Definition
Sur les dossiers de durabilité que nous voyons, l'erreur la plus coûteuse n'est pas une erreur de calcul. C'est un programme d'assurance unique pour deux normes qui n'ont rien en commun. Le client coté à Francfort et au NASDAQ arrive en mars avec un seul livrable attendu, un seul devis accepté, et deux corpus normatifs (SASB et ESRS) traités comme s'il s'agissait du même standard. Ce n'est pas le cas. Et c'est précisément là, dans la fusion implicite des deux référentiels, que les CAC perdent quatre semaines de marge sur un mandat qui devait en gagner deux.
Tableau comparatif
| Dimension | SASB | ESRS |
|---|---|---|
| Gouvernance et origine | Organisme indépendant à but non lucratif, basé aux États-Unis, créé en 2011 | Commission européenne, EFRAG (groupe consultatif de l'UE), finalisé en novembre 2023 |
| Applicabilité | Multinationales, émetteurs américains, volontaires | Entreprises de l'UE de plus de 500 salariés (phase 1 : 2024–2025, phase 2 : 2026–2027) ; PME cotées optionnelles dès 2026 |
| Approche de la matérialité | Matérialité financière : enjeux significatifs pour les investisseurs | Double matérialité : enjeux significatifs pour les investisseurs ET impact de l'entreprise sur l'environnement et la société |
| Structure des normes | 11 normes sectorielles (par ex. matériaux, processus, résidus pour l'industrie manufacturière) | 10 normes transversales (ESRS 1, 2, puis E1–E5, S1–S4) applicables à toutes les entreprises |
| Seuils de divulgation | Seuil de matérialité économique défini par l'entreprise, aligné sur la définition SASB du secteur | Seuils ESRS définis par norme (par ex. ESRS E1.1 pour la transition climatique) ; 90 points de données obligatoires en phase 1 |
| Périmètre des gaz à effet de serre | Scope 1 et 2 pour la plupart ; Scope 3 uniquement si pertinent pour le secteur | Scope 1, 2 et 3 obligatoires au-delà du seuil de 10 000 salariés (progressif jusqu'à 2028) |
| Standard d'assurance applicable | Pas de standard ISAE ou ISA dédié ; guidance ad hoc ou contrats spécifiques | ISSA 5000 (en cours de finalisation, applicable à partir de 2026–2027) |
| Fréquence de rapport | Annuelle, ou selon la stratégie d'investisseur | Annuelle, alignée sur l'exercice financier (CSRD exige une publication au 1er avril N+1) |
Quand cette distinction casse une mission
Reprenons l'erreur la plus fréquente avant la norme. Un CAC évalue qu'un client français, filiale d'un groupe allemand coté NASDAQ, doit produire un reporting unique parce que le siège consolide en Allemagne. Le programme d'assurance est conçu autour de l'ESRS, les 90 points de données sont planifiés, le devis est validé. En février, l'investor relations du groupe demande la conformité SASB pour les analystes américains. Le dossier est trop léger sur la classification sectorielle SASB. Quatre semaines de re-scoping en pleine clôture.
Voici ce que la norme dit. L'ESRS s'impose au groupe consolidé domicilié dans l'UE et dépassant 500 salariés (phase 1 de la CSRD). La SASB n'a pas de force légale en Europe. Mais elle s'impose contractuellement dès que les investisseurs américains tiennent une part significative du capital, ou dès qu'une cotation secondaire au NASDAQ existe. Les deux peuvent s'appliquer simultanément. Et le client ne le formule presque jamais lui-même au lancement de la mission.
Ce qui se passe réellement : le seuil de matérialité diverge dès la première donnée. ESRS E3.1 exige la divulgation de la consommation d'eau par bassin hydrographique, sans seuil minimum. La SASB pour le secteur manufacturier ne déclenche la divulgation que si l'eau représente plus de 5 % de la consommation énergétique totale ou affecte la marge d'exploitation. Le même client peut déclarer zéro eau sous SASB et trente points de données d'eau sous ESRS, légitimement, sur le même exercice.
Personne ne lit les 90 points de données ESRS avant la date butoir. Et c'est précisément pourquoi les missions explosent en mars, quand la fusion implicite des deux normes se révèle au seuil par seuil.
Deuxième divergence : les droits du travail. L'ESRS S1 (effectif et droits humains) impose la divulgation de la proportion de travailleurs couverts par un accord collectif. La SASB pour les fabricants stipule simplement que les questions de travail sont matérielles si les risques relatifs aux salaires, aux avantages ou aux heures de travail sont significatifs pour les investisseurs. Un même client peut satisfaire l'ESRS S1 (100 % des travailleurs allemands couverts par un accord collectif, divulgation chiffrée) et justifier que la SASB n'est pas pertinente parce que cette donnée n'affecte ni la rentabilité ni le coût du capital. Vous devez auditer ces deux raisonnements séparément, où le jugement commence : sur l'articulation des deux seuils, pas sur les chiffres eux-mêmes.
Là où des partenaires expérimentés ne s'accordent pas
Le partenaire A, dans un cabinet des Bigs, traite la SASB comme une couche advisory non auditée. Sa logique : aucune norme ISAE ne couvre la SASB en 2026, ISSA 5000 ne s'applique qu'à l'ESRS, donc fournir une assurance formelle sur la SASB sans cadre normatif expose le cabinet. Le client reçoit un rapport ISSA 5000 sur l'ESRS et une note de revue sur la SASB. Le partenaire B, sur des EIP cotées au NASDAQ, refuse cette approche. Sa logique : les investisseurs américains lisent SASB comme un standard d'assurance, pas comme une note de revue ; livrer une assurance formelle SASB (sous AT-C 105 ou contrat sur mesure) protège le client de poursuites SEC. Les deux raisonnements tiennent. Le choix dépend de la lecture du risque marché par marché. Ce que nous voyons, sur les missions multinationales, c'est que cette divergence se règle au niveau du group engagement leader, pas du component auditor.
Pourquoi les programmes fusionnent malgré tout
Le piège n'est pas conceptuel mais budgétaire : facturer deux programmes d'assurance distincts double le devis ; les CAC se retrouvent à fusionner les normes pour préserver la mission. Le client compare trois propositions, retient la moins chère, et la moins chère est presque toujours celle qui présente un seul programme « durabilité ». La pression sur les honoraires fait le reste. Sur un mandat à 180 K EUR, ajouter 90 K EUR pour un second programme d'assurance n'est pas vendable au comité d'audit, surtout en première année CSRD. Le résultat structurel : des programmes hybrides où les seuils SASB et ESRS coexistent dans le même papier de travail, et où la H2A inspectera, deux ans plus tard, en cherchant la trace de la décision de matérialité. Elle ne la trouvera pas. Parce qu'elle n'a pas été prise.
Exemple pratique : Schneider Électronique France SARL
Client : Schneider Électronique France SARL, fabricant de câblage et de composants électriques, 1 200 salariés en France, chiffre d'affaires 2024 de 285 M EUR. Filiale d'un groupe allemand coté NASDAQ et à la Bourse de Francfort. Holding allemande de plus de 500 salariés, filiales dans 8 pays européens.
Étape 1 — Applicabilité ESRS
Le groupe consolidé dépasse 500 salariés. Domicilié en Allemagne, il consolide les états financiers et tient les registres légaux pour la CSRD. Conclusion : l'ESRS s'applique. L'entreprise doit divulguer conformément à ESRS 1, ESRS 2, E1–E5 et S1–S4 selon la limite de 90 points de données définie par la phase 1 (2024–2025).
Documentation : reporting ESRS applicable, numéro de notification de conformité CSRD du groupe = confirmé dans le rapport de durabilité consolidé.
Étape 2 — Applicabilité SASB
Le groupe est coté NASDAQ (secondaire). La SASB n'a pas de force légale, mais constitue une attente investisseur. Vérification des circulaires de cotation, des demandes des analystes financiers et de la politique de divulgation du groupe. Constat : les investisseurs américains détiennent 18 % du flottant ; aucune demande SASB formelle reçue ; la fonction investor relations recommande la divulgation pour la transparence du marché.
Documentation : circulaire NASDAQ, stratégie de communication du groupe, demandes investisseurs sur 18 mois = zéro demande SASB formelle, mais divulgation recommandée.
Étape 3 — Sélection des normes sectorielles SASB
La SASB classe le groupe dans « Matériaux et traitement des matériaux » (semi-conducteurs et composants électriques). Les 11 normes du secteur incluent (extraits) :
- Gestion des gaz à effet de serre (Scope 1 et 2 si significatif pour le coût énergétique) - Gestion de l'eau et des résidus (significative si elle affecte l'efficacité opérationnelle) - Pratiques de travail équitable (significative si elle affecte les coûts de main-d'œuvre ou la continuité opérationnelle) - Sécurité des produits (selon le segment électronique grand public)
Documentation : tableau de concordance SASB secteur = 11 normes énumérées, 6 déterminées comme significatives pour le groupe.
Étape 4 — Comparaison des seuils ESRS vs SASB sur l'eau
ESRS E3 (Eau) exige 8 points de données pour le groupe (consommation par bassin hydrographique, retour à la source, incidents) sans seuil de matérialité minimum. Chaque site français du groupe doit divulguer sa consommation d'eau, même si le chiffre est minime.
SASB (secteur matériaux) exige la divulgation de la consommation d'eau si elle dépasse 5 % de la consommation énergétique totale du groupe ou si elle affecte la marge d'exploitation. Vérification : le groupe utilise 2,1 M m³ d'eau par an, représentant 0,8 % du coût total de l'énergie et 0,03 % des dépenses d'exploitation. Seuil SASB : non atteint. L'eau n'est pas divulguée sous SASB.
Sous ESRS : le groupe doit divulguer 8 points de données sur l'eau, y compris la répartition par bassin (3 bassins en France, 2 dans les filiales).
Documentation : calcul de l'impact SASB de l'eau = 0,8 % / seuil 5 % = non atteint. Divulgation SASB = omise. Divulgation ESRS = obligatoire, 8 points de données, tous < 100 M litres. Justification de la différence = fondée sur les seuils de matérialité distincts.
Étape 5 — Complication réelle : le parent allemand veut un seul rapport
Mi-février, le directeur financier de la holding allemande exige un rapport d'assurance unique pour réduire le coût et éviter la duplication. Position du groupe : « ESRS couvre tout, SASB est advisory. » Le CAC français accepte la pression. Trois semaines plus tard, en revue de seconde lecture, l'équipe française constate que le périmètre SASB envisagé omet ESRS S1 sur les données syndicales (couvertes par la SASB uniquement si matérielles pour les investisseurs, donc exclues), alors que ces données sont obligatoires sous ESRS S1.4 pour le groupe. Le rapport unique aurait délivré une conclusion ESRS incomplète.
Que faire ? Pas de formule. Le partner doit décider entre relancer un second programme d'assurance SASB (avec un avenant facturé), ou maintenir le programme ESRS en isolant les données SASB hors périmètre d'assurance. Décision retenue : programme ESRS complet sous ISSA 5000 (90 points, dont S1 syndical), note de revue séparée sur les six enjeux SASB matériels, sans assurance formelle. Le devis augmente de 35 K EUR. Le client accepte parce que le risque SEC est documenté.
Étape 6 — Programmer les deux assurances
L'assurance ESRS sous ISSA 5000 (une fois finalisée) porte sur les 90 points de données du groupe conformément à la phase 1. La couverture SASB se limite à une note de revue sur les 6 enjeux matériels identifiés à l'étape 3. Programmes distincts. Seuils de confort distincts. Données auditées et populations testées distinctes.
Documentation : programme d'assurance ISSA 5000 (90 points ESRS, limitation d'assurance standard) ; note de revue SASB (6 enjeux, pas d'opinion d'assurance formelle).
Ce que les CAC se trompent
Constat 1 — Inspections réglementaires en cours
Les autorités de supervision de l'UE (l'AFM aux Pays-Bas, la FRC au Royaume-Uni, la H2A en France) examinent les déclarations de durabilité depuis 2024. Un constat émerge : les entreprises (et certains auditeurs) traitent ESRS et SASB comme interchangeables. Les CAC conçoivent un programme unique couvrant « les normes de durabilité » sans distinction des seuils, du périmètre ou de l'applicabilité. Résultat : omissions sur l'assurance SASB ou surcouverture ESRS avec des limites mal calibrées. Sur 2025–2026, les autorités devraient clarifier qu'un programme d'assurance unique est inadéquat dès que le client doit rendre compte aux deux référentiels.
Constat 2 — Erreur d'applicabilité par défaut
Erreur fréquente sur nos missions : un CAC évalue que « puisque mon client est une PME française, seul l'ESRS s'applique ». Conclusion techniquement correcte sous le droit français, mais qui omet la volonté exprimée du client en tant que filiale d'un groupe multinational. Même si le client n'est pas légalement tenu de déclarer la SASB, le groupe parent peut l'exiger en politique de durabilité. L'absence de vérification de l'applicabilité contractuelle (au-delà de la base légale) produit une mission d'assurance partielle.
Constat 3 — Mauvais classement SASB
La SASB repose sur une classification sectorielle. Erreur courante : un groupe diversifié utilise une seule norme SASB pour tous ses segments. Exemple concret : un groupe mixte manufacturier/logistique utilise la norme « Transport et logistique » pour l'ensemble du reporting SASB, omettant les normes matérielles du secteur « Produits manufacturés ». Une seule entité peut relever de plusieurs normes sectorielles SASB, mais peu d'auditeurs le reconnaissent. Résultat : assurance incomplète sur les enjeux matériels du secteur.
Comparaison étendue : SASB vs ESRS vs GRI
Question connexe fréquente sur les missions multinationales : où se situe le GRI (Global Reporting Initiative) ? Le GRI est un standard de divulgation volontaire, global, sans seuil légal obligatoire. La SASB est un standard de matérialité financière pour les investisseurs (obligatoire aux États-Unis via la SEC, volontaire ailleurs). L'ESRS est un standard de double matérialité légalement obligatoire dans l'UE pour les grandes entreprises et les EIP.
Les trois peuvent coexister dans un même rapport de durabilité. Un groupe peut déclarer conformément à ESRS (légal), SASB (marché américain) et GRI (attente mondiale). Les seuils de divulgation diffèrent pour chaque standard, ce qui rend l'assurance simultanée techniquement complexe mais courante sur les EIP cotées sur deux marchés.
Termes connexes
- Double matérialité : cadre pour intégrer les enjeux significatifs pour l'entreprise et ses investisseurs - Normes ESRS 1-5 : structure thématique des normes de durabilité de l'UE - Assurance durable limitée vs raisonnable : niveaux d'assurance applicables aux rapports de durabilité - ISSA 5000 : norme d'assurance applicable aux rapports ESRS (effective 2026–2027) - Seuil de matérialité ESRS : détermination des points de données obligatoires par norme ESRS - Classification sectorielle SASB : structure des normes SASB par secteur d'activité
---