CSRD en Espagne : exigences et calendrier de mise en œuvre

Table des matières

1. Calendrier de mise en œuvre CSRD en Espagne 2. Transposition espagnole et spécificités nationales 3. Normes ESRS applicables par secteur 4. Exigences d'assurance et rôle des auditeurs 5. Exemple pratique : évaluation d'une entreprise manufacturière 6. Liste de contrôle pour les missions 2025 7. Erreurs courantes à éviter 8. Ressources connexes

Calendrier de mise en œuvre CSRD en Espagne

Voici ce qui se passe en pratique. Un client dépasse 250 salariés en septembre 2025, son directeur financier considère qu'il est tranquille jusqu'au rapport 2027, et personne ne réalise que l'exercice 2026 tombe dans la deuxième vague. Trois trimestres plus tard, le comité d'audit nous demande pourquoi aucun processus ESRS n'a été cartographié. La réponse tient dans la lecture littérale du seuil : la CSRD se déclenche sur l'exercice, pas sur la publication du rapport.

Le standard, maintenant. L'article 19a de la directive découpe l'entrée dans le dispositif en trois vagues successives, basées sur les seuils de taille.

Première vague : exercices commençant à partir du 1er janvier 2025

Les entreprises déjà soumises à la NFRD (Non-Financial Reporting Directive) basculent sur les normes ESRS pour leurs exercices 2025. En Espagne, cela vise :

- Les entreprises cotées de plus de 500 salariés - Les banques et compagnies d'assurance d'intérêt public (EIP) quelle que soit leur taille - Les filiales espagnoles de groupes européens déjà soumis à la NFRD

Publication du premier rapport CSRD au printemps 2026, avec assurance limitée sur les informations environnementales selon l'article 34.1 de la directive.

Deuxième vague : exercices commençant à partir du 1er janvier 2026

Les grandes entreprises non cotées qui franchissent deux des trois seuils entrent dans le périmètre :

- Bilan total : 25 millions EUR - Chiffre d'affaires net : 50 millions EUR - Nombre moyen de salariés : 250

L'ICAC estime qu'environ 3 200 entreprises espagnoles supplémentaires seront concernées par cette vague. Nous pensons que ce chiffre est sous-estimé, parce que l'Institut ne compte pas les filiales espagnoles de groupes qui consolident hors Espagne et qui devront produire localement certaines métriques ESRS pour alimenter la consolidation du groupe.

Troisième vague : exercices commençant à partir du 1er janvier 2028

Les PME cotées sur les marchés réglementés espagnols appliquent les normes ESRS simplifiées. La transposition nationale prévoit une exemption jusqu'en 2030 pour les PME cotées sous 10 salariés ou 2 millions EUR de chiffre d'affaires. La zone grise se trouve ailleurs : les filiales cotées de groupes déjà en première vague ne peuvent pas se prévaloir de cette tolérance, un point que l'ICAC a clarifié tardivement dans une FAQ publiée en février 2026.

Transposition espagnole et spécificités nationales

La transposition espagnole passe par le Real Decreto-ley 18/2023, qui modifie la Ley de Sociedades de Capital et la Ley de Auditoría de Cuentas. Sur le papier, l'exercice reste fidèle au texte européen. Dans les dossiers, trois divergences comptent vraiment.

Où la transposition s'écarte du texte européen

Seuils de matérialité renforcés. L'ICAC exige une évaluation de double matérialité plus détaillée que la norme ESRS 1, avec documentation formelle du processus de consultation des parties prenantes. En pratique, ce qu'on voit dans les dossiers, c'est que l'exclusion d'un thème ESRS sans analyse quantifiée des impacts et des risques financiers se fait refuser au premier contrôle qualité ICAC. Les entreprises qui traitent cette étape au doigt mouillé repassent en phase deux.

Assurance obligatoire dès 2026. D'autres États membres attendent les normes IAASB finalisées. L'Espagne, non. L'ICAC impose l'assurance limitée dès les premiers rapports CSRD, avec des orientations provisoires basées sur l'ISAE 3000 (Révisée) en attendant les normes de durabilité dédiées. Nous pensons que ce choix est défendable (parce qu'il aligne l'Espagne sur le rythme du Parlement européen et évite un trou documentaire sur les exercices 2025-2027), mais il place les cabinets intermédiaires devant un vrai problème méthodologique. Les Bigs ont industrialisé leurs programmes ESRS avant l'été 2025. Un cabinet régional avec trois associés doit réécrire ses programmes de travail sur un forfait qui n'a pas bougé depuis deux ans.

Langue et format de rapport. Rapports CSRD en espagnol et en anglais pour les entreprises cotées. Les non cotées peuvent publier en espagnol seul sous 100 millions EUR de chiffre d'affaires. Ce point paraît administratif. Il ne l'est pas : l'assurance du CAC porte sur la version espagnole, la traduction anglaise relève du client, et la divergence de terminologie entre les deux versions crée des reserves que nous voyons arriver sur les premiers rapports.

Autorité de supervision

L'ICAC devient l'autorité compétente pour la supervision de l'application des normes ESRS. La Comisión Nacional del Mercado de Valores (CNMV) garde les entreprises cotées sur le volet marchés financiers. Cette double tutelle ressemble à celle que nous connaissons en France entre la H2A et l'AMF. Elle produit les mêmes frictions en pratique : arbitrages sur les périmètres, délais d'obtention des orientations écrites, interprétations divergentes sur les EIP du secteur financier.

Normes ESRS applicables par secteur

L'évaluation de la double matérialité détermine quelles normes ESRS spécifiques s'appliquent. Les normes générales (ESRS 1 et ESRS 2) s'appliquent à toutes les entreprises dans le périmètre. Ce qui mérite attention, c'est la frontière entre le matériel et le non matériel, et la capacité du dossier à documenter cette frontière.

Normes environnementales (ESRS E1 à E5)

ESRS E1 (changement climatique) reste obligatoire partout. Divulgation des émissions Scope 1, 2 et 3, avec trajectoires de réduction alignées sur l'Accord de Paris. Dans les dossiers que nous voyons, le Scope 3 est l'angle mort : les données fournisseurs sont manquantes ou estimées sans méthode documentée.

ESRS E2 (pollution) s'applique aux secteurs manufacturiers, chimiques, extractifs. Les services peuvent l'exclure s'ils démontrent l'absence d'impact matériel. La démonstration doit être documentée, pas juste affirmée.

ESRS E3 (ressources en eau et marines) est obligatoire pour l'agriculture, l'industrie alimentaire, les services publics. Les autres secteurs passent le test de matérialité.

ESRS E4 (biodiversité et écosystèmes) vise tous les secteurs ayant des activités dans des zones sensibles ou des chaînes d'approvisionnement à risque. L'exclusion pour "site urbain" que certains clients invoquent ne tient pas si la supply chain remonte à des zones protégées, un point sur lequel nous avons vu des CAC devoir revenir en cours de mission.

ESRS E5 (économie circulaire) concerne surtout les secteurs générant des déchets significatifs ou utilisant des ressources rares.

Normes sociales (ESRS S1 à S4)

Les quatre normes sociales s'appliquent selon l'étendue des relations de l'entreprise avec ses parties prenantes. ESRS S1 (personnel propre) vise toutes les entreprises employant plus de 50 salariés. Ce qu'on voit échouer, c'est la cartographie des travailleurs non salariés (intérim, prestataires, chaîne d'approvisionnement) qui doivent être traités par ESRS S2 dès que le client dépasse certains seuils d'externalisation.

Normes de gouvernance (ESRS G1)

ESRS G1 s'applique obligatoirement à toutes les entreprises dans le périmètre CSRD, avec exigences renforcées pour les cotées.

Exigences d'assurance et rôle des auditeurs

L'article 34 de la directive CSRD, transposé dans l'article 49.6 de la Ley de Auditoría de Cuentas, définit les exigences d'assurance sur les informations de durabilité. Ce qui nous intéresse ici, c'est l'écart entre le texte et ce que les dossiers acceptent en pratique.

Assurance limitée (2025-2027)

Pour les premiers cycles de reporting, l'assurance limitée porte sur :

- Les informations environnementales (normes ESRS E1 à E5) - Les métriques spécifiquement identifiées dans ESRS 1 comme soumises à assurance - La conformité du processus de double matérialité

L'ICAC précise que l'assurance limitée peut être fournie par le CAC statutaire ou par un prestataire d'assurance indépendant agréé. Si le CAC fournit l'assurance durabilité, des mesures de sauvegarde supplémentaires s'appliquent selon la norme d'indépendance révisée. Nous recommandons la séparation des missions pour les clients EIP, parce que les services de conseil préalable à la cartographie ESRS contaminent souvent l'assurance, et parce qu'un contrôle qualité ICAC sur ce point ferait tomber le rapport.

Un désaccord légitime dans nos cabinets

Sur un mandat que nous avons repris fin 2025, deux associés ont défendu des positions opposées. Associé A : l'ISAE 3000 (Révisée) couvre adéquatement l'assurance limitée ESRS E1 sur les émissions Scope 1 et 2, à condition que l'équipe documente les procédures analytiques et la piste d'audit des facteurs d'émission. Il l'assume parce que l'ICAC a explicitement cité cette norme dans son orientation provisoire, et parce qu'attendre la norme IAASB finalisée bloquerait le mandat. Associé B : l'ISAE 3000 ne suffit pas pour le Scope 3, parce que la chaîne de responsabilité sur les données fournisseurs sort du cadre initial de la norme et qu'une assurance limitée accordée sans méthode dédiée expose le cabinet. Il plaide pour exclure le Scope 3 du périmètre d'assurance et le signaler au rapport.

Je l'avoue, j'ai mis du temps à trancher. Nous avons fini par suivre l'associé B sur le Scope 3 et l'associé A sur les Scope 1 et 2, ce qui a produit un rapport d'assurance segmenté que l'ICAC a accepté en avril 2026. Le point qu'il faut retenir : la norme générale n'absout pas l'auditeur de son jugement sectoriel.

Transition vers l'assurance raisonnable

L'article 34.2 prévoit une extension progressive vers l'assurance raisonnable, mais la Commission européenne n'a pas fixé la date d'entrée en vigueur. L'ICAC anticipe une application espagnole à partir de 2030.

Implications pour les commissaires aux comptes

Trois adaptations concrètes pour les CAC espagnols.

Formation et compétences. L'ICAC impose 40 heures de formation continue sur les normes ESRS et l'assurance durabilité pour tout CAC signant des missions CSRD. Formation à compléter avant décembre 2025.

Méthodologie d'assurance. En l'absence de normes IAASB finalisées, l'ICAC recommande l'ISAE 3000 (Révisée) adaptée aux informations ESRS. Des orientations détaillées ont été publiées au premier trimestre 2025, puis complétées en février 2026.

Indépendance et rotations. Les règles d'indépendance s'étendent aux missions d'assurance durabilité. Le conseil en durabilité devient incompatible avec l'assurance CSRD pour la même entité.

Pourquoi la pratique diverge vraiment du texte

L'insight qui manque dans les manuels : la divergence pratique entre cabinets ne vient pas de la difficulté technique des normes ESRS. Elle vient de la structure des honoraires. Un CAC qui a négocié un forfait 2024 avant la publication des orientations ICAC se retrouve à absorber 15 à 25 % d'heures supplémentaires sur le mandat, au tarif d'une mission qu'il n'avait pas chiffrée. Les Bigs répercutent. Les cabinets régionaux avalent. Les deux camps appliquent la même norme, mais pas avec le même budget temps, et c'est là que les écarts de qualité apparaissent au premier contrôle qualité ICAC.

Exemple pratique : évaluation d'une entreprise manufacturière

> Manufacturas Técnicas Valencia S.L. > > - Secteur : fabrication de composants mécaniques > - Chiffre d'affaires 2024 : 78 millions EUR > - Effectif : 340 salariés > - Forme juridique : société à responsabilité limitée > - Exercice social : 1er janvier au 31 décembre

Ce que ce dossier nous a appris

Manufacturas Técnicas Valencia a publié son premier rapport CSRD en avril 2026. Coûts d'assurance limitée : entre 8 000 et 12 000 EUR la première année, avec réduction de 30 % les années suivantes une fois les processus établis. Le chiffre tient uniquement si le client accepte de ne pas rouvrir le périmètre de matérialité chaque année, ce qui n'est pas toujours le cas.

Liste de contrôle pour les missions 2025

1. Identifier le périmètre client. Calculer les seuils CSRD pour tous les clients non cotés dépassant 200 salariés ou 40 M EUR de chiffre d'affaires. Anticiper les besoins 2026, pas attendre la signature.

2. Évaluer les compétences équipe. Planifier la formation ICAC obligatoire (40 heures) avant décembre 2025. Identifier les besoins en expertise sectorielle spécifique, surtout sur le Scope 3 et la biodiversité indirecte.

3. Adapter les lettres de mission 2025. Inclure une clause CSRD pour les clients de première vague. Prévoir une lettre séparée pour l'assurance durabilité, avec honoraires distincts du tampon statutaire.

4. Documenter la double matérialité. Vérifier que l'évaluation couvre tous les thèmes ESRS et que les exclusions sont justifiées selon ESRS 1. Refuser les exclusions au doigt mouillé.

5. Préparer les outils d'assurance. Adapter les programmes de travail ISAE 3000 aux spécificités ESRS en attendant les orientations ICAC définitives. Documenter le raisonnement pour chaque écart avec la norme source.

6. Négocier les honoraires. L'assurance durabilité génère 15 à 25 % d'heures supplémentaires la première année selon la complexité sectorielle. Si le forfait 2024 n'a pas été rouvert, rouvrez-le maintenant.

Erreurs courantes à éviter

Sous-estimer le calendrier de préparation. Les entreprises de deuxième vague (reporting 2026) doivent commencer leur évaluation de matérialité dès 2025. Le délai entre identification du périmètre et publication du rapport n'est que de 16 mois. Nous l'avons vu glisser à 22 mois sur les dossiers repris en cours de route, avec un réel inconfort en fin de mission.

Confondre assurance limitée et révision limitée. L'assurance CSRD suit ISAE 3000, pas les normes de révision comptable. Les seuils de signification et les procédures diffèrent substantiellement. Un programme de révision limitée recyclé ne passe pas le contrôle qualité.

Négliger les exigences linguistiques. Les entreprises cotées espagnoles publient en espagnol et en anglais. Coordonner la traduction avec le calendrier d'assurance pour éviter les décalages de terminologie entre versions.

Ressources connexes

- Glossaire CSRD : définitions des termes techniques et des acronymes utilisés dans la directive et les normes ESRS - Calculateur de seuils CSRD : outil automatisé pour déterminer l'applicabilité de la directive selon les seuils européens et les spécificités nationales - Guide ESRS par secteur : analyse détaillée de l'applicabilité des normes environnementales, sociales et de gouvernance selon le secteur d'activité