Ce que nous voyons dans les premiers dossiers CSRD
Dans les premières missions CSRD que nous traitons, trois défauts reviennent. Le bilan carbone scope 3 est bâti sur des ratios sectoriels sans traçabilité vers des données d'activité. Les seuils de matérialité sur les métriques sociales sont posés au doigt mouillé, sans rattachement à une analyse de double matérialité écrite. Le dossier mélange des éléments relevant d'ISAE 3410 et d'ISAE 3000 sans que la norme principale soit documentée.
Ce n'est pas une critique des collaborateurs. C'est un signal : le budget temps est sous-estimé, et le cadre méthodologique est encore en train de se stabiliser alors que les clients publient déjà.
Je l'avoue, sur notre première mission pilote nous avons sous-estimé d'environ 40 % le temps nécessaire à la validation du scope 3. Nous avons ajusté depuis.
Cadre réglementaire et exigences d'assurance
La directive CSRD et le régime d'assurance limitée
L'article 34 de la directive CSRD impose qu'un commissaire aux comptes (CAC) ou un prestataire de services d'assurance indépendant délivre une assurance limitée sur les informations de durabilité. Le calendrier est échelonné : entités d'intérêt public (EIP) de plus de 500 salariés à partir de 2025 pour les rapports 2024 ; grandes entreprises répondant à deux des trois critères (plus de 250 salariés, plus de 40 M EUR de total de bilan, plus de 40 M EUR de chiffre d'affaires) à partir de 2026 pour les rapports 2025.
L'article 19 bis précise que l'assurance porte sur la conformité du rapport aux normes ESRS applicables et sur la présentation des informations selon les exigences de la directive.
ISAE 3000 (Révisé) contre ISAE 3410 : le critère qui tranche
ISAE 3000 (Révisé) est la norme générale pour toute mission d'assurance autre que l'audit ou l'examen limité d'informations financières historiques. ISAE 3410 vise spécifiquement l'assurance sur les déclarations de gaz à effet de serre.
Le paragraphe 12 d'ISAE 3410 dispose que la norme s'applique aux missions d'assurance portant sur une déclaration GES préparée selon des critères identifiés. Ces critères recouvrent les méthodes de quantification, les facteurs d'émission et les périmètres de consolidation organisationnelle.
Pour les rapports CSRD, la distinction se joue sur la nature prédominante des informations : - Les émissions de GES (scope 1, 2 et 3) relevant d'ESRS E1 suivent en principe ISAE 3410 - Les autres indicateurs ESRS (biodiversité, économie circulaire, conditions de travail, conduite des affaires) relèvent d'ISAE 3000 (Révisé)
Plaidoyer pour une approche mixte documentée
Quand un rapport CSRD contient les deux natures d'informations, trois approches sont défendables. Nous exposons les trois, puis nous prenons position.
Approche 1 : mission unique sous ISAE 3000 (Révisé) Traiter l'ensemble du rapport sous ISAE 3000 (Révisé) en mobilisant les paragraphes A156-A159, qui autorisent l'adaptation des procédures pour des sujets spécialisés tels que les émissions GES.
Approche 2 : missions séparées Mener une mission ISAE 3410 sur les données d'émissions et une mission ISAE 3000 (Révisé) sur les autres informations. Deux opinions d'assurance distinctes.
Approche 3 : mission unique sous ISAE 3410 avec extension Appliquer ISAE 3410 comme norme principale et étendre les procédures vers ISAE 3000 (Révisé) pour les informations non-GES. Approche moins courante, qui exige une justification écrite dans les dossiers.
Notre position : l'approche 3 produit l'opinion la plus lisible pour le client et le régulateur quand les GES dépassent 30 % du contenu quantitatif. Elle évite le risque usine à gaz de l'approche 2 (deux opinions, deux budgets, deux rapports). Le coût est une rigueur documentaire supérieure sur la partie étendue.
Désaccord légitime : ISAE 3000 aujourd'hui, ISSA 5000 demain
Un confrère objectera que le cadre va évoluer : l'IAASB travaille sur ISSA 5000 comme norme dédiée à l'assurance durabilité, et la compagnie nationale des commissaires aux comptes (CNCC) relaie des indications sur la transposition française via la norme d'exercice professionnel (NEP) dédiée. Selon ce point de vue, investir dans la méthodologie ISAE 3410 aujourd'hui serait prématuré.
Nous ne partageons pas cette lecture. Tant qu'ISSA 5000 n'est pas adoptée et transposée, le régulateur français attendra une mission cadrée par les normes en vigueur. Une mission bâtie sur ISAE 3410 complétée par ISAE 3000 reste convertible : la documentation des procédures, des seuils et des échantillons se réutilisera sous ISSA 5000 avec une adaptation marginale. L'inverse — repousser la structuration méthodologique en attendant — produit des dossiers que la Haute autorité de l'audit (H2A) jugera insuffisants.
Ce qui se passe vraiment à la planification
Évaluation des risques sous ISAE 3000 (Révisé)
Le paragraphe 44L d'ISAE 3000 (Révisé) exige d'identifier et d'évaluer les risques d'anomalies significatives au niveau des assertions et du sujet. Pour les informations CSRD, nous retenons :
- Exhaustivité : capture de toutes les activités dans le périmètre de reporting - Exactitude : application correcte des méthodes de calcul ESRS - Existence : réalité des événements et transactions sous-jacents - Évaluation : usage approprié des estimations et des jugements
Le paragraphe 46L indique que cette évaluation détermine la nature, le calendrier et l'étendue des procédures d'assurance complémentaires.
Dans la pratique, ce que nous voyons au dossier, c'est une matrice de risques copiée d'une mission d'audit financier et posée telle quelle sur ESRS. Le résultat est prévisible : c'est du tampon, la matrice ne reflète pas la réalité des flux de données ESG.
Évaluation des risques sous ISAE 3410
Le paragraphe 34L d'ISAE 3410 structure l'évaluation des risques autour des composantes propres aux GES :
- Facteurs d'émission : pertinence des facteurs retenus et conformité aux référentiels (GHG Protocol, ISO 14064) - Données d'activité : exactitude des données de consommation d'énergie, de production et de transport - Consolidation organisationnelle : inclusion des entités contrôlées - Méthodes de quantification : cohérence avec les critères identifiés
Le paragraphe 36L appelle une attention spécifique aux estimations, en particulier pour le scope 3 où les données primaires peuvent être indisponibles.
Compétences à constituer dans l'équipe
Pour ISAE 3000 (Révisé) sur données CSRD - Compréhension des ESRS applicables - Connaissance des secteurs concernés - Validation de données non financières - Analyse de double matérialité (impact et financière)
Pour ISAE 3410 sur émissions GES - GHG Protocol Corporate Standard - Facteurs d'émission sectoriels - Analyse de cycle de vie (scope 3) - Consolidation organisationnelle des émissions
Opinion : l'assurance limitée n'est pas une demi-mission
L'assurance limitée CSRD est souvent présentée en interne comme une mission allégée, à mi-chemin entre l'examen limité et l'audit complet. Nous contestons cette lecture. Le périmètre d'évidence à constituer sur les données ESG est structurellement plus large que sur un examen limité d'états financiers intermédiaires, parce que les systèmes sources sont plus jeunes, moins contrôlés et moins documentés. Calibrer les budgets temps comme pour un examen limité, c'est garantir un dossier trop léger et une exposition au régulateur.
L'incitation perverse est connue : pour remporter la mission, le CAC est poussé à aligner le fee CSRD sur une fraction du fee audit. Le temps disponible devient insuffisant, la collecte d'évidence est compressée, et le dossier ne tient plus à la relecture H2A. L'effet de second ordre est plus préoccupant : les cabinets qui chiffrent correctement la mission perdent des appels d'offres face à ceux qui sous-évaluent, ce qui tire l'ensemble du marché vers un niveau d'assurance insoutenable à l'échelle. Le régulateur finira par corriger, mais sur le dos des cabinets qui auront signé les premiers dossiers insuffisants.
Exemple : décision de norme pour Techniques Avancées SA
Contexte client Techniques Avancées SA, fabricant français d'équipements industriels, 180 M EUR de chiffre d'affaires, 1 200 salariés. Première année de reporting CSRD obligatoire pour 2024. Le rapport de durabilité couvre :
- ESRS 2 (Informations générales) : 15 pages - ESRS E1 (Changement climatique) : 25 pages dont bilan carbone scope 1-3 - ESRS S1 (Main-d'œuvre) : 10 pages sur sécurité et formation - ESRS G1 (Conduite des affaires) : 8 pages sur éthique et compliance
Étape 1 : analyse du contenu Les émissions GES représentent 43 % du contenu quantitatif du rapport (25 pages sur 58). Les données incluent : - Scope 1 : consommation de gaz naturel, carburant des véhicules (données primaires) - Scope 2 : consommation d'électricité (relevés et factures) - Scope 3 : transport amont, déplacements professionnels (estimations GHG Protocol)
Note de documentation : "Prévalence des données GES et disponibilité de critères de quantification établis justifient l'application d'ISAE 3410 comme norme principale."
Étape 2 : évaluation de l'approche mixte Les informations sociales (ESRS S1) et de gouvernance (ESRS G1) sont largement qualitatives. Indicateurs quantifiables : taux d'accidents (S1), heures de formation (S1), nombre de signalements éthiques (G1).
Note de documentation : "Volume limité d'indicateurs non-GES quantifiables permet l'intégration dans une mission ISAE 3410 avec procédures complémentaires ISAE 3000."
Étape 3 : décision finale et planification Mission unique sous ISAE 3410 pour le bilan carbone avec extension ISAE 3000 (Révisé) pour les indicateurs sociaux et de gouvernance. Justification : cohérence de l'opinion et efficience de la mission.
Note de documentation : "Opinion d'assurance limitée unique couvrant l'ensemble du rapport de durabilité, avec référence aux critères GHG Protocol pour les émissions et aux critères ESRS pour les autres indicateurs."
Checklist pratique pour choisir la norme
1. Quantifiez la proportion d'informations GES dans le rapport par volume de données et importance dans la stratégie client
2. Vérifiez la disponibilité des critères de quantification pour les émissions (GHG Protocol, ISO 14064, facteurs ADEME/DEFRA)
3. Évaluez les compétences de l'équipe : expertise carbone en interne ou recours à un spécialiste externe
4. Déterminez l'approche la plus efficiente : mission unique ou missions séparées selon la complexité du rapport
5. Documentez la décision dans la planification avec référence aux paragraphes ISAE applicables
6. Point capital : quand les données GES dépassent 30 % du contenu quantitatif et sont mesurables selon des critères établis, ISAE 3410 apporte plus de précision et de structure qu'ISAE 3000 (Révisé)
Erreurs fréquentes
- Choix par défaut d'ISAE 3000 sans évaluation de la prévalence des données GES dans le rapport CSRD - Application d'ISAE 3410 à des indicateurs non-GES faute de lecture attentive du champ de la norme - Mission séparée systématique quand une approche intégrée serait plus pertinente pour le client et plus efficace pour l'équipe
Contenu connexe
- Glossaire : Double matérialité CSRD : méthode d'évaluation de la matérialité d'impact et financière selon ESRS 1 - Outil : Planificateur de mission ISAE 3000 : structuration et documentation de la planification pour missions d'assurance non-audit - Article : Mise en œuvre d'ESRS E1 pour l'assurance : procédures spécifiques pour l'assurance des données climatiques