La question de l’audit CSRD pour les PME arrive rapidement dans l’agenda des dirigeants et des directions financières. Le champ de l’obligation s’est fortement resserré en 2025 et 2026, au point que les PME cotées en sont aujourd’hui sorties. Mais les PME, cotées ou non, subissent la pression de leurs banques, de leurs investisseurs et de leurs grands donneurs d’ordre, qui leur demandent des données de durabilité fiables. Comprendre si votre entreprise est concernée, à quel horizon et avec quel niveau d’audit est donc stratégique pour préserver l’accès au financement et à certains marchés.
La directive et l’audit CSRD pour les PME : Êtes-vous concerné et comment vous préparer ?
Sommaire
- CSRD et PME : ce que prévoit réellement la directive
- Audit CSRD pour les PME : exigences et niveaux
- Déroulement d’un audit CSRD en PME
- Impacts stratégiques et financiers pour la direction
- Préparer votre PME à un futur audit CSRD
- FAQ
- Synthèse et prochaines étapes
CSRD et PME : ce que prévoit réellement la directive
CSRD en bref
La Corporate Sustainability Reporting Directive (CSRD) encadre le reporting de durabilité des entreprises européennes : critères environnementaux, sociaux et de gouvernance (ESG). Elle impose de publier des informations normalisées selon les European Sustainability Reporting Standards (ESRS) et remplace l’ancienne NFRD, avec une montée en charge étalée à partir de 2024, dont le calendrier a été repoussé de deux ans par la directive « stop-the-clock » de 2025.
Quelles entreprises sont dans le champ de la CSRD
De façon simplifiée, la directive vise :
- Les grandes entreprises de l’Union européenne dépassant plusieurs seuils cumulatifs.
- Les entreprises de pays tiers réalisant une part significative de leur activité dans l’UE.
- Les PME cotées sur un marché réglementé européen — jusqu’à leur retrait du champ obligatoire par la directive (UE) 2026/470.
Ce champ a été réduit depuis. La directive (UE) 2026/470 du 24 février 2026, issue du paquet « Omnibus », réserve l’obligation aux entreprises dépassant 450 millions d’euros de chiffre d’affaires net et 1 000 salariés en moyenne, et retire les PME cotées du champ. Les entités qui en sortent peuvent publier volontairement selon le référentiel VSME, recommandé par la Commission européenne (recommandation (UE) 2025/1710 du 30 juillet 2025).
Spécificités pour les PME
Les PME cotées devaient appliquer une norme ESRS proportionnée et faire l’objet d’un audit CSRD : cette norme (article 29 quater de la directive comptable) a été supprimée par la directive (UE) 2026/470, en même temps que leur obligation. Les PME non cotées n’ont jamais été légalement tenues, mais leurs financeurs et leurs clients peuvent exiger un reporting fiable. Les microentreprises restent hors champ.
Audit CSRD pour les PME : exigences et niveaux
Principe de l’assurance CSRD
| Niveau d’assurance | Caractéristiques principales |
|---|---|
| Limitée | Plausibilité et cohérence des données vérifiées par l’auditeur. |
| Raisonnable | Niveau proche de l’audit financier. Abandonné : la directive (UE) 2026/470 a supprimé l’obligation d’adopter des normes d’assurance raisonnable. Le régime cible reste l’assurance limitée. |
Cas des PME cotées
Le calendrier a été révisé deux fois. La directive (UE) 2025/794 du 14 avril 2025, dite « stop-the-clock », a d’abord repoussé de deux ans la vague des PME cotées, aux exercices ouverts à compter du 1er janvier 2028. Puis la directive (UE) 2026/470 du 24 février 2026, issue du paquet « Omnibus », les a sorties du champ obligatoire : elle supprime la vague qui les visait ainsi que la norme ESRS proportionnée qui leur était destinée, et réserve l’obligation aux entreprises réalisant plus de 450 millions d’euros de chiffre d’affaires net et employant plus de 1 000 salariés en moyenne — deux critères cumulatifs. La France n’a pas encore transposé ce second texte, dont le délai court jusqu’au 19 mars 2027 : en droit interne, les dates de 2027 et 2028 issues de la loi du 30 avril 2025 figurent donc encore au texte. Pour une PME cotée, l’enjeu n’est plus de se préparer à une obligation, mais de suivre cette transposition et de décider ce qu’elle publie volontairement.
Cas des PME non cotées
Elles peuvent adopter volontairement la norme VSME. L’audit n’est pas légalement requis mais reste conseillé pour crédibiliser la démarche auprès des financeurs et clients.
Déroulement d’un audit CSRD en PME
Les grandes étapes de l’audit
Un audit type comprend : évaluation de préparation, cartographie des risques ESG, analyse de double matérialité, production du rapport, audit externe et amélioration continue.
Articulation avec l’audit financier des PME cotées
En France, le rapport de durabilité est publié simultanément avec le rapport financier annuel ; une coordination étroite entre commissaires aux comptes, équipes ESG et systèmes d’information est donc indispensable.
Impacts stratégiques et financiers pour la direction
Conséquences financières et organisationnelles
Un reporting ESG audité devient un prérequis pour certains financements ; la fiabilité des données peut influencer la perception du risque et le coût du capital. Organisationnellement, il faut structurer des circuits de données fiables (CO₂, énergie, RH, achats responsables) et des procédures de contrôle comparables à la comptabilité financière.
Rôle du DAF et de l’expert-comptable
La direction financière pilote l’intégration des données ESG, la qualité des contrôles internes et la coordination avec le cabinet d’audit. Un cabinet pluridisciplinaire comme NECC sécurise le cadre réglementaire, structure le dispositif ESG et l’articule avec la stratégie financière et patrimoniale.
Préparer votre PME à un futur audit CSRD
Cinq étapes clés
- Clarifier votre situation réglementaire et les attentes de vos partenaires.
- Réaliser une pré-analyse de conformité pour inventorier vos données existantes.
- Cartographier les enjeux matériels via un exercice de double matérialité simplifié.
- Structurer vos données et vos outils (ERP, facturation électronique, SI finance/RH).
- Choisir un accompagnement et planifier l’audit (obligatoire ou volontaire).
FAQ
Quelles PME sont réellement concernées ?
Depuis la directive (UE) 2026/470 du 24 février 2026, les PME cotées ne sont plus dans le champ obligatoire de la CSRD : l’obligation est réservée aux entreprises dépassant 450 millions d’euros de chiffre d’affaires net et 1 000 salariés en moyenne. Les PME, cotées ou non, peuvent en revanche subir des exigences indirectes de leurs banques, investisseurs et grands clients, et choisir de publier volontairement — le plus souvent selon le référentiel VSME — avec ou sans audit.
Une PME non cotée a-t-elle intérêt à un audit volontaire ?
Oui : cela renforce la relation avec banques et investisseurs, répond aux cahiers des charges ESG exigeants et devient un avantage compétitif.
Combien de temps faut-il pour se préparer ?
Entre quelques mois pour une PME déjà mature en RSE et 12-24 mois pour une entreprise partant de zéro ; d’où l’importance d’anticiper.
Qui doit piloter le projet CSRD ?
Le binôme direction générale / direction financière, avec l’appui des RH, des opérations et de l’IT, épaulé par un cabinet externe pluridisciplinaire.
Synthèse et prochaines étapes
La CSRD et l’audit de durabilité ne concernent pas seulement les grands groupes. Si les PME cotées sont désormais sorties du champ obligatoire, toutes les PME subissent la pression de leurs financeurs et de leurs grands clients, qui répercutent sur la chaîne de valeur les exigences pesant sur les entreprises restées dans le champ. Anticiper transforme cette contrainte en levier de confiance, de financement et de compétitivité. Pour échanger sur votre préparation, découvrez les expertises de NECC et contactez nos équipes.
