en conseil d’administration et la qualité des décisions stratégiques. Dans ce cadre, l’assurance tierce partie CSRD devient un levier pour aligner la stratégie financière, le sustainability reporting et les attentes des investisseurs sur la durabilité.
5. Traçabilité des sources et qualité des données : le nerf de la mission d’assurance
La quatrième zone de vigilance de l’assurance CSRD concerne la traçabilité des sources et la qualité des données. L’auditeur de durabilité va examiner les systèmes d’information, les procédures de collecte et les contrôles mis en place pour sécuriser les données de durabilité, en particulier pour les indicateurs climatiques et sociaux. Les entreprises européennes doivent être capables de démontrer l’origine des données, qu’il s’agisse de données internes, de données fournisseurs ou de données issues d’enquêtes, avec une documentation claire et des règles d’application homogènes.
Dans un rapport de durabilité conforme aux normes ESRS, chaque information en matière de durabilité doit pouvoir être reliée à une source vérifiable, avec des hypothèses explicites et des méthodes de calcul stables dans le temps. L’assurance limitée ne signifie pas que l’auditeur renonce à tester la fiabilité des données, il adapte simplement l’étendue des tests et la profondeur de l’analyse. Pour les entreprises concernées, cela implique de renforcer les contrôles internes, de formaliser les procédures et de clarifier les responsabilités, notamment pour les données de changement climatique et les indicateurs de chaîne de valeur.
Les commissaires aux comptes élargissent leurs compétences en recrutant des profils scientifiques et des spécialistes ESG, ce qui renforce l’exigence technique de la mission d’assurance sur la durabilité. Les entreprises de taille moyenne comme les grands groupes doivent donc investir dans la montée en compétence de leurs équipes, dans des outils de consolidation et dans des revues croisées entre directions métiers. Dans ce contexte, l’assurance tierce partie CSRD devient un catalyseur de professionnalisation du sustainability reporting, en rapprochant les pratiques de l’audit financier et de l’audit de durabilité.
6. Gouvernance, responsabilités et niveau d’assurance : préparer le dialogue avec le commissaire aux comptes
La cinquième zone de vigilance de l’assurance CSRD touche à la gouvernance du processus de reporting. L’auditeur de durabilité va analyser qui porte la responsabilité du rapport CSRD, comment les décisions sont prises et quels contrôles internes encadrent la production des informations en matière de durabilité. Pour un responsable RSE, l’enjeu est de clarifier la mission de chaque direction, du comité exécutif au conseil d’administration, afin de sécuriser le niveau d’assurance et la crédibilité du rapport de durabilité.
Dans les entreprises européennes, la directive CSRD pousse à intégrer la durabilité dans la gouvernance d’entreprise, avec des responsabilités explicites pour le conseil et la direction générale sur le reporting CSRD. Les entreprises concernées doivent démontrer que la durabilité entreprises n’est pas cantonnée à une fonction support, mais intégrée aux décisions d’affaires, aux plans d’investissement et à la gestion des risques. L’auditeur de durabilité évaluera la qualité de cette gouvernance, la fréquence des revues et la capacité du conseil à challenger les analyses de matérialité et les plans de transition climatique.
Pour les PME cotées comme pour les grands groupes, le dialogue avec le commissaire aux comptes sur l’assurance tierce partie CSRD devient un moment clé de pilotage stratégique. Le niveau d’assurance limitée actuel n’empêche pas de préparer une montée en puissance vers une assurance plus forte, en renforçant la gouvernance, la qualité des données et l’intégration de la durabilité dans le rapport de gestion. Les responsables reporting ESG qui anticipent ces attentes transforment l’exercice réglementaire en levier de transformation, en alignant la stratégie, les affaires et le sustainability reporting autour d’objectifs de durabilité mesurables.
Chiffres clés sur la CSRD, l’assurance limitée et les entreprises concernées
- Environ 50 000 entreprises européennes seront couvertes par la directive CSRD, contre près de 11 000 auparavant sous la directive NFRD, ce qui représente un changement d’échelle majeur pour l’assurance tierce partie sur la durabilité (données Commission européenne, étude d’impact CSRD 2021).
- Les entreprises concernées devront publier un rapport de durabilité aligné sur les normes ESRS, couvrant plus de 1 000 datapoints potentiels, même si une partie est soumise à l’analyse de matérialité et à des obligations d’explication en cas de non publication (données EFRAG, projet de normes ESRS 2023).
- Le niveau d’assurance limitée exigé dans la première phase de mise en œuvre implique principalement des procédures de revue analytique et des entretiens, avec une montée en puissance possible vers une assurance raisonnable à moyen terme selon les orientations européennes.
- Les entreprises dépassant certains seuils de chiffre d’affaires, de total de bilan et d’effectifs, ainsi que les PME cotées, entreront progressivement dans le champ d’application, ce qui pourrait représenter plusieurs milliers de sociétés supplémentaires à l’horizon de la pleine application de la directive CSRD.
- Les grands réseaux de commissaires aux comptes annoncent des centaines de recrutements de profils ESG et scientifiques en Europe pour répondre aux nouvelles missions d’audit de durabilité, signe que l’assurance tierce partie CSRD devient un marché structurant pour la profession.
FAQ sur l’assurance tierce partie CSRD et le rôle du commissaire aux comptes
Quelle est la différence entre assurance limitée et assurance raisonnable pour la CSRD ?
L’assurance limitée correspond à un niveau de confort modéré, basé sur des procédures de revue analytique, des entretiens et des tests ciblés, sans vérification exhaustive de toutes les données. L’assurance raisonnable, plus proche d’un audit financier complet, impliquerait des tests plus étendus, des confirmations externes et une analyse détaillée des systèmes de contrôle interne. Pour la CSRD, le cadre actuel prévoit une assurance limitée, avec une possible évolution vers une assurance raisonnable à terme.
Quelles entreprises sont concernées par l’assurance tierce partie CSRD ?
Sont concernées les grandes entreprises européennes qui dépassent certains seuils de chiffre d’affaires, de total de bilan et d’effectifs, ainsi que les entités d’intérêt public déjà soumises à la NFRD. Les PME cotées entreront progressivement dans le champ, avec des exigences adaptées mais un principe d’assurance tierce partie similaire. Les filiales de groupes non européens peuvent aussi être concernées si elles dépassent des seuils d’activité dans l’Union.
Quel est le rôle concret du commissaire aux comptes dans le rapport CSRD ?
Le commissaire aux comptes agit comme auditeur de durabilité et délivre un rapport d’assurance sur le rapport de durabilité intégré au rapport de gestion. Il évalue la conformité aux normes ESRS, la qualité de l’analyse de matérialité, la fiabilité des données et la cohérence avec les états financiers. Son opinion peut être sans réserve, avec réserve ou, dans les cas extrêmes, conduire à un refus de certifier l’information de durabilité.
Comment préparer l’analyse de double matérialité pour limiter les réserves d’audit ?
Préparer l’analyse de double matérialité suppose de définir une méthodologie claire, de cartographier les parties prenantes et de documenter chaque étape du processus. Il est essentiel de relier les résultats de l’analyse aux priorités du rapport de durabilité, aux plans d’action et aux indicateurs suivis. Une documentation détaillée et une validation par la gouvernance renforcent la crédibilité de l’analyse aux yeux de l’auditeur de durabilité.
Quels investissements sont nécessaires pour fiabiliser les données de durabilité ?
Les entreprises doivent investir dans des systèmes d’information capables de consolider les données ESG, dans des procédures de contrôle interne et dans la formation des équipes. La mise en place de référentiels communs, de facteurs d’émission harmonisés et de processus de revue interne est également clé. Ces investissements permettent de répondre aux exigences de l’assurance tierce partie CSRD par le commissaire aux comptes et de réduire le risque de réserves dans le rapport d’assurance.