Cadre réglementaire italien : ce qui change vraiment

Transposition et pouvoirs de la CONSOB

Beaucoup de cabinets italiens traitent la transposition CSRD comme une extension du décret 254/2016. Nous avons vu des équipes reprendre le programme de travail NFRD tel quel, en rajoutant simplement une section ESRS. Cela tient trois mois. Ensuite le signataire découvre que la double matérialité, telle qu'elle est codifiée dans ESRS 1, n'a plus grand-chose à voir avec la matérialité qualitative du 254. Le texte italien transpose l'article 19a de la directive CSRD par un nouveau décret législatif qui remplace et étend le D.Lgs. 254/2016. La CONSOB supervise l'application pour les sociétés cotées, avec pouvoir de sanction étendu aux rapports de durabilité. Le MEF coordonne la transposition pour les non-cotées, via les registres régionaux et la Guardia di Finanza. En pratique, les pouvoirs de sanction de la CONSOB restent théoriques la première année. Dans les dossiers que nous voyons, l'autorité signale ses priorités d'inspection sur les sociétés cotées déjà dans le périmètre 254, ce qui laisse les 2 800 nouvelles entités de vague 2 relativement hors du champ immédiat. Ce n'est pas une raison pour relâcher le classeur.

Les seuils, et le piège des deux exercices consécutifs

La plupart des cabinets calculent l'assujettissement CSRD sur l'exercice en cours. L'article 3 de la directive exige le franchissement sur deux exercices consécutifs. Nous avons vu des équipes faire entrer dans le périmètre des clients qui n'y étaient pas encore, et à l'inverse en exclure qui auraient dû y être depuis 2024. Les seuils sont : total de bilan supérieur à 25 M€, chiffre d'affaires net supérieur à 50 M€, plus de 250 salariés. Deux critères sur trois suffisent. Pour les exercices commençant à partir du 1er janvier 2025, avec assurance limitée obligatoire par le CAC statutaire ou par un prestataire agréé CONSOB.

Le calendrier par vagues

Vague 1 (exercices 2024, rapports 2025). Grandes EIP déjà soumises au D.Lgs. 254/2016. Environ 200 entités, principalement cotées et grandes banques. Ces cabinets ont cinq ans d'expérience NFRD. Ils ne sont pas notre sujet. Vague 2 (exercices 2025, rapports 2026). Toutes les grandes entités hors 254 mais dans le périmètre CSRD. Le MEF estime ce groupe à 2 800 entités. Beaucoup sont des PME familiales du Nord et du Sud manufacturier, avec des cabinets moyens qui n'ont jamais fait d'assurance non financière. C'est là que le problème est réel. Vague 3 (exercices 2026, rapports 2027, avec report possible à 2028). PME cotées, environ 150 selon Borsa Italiana.

OIC, CNDCEC, et le problème des modèles

L'Organismo Italiano di Contabilità travaille sur des orientations ESRS articulées avec les principes comptables italiens. Le CNDCEC prépare ses modèles de lettre de mission, ses programmes de travail type et son modèle de rapport d'assurance limitée. En pratique, le CNDCEC n'a pas encore publié ces modèles, donc les équipes improvisent. Sur les dossiers que nous voyons, la double matérialité est notée au doigt mouillé faute de budget-temps, et la documentation du classeur ressemble à un mémo interne plus qu'à un dossier d'assurance.

Obligations d'assurance : le texte, et ce qui se passe

Niveau d'assurance : limitée, mais sur quoi

Beaucoup de cabinets pensent que l'assurance limitée CSRD porte sur une sélection d'indicateurs. C'est l'approche 254. Sous CSRD elle ne tient pas. La transposition italienne impose une assurance limitée sur l'ensemble du rapport de durabilité, conformément à l'article 34 de la directive. Cela couvre les informations qualitatives (politiques, actions, cibles) et quantitatives (métriques ESRS) pour tous les sujets matériels. Les entreprises peuvent choisir volontairement une assurance raisonnable. Aucune ne le fait. Le coût est prohibitif et le client n'en voit pas l'intérêt de marché. Dans nos revues de classeur, l'erreur la plus fréquente est un programme de travail qui teste finement les émissions scope 1-2 et survole les politiques, les actions et les cibles. Ces dernières sont la partie la plus exposée au risque d'anomalie significative, parce que c'est la partie que le management rédige sans revue technique.

Qui peut signer

Le droit italien autorise deux catégories. Les revisori legali inscrits au registre MEF peuvent fournir l'assurance CSRD. L'extension de compétence s'appuie sur l'expertise ISA existante, mais exige une formation spécifique ESRS que la plupart des CAC n'ont pas encore faite. Les prestataires d'assurance indépendants agréés CONSOB ou reconnus dans un autre État membre UE peuvent également intervenir, sous des règles d'indépendance équivalentes. Dans les faits, les Bigs absorbent les missions vague 1. Les cabinets moyens prennent la vague 2. Une partie significative des signataires vague 2 n'a jamais fait de mission ISAE 3000 non financière, et apprend sur le tas.

Normes applicables : ISA Italia 3000 et 3410

L'assurance suit l'ISA Italia 3000 (Revisee), "Missions d'assurance autres que l'audit ou l'examen limité d'informations financières historiques". C'est le cadre de base. L'ISA Italia 3410 s'applique spécifiquement aux gaz à effet de serre, donc aux données ESRS E1. Les futures normes ISSA de l'IAASB remplaceront tout cela, mais pas pour l'exercice 2025. En pratique, ISA Italia 3000 laisse beaucoup de latitude sur le niveau de procédure pour une assurance limitée. Dans les dossiers que nous voyons, cette latitude est utilisée comme justification pour un programme de travail allégé. Ce n'est pas du tampon, c'est un écart réel avec ce que l'ISAE 3000 attend en substance.

Meridionale Meccanica S.p.A. : ce qu'un dossier ressemble vraiment

Meridionale Meccanica S.p.A. fabrique des composants automobiles à Naples. 320 salariés, 78 M€ de chiffre d'affaires, 45 M€ de total de bilan. Deux seuils sur trois franchis. Premier rapport de durabilité pour l'exercice 2025, signé par leur CAC historique. Double matérialité. L'équipe identifie trois sujets matériels sous ESRS 1 : émissions scope 1 et 2 (ESRS E1), consommation d'eau sur le traitement de surface (ESRS E3), conditions de travail en atelier (ESRS S1). Matrice scorée, validation par le conseil d'administration selon l'article 2086 du Code civil italien. Sur le papier, propre. Où ça se complique. Les émissions scope 3 amont sont estimées à partir d'un facteur publié par l'association professionnelle du secteur automobile italien. L'auditeur ne peut pas réconcilier ce chiffre avec les factures fournisseurs, parce que le facteur est un ratio moyen par tonne d'acier traité et que les fournisseurs de Meridionale facturent au contrat-cadre sans ventilation matière. Sous ISA Italia 3000, que fait-on ? Un paragraphe d'observation ? Une réserve ? Le classeur doit documenter le jugement. Planification et risques. Les compteurs d'eau sur le traitement de surface ont été installés en 2019, sans calibration traçable. Les relevés existent, en tableur, tenu par un chef d'atelier qui part à la retraite en juin. Sur les données scope 2, les factures énergétiques sont exploitables. Sur l'eau, les conditions d'assurance limitée sont à la limite. Procédures. Demandes d'informations au responsable environnement, examen des factures énergétiques pour scope 2, observation des processus de collecte en production, tests de cohérence sur les ratios d'intensité carbone comparés à deux benchmarks sectoriels. Programme de travail adapté d'ISA Italia 3000. Évaluation des contrôles internes ESG selon ISA Italia 315. Nous avons vu des cabinets faire ce travail en trois jours-homme. Ça n'est pas sérieux. Conclusion. L'auditeur conclut qu'aucun élément ne l'amène à considérer que le rapport de durabilité n'est pas préparé, dans tous ses aspects significatifs, conformément aux normes ESRS. Rapport d'assurance limitée selon le modèle CNDCEC (quand il sera publié). Lettre de recommandations sur le scope 3, les compteurs d'eau, et la dépendance à un chef d'atelier unique. Le chiffre qui compte. 15 000 € d'honoraires d'assurance, soit 0,02 % du chiffre d'affaires. Les investissements clients (compteurs certifiés, système de collecte, formation interne) représentent 85 % du coût total de mise en conformité. Le cabinet, lui, travaille à perte sur la partie assurance, et le sait.

Pourquoi les cabinets italiens acceptent malgré tout

C'est la question que beaucoup de confrères français ne se posent pas, parce que le marché français est structuré différemment. Perdre le dossier CSRD, c'est perdre l'audit financier l'année suivante. Aucun cabinet moyen italien ne peut se permettre ce risque, même au prix d'un forfait CSRD sous-dimensionné. Le calcul se fait à l'échelle du portefeuille, pas de la mission.

Partner A contre Partner B

Nous avons passé deux heures en janvier avec deux associés d'un cabinet de Milan sur exactement cette question. Un client vague 2, 110 M€ de CA, pas d'expert durabilité en interne, audit financier signé par le cabinet depuis quinze ans. Partner A : refuser la mission CSRD est le seul choix responsable. L'ISA Italia 3000.31 exige des connaissances suffisantes du référentiel ESRS et des enjeux sectoriels, et nous ne les avons pas. Signer une assurance limitée sur un rapport de durabilité qu'on ne sait pas auditer, c'est un risque de responsabilité civile et de sanction CONSOB qui dépasse la marge de l'audit légal sur dix ans. Partner B : refuser la CSRD, c'est offrir la relation entière au cabinet d'en face, y compris l'audit financier dès 2027. Partner B propose de sous-traiter l'expertise ESG à un consultant agréé, sous revue du CAC, avec application d'ISA Italia 620 sur l'utilisation des travaux d'un expert. La marge est nulle la première année. La relation client tient. Je l'avoue, nous n'avons pas tranché. Les deux positions sont tenables. La différence tient à la tolérance au risque du cabinet et à sa capacité à former un senior sur dix-huit mois.

Checklist de planification pour l'exercice 2025

1. Assujettissement sur deux exercices. Seuils 25 M€ bilan, 50 M€ CA, 250 salariés, article 3 de la directive. Documentez le calcul sur deux exercices consécutifs, pas un seul. 2. Compétence interne. ISA Italia 3000.31. Formation ESRS documentée, ou recours à expert externe sous ISA Italia 620. 3. Planification couplée à l'audit financier. Les données financières alimentent des métriques ESRS (intensité carbone par euro de CA, CapEx verts sous taxonomie). Travailler en silo double la charge. 4. Contrôles internes ESG. ISA Italia 315. La plupart des entités vague 2 n'ont aucun contrôle formalisé. Documentez l'écart, ne l'ignorez pas. 5. Seuils de signification. Ils ne se calculent pas comme l'audit financier. Un écart de 5 % sur les émissions CO2 peut être matériel même quand 5 % du résultat net ne l'est pas. Fixez et justifiez avant le début de mission. 6. Experts externes. Bilan carbone, ACV, audits énergie. ISA Italia 620 s'applique, et le classeur doit contenir la revue de compétence, d'indépendance et de travaux. Nous recommandons aux cabinets de vague 2 de traiter leur premier exercice CSRD comme une année d'apprentissage documentée, et de renégocier le forfait à la deuxième année. La plupart ne le feront pas, parce que le client aura pris l'habitude du prix.

Trois erreurs que nous voyons revenir

Périmètre de consolidation mal aligné. La plupart des cabinets appliquent d'abord le périmètre comptable italien, puis découvrent après trois mois que des filiales non consolidées ont des impacts environnementaux matériels. L'ESRS 1 exige une approche par chaîne de valeur. Le périmètre ESG peut diverger du périmètre financier, et c'est normal. Documentation des procédures analytiques trop générique. Les ratios d'intensité ESG varient fortement selon les sous-secteurs. Une comparaison avec des benchmarks européens agrégés ne suffit pas pour un fabricant spécialisé. Le classeur doit contenir le benchmark sectoriel précis et la justification de son choix. Sous-estimation du risque de fraude sur les données climatiques. Les primes managériales liées aux objectifs ESG et l'accès au financement vert créent des incitations similaires à celles des données financières. ISA Italia 240 s'applique aussi aux métriques de durabilité. Peu de classeurs que nous voyons le traitent explicitement.

Contenu associé

- Glossaire ESRS : Définitions des normes européennes de reporting de durabilité et articulation avec les ISA Italia - Calculateur de matérialité CSRD : Outil d'évaluation quantitative des seuils de double matérialité selon la méthodologie EFRAG - Guide ISA Italia 3000 : Application des normes d'assurance italiennes aux missions non financières et sustainability reporting

Recevez des conseils d'audit concrets, chaque semaine.

Pas de théorie d'examen. Juste ce qui accélère les audits.

Plus de 290 guides publiés20 outils gratuitsConçu par un auditeur en exercice

Pas de spam. Nous sommes auditeurs, pas commerciaux.