Un fournisseur de pièces mécaniques, 78 salariés, m'appelle en février. Son donneur d'ordre — un groupe industriel assujetti — vient de lui envoyer un questionnaire de 84 pages à remplir « avant le 30 avril ». Le fichier s'appelle CSRD_Supplier_Assessment_v7_FINAL. Sauf que ce fournisseur est une PME non cotée. Il n'est pas dans le périmètre de la directive. Il n'a aucune obligation légale de répondre. Et pourtant, il va le faire, parce que ce client représente 40 % de son chiffre d'affaires.
C'est ça, la réalité de la réglementation CSRD pour les PME en 2026 : un texte européen qui vous a officiellement sorti du champ d'application, et une pression de la chaîne de valeur qui vous y ramène par la porte de derrière. On vous a retiré l'obligation. On ne vous a pas retiré la charge.
Je vais être direct : la plupart des articles que je lis sur le sujet racontent encore les seuils de 2024. Ils sont faux. Voici ce qui s'applique réellement, ce que personne ne vous explique sur la VSME, et ce que vous devez faire si vous avez déjà publié un rapport l'an dernier pour rien.
Points clés à retenir
- Après l'Omnibus du 18 mars 2026, la CSRD ne vise plus que les entreprises de plus de 1 000 salariés et 450 M€ de chiffre d'affaires.
- Les PME cotées ont été retirées du champ — c'est le changement le plus mal digéré par les directions financières.
- Hors périmètre, vous restez sollicité par vos clients assujettis : questionnaires fournisseurs, clauses contractuelles, délais imposés.
- La norme volontaire VSME est votre meilleur bouclier : un cadre allégé, reconnu, qui vous évite d'improviser.
- La transposition française est attendue au 19 mars 2027. D'ici là, le droit national en vigueur n'est pas celui que beaucoup imaginent.
- Aucune sanction ne peut vous être appliquée au titre de la CSRD si vous êtes hors champ. Un client, lui, peut rompre un contrat.
Réglementation CSRD et PME : qui est réellement concerné en 2026 ?
La question qu'on me pose le plus souvent en mission est formulée ainsi : « Est-ce que je suis concerné ? » Et la réponse honnête, aujourd'hui, tient en une phrase : si vous avez moins de 1 000 salariés et moins de 450 M€ de chiffre d'affaires, vous êtes dehors.
Ce basculement n'est pas anodin. Quand la directive est arrivée, le seuil était fixé à 250 salariés et 40 M€. On annonçait plusieurs dizaines de milliers d'entreprises françaises dans le viseur, dont une majorité de PME cotées. Puis la directive dite Omnibus, adoptée le 18 mars 2026, a taillé dans le dispositif avec une brutalité qu'on n'avait pas vue depuis longtemps sur un texte ESG.
Quelles sont les normes à respecter pour la CSRD ?
Pour une entreprise assujettie, le référentiel est le jeu de normes ESRS (European Sustainability Reporting Standards), adopté par la Commission européenne. Elles se répartissent en quatre blocs : deux normes transversales, puis l'environnement, le social, et la gouvernance.
- ESRS 1 et ESRS 2 : principes généraux et informations transversales — ces deux-là ne sont jamais facultatifs
- ESRS E1 à E5 : climat, pollution, eau, biodiversité, économie circulaire
- ESRS S1 à S4 : effectifs propres, travailleurs de la chaîne de valeur, communautés affectées, consommateurs
- ESRS G1 : conduite des affaires
Nuance importante, et c'est là que beaucoup se trompent : la double matérialité sert de filtre. Vous n'avez pas à produire les douze normes. Vous produisez ce qui est matériel pour vous, après une analyse d'impact et une analyse financière documentées. Une PME industrielle qui n'a aucun enjeu significatif sur la biodiversité peut écarter E4 sans état d'âme — à condition de justifier pourquoi.
Quelle est la réglementation actuelle concernant les PME ?
Trois textes s'empilent, et c'est cet empilement qui crée la confusion.
D'abord le gel « stop-the-clock » — règlement (UE) 2025/794 — qui a repoussé de deux ans l'entrée en application des vagues non encore démarrées. Ensuite la directive Omnibus elle-même, qui relève les seuils et sort les PME cotées du périmètre. Enfin, la transposition en droit français, attendue au 19 mars 2027.
D'ici là, vous vivez dans un entre-deux juridique inconfortable. Le droit national affiche encore des seuils que l'Europe a déjà réécrits. Mon conseil pratique : ne bâtissez rien sur la version française du texte. Travaillez sur la version consolidée européenne. J'ai vu une PME valider un plan de conformité complet sur l'ancien seuil de 250 salariés, puis découvrir trois mois plus tard qu'elle n'était plus concernée. Elle avait dépensé 28 000 € pour rien.
L'obligation de rapport de durabilité : ce qui change concrètement
Quelle est l'obligation du rapport de durabilité CSRD pour les entreprises ? Pour une société dans le champ, le rapport de durabilité remplace la déclaration de performance extra-financière et s'intègre au rapport de gestion. Il est publié avec les comptes annuels, déposé au greffe, et certifié par un organisme tiers indépendant (l'OTI, chez nous).
Le mot qui compte, c'est « certifié ». On ne parle plus d'une déclaration narrative que personne ne lit. On parle de données auditables, traçables, avec une piste d'audit. C'est ce qui a fait exploser les budgets des grandes entreprises — et c'est aussi ce qui explique pourquoi elles se retournent vers leurs fournisseurs.
Quels sont les indicateurs obligatoires de la CSRD ?
Il n'existe pas une liste unique d'indicateurs obligatoires, et quiconque vous en vend une se trompe ou vous vend autre chose. Le principe est celui de la matérialité : vous produisez les datapoints pertinents parmi les ESRS applicables.
Mais certains datapoints reviennent systématiquement, quel que soit le secteur :
- Émissions de gaz à effet de serre scopes 1, 2 et 3, avec l'intensité énergétique
- Effectifs, turnover, écart de rémunération femmes/hommes, accidents du travail
- Part de femmes dans les instances de direction
- Politiques de lutte contre la corruption et dispositifs de signalement
- Délais de paiement fournisseurs
- Consommation d'eau et rejets dans les zones de stress hydrique — mais uniquement si c'est matériel
Le scope 3 est le poste qui coûte le plus cher, et de loin. Sur un de mes clients, il représentait 91 % des émissions totales et 70 % du temps passé à collecter les données. C'est précisément ce qui vous retombe dessus quand vous êtes fournisseur : on vous demande vos chiffres pour alimenter le scope 3 de quelqu'un d'autre.
Vous êtes hors champ. Et alors ? La pression vient des contrats
Voilà le point que la plupart des analyses ratent. La CSRD n'est plus une obligation légale pour vous. Elle est devenue une obligation contractuelle.
Concrètement, trois canaux de pression existent :
- Le questionnaire fournisseur envoyé annuellement, souvent un Excel ou un portail SaaS, avec une deadline sèche
- La clause ESG insérée dans les nouveaux contrats ou les renouvellements, qui vous engage sur des objectifs de réduction sans dire qui les finance
- L'audit de second niveau, où le client mandate un cabinet pour vérifier sur place ce que vous avez déclaré
Le problème n'est pas la demande. C'est le niveau d'exigence de la demande. J'ai vu un acheteur exiger de son fournisseur de 30 salariés un reporting aligné sur les ESRS complets, avec facteurs d'émission par catégorie d'achat. Ce fournisseur a passé six semaines à produire un document que personne n'a lu, et qui contenait au moins quatre estimations inventées.
Sur ce terrain-là, vous avez des droits. Un client ne peut pas vous imposer un référentiel que l'Europe n'impose plus. Et une clause ESG signée sans contrepartie financière ni délai réaliste est attaquable.
La VSME, votre porte de sortie (et ce qu'elle contient vraiment)
Tout le monde cite la VSME. Peu de gens savent ce qu'il y a dedans. C'est pourtant l'information la plus utile de cet article.
La VSME est la norme volontaire conçue pour les entreprises hors champ. Elle existe en deux niveaux, et le choix entre les deux dépend entièrement de ce que votre client vous demande.
| Critère | Module de base | Module complet |
|---|---|---|
| Destinataire type | Client qui veut un socle ESG minimal | Banque, client grand compte, donneur d'ordre exigeant |
| Nombre d'indicateurs | Une dizaine | Une quarantaine environ |
| Analyse de matérialité | Non requise | Recommandée, avec justification des exclusions |
| Scope 3 | Non | Oui, en version simplifiée |
| Temps de collecte estimé | Quelques jours pour une PME structurée | Plusieurs semaines, périmètre à cadrer |
Ma position, et je l'assume : commencez toujours par le module de base. Sauf si un contrat nomme explicitement le module complet. On m'a demandé l'inverse pendant des mois — « anticipez, prenez le complet, vous serez tranquille ». Résultat : des PME qui passent trois semaines sur un scope 3 approximatif pour un client qui n'en voulait pas.
Autre point : la VSME n'est pas une norme homologuée au sens de la directive. Un client peut donc refuser un rapport VSME de base. S'il le refuse, demandez-lui par écrit sur quel texte il s'appuie. Dans mon expérience, la question suffit souvent à faire retomber l'exigence à un niveau raisonnable.
Vous avez déjà publié un rapport ? Le cas que personne ne traite
Et là, le vrai angle mort. Des PME cotées ont publié un rapport de durabilité au titre de l'exercice 2025 ou 2026, en toute bonne foi, avant qu'Omnibus ne les sorte du périmètre. Que font-elles maintenant ?
La réponse juridique est simple : rien ne vous oblige à continuer. La réponse pratique l'est beaucoup moins, parce que trois interlocuteurs vont vous poser la question — votre commissaire aux comptes, votre banque, et vos clients.
Ce que je recommande, et que j'ai appliqué sur deux dossiers :
- Ne détruisez rien. Un rapport publié reste une information au marché. Le retirer serait plus dommageable que le laisser vivre.
- Annoncez la bascule dans le rapport suivant : passage au référentiel volontaire, avec une note de continuité d'une page maximum.
- Réutilisez l'acquis. Les données de l'année N deviennent votre base de référence. Un an de collecte ne se jette pas.
Une entreprise avec laquelle j'ai travaillé avait dépensé près de 45 000 € en conseil et outillage pour son premier rapport. Elle a récupéré l'essentiel en basculant sur le module complet de la VSME : même périmètre de données, un tiers du formalisme, et une certification allégée.
Ce qu'il faut faire dans les six prochains mois
Oubliez les plans de conformité à cinq ans. Voici l'ordre de priorité que je défends, et je camperai dessus.
- Vérifiez votre statut par écrit. Un mail daté à votre expert-comptable ou à votre avocat, qui confirme votre sortie du champ. Ça vous servira face à un acheteur.
- Recensez les clauses ESG dans vos contrats en cours. Combien engagent réellement votre responsabilité ?
- Adoptez la VSME module de base comme réponse standard à tout questionnaire entrant. Un document unique, à jour, envoyé à tous.
- Négociez les délais. Un questionnaire de 80 pages pour une PME, c'est trois semaines de travail réel. Dites-le.
Y a-t-il un risque de sanction ?
Aucune sanction administrative ne peut vous être infligée au titre de la CSRD si vous êtes hors périmètre. C'est net. Le régime de sanctions du texte ne vise que les entreprises assujetties, et il reste d'ailleurs à préciser dans la transposition française.
Le risque réel est ailleurs, et il est commercial. Un contrat perdu, un référencement non renouvelé, une clause de résiliation activée. Personne ne vous sanctionnera pour non-respect de la CSRD. Mais un acheteur peut très bien vous sortir d'un panel pour non-réponse à un questionnaire.
Ce qui m'amène à la seule chose que je vous demande de retenir : la CSRD n'est plus un problème de conformité pour une PME. C'est un problème de négociation commerciale. Le jour où vous comprenez ça, les 84 pages du fichier v7_FINAL deviennent un document à discuter, pas une sentence à exécuter.
Et si votre client insiste quand même, posez-lui une question simple : « Sur quel article du texte vous appuyez-vous ? » La réponse est souvent un silence. Ce silence, c'est votre marge de manœuvre.
