Table des matières
1. Cadre réglementaire de l'assurance GES 2. Approche d'audit selon l'ISAE 3410 3. Contrôles par catégorie d'émissions 4. Exemple pratique : mission d'assurance GES 5. Liste de vérification pour missions ISAE 3410 6. Erreurs fréquentes 7. Ressources connexes
Cadre réglementaire de l'assurance GES
L'ISAE 3410 ne s'applique pas à n'importe quelle déclaration carbone. Elle suppose que la déclaration GES de l'entité a été préparée selon des critères reconnus : le Protocole GHG du World Resources Institute, l'ISO 14064-1, ou les directives sectorielles. Sans critères clairs, il n'y a pas de référentiel d'assurance possible. C'est la première chose que nous regardons sur un mandat. Quand le critère retenu n'est pas explicite, le dossier est trop léger avant même qu'on ait commencé.
Périmètre de la mission
L'ISAE 3410.12 cadre la mission autour de trois éléments : les limites organisationnelles, les limites opérationnelles, et la période couverte. Les limites organisationnelles déterminent quelles entités sont incluses dans la déclaration. Deux approches selon l'ISAE 3410.A15 : le contrôle opérationnel, ou le contrôle financier. Le choix n'est pas neutre. Une holding qui consolide une filiale en intégration globale mais ne contrôle pas ses opérations industrielles obtiendra deux périmètres GES différents selon l'option retenue.
Les limites opérationnelles définissent les émissions directes et indirectes à inclure. L'ISAE 3410.A18 distingue le scope 1 (directes), le scope 2 (indirectes liées à l'énergie) et le scope 3 (autres indirectes). Le choix des scopes dépend des exigences réglementaires ou des critères volontaires adoptés par l'entité, ce qui crée une difficulté en pratique : un émetteur peut publier "ses émissions" en n'incluant qu'un scope 3 partiel, sans que ce soit une infraction au référentiel, dès lors que c'est documenté.
Niveaux d'assurance
L'ISAE 3410.8 autorise l'assurance raisonnable et l'assurance limitée. L'assurance raisonnable suit les procédures de l'ISAE 3000 (Révisée) avec une approche par les risques complète. L'assurance limitée se concentre sur les procédures analytiques et les demandes d'informations, avec des contrôles de détail ciblés sur les zones à risque élevé.
La plupart des missions volontaires adoptent l'assurance limitée pour des raisons de coût. Les missions réglementaires (CSRD en Europe) exigent l'assurance limitée dans une première phase, avec une bascule vers l'assurance raisonnable prévue pour 2028. Et c'est ici qu'apparaît une question de fond : pourquoi une norme aussi exigeante débouche-t-elle sur une conclusion de type "rien n'a attiré notre attention" alors que les utilisateurs (investisseurs, régulateurs, AMF dans son contrôle des informations CSRD) prennent ces chiffres pour des données auditées ? La réponse n'est pas flatteuse pour la profession : l'assurance limitée coûte moins cher, donc les émetteurs la préfèrent ; le CAC, lui, porte un risque réputationnel qui n'est pas correctement valorisé dans les honoraires. Tant que le marché ne paie pas l'assurance raisonnable, le décalage entre la perception du lecteur et le travail réel persistera.
Approche d'audit selon l'ISAE 3410
Évaluation des risques spécifiques aux GES
L'ISAE 3410.25 adapte l'approche par les risques aux particularités des GES. Les risques d'anomalies se concentrent sur quatre zones : exhaustivité des sources, exactitude des données d'activité, validité des facteurs d'émission, justesse des calculs.
L'exhaustivité reste le risque dominant selon l'ISAE 3410.A32. Une installation oubliée, un véhicule de fonction non déclaré, un fournisseur exclu du scope 3, et la déclaration bascule. Sur ce point, je l'avoue, j'ai vu plusieurs dossiers où l'auditeur s'était concentré sur la beauté des calculs sans jamais challenger sérieusement la cartographie initiale des sources. C'est précisément l'erreur à ne pas commettre.
Ce qui se passe vraiment
Voici le constat que je fais sur un certain nombre de dossiers : la plupart des équipes testent la machine de calcul (les formules, les facteurs, les conversions d'unités) mais touchent à peine à la complétude du périmètre et à la qualité des données d'activité brutes. On arrive sur la mission, on demande l'extract Excel des émissions, on reperforme deux ou trois lignes au doigt mouillé, on vérifie que les facteurs ADEME sont bien ceux de l'année. Le moteur tourne. Mais personne n'a vérifié que les données qui rentrent dans le moteur représentent vraiment l'ensemble de l'activité. Pour moi, c'est la zone où le risque d'anomalie significative est le plus élevé, et c'est aussi celle où le budget temps est le plus serré. Ce n'est pas un hasard.
Seuils de signification pour les déclarations GES
L'ISAE 3410.30 demande de fixer des seuils adaptés. La pratique courante applique 5 % au total des émissions déclarées, mais l'ISAE 3410.A45 permet d'ajuster selon la nature des données et les attentes des utilisateurs. Pour une déclaration de 10 000 tonnes CO2e, le seuil global serait de 500 tonnes. L'ISAE 3410.31 exige aussi des seuils par catégorie, généralement 3 % à 4 % du seuil global.
Ce 5 % mérite qu'on s'y arrête. Ce n'est pas un seuil dérivé d'une étude statistique sur la sensibilité des utilisateurs : c'est une transposition par analogie avec l'audit financier, parce que les premiers cabinets qui ont fait de l'ISAE 3410 venaient de l'audit. Deux confrères seniors ne s'accorderaient pas forcément sur ce chiffre pour une entité dont le scope 3 catégorie 1 dépasse 80 % de l'empreinte : à ce niveau, un seuil à 5 % global laisse passer des erreurs qu'un investisseur ESG verrait comme matérielles.
Contrôles par catégorie d'émissions
Émissions directes (scope 1)
L'ISAE 3410.A52 détaille les procédures pour le scope 1. Les contrôles portent sur les données de consommation, les facteurs d'émission, et les calculs (parfois sur une cinquième dimension : les fuites de fluides frigorigènes, qu'on oublie systématiquement). Pour les combustibles, l'auditeur vérifie les factures d'achat, les stocks d'ouverture et de clôture, les compteurs.
Les facteurs d'émission doivent provenir de sources officielles récentes. L'ISAE 3410.A55 cite l'ADEME en France, l'EPA aux États-Unis, le DEFRA au Royaume-Uni. Un facteur de plus de trois ans déclenche en général une investigation. Sur les dossiers que nous voyons, l'erreur la plus courante n'est pas un mauvais facteur, c'est un bon facteur appliqué à une mauvaise unité (litres au lieu de mètres cubes pour le gaz, par exemple). Reperformer le calcul sans vérifier l'unité d'entrée, c'est du tampon.
Émissions indirectes énergétiques (scope 2)
Le scope 2 couvre les émissions liées à l'électricité, à la vapeur, au chauffage et au refroidissement achetés. L'ISAE 3410.A58 distingue deux méthodes : l'approche par localisation (facteur moyen du réseau) et l'approche par marché (contrats d'énergie spécifiques).
L'approche par marché monte en puissance avec les contrats verts. L'auditeur doit vérifier les certificats d'origine renouvelable, contrôler qu'ils couvrent la période et le volume déclarés. Un certificat partiel ou expiré invalide l'application de l'approche par marché. À ce sujet, j'ai une opinion claire : je trouve l'approche par marché souvent surinterprétée par les directions développement durable, parce qu'elle permet d'afficher un scope 2 quasi nul sans changer un kilowattheure consommé. Le rôle du CAC, à mon sens, c'est de ne pas signer une approche par marché si les certificats ne sont pas tracés sur la période exacte.
Émissions indirectes autres (scope 3)
Le scope 3 représente souvent 70 % à 90 % de l'empreinte selon l'ISAE 3410.A62. Les quinze catégories du Protocole GHG transforment vite l'inventaire en usine à gaz. L'auditeur se concentre sur les catégories significatives identifiées en amont.
Les déplacements professionnels (catégorie 6) et les biens et services achetés (catégorie 1) sont fréquemment significatifs. Pour les déplacements, on contrôle les notes de frais et les systèmes de réservation. Pour les achats, on examine un échantillon de factures fournisseurs et la cohérence des facteurs d'émission sectoriels.
Ici, deux confrères seniors disagreent légitimement. La question : la catégorie 1 du scope 3 (biens et services achetés) doit-elle être testée sur la base de facteurs d'émission sectoriels (input-output, type EXIOBASE) ou exige-t-elle des données entité-spécifiques fournisseur par fournisseur ? La première école dit que, pour une assurance limitée, le facteur sectoriel suffit dès lors qu'il est traçable. La seconde répond qu'un facteur sectoriel sur une dépense achats de plusieurs centaines de millions d'euros donne une empreinte au doigt mouillé qui ne mérite pas d'être assurée. Je penche pour la seconde école, parce que le but d'une mission d'assurance est de réduire le risque d'erreur perçu par l'utilisateur, et qu'un chiffre dérivé d'une moyenne sectorielle ne réduit ce risque que marginalement.
Exemple pratique : mission d'assurance GES
Contexte : Lyonnaise Logistique S.A.S., société de transport routier, 450 véhicules, chiffre d'affaires de 85 M EUR. Première mission d'assurance limitée sur la déclaration GES 2023.
Étape 1 : évaluation préliminaire Analyse des sources : 89 % scope 1 (carburant des véhicules), 8 % scope 2 (électricité des entrepôts), 3 % scope 3 (déplacements des collaborateurs). Seuil global : 850 tonnes CO2e sur 17 000 tonnes déclarées.
Note de documentation : cartographie obtenue de la direction, validation par visite de deux sites principaux (Lyon et Marseille).
Étape 2 : contrôles scope 1 Vérification d'un échantillon de 35 véhicules représentant 40 % de la flotte. Rapprochement entre les factures carburant, les carnets de bord et les calculs d'émissions. Contrôle des facteurs ADEME 2023 pour le gazole.
Note de documentation : anomalie détectée sur 3 véhicules, facteur d'émission 2021 utilisé au lieu de 2023. Impact estimé : +45 tonnes CO2e.
Étape 3 : contrôles scope 2 Test de 8 sites sur 12 au total. Rapprochement des factures électricité avec les calculs. Vérification du facteur d'émission du réseau français (source RTE 2023).
Note de documentation : calculs corrects, facteur à jour. Aucune anomalie significative.
Étape 4 : contrôles scope 3 Focus sur les déplacements professionnels. Test de 25 notes de frais représentant 60 % des kilomètres déclarés. Validation des facteurs par type de véhicule selon la base ADEME.
Note de documentation : deux erreurs de classification (véhicule personnel déclaré comme véhicule de société). Impact : -12 tonnes CO2e.
La complication. Au moment de la signature, la direction nous indique en passant que Lyonnaise Logistique a racheté en septembre 2023 une PME du transport, Transports Briançon (90 véhicules, environ 3 200 tonnes CO2e annuelles), et que ces émissions n'ont pas été incluses dans la déclaration 2023 "parce que l'intégration informatique n'était pas finalisée". Le chiffre a été consolidé financièrement à compter du 1er octobre. La déclaration GES, elle, exclut Transports Briançon sur l'ensemble de l'exercice. Trois mois d'émissions exclues, environ 800 tonnes CO2e. Au seuil global de 850 tonnes, on est juste en dessous. Mais la description du périmètre dans le rapport indique "l'ensemble des entités consolidées". C'est faux. Faut-il forcer une conclusion modifiée pour incohérence de description du périmètre, ou se contenter d'imposer une note explicite renvoyant le lecteur à l'exclusion ? Ma position : on ne signe pas un périmètre décrit comme exhaustif quand il ne l'est pas. La direction a corrigé la note de description avant l'émission du rapport, ce qui a permis une conclusion d'assurance limitée sans réserve, mais sur un périmètre désormais transparent.
Conclusion : anomalies cumulées de +33 tonnes CO2e en dessous du seuil, périmètre redécrit pour exclure Transports Briançon explicitement. Conclusion d'assurance limitée sans réserve.
Liste de vérification pour missions ISAE 3410
1. Planification : obtenir la cartographie complète des sources et valider le périmètre organisationnel et opérationnel selon les critères appliqués (GHG Protocol, ISO 14064).
2. Seuils de signification : fixer le seuil global et les seuils par catégorie. Documenter la justification, en réfléchissant deux fois quand le scope 3 catégorie 1 domine l'empreinte.
3. Données d'activité : contrôler l'exhaustivité et l'exactitude des données sources (factures, compteurs, carnets de bord) par sondages représentatifs, en partant des opérations physiques, pas du tableau Excel final.
4. Facteurs d'émission : vérifier la source, la date et l'applicabilité de chaque facteur. Privilégier les sources officielles nationales actualisées. Vérifier l'unité d'entrée avant la valeur.
5. Calculs : reperformer sur un échantillon, vérifier la cohérence des unités et des conversions.
6. Revue analytique : analyser l'évolution des ratios (tonnes CO2e/CA, tonnes CO2e/collaborateur) et investiguer les variations significatives. Une baisse de 30 % sans plan de décarbonation correspondant doit toujours déclencher un échange.
Erreurs fréquentes
- Facteurs d'émission obsolètes : utilisation de bases anciennes, surtout pour l'électricité où les facteurs évoluent annuellement. - Double comptage scope 2/3 : déclaration simultanée des émissions électriques en scope 2 et des émissions des fournisseurs d'électricité en scope 3 catégorie 1. - Périmètre incomplet : exclusion de filiales contrôlées ou d'installations temporaires sans justification dans les critères appliqués (cf. la complication Transports Briançon). - Description de périmètre trompeuse : rapport mentionnant "l'ensemble des entités consolidées" alors qu'une acquisition de l'année a été exclue.
Ressources connexes
- Calculateur d'émissions GES - Outil de calcul automatisé des émissions scope 1, 2 et 3 selon les facteurs ADEME - Guide ISAE 3000 (Révisée) - Principes généraux des missions d'assurance autres que l'audit - Checklist missions de développement durable - Liste de vérification pour les missions ESG et de reporting extra-financier