Mises à jour CSRD 2026 : ce que la procédure Omnibus change réellement et comment vous y préparer dès maintenant
L'année 2026 commence avec un mélange rare de soulagement et de pression pour agir: soulagement, car le paquet Omnibus limite considérablement le cercle des entreprises soumises à l'obligation CSRD. Pression pour agir, car les entreprises qui restent dans ce cercle devront fournir des informations fiables, y compris vérifiables, à partir du prochain cycle de reporting.
Dans notre premier article publié en 2026, nous avons précisément analysé ces questions : quelles sont les décisions politiques (Omnibus) ? Quelles sont les mesures opérationnelles à mettre en œuvre (ESRS par l'EFRAG) ? Et qu'est-ce que cela signifie concrètement pour les données, les processus, la chaîne d'approvisionnement et les audits ?
Voici une classification concise et pratique, sous forme d'article de blog, que tu peux utiliser directement comme guide et feuille de route interne.
1) CSRD 2.0 : moins d'entreprises concernées et une mise en œuvre plus claire
En décembre 2025, le Parlement européen a décidé de simplifier considérablement les rapports sur le développement durable : à l'avenir, les rapports CSRD ne s'appliqueront plus qu'aux entreprises qui (i) comptent plus de 1 000 employés et (ii) réalisent un chiffre d'affaires net supérieur à 450 millions d'euros.
Parallèlement, l'EFRAG, l'institution à l'origine de ESRS a révisé les normes : les données obligatoires (« shall ») ont été réduites de 61 % et les données facultatives ont été complètement supprimées.
Résultat : moins de volume, plus de clarté, mais toujours des exigences élevées en matière d'importance relative, de qualité des données et de vérifiabilité.
2) Qui est soumis à la CSRD et à partir de quand ?
Après la simplification finale de l'Omnibus, l'obligation CSRD (dans l'UE) s'applique aux entreprises qui :
- > 1 000 collaborateurs et
- > 450 millions d'euros de chiffre d'affaires net
Important : à ce jour (9 janvier 2026), le texte omnibus a été adopté sur le plan politique, mais sa finalisation/mise en œuvre formelle est toujours en cours (notamment examen juridique et linguistique et étapes finales). De nombreux commentaires prévoient une finalisation formelle début 2026. L'accent est mis sur l'année de référence 2027, au cours de laquelle la CSRD s'appliquera à la plupart des entreprises. La conséquence pragmatique est que 2026 peut être utilisée comme année d'essai et de mise en place, si les rapports doivent être établis à partir de 2027. À ce moment-là, les flux de données, les responsabilités, les contrôles, la logique des pièces justificatives et la préparation à l'audit devront fonctionner sans heurts.
3) Value Chain Cap & « Shielding » via le VSME
Une idée politique centrale du paquet « Omnibus » consiste à limiter l'effet de retombée, c'est-à-dire le fait que les grandes entreprises soumises à la CSRD « répercutent » de facto les obligations de reporting sur la chaîne d'approvisionnement.
Pour cela, le plafond de la chaîne de valeur sera renforcé : les entreprises relevant du champ d'application de la CSRD ne pourront plus exiger des entreprises n'entrant pas dans ce champ d'application plus d'informations qu'un plafond défini, qui s'alignera sur la norme volontaire VSME.
Qu'est-ce que cela signifie concrètement ?
- Wenn du <1.000 Mitarbeitende hast, bekommst du ein rechtliches Argument, Anfragen abzulehnen, die über VSME hinausgehen.
- Si tu es soumis à la CSRD, tu dois t'y préparer :
- Vous obtenez moins de données primaires provenant de la chaîne logistique.
- Vous devez estimer/modéliser davantage (par exemple, à l'aide de moyennes industrielles, de données proxy, de données d'activité extrapolées).
Le plafond sera inscrit dans la loi, mais sa mise en œuvre prendra du temps. Lors de notre dernier webinaire sur le sujet, une question tout à fait typique a été posée : « Notre client (un grand équipementier) exige néanmoins davantage de données. Que faire ? »
La réponse honnête : avoir raison ne signifie pas obtenir immédiatement gain de cause. Le plafond ne s'imposera dans la pratique qu'avec le temps et à travers des précédents. Pour de nombreux fournisseurs, la stratégie à court terme consiste à sécuriser les relations commerciales, à mettre en place une structure de données en parallèle et à passer à la normalisation VSME à moyen terme.
4) ESRS par l'EFRAG : ce qui change réellement sur le plan opérationnel
Au début du mois de décembre 2025, l'EFRAG a ESRS sa recommandation technique relative à la simplification ESRS . Les principaux points sont les suivants :
1. Moins de points de données
- -61 % des points de données « shall » (lorsqu'ils sont significatifs)
- 100 % des points de données facultatifs (« may ») supprimés
Cela apporte l'une des améliorations les plus importantes : la clarté sur ce qui est réellement obligatoire.
2. Pas de normes sectorielles spécifiques
Omnibus supprime l'obligation d'introduire ESRS spécifiques ESRS . Cela réduit l'incertitude et empêche que la charge des points de données ne remonte en flèche par la suite.
3. La double matérialité (DMA) devient plus facile à appliquer
La logique reste la même : matérialité de l'impact + matérialité financière, y compris l'implication des parties prenantes.
Mais : le processus devient nettement plus structuré (approche descendante par thèmes/sous-thèmes ; moins de granularité dans les sous-sous-thèmes). Cela rend la DMA plus compréhensible et donc plus facile à auditer.
5) L'audit reste dans le cadre de l'assurance limitée.
Omnibus s'en tient au principe de vérifiabilité. Il conservela Limited Assurance, c'est-à-dire la preuve de vérification avec une sécurité limitée. Le passage à la Reasonable Assurance, une preuve de vérification avec une sécurité suffisante, est explicitement supprimé.
Afin de simplifier le contrôle, la Commission européenne mettra à disposition, au plus tard le 1er juillet 2027, des normes uniformes à l'échelle européenne pour l'assurance limitée.
Ce que les examinateurs veulent voir dans la pratique, c'est avant tout :
- Logique du processus (qui fait quoi, quand, comment contrôle-t-on ?)
- Justificatifs (factures, mesures, sources fiables)
- Méthodes de calcul (vérification par recalcul et contrôle de plausibilité)
- Enquêtes (qui était responsable, comment les données ont-elles été collectées ?)
Si 2026 est utilisée comme année test, nous recommandons de structurer la collecte des données et la logique des justificatifs de manière à ce qu'elles puissent résister à un contrôle.
6) CO₂ dans ESRS reste le noyau dur
La simplification proposée par l'EFRAG mise fortement sur la proportionnalité et l'introduction progressive, mais les attentes sont élevées en matière d'émissions de gaz à effet de serre (scope 1-3), notamment parce que les données et les méthodes sont les plus développées dans ce domaine. L'EFRAG décrit précisément cette orientation : allègement via la pertinence/proportionnalité tout en mettant l'accent sur des informations clés fiables.
En conséquence, pour le rapport 2026 ou la préparation de 2027, les règles suivantes s'appliquent :
- Définir le modèle de données des GES (portées, catégories, sources)
- Améliorer la qualité des données (basée sur l'activité lorsque cela est possible ; basée sur les dépenses lorsque cela est nécessaire)
- Planifier la stratégie de la chaîne de valeur (prendre en compte le VSME-cap, documenter clairement la logique d'estimation)
7) Le balisage numérique (XBRL / ESEF) arrive
De nombreuses entreprises se demandent : « Devons-nous déjà utiliser le balisage XBRL ? » Cependant, selon la logique officielle , le balisage numérique ne deviendra obligatoire que lorsque la Commission européenne aura adopté la taxonomie XBRL dans le cadre de l'ESEF-RTS (préparé par l'AEMF).
Concrètement, cela signifie que le modèle de contenu et de données doit être correctement structuré (saisie structurée des données, définitions claires). Le balisage ne doit être mis en œuvre que lorsque la taxonomie XBRL est définitive.
Conclusion :
La simplification CSRD associée au plafond de la chaîne de valeur a des conséquences pour les entreprises soumises à cette obligation, mais aussi pour les petites entreprises qui font partie de la chaîne de valeur.
Recommandation pour les entreprises soumises à la CSRD (1 000 / 450 millions d'euros)
Objectif pour 2026 : être prêt pour l'audit.
- Clarté du périmètre (consolidation, limites du rapport, chaîne de valeur)
- Réorganiser/valider le DMA (approche descendante, thèmes/sous-thèmes, parties prenantes)
- Inventaire des données (où se trouvent les données ? qui les fournit ? à quelle fréquence ? quelle est leur qualité ?)
- Gaz à effet de serre en premier (scope 1-3, méthodologie, justificatifs, contrôles)
- Documenter les méthodes d'estimation/proxy (prendre en compte la capacité de la chaîne de valeur)
- Intégrer des contrôles (principe du double contrôle, validations, protocoles de modification)
- Structurer le rapport (résumé + logique de lecture claire)
Si vous avez moins de 1 000 employés (fournisseurs, PME)
Objectif pour 2026 : garantir la capacité à fournir des informations grâce à VSME plutôt que de subir un stress ponctuel.
- Établir VSME comme norme (afin de ne pas avoir à créer quelque chose de spécifique pour chaque demande client)
- Classification des demandes de données (conformes à la VSME ou « over cap »)
- Garantir la capacité de livraison (répondre de manière pragmatique et rapide aux demandes de données, à moyen terme de manière claire et standardisée via le VSME)
