Sommaire
1. CSRD et exigences d'assurance : le cadre réel 2. Pourquoi les cabinets non-Bigs hésitent (et pourquoi ils ont tort) 3. Compétences à bâtir : spécialistes ou collaborateurs formés ? 4. Cas concret : cabinet Dubois & Associés, Lyon 5. Positionnement et structure du forfait ESG 6. Actions concrètes pour démarrer
CSRD et exigences d'assurance : le cadre réel
Calendrier d'application et volumes concernés
CSRD Article 19a établit un déploiement en trois vagues. Les grandes entreprises cotées (plus de 500 salariés) commencent en janvier 2024 pour leurs rapports 2023. Les grandes entreprises non cotées suivent en janvier 2025. Les PME cotées entrent en janvier 2026, avec une exemption possible jusqu'en 2028.
La première vague concerne environ 11 500 entreprises européennes. La deuxième ajoute 38 000 entreprises. La troisième, jusqu'à 10 000 PME cotées selon l'exercice des exemptions. Pour la France, la transposition (ordonnance du 6 décembre 2023) fixe un périmètre d'environ 7 000 entités toutes vagues confondues.
Ce qui se passe réellement : la vague 1 est déjà captée. Les grandes cotées ont reconduit leur commissaire aux comptes historique sur la mission durabilité (permis par l'article 34.1), et ce commissaire est presque toujours un Big. La vraie bataille est sur la vague 2 : des entités non cotées de 250-2 000 salariés, souvent auditées aujourd'hui par un cabinet régional ou un réseau de taille moyenne. Là, le mandat n'est pas pré-attribué.
Ce qu'exige l'article 34
CSRD Article 34 exige une assurance limitée sur toutes les informations de durabilité publiées. L'assurance doit être fournie par le commissaire aux comptes de l'entité ou par un prestataire d'assurance indépendant accrédité. En France, l'article L.821-54 du Code de commerce (issu de la transposition) confie cette mission au commissaire aux comptes par défaut, avec possibilité d'ouverture aux OTI (organismes tiers indépendants) accrédités par le COFRAC.
Le cadre normatif est ISAE 3000 (Révisée) jusqu'à l'adoption des normes européennes spécifiques. La Commission européenne les développe avec l'EFRAG. Les projets d'exposition sont attendus pour 2024, adoption finale prévue 2025-2026. En attendant, la CNCC a publié une NEP 9105 spécifique à la mission d'assurance durabilité, alignée sur ISAE 3000.
CSRD Article 34.1 laisse aux États membres la faculté de passer à une assurance raisonnable pour certaines informations. La France n'a pas retenu cette option à ce stade. Nous ne serions pas surpris qu'elle le fasse pour les rapports couvrant 2028, ce qui changerait l'équation tarifaire du tout au tout.
ESRS et double matérialité
Les normes ESRS couvrent trois piliers : environnement (E1-E5), social (S1-S4), gouvernance (G1). Chaque norme contient des points de données quantitatifs et qualitatifs. ESRS 2 établit les exigences générales et la méthodologie de double matérialité.
L'assurance porte sur la conformité aux ESRS applicables après l'évaluation de double matérialité. Si une entreprise détermine que ESRS E2 (Pollution) n'est pas matériel, le commissaire aux comptes audite cette conclusion et la documentation qui la justifie. Si ESRS E2 s'applique, l'auditeur teste les points de données E2 publiés.
A notre sens, c'est ici que le dossier ESG est le plus fragile. L'évaluation de double matérialité n'est pas un exercice arithmétique. C'est un jugement, et les régulateurs français (le H3C dans ses premières revues thématiques ESG publiées en 2025) signalent déjà que les seuils de matérialité sont fixés au doigt mouillé dans une proportion inquiétante de dossiers.
Pourquoi les cabinets non-Bigs hésitent (et pourquoi ils ont tort)
L'objection que nous entendons
L'objection est toujours la même, formulée en trois temps par l'associé qui nous reçoit. D'abord : « nous n'avons pas l'expertise ESRS ». Ensuite : « le forfait audit ne laisse pas la marge pour former l'équipe ». Enfin : « les Bigs vont capter le marché de toute façon ».
Les trois arguments sont partiellement vrais. Pris ensemble, ils construisent une prophétie auto-réalisatrice.
Le contre-argument de la proximité
Les Bigs se concentrent sur leurs clients multinationaux historiques. Pour une ETI française de 800 salariés basée à Clermont-Ferrand ou à Nantes, le Big qui viendrait signer le mandat ESG enverrait une équipe parisienne facturée 1 200-1 800 EUR par jour. Le cabinet régional qui audite déjà les comptes financiers depuis huit ans facturera 600-900 EUR par jour pour des collaborateurs qui connaissent l'entité, la saisonnalité, les personnes.
Trois leviers structurels jouent pour le mid-tier : proximité géographique avec les entités concernées, relations existantes comme commissaire aux comptes titulaire, tarifs 30-40 % inférieurs aux Bigs pour un service adapté aux besoins d'une ETI.
Ce qui se passe réellement quand un client CSRD vague 2 cherche son auditeur durabilité : il appelle d'abord son CAC historique. Si ce CAC répond « nous ne faisons pas cela, il faut voir avec un Big », le dossier bascule. Si le CAC répond « nous avons un associé certifié ESRS et nous pouvons signer cette mission avec le même interlocuteur que l'audit financier », le mandat reste.
L'incitation perverse qui bloque la décision
Voici pourquoi les cabinets non-Bigs hésitent malgré un marché qui leur est structurellement favorable. Le forfait audit légal est calé sur un barème CNCC qui n'inclut pas la mission durabilité. Former un associé et trois collaborateurs aux ESRS coûte 25 000-40 000 EUR en année 1 (certification, temps non facturable, licences d'outils). Les premiers mandats ESG seront moins rentables que l'audit financier historique du même client, parce que la courbe d'apprentissage absorbe les heures.
L'associé qui décide a donc un choix court-terme défavorable : investir maintenant pour sécuriser des revenus 2026-2030 qui ne sont pas contractualisés. Pendant ce temps, les Bigs ont déjà absorbé le coût d'apprentissage sur leur pipeline multinational 2022-2023. Ils arrivent sur le segment ETI avec une équipe ESRS amortie. C'est ce différentiel d'amortissement qui explique pourquoi le mid-tier paraît en retard, et ce n'est pas un retard de compétence. C'est un retard structurel d'investissement.
Estimer la demande locale sans fantasme
Une estimation réaliste s'appuie sur des données publiques, pas sur des projections sectorielles. Les registres du greffe indiquent les entités dépassant les seuils CSRD (250 salariés, 50 M EUR de chiffre d'affaires, 25 M EUR de bilan — deux critères sur trois). Les chambres de commerce tiennent souvent des listes sectorielles. L'INSEE publie les effectifs par arrondissement.
Pour un cabinet desservant une région de 500 000 habitants avec une économie diversifiée, l'estimation typique se situe entre 50 et 150 entités soumises à CSRD d'ici 2026. Cette fourchette suppose une répartition standard : 10-20 % de grandes entités cotées, 60-70 % de grandes entités non cotées, 20-30 % de PME cotées.
Compétences à bâtir : spécialistes ou collaborateurs formés ?
Le désaccord de fond
C'est là que les associés que nous croisons divergent sérieusement. L'associé A préfère recruter un profil ESG spécialisé (bac+5 développement durable, 3-5 ans d'expérience en bureau d'études), parce qu'il juge que l'ESRS exige une expertise technique que l'on n'improvise pas. L'associé B préfère former deux ou trois collaborateurs seniors déjà en place, parce qu'il juge que la compétence d'assurance (échantillonnage, documentation, jugement professionnel) est plus rare que la compétence ESG, et que le second se rattrape en dix-huit mois de formation.
Les deux positions sont défendables. Recruter un spécialiste apporte la crédibilité ESRS immédiate pour gagner les premiers mandats mais crée une dépendance (si la personne part, le cabinet perd la compétence). Former des collaborateurs consolide la compétence dans l'équipe mais ralentit la capacité à signer en 2024-2025. Chez nos clients, le compromis qui fonctionne est hybride : un recrutement d'associé ou de senior manager ESG pour ancrer la compétence, doublé de la formation de trois à cinq collaborateurs pour l'exécution.
Compétences techniques réellement nécessaires
L'assurance ESG combine trois blocs. Assurance : maîtrise d'ISAE 3000 (Révisée) et de la NEP 9105, techniques d'échantillonnage pour données non financières, documentation des procédures d'assurance limitée. ESG : compréhension des métriques environnementales et sociales, cartographie des chaînes de valeur, familiarité avec les bases de données (GHG Protocol, SASB, GRI historique). Réglementaire : interprétation des ESRS, application des critères de double matérialité, articulation CSRD-taxonomie-SFDR.
Certifications disponibles
L'IFAC développe un certificat d'assurance durabilité basé sur les normes IAASB. L'ICAEW propose un diplôme en rapports de durabilité et assurance. L'EFFAS offre une certification ESG pour analystes financiers, utile pour comprendre les attentes des utilisateurs. En France, la CNCC a lancé en 2024 un parcours certifiant CSRD-ESRS d'environ 60 heures, et le H3C publie des guides techniques qui font désormais référence en pratique.
La formation interne complète les certifications externes. Les études sectorielles développent l'expertise par industrie (agroalimentaire, manufacturing, distribution). Les partenariats avec des consultants ESG permettent d'acquérir l'expérience pratique sur les premières missions. La participation aux groupes de travail CNCC et CRCC donne accès aux premières interprétations.
Outils et technologies
L'assurance ESG nécessite des outils pour la collecte, l'analyse et la documentation des données. Les plateformes de gestion ESG automatisent la collecte depuis les systèmes sources. Les outils d'analyse calculent les métriques ESRS et détectent les incohérences.
Les investissements technologiques peuvent être graduels. La première année, un classeur Excel structuré et des modèles de documentation suffisent pour trois à cinq mandats. La croissance du portefeuille justifie l'investissement dans des outils dédiés vers la quinzaine de mandats annuels. Les coûts technologiques se récupèrent sur 2-3 exercices de missions répétées.
Cas concret : cabinet Dubois & Associés, Lyon
Cabinet Dubois & Associés, 25 collaborateurs basés à Lyon, dessert la région Auvergne-Rhône-Alpes avec une clientèle d'ETI industrielles et commerciales. Le cabinet réalise 150 mandats d'audit légal annuels, pour un chiffre d'affaires de 2,8 M EUR. L'associé gérant évalue l'opportunité ESG pour 2024-2026.
Étape 1 : Analyse du portefeuille existant Documentation : revue des mandats clients actuels, identification des entités dépassant les seuils CSRD.
Sur les 150 clients audit, 18 dépassent les seuils CSRD. Répartition : 3 grandes entités cotées (agroalimentaire et équipement industriel), 12 grandes non cotées (manufacturing, logistique, services BtoB), 3 PME cotées sur Euronext Growth. Revenus potentiels estimés : 90 000-140 000 EUR annuels à partir de 2025.
Étape 2 : Évaluation des compétences internes Documentation : cartographie des compétences par collaborateur, identification des besoins de formation.
L'équipe a une forte expertise ISAE 3402 (centres de services) et ISAE 3410 (émissions GES). Deux managers seniors sont certifiés en assurance non financière. Manque identifié : connaissance approfondie des ESRS et des outils de mesure. Plan de formation : certification CNCC CSRD-ESRS pour l'associé et trois collaborateurs seniors, diplôme ICAEW en assurance durabilité pour un manager qui deviendra le référent technique du cabinet.
Étape 3 : Une complication apparaît sur le premier mandat pilote
Le cabinet accepte comme pilote le mandat ESG d'une filiale française d'un groupe allemand (fabricant de composants automobiles, 420 salariés, 145 M EUR de chiffre d'affaires). La direction a déclaré ESRS E2 (Pollution) comme non matériel, au motif que l'activité se limite à l'assemblage.
Problème : les Scope 3 émissions amont (fournisseurs de pièces métalliques, transport) n'ont jamais été cartographiées. Sans cartographie, impossible d'étayer le caractère non matériel d'E2. L'équipe est face à un choix inconfortable. Soit elle accepte la conclusion de la direction sur la base d'une discussion qualitative, ce qui affaiblit le dossier face à une éventuelle inspection H3C. Soit elle demande une cartographie Scope 3 que le client ne veut pas financer, ce qui bloque la mission et met en péril la relation commerciale globale.
La décision prise a été intermédiaire : le cabinet a documenté un test de sensibilité simplifié sur les trois fournisseurs principaux (75 % du chiffre d'achats), avec conclusion explicite que les deux autres fournisseurs seront cartographiés au prochain exercice. Ce n'est pas la solution théoriquement parfaite. C'est la solution défendable compte tenu des contraintes, et elle est documentée comme telle.
Étape 4 : Stratégie de développement commercial Documentation : plan de prospection, messages de positionnement, tarification par type de mission.
L'approche se déploie en trois phases. Phase 1 (2024) : missions de préparation CSRD pour les clients existants, sans assurance formelle. Phase 2 (2025) : assurance limitée pour les grandes entités non cotées du portefeuille. Phase 3 (2026) : extension aux PME cotées et prospection de nouveaux clients dans la région.
Rentabilité projetée Le développement ESG représente un investissement initial de 45 000 EUR (formation, outils, temps commercial) pour des revenus supplémentaires de 90 000-140 000 EUR dès 2025. Retour sur investissement estimé : 12-18 mois.
Positionnement et structure du forfait ESG
Positionnement différencié
Les cabinets de taille moyenne ne gagnent pas sur le terrain de l'expertise technique pure face aux Bigs. Le positionnement gagnant combine expertise ESRS suffisante et avantages relationnels distinctifs : intervention terrain fréquente, réactivité du CAC titulaire, connaissance du tissu économique local, tarification calée sur les budgets ETI.
Structure du forfait
La tarification d'assurance ESG suit un modèle mixte : part fixe pour la planification et la compréhension des ESRS applicables, part variable selon l'étendue des données à examiner et la complexité des chaînes de valeur.
La part fixe couvre l'évaluation de double matérialité, la revue des processus de collecte, la planification de la mission. Cette part représente 30-40 % du total pour une première mission, 20-25 % pour les missions répétées. La part variable dépend du nombre d'ESRS applicables et de la qualité des systèmes de données clients. Une entité avec des systèmes ESG matures nécessite moins d'heures de tests substantifs qu'une entité collectant manuellement.
Grilles tarifaires observées
Entité manufacturière (100-300 salariés) : - Première mission : 4 000-6 000 EUR - Missions répétées : 3 000-4 500 EUR - ESRS applicables typiques : E1, E3, S1, S2, G1
Entité de services (300-500 salariés) : - Première mission : 5 000-7 500 EUR - Missions répétées : 3 500-5 500 EUR - ESRS applicables typiques : E1, S1, S2, S3, G1
Entité commerciale / distribution (500+ salariés) : - Première mission : 6 000-9 000 EUR - Missions répétées : 4 500-7 000 EUR - ESRS applicables typiques : E1, E2, S1, S2, S4, G1
A notre sens, ces grilles sont sous le prix soutenable à moyen terme. Elles reflètent la période d'apprentissage et la concurrence féroce sur les premiers mandats. Elles ne reflètent pas ce que coûte réellement une mission d'assurance limitée documentée pour résister à une inspection H3C. Dans 18-24 mois, les grilles se rééquilibreront vers le haut quand les premières inspections auront publié des niveaux d'exigence. Les cabinets qui auront signé tôt seront positionnés pour augmenter ; ceux qui arriveront à ce moment trouveront un marché déjà segmenté.
Actions concrètes pour démarrer
Planification stratégique (trimestre 1)
1. Analyser le portefeuille client existant pour identifier les entités soumises à CSRD selon les seuils de l'article 3 de la directive. Documenter les dates d'entrée en vigueur par client.
2. Évaluer les compétences internes en assurance non financière (ISAE 3000, ISAE 3410) et identifier les collaborateurs pouvant développer l'expertise ESG.
3. Rechercher les partenariats locaux avec des consultants ESG, des bureaux d'études environnementaux, des experts sectoriels pour couvrir les premiers mandats.
4. Calculer l'investissement initial en formation, outils et temps commercial pour dimensionner l'approche.
Développement des compétences (trimestres 2-3)
5. Inscrire l'équipe dirigeante aux formations CSRD/ESRS proposées par la CNCC, le H3C, les universités et les CRCC régionales.
6. Acquérir une certification d'assurance durabilité reconnue (CNCC CSRD-ESRS, ICAEW, IFAC) pour au moins un associé.
7. Développer les outils de travail : modèles de planification ESRS, checklist de double matérialité, papiers de travail d'assurance limitée adaptés aux données ESG.
Lancement commercial (trimestre 4)
8. Organiser des sessions d'information pour les clients existants sur les exigences CSRD et les services d'assurance disponibles.
9. Développer les supports commerciaux : plaquette de présentation des services ESG, grille tarifaire, références et cas d'usage.
10. Planifier les premières missions en ciblant les clients les plus matures ou ceux ayant déjà initié leur démarche ESG.
Suivi et ajustement (trimestre 1 année suivante)
La réussite du développement ESG se mesure à trois choses : nombre de mandats signés, rentabilité réelle par mission, fluidité du passage du CAC historique au CAC durabilité. Les premières missions génèrent des retours d'expérience précieux pour affiner l'approche et ajuster la tarification. La montée en compétence se consolide avec la répétition et l'élargissement progressif du portefeuille.
La fenêtre pour se positionner sur le segment ETI ne restera pas ouverte indéfiniment. Signer trois à cinq mandats d'ici fin 2025, ou regarder les Bigs absorber ce que l'audit financier avait préservé pendant vingt ans.
Liens connexes
- Guide de double matérialité ESRS : méthodologie complète pour l'évaluation de double matérialité selon ESRS 2 - Calculateur de seuils CSRD : outil pour déterminer quelles entités entrent dans le périmètre CSRD - Guide d'assurance durabilité ISAE 3000 : application d'ISAE 3000 (Révisée) aux missions d'assurance ESG