ESRS S3 communautés affectées : ce que la norme exige et comment construire le dossier

Ce que vous apprendrez

- Comment identifier et cartographier les communautés affectées selon les critères ESRS S3 - La méthodologie d'évaluation de double matérialité pour les impacts sociaux spécifiée dans ESRS 1 et ESRS 2 - Les procédures d'assurance requises pour valider le reporting ESRS S3 sous la CSRD - Les techniques de documentation qui tiendront sous une mission d'assurance limitée

Table des matières

1. Ce qui échoue dans les dossiers et ce que la norme dit réellement 2. Identification des communautés affectées selon ESRS S3 3. Méthodologie d'évaluation des impacts 4. Exemple concret : un constructeur éolien français 5. Liste de contrôle pratique 6. Erreurs courantes 7. Contenu connexe

Ce qui échoue dans les dossiers et ce que la norme dit réellement

L'écart le plus fréquent

Le rapport de supervision 2025 de la H2A (ex-H3C) sur les premières missions d'assurance limitée CSRD signale que l'identification des communautés affectées est l'un des trois domaines où les travaux ont été jugés insuffisants. Nous observons le même motif. Une entreprise liste ses « parties prenantes » dans un tableau unique, mélange salariés, fournisseurs, riverains et collectivités, puis considère que l'exercice est fait. L'ESRS S3 ne marche pas comme cela. Les communautés affectées sont une catégorie spécifique, définie par le paragraphe ESRS S3.2, et cette catégorie n'est pas synonyme de « riverains ».

Ce qui se passe vraiment : le directeur de la RSE a construit sa cartographie des parties prenantes il y a trois ans pour répondre à l'article 225 de la loi Grenelle II, puis l'a reconvertie en inventaire CSRD sans retravailler les critères. Le classeur est épais. Il ne documente pas ce que la norme demande.

Les exigences CSRD et ESRS S3

L'article 19 bis de la directive 2013/34/UE, modifié par la CSRD, impose aux grandes entreprises dépassant deux des trois seuils (500 salariés, 50 millions d'euros de chiffre d'affaires, 25 millions d'euros de bilan) de rapporter selon toutes les normes ESRS applicables (les seuils ont été relevés par la directive du 27 novembre 2024). L'ESRS S3 couvre les impacts, risques et opportunités liés aux communautés affectées par les activités de l'entreprise et de sa chaîne de valeur.

L'ESRS S3.2 définit une communauté affectée comme un groupe de personnes vivant ou travaillant dans une zone géographique impactée (économiquement, culturellement ou environnementalement) par les opérations, la chaîne de valeur ou les relations d'affaires de l'entreprise. La définition englobe les communautés locales, les peuples autochtones, les groupes vulnérables et les communautés d'accueil de travailleurs migrants.

Chronologie de mise en œuvre

Première vague (exercices 2024, rapports 2025) : entreprises cotées de plus de 500 salariés déjà soumises à la NFRD. Elles doivent rapporter selon l'ESRS S3 dans leurs rapports de gestion 2025.

Deuxième vague (exercices 2025, rapports 2026) : toutes les grandes entreprises dépassant les seuils, cotées ou non. La directive Omnibus de février 2025 a décalé une partie de cette vague, mais pour les entreprises qui restent dans le périmètre, l'assurance limitée devient obligatoire.

Troisième vague (exercices 2026, rapports 2027) : PME cotées, avec possibilité d'exemption jusqu'en 2028 selon les standards ESRS simplifiés en cours de finalisation.

Niveau d'assurance requis

La CSRD exige une assurance limitée sur les informations de durabilité rapportées selon les ESRS. La mission peut être confiée au CAC statutaire ou à un prestataire d'assurance indépendant (PAI) agréé. L'ISSA 5000, publié par l'IAASB en novembre 2024, remplace progressivement l'ISAE 3000 (Révisée) pour ce type de mission. En France, la H2A encadre l'exercice : les CAC qui réalisent la mission CSRD doivent être inscrits sur une liste spécifique.

Ce qui se passe vraiment : la H2A a ouvert la voie, mais les lignes directrices méthodologiques sur S3 sont encore en rédaction à la CNCC. Pour la saison actuelle, chaque cabinet compose avec les orientations EFRAG et son propre jugement professionnel.

Identification des communautés affectées selon ESRS S3

Critères d'identification ESRS S3.2

L'ESRS S3.2 n'impose pas quatre cases à cocher mais quatre dimensions à examiner ensemble pour décider si un groupe entre dans le périmètre.

Proximité géographique : la communauté se situe dans des zones où les activités de l'entreprise, de ses filiales, de ses fournisseurs ou de ses partenaires commerciaux génèrent des impacts mesurables. La proximité inclut les zones d'extraction, de production, de transport et de distribution.

Dépendance économique : la communauté dépend des activités de l'entreprise pour l'emploi, les revenus, les services ou l'accès aux ressources naturelles. La dépendance peut être directe (emplois locaux) ou indirecte (économie de services).

Vulnérabilité sociale : la communauté présente des caractéristiques de vulnérabilité (minorités ethniques, peuples autochtones, groupes économiquement défavorisés, réfugiés) qui amplifient les impacts potentiels des activités.

Exposition aux impacts : la communauté subit ou pourrait subir des impacts négatifs ou positifs significatifs résultant des activités, produits ou services de l'entreprise ou de sa chaîne de valeur.

Ce qui se passe vraiment : les quatre critères ne sont pas cumulatifs au sens strict. L'EFRAG, dans sa FAQ d'octobre 2024, précise que la vulnérabilité sociale peut à elle seule déclencher l'inclusion d'une communauté, même si la dépendance économique est faible. Nous voyons des dossiers où cette nuance manque. Le filtre se fait « au doigt mouillé », sur la base de la proximité géographique uniquement, et des communautés indigènes en aval de la chaîne de valeur sont exclues sans justification.

Processus de cartographie

Le processus de cartographie décrit par l'ESRS 1.25 pour les questions de double matérialité s'applique à l'S3 avec une adaptation. L'entreprise identifie d'abord ses zones d'influence directe et indirecte (sites propres, fournisseurs significatifs, zones de transport, utilisation finale des produits). Elle analyse ensuite les caractéristiques démographiques, économiques et culturelles des populations dans ces zones. Puis elle consulte les parties prenantes locales pour confirmer l'identification et affiner la compréhension des impacts.

Pour moi, c'est l'étape de consultation qui fait la différence dans un dossier. Un EC peut recalculer un seuil de matérialité ; il ne peut pas inventer une consultation qui n'a pas eu lieu. La cartographie doit être mise à jour annuellement, ou dès qu'un changement intervient dans les activités, la chaîne de valeur ou le contexte local (acquisition, nouvelle implantation, conflit local signalé).

Engagement des parties prenantes

L'ESRS S3.4 exige un engagement effectif avec les communautés affectées identifiées. L'engagement doit respecter le principe du consentement préalable, libre et éclairé (CLIP/FPIC) pour les peuples autochtones, repris de la Convention 169 de l'OIT. Les mécanismes d'engagement incluent consultations publiques, comités consultatifs communautaires, partenariats avec des ONG locales, ou dispositifs de réclamation accessibles.

L'entreprise documente les résultats de l'engagement et démontre comment les perspectives des communautés influencent les décisions et la stratégie de durabilité. Sans cette documentation, le CAC ne peut pas émettre son opinion d'assurance limitée. Le paragraphe est ESRS 2 SBM-2.

Méthodologie d'évaluation des impacts

Double matérialité selon ESRS 1.3

L'évaluation de double matérialité pour l'ESRS S3 examine deux dimensions qui ne se recouvrent pas. La matérialité d'impact évalue la gravité des impacts réels et potentiels sur les communautés affectées, indépendamment de leur effet financier sur l'entreprise. La matérialité financière évalue les risques et opportunités financières pour l'entreprise résultant de ces mêmes impacts.

Matérialité d'impact : elle s'appuie sur les critères d'étendue (nombre de personnes affectées), de gravité (sévérité de l'impact, caractère irrémédiable) et de probabilité (vraisemblance d'occurrence). Un impact est matériel s'il dépasse les seuils établis sur au moins une dimension. L'ESRS 1.43 précise que pour les impacts négatifs sur les droits humains, la gravité prime sur la probabilité.

Matérialité financière : elle évalue les implications à court, moyen et long terme. Elle inclut les coûts de conformité réglementaire, les risques réputationnels, les coûts de résolution de conflits sociaux et les opportunités de création de valeur partagée.

Le désaccord qui compte

Il ne s'agit pas d'un détail théorique. Les cabinets se divisent en deux camps sur la méthode à appliquer pour combiner les deux matérialités. Un premier camp (tendance Big 4, plus prudent) considère qu'un impact matériel sur une dimension déclenche automatiquement la divulgation, parce que l'EFRAG a conçu les ESRS en logique « OR » explicite. Un second camp (tendance mid-tier et cabinets indépendants) pondère les deux matérialités avant divulgation, parce que la charge de reporting devient ingérable pour les entreprises de taille moyenne si tout déclenche tout. Les deux positions sont défendables. La première est plus sûre à l'assurance. La seconde est plus tenable opérationnellement.

Nous penchons pour la première dans les missions EIP et la seconde dans les mandats TPE/PME qui restent dans le périmètre post-Omnibus, parce que la H2A n'a pas encore clarifié sa doctrine et qu'un constat d'insuffisance sur une EIP coûte plus cher en temps de remédiation qu'un rapport exhaustif sur une PME.

Métriques et indicateurs ESRS S3

L'ESRS S3 spécifie plusieurs catégories d'indicateurs quantitatifs et qualitatifs. Les indicateurs sociaux incluent l'emploi local, l'accès aux services de base, la préservation culturelle et les impacts sur les droits humains. Les indicateurs économiques couvrent les retombées économiques locales, les investissements communautaires et les partenariats de développement.

Les métriques de processus documentent l'efficacité de l'engagement communautaire, la résolution des réclamations et l'amélioration continue des pratiques. Chaque indicateur doit être mesuré, suivi dans le temps et comparé aux objectifs établis. Le tampon d'une signature de RSE ne remplace pas une base de données de suivi.

Exemple concret : un constructeur éolien français

Société : Dubois Énergies Renouvelables S.A.S. Activité : construction et maintenance de parcs éoliens Chiffre d'affaires : 78 millions d'euros Salariés : 420 Zones d'activité : France rurale, projets en Espagne et au Portugal

Liste de contrôle pratique

1. Cartographier toutes les zones d'influence géographique avec coordonnées précises et rayon d'impact documenté selon l'ESRS S3.2 2. Identifier les communautés selon les quatre critères (proximité, dépendance, vulnérabilité, exposition) sans les traiter comme un filtre cumulatif mécanique 3. Mettre en place des mécanismes d'engagement structurés avec calendrier de consultation, représentants communautaires désignés et processus de feedback documenté 4. Développer des indicateurs de mesure quantifiables alignés sur l'ESRS S3 avec données de baseline et objectifs de progression documentés 5. Établir des systèmes de documentation qui tiennent sous une mission d'assurance limitée ISSA 5000 6. L'assurance limitée CSRD couvre désormais les exercices 2024 sur la première vague : les systèmes de collecte et de contrôle des données ESRS S3 doivent être opérationnels, pas en cours de déploiement

Erreurs courantes

Contenu connexe

- Évaluation de double matérialité CSRD : méthodologie pour identifier les sujets de durabilité matériels selon les ESRS - Calculateur de seuils CSRD : déterminer si votre entreprise entre dans le périmètre et à quelle vague de reporting - Guide ESRS E1 changement climatique : structure du reporting environnemental sous la CSRD avec focus sur les données d'assurance