La CSRD ne vise pas les PME… mais elles en subissent quand même les conséquences dès 2024
La directive CSRD (référence 2022/2464, adoptée le 10 novembre 2022 et publiée au Journal officiel de l’UE le 16 décembre 2022) s’adresse officiellement aux grandes entreprises. Les PME non cotées n’y figurent pas directement. Pourtant, cette apparente exemption cache un mécanisme bien plus sournois.
Les grandes entreprises assujetties – plus de 500 salariés, cotées, depuis l’exercice 2024 – doivent rendre compte de l’intégralité de leur chaîne de valeur. Fournisseurs, sous-traitants, prestataires : tout y passe. Pour documenter leurs émissions scope 3, leur bilan social ou leur politique d’achats responsables, ces donneurs d’ordre ont besoin des données de leurs PME partenaires. Et ils les réclament.
L’ordonnance française n°2023-1142 du 6 décembre 2023 confirme cette logique. Aucune disposition ne protège une PME sous-traitante contre les exigences contractuelles que son client grand groupe lui impose.
Le Medef et la CPME ont nommé ce phénomène dès 2023 : le « ruissellement normatif ». La norme dégouline depuis les grandes entreprises assujetties vers leurs fournisseurs qui, eux, ne l’ont pas choisie. Et le ruissellement ne demande pas la permission.
Le calendrier CSRD en trois vagues : quelle PME est concernée et à partir de quand ?
Trois vagues d’application structurent le déploiement de la directive. Comprendre leur timing, c’est comprendre d’où vient la pression et quand elle s’accélère.
| Vague | Entreprises concernées | Premier exercice | Impact PME sous-traitante |
|---|---|---|---|
| Vague 1 | Grandes entreprises cotées, >500 salariés, déjà sous NFRD | 2024 (rapport en 2025) | Questionnaires RSE en cours d’envoi. La pression commence maintenant. |
| Vague 2 | Grandes entreprises non cotées, >250 salariés, CA >40M€ ou bilan >20M€ | 2025 (reporté à 2027 si Omnibus adopté) | Pression qui s’installe. Un report n’efface pas l’obligation. |
| Vague 3 | PME cotées sur marché réglementé européen | 2026 (reporté à 2028 si Omnibus adopté) | Touche directement certaines PME cotées. Les PME non-cotées restent formellement en dehors. |
En avril 2025, la Commission européenne a proposé un report de deux ans pour les vagues 2 et 3 via le paquet « Omnibus ». Si cette proposition passe, les obligations formelles glissent à l’exercice 2027 et 2028.
Mais le piège de cette lecture : les entreprises de la vague 1 sont déjà en action. Depuis l’exercice 2024, elles collectent les données de leur chaîne de valeur. Le report Omnibus ne change rien pour elles. Elles ne suspendraient pas leurs collectes le temps que leurs fournisseurs trouvent une excuse. Une PME sous-traitant pour un groupe du CAC 40 vit déjà sous la pression CSRD, report ou pas.
Questionnaires RSE, audits, données carbone : la charge réelle qui pèse sur vos équipes
Voici ce qui arrive, en 2025, dans la messagerie d’un responsable achats ou d’un dirigeant de PME sous-traitante : un questionnaire RSE de plusieurs dizaines de lignes, signé par un client grand groupe, avec une date limite non négociable.
Pour aller plus loin : Plan de transformation numérique ETI France 2026 : ce qui est vraiment obligatoire.
Ces questionnaires couvrent généralement :
- émissions carbone (scopes 1, 2 et surtout scope 3 amont)
- données RH : égalité femmes-hommes, formation, taux d’accidents du travail
- certifications détenues (ISO 14001, label Lucie, etc.)
- politique d’achats responsables et évaluation de vos propres fournisseurs
- gouvernance : politique anti-corruption, protection des données
Pourquoi ces données doivent-elles être fiables ? Parce que la CSRD l’impose : le rapport de durabilité du grand groupe passe en audit externe – commissaire aux comptes ou organisme tiers indépendant. Le groupe ne peut pas y glisser des données approximatives venues de ses sous-traitants. Il va exiger des chiffres vérifiables et il reviendra aux fournisseurs qui ne jouent pas le jeu.
Le Medef et la CPME dénoncent ce transfert de charge depuis 2023. Leur critique tient debout. Mais la dénoncer n’exemte pas d’y répondre.
- Cartographier d’abord. Plusieurs donneurs d’ordre posent souvent les mêmes questions. Identifier les demandes reçues sur 12 mois.
- Centraliser ensuite. Créer un fichier de réponses standardisées, mis à jour une fois par an, couvrant vos données carbone, RH et gouvernance.
- Cibler les gros clients. Prioriser ceux qui représentent plus de 10% du chiffre d’affaires – ce sont eux qui peuvent arrêter les appels d’offres.
- Dire la vérité. Une réponse honnête « donnée non disponible, en cours de mesure » vaut mieux qu’une approximation que l’auditeur du groupe retournera et mettra en doute.
L’ESRS VSME : le standard volontaire qui peut sauver les PME des demandes contradictoires
Recevoir cinq questionnaires différents de cinq donneurs d’ordre différents, tous incompatibles entre eux : c’est le quotidien des PME multi-clients. L’ESRS VSME – Voluntary Sustainability Reporting Standard for SMEs – a été développé pour briser ce cycle.
Ce standard, conçu par l’EFRAG (European Financial Reporting Advisory Group) et publié pour consultation en janvier 2024, n’oblige aucune PME non cotée. Mais il fixe un cadre harmonisé et reconnu. L’avantage : une PME qui adopte l’ESRS VSME répond une seule fois, dans un format que tous ses donneurs d’ordre comprennent, plutôt que de remplir des tableaux différents à chaque appel d’offres.
Les quatre blocs du standard :
- Environnement: émissions carbone, consommation énergétique, eau, biodiversité
- Social: conditions de travail, diversité, droits humains en amont
- Gouvernance: éthique, transparence, politique anti-corruption
- Chaîne d’approvisionnement: due diligence sur vos propres fournisseurs
Et c’est là que l’ESRS VSME devient un vrai levier commercial. Une PME qui le maîtrise répond en 48 heures là où son concurrent met deux semaines. Elle produit des données cohérentes, vérifiables, dans un format que les acheteurs RSE des grands groupes reconnaissent. C’est un avantage réel – pas un label de communication, mais un outil de crédibilité opérationnelle.
Dans la même rubrique : eIDAS 2 et wallet européen : ce que ça change pour les entreprises françaises.
Bpifrance et les dispositifs d’aide : quelles ressources concrètes pour se préparer sans se ruiner ?
Bonne nouvelle : on n’est pas seul. Bpifrance a lancé en 2023-2024 un programme d’accompagnement spécifique aux PME pour la préparation au reporting extra-financier induit par la CSRD. Diagnostics RSE, formations, outils numériques en ligne. C’est gratuit ou quasi-gratuit selon les dispositifs. C’est pensé pour des équipes sans DRSe à plein temps.
Les chambres de commerce et d’industrie (CCI) proposent des ateliers de sensibilisation. Les fédérations professionnelles sectorielles élaborent des guides adaptés à leur branche. Et des cabinets spécialisés en RSE accompagnent un premier diagnostic, parfois cofinancé par les régions.
Mon client grand groupe peut-il m’imposer contractuellement de fournir des données RSE ?
Oui. Les clauses contractuelles RSE sont légales et leur fréquence augmente dans les appels d’offres des grandes entreprises soumises à la CSRD. Un fournisseur qui les refuse risque de ne pas voir son contrat renouvelé.
Si je suis PME non cotée, suis-je obligée de publier un rapport CSRD ?
Non, aucune obligation légale directe. Mais la pression indirecte des donneurs d’ordre est bien réelle et s’intensifie – surtout depuis que les entreprises de la vague 1 ont commencé leur collecte sur l’exercice 2024.
Le report Omnibus d’avril 2025 signifie-t-il que je peux attendre ?
Non. Le report s’applique aux vagues 2 et 3, pas à la vague 1 qui est déjà en action. Ces entreprises collectent leurs données de chaîne de valeur maintenant et leurs fournisseurs PME reçoivent déjà les questionnaires.
PME sous-traitante en 2026 : trois scénarios selon votre niveau de préparation
Trois profils. Trois trajectoires très différentes.
Scénario 1 – la PME qui anticipe. Elle adopte l’ESRS VSME dès 2025, désigne un référent RSE, construit son fichier de données standardisé. Résultat : elle répond aux questionnaires en moins de 48 heures, avec des chiffres qui s’alignent d’un client à l’autre. Elle ne risque pas d’être déréférencée. Elle commence même à le mentionner dans ses réponses aux appels d’offres.
Scénario 2 – la PME qui attend de voir. Elle répond au cas par cas, sans structure. La charge croît à chaque questionnaire. Les chiffres se contredisent d’une demande à l’autre, six mois après. Elle perd des appels d’offres sur les critères RSE, sans comprendre pourquoi. Personne ne la dit explicitement.
Voir également : Création d’entreprise en France : le ralentissement de 2026 expliqué.
Scénario 3 – la PME qui ignore le sujet. Elle ne répond pas, ou répond de façon incomplète. Les donneurs d’ordre de la vague 1 – actifs depuis l’exercice 2024 – ne peuvent pas tolérer des zones grises dans l’audit de leur chaîne de valeur. Ils cessent progressivement de l’appeler. Les appels d’offres arrivent avec des critères RSE éliminatoires qu’elle ne remplit pas.
Mais le tissu des entreprises de la vague 2 – CA supérieur à 40M€ – représente une très grosse part des donneurs d’ordre français. Et elles sont à quelques mois seulement de s’intensifier elles aussi.
Mon verdict : la CSRD est une contrainte, mais l’ignorer, c’est jouer à la roulette russe
Le « ruissellement normatif » que dénoncent le Medef et la CPME existe. Je le dis clairement. Mais blâmer la directive ne conserve aucun contrat.
La proposition Omnibus d’avril 2025 repousse les obligations formelles des vagues 2 et 3 – probablement à 2027. C’est une bonne nouvelle. Mais les grandes entreprises de la vague 1 collectent leurs données depuis l’exercice 2024. Elles n’attendent pas le législateur européen pour envoyer leurs questionnaires. Leurs auditeurs – commissaires aux comptes ou OTI – non plus.
Une PME sous-traitante qui refuse le jeu RSE ne disparaît pas tout d’un coup. Mais elle s’expose à être progressivement écartée des consultations où la note RSE joue un rôle. C’est discret. C’est difficile à prouver. Et très difficile à rattraper une fois que la relation commerciale s’est effilochée.
L’ESRS VSME n’est pas obligatoire – c’est un filet de sécurité. Bpifrance a mis des outils à disposition depuis 2023. Les CCI forment. Les fédérations produisent des guides. Il n’y a plus d’excuse pour ne pas commencer. Anticiper coûte moins cher que corriger après coup. Et attendre 2027 pour s’y pencher, c’est déjà trop tard pour les clients qui comptent.
La directive CSRD (2022/2464) a été intégrée au droit français par l’ordonnance n°2023-1142 du 6 décembre 2023. Elle exige que les entreprises assujetties fassent auditer leur rapport de durabilité par un commissaire aux comptes ou un organisme tiers indépendant (OTI). Cette obligation d’audit externe crée une contrainte structurelle : ces entreprises doivent exiger des données fiables et traçables de l’ensemble de leur chaîne de valeur, PME incluses. C’est ce mécanisme – l’audit externe – qui rend la pression sur les sous-traitants permanente et non passagère.