Cadre réglementaire et exigences d'assurance
La directive CSRD et l'assurance limitée
L'article 34 de la directive CSRD exige qu'un auditeur légal ou un prestataire d'assurance indépendant fournisse une assurance limitée sur les informations de durabilité. Cette exigence s'applique selon un calendrier échelonné : les grandes entreprises d'intérêt public (plus de 500 salariés) à partir de 2025 pour les rapports 2024, les grandes entreprises (répondant à deux des trois critères : plus de 250 salariés, plus de 40 M EUR de total de bilan, plus de 40 M EUR de chiffre d'affaires) à partir de 2026 pour les rapports 2025.
L'article 19bis précise que l'assurance doit couvrir la conformité du rapport de durabilité aux normes ESRS applicables et la présentation des informations selon les exigences de la directive.
ISAE 3000 (Révisé) versus ISAE 3410 : le critère de distinction
ISAE 3000 (Révisé) constitue la norme générale pour toutes les missions d'assurance autres que l'audit ou l'examen limité d'informations financières historiques. ISAE 3410 est spécifiquement conçue pour l'assurance sur les déclarations de gaz à effet de serre.
Le paragraphe 12 d'ISAE 3410 établit que cette norme s'applique aux missions d'assurance portant sur une déclaration de gaz à effet de serre préparée selon des critères identifiés. Ces critères incluent les méthodes de quantification, les facteurs d'émission et les périmètres de consolidation organisationnelle.
Pour les rapports CSRD, la distinction se fait selon la nature prédominante des informations :
Approche mixte pour les rapports CSRD intégrés
Quand un rapport CSRD contient des informations relevant des deux normes, trois approches existent :
Approche 1 : Mission unique sous ISAE 3000 (Révisé)
Traiter l'ensemble du rapport sous ISAE 3000 (Révisé) en appliquant les paragraphes A156-A159 qui permettent l'adaptation des procédures pour des sujets spécialisés comme les émissions de gaz à effet de serre.
Approche 2 : Missions séparées
Conduire une mission ISAE 3410 pour les données d'émissions et une mission ISAE 3000 (Révisé) pour les autres informations. Cette approche nécessite deux opinions d'assurance distinctes.
Approche 3 : Mission unique sous ISAE 3410 avec extension
Appliquer ISAE 3410 comme norme principale et étendre les procédures selon ISAE 3000 (Révisé) pour les informations non-GES. Cette approche est moins commune et nécessite une justification solide dans les dossiers.
- Les données d'émissions de gaz à effet de serre (scope 1, 2 et 3) relevant d'ESRS E1 suivent généralement ISAE 3410
- Les autres indicateurs ESRS (biodiversité, économie circulaire, conditions de travail, conduite des affaires) suivent ISAE 3000 (Révisé)
Différences clés dans l'approche de planification
Évaluation des risques selon ISAE 3000 (Révisé)
ISAE 3000 (Révisé) paragraph 44L exige d'identifier et d'évaluer les risques d'anomalies significatives au niveau des assertions et du sujet. Pour les informations CSRD, ces risques incluent :
Le paragraphe 46L précise que cette évaluation détermine la nature, le calendrier et l'étendue des procédures d'assurance complémentaires.
Évaluation des risques selon ISAE 3410
ISAE 3410 paragraph 34L structure l'évaluation des risques autour des composantes spécifiques aux gaz à effet de serre :
Le paragraphe 36L exige une attention particulière aux estimations, notamment pour les émissions scope 3 où les données primaires peuvent être indisponibles.
Compétences requises de l'équipe
Pour ISAE 3000 (Révisé) sur données CSRD
Pour ISAE 3410 sur émissions GES
- Exhaustivité : capture de toutes les activités dans le périmètre de reporting
- Exactitude : application correcte des méthodes de calcul ESRS
- Existence : réalité des événements et transactions sous-jacents
- Évaluation : utilisation appropriée d'estimations et de jugements
- Facteurs d'émission : approprié des facteurs utilisés et conformité aux standards (GHG Protocol, ISO 14064)
- Données d'activité : exactitude des données de consommation énergétique, de production et de transport
- Consolidation organisationnelle : inclusion appropriée des entités contrôlées
- Méthodes de quantification : cohérence avec les critères identifiés
- Compréhension des normes ESRS applicables
- Connaissance des secteurs d'activité concernés
- Expertise en validation de données non financières
- Compétences en analyse de matérialité double (impact et financière)
- Maîtrise du GHG Protocol Corporate Standard
- Connaissance des facteurs d'émission sectoriels
- Expertise en analyse de cycle de vie (pour scope 3)
- Compétences en consolidation organisationnelle des émissions
Exemple pratique : Décision de norme pour Techniques Avancées SA
Contexte client :
Techniques Avancées SA, fabricant français d'équipements industriels, réalise 180 M EUR de chiffre d'affaires avec 1 200 salariés. Première année de reporting CSRD obligatoire pour 2024. Le rapport de durabilité couvre :
Étape 1 : Analyse du contenu
Les émissions GES représentent 43 % du contenu quantitatif du rapport (25 pages sur 58). Les données incluent :
Note de documentation : "Prévalence des données GES et disponibilité de critères de quantification établis justifient l'application d'ISAE 3410 comme norme principale."
Étape 2 : Évaluation de l'approche mixte
Les informations sociales (ESRS S1) et de gouvernance (ESRS G1) sont largement qualitatives. Indicateurs quantifiables : taux d'accidents (S1), heures de formation (S1), nombre de signalements éthiques (G1).
Note de documentation : "Volume limité d'indicateurs non-GES quantifiables permet intégration dans mission ISAE 3410 avec procédures complémentaires ISAE 3000."
Étape 3 : Décision finale et planification
Mission unique sous ISAE 3410 pour le bilan carbone avec extension ISAE 3000 (Révisé) pour les indicateurs sociaux et de gouvernance. Justification : cohérence de l'opinion et efficacité de la mission.
Note de documentation : "Opinion d'assurance limitée unique couvrant l'ensemble du rapport de durabilité, avec référence aux critères GHG Protocol pour les émissions et critères ESRS pour les autres indicateurs."
- ESRS 2 (Informations générales) : 15 pages
- ESRS E1 (Changement climatique) : 25 pages incluant bilan carbone scope 1-3
- ESRS S1 (Main-d'œuvre) : 10 pages sur sécurité et formation
- ESRS G1 (Conduite des affaires) : 8 pages sur éthique et compliance
- Scope 1 : consommation gaz naturel, fuel des véhicules (données primaires)
- Scope 2 : consommation électricité (données factures)
- Scope 3 : transport amont, déplacements professionnels (estimations basées GHG Protocol)
Checklist pratique pour choisir la norme
- Quantifiez la proportion d'informations GES dans le rapport de durabilité par volume de données et importance relative dans la stratégie client
- Vérifiez la disponibilité des critères de quantification pour les émissions (GHG Protocol, ISO 14064, facteurs ADEME/DEFRA)
- Évaluez les compétences de l'équipe : expertise carbone disponible en interne ou nécessité de spécialiste externe
- Déterminez l'approche la plus efficiente : mission unique versus missions séparées selon la complexité du rapport
- Documentez la décision dans la planification avec référence aux paragraphes ISAE applicable
- Le point capital : quand les données GES représentent plus de 30 % du contenu quantitatif et sont mesurables selon des critères établis, ISAE 3410 apporte plus de précision et de structure que ISAE 3000 (Révisé)
Erreurs fréquentes observées
- Choix par défaut d'ISAE 3000 sans évaluer la prévalence des données GES dans le rapport CSRD
- Application d'ISAE 3410 sur des indicateurs non-GES faute de lecture attentive du champ d'application de la norme
- Mission séparée systématique quand une approche intégrée serait plus pertinente pour le client et plus efficace pour l'équipe
- Omission de la documentation des compétences requises : l'ISAE 3000 paragraphe 31 exige de s'assurer que l'équipe dispose collectivement des compétences nécessaires. Pour les missions CSRD mixtes, cette documentation doit couvrir l'expertise GES et l'expertise ESG générale séparément.
Contenu connexe
- Glossaire : Double matérialité CSRD : méthode d'évaluation de la matérialité d'impact et financière selon ESRS 1
- Outil : Planificateur de mission ISAE 3000 : structuration et documentation de la planification pour missions d'assurance non-audit
- Article : Mise en œuvre d'ESRS E1 pour l'assurance : procédures spécifiques pour l'assurance des données climatiques