9 avril 202612 min de lecture1522 mots
Risque / Conformité
CSRD : sanctions et risques en cas de non-conformité
Focus
Risque
Par l'équipe CSRDex — Générateur de rapports CSRD conformes ESRS
Table des matières
01Ce que recouvre réellement la non-conformité CSRD02Le cadre français : rapport de gestion, certification et articulation avec le code de commerce03Risque n°1 : une certification dégradée ou impossible04Risque n°2 : contentieux, injonctions et gouvernance sous tension05Risque n°3 : finance, appels d'offres et grands clients06Risque n°4 : réputation, dialogue social et attractivité07Comment réduire concrètement votre exposition au risque CSRD08Le vrai risque CSRD, c'est l'impréparation
Ce que recouvre réellement la non-conformité CSRD
Quand on parle de non-conformité CSRD, beaucoup pensent immédiatement à une amende. En pratique, le risque est plus large. Une entreprise peut être non conforme parce qu'elle publie en retard, parce qu'elle omet des informations matérielles, parce que sa méthodologie n'est pas défendable, parce que ses preuves sont insuffisantes, parce que son périmètre est mal défini ou parce que son rapport n'est pas cohérent avec le reste de son information financière et de gouvernance.
Cette distinction est importante car les conséquences n'arrivent pas toutes au même moment. Certaines sont juridiques ou quasi-juridiques. D'autres se matérialisent dans la relation avec l'auditeur, le conseil d'administration, l'AMF pour les émetteurs, les banques, les investisseurs ou les grands clients. La mauvaise nouvelle est qu'un rapport fragile se voit vite. La bonne est que la plupart de ces risques se réduisent fortement avec une méthode robuste.
Autrement dit, la question pertinente n'est pas seulement “quelle sanction est prévue ?”. C'est “quels risques l'entreprise prend-elle si son dispositif de reporting de durabilité est insuffisant ?”. La réponse dépasse largement le seul registre pécuniaire.
Le cadre français : rapport de gestion, certification et articulation avec le code de commerce
En France, les informations en matière de durabilité sont intégrées au rapport de gestion dans une section distincte pour les sociétés concernées. Elles doivent être certifiées par un commissaire aux comptes habilité ou un organisme tiers indépendant. Ce simple point change la nature du risque : la durabilité n'est plus un document périphérique, mais une information structurée, insérée dans le corpus du rapport de gestion.
Pour les sociétés concernées, le code de commerce prévoit également un format électronique avec balisage des informations de durabilité et des informations exigées par l'article 8 de la taxonomie. Cela signifie que la non-conformité peut aussi prendre la forme d'un défaut de format, de cohérence ou de balisage, pas seulement d'une information manquante.
Il faut enfin mentionner l'article L. 225-102-1. Cet article ne constitue pas la base générale des sanctions CSRD ; il traite aujourd'hui du plan de vigilance pour certains grands groupes. Mais il est devenu connexe au sujet car le plan de vigilance et son compte rendu peuvent renvoyer aux informations de durabilité. Pour les entreprises concernées, un reporting CSRD faible fragilise donc aussi la cohérence du dispositif de vigilance.
Risque n°1 : une certification dégradée ou impossible
Le premier risque concret est la difficulté de certification. Si la méthodologie de double matérialité est floue, si les données carbone sont peu traçables, si la chaîne de valeur est mal couverte ou si les hypothèses d'estimation ne sont pas documentées, le certificateur le verra immédiatement. Le problème n'est pas seulement un commentaire technique. C'est une alerte forte sur la qualité de votre dispositif.
Dans la pratique, une entreprise peut se retrouver avec des demandes complémentaires tardives, un calendrier tendu, des réserves, voire l'impossibilité d'aboutir sereinement dans les délais. Ce risque est particulièrement élevé la première année si le projet est lancé trop tard ou si les directions métiers découvrent les exigences à la fin du processus.
La certification doit donc être pensée dès le cadrage. Ce n'est pas la dernière étape, c'est une contrainte de conception du projet. Plus vous préparez tôt les preuves, plus vous réduisez ce risque.
Risque n°2 : contentieux, injonctions et gouvernance sous tension
Le deuxième risque est juridique et institutionnel. Une information manquante ou insuffisante dans le rapport de gestion peut ouvrir la voie à des contestations, à des demandes d'explication renforcées, voire à des démarches d'injonction de publication selon les cas. Pour les sociétés cotées, la qualité du reporting de durabilité entre aussi dans un environnement de supervision où la vigilance des autorités de marché s'accroît.
Il faut également regarder le risque interne de gouvernance. Un conseil d'administration ou un comité d'audit qui reçoit tardivement un rapport incomplet se retrouve à arbitrer dans l'urgence, avec un niveau de confort réduit. La responsabilité managériale n'est pas théorique : la direction générale, la direction financière et le secrétariat général doivent pouvoir démontrer qu'ils ont mis en place un dispositif raisonnable et proportionné.
Cette tension interne produit souvent un effet de bord sous-estimé : la désorganisation. Quand la gouvernance découvre trop tard des zones grises majeures, les équipes passent en mode correction d'urgence. Ce coût organisationnel n'apparaît dans aucun barème de sanction, mais il dégrade fortement la qualité finale du rapport et la confiance autour du projet.
Pour les groupes soumis au plan de vigilance, le lien avec l'article L. 225-102-1 renforce encore la sensibilité du sujet. Un défaut de cohérence entre vigilance, chaîne de valeur et informations de durabilité peut alimenter un risque réputationnel et contentieux plus large que le seul périmètre CSRD.
Risque n°3 : finance, appels d'offres et grands clients
Le troisième risque est souvent le plus tangible à court terme. Les banques, investisseurs, assureurs-crédit et donneurs d'ordre utilisent de plus en plus la donnée ESG dans leurs décisions. Une entreprise non prête pour la CSRD n'est pas seulement exposée à un débat réglementaire. Elle peut perdre du temps dans ses financements, dégrader sa crédibilité dans des appels d'offres ou subir des questionnaires clients plus intrusifs.
Ce risque est particulièrement fort dans les chaînes d'approvisionnement internationales. Un grand client qui demande des données carbone, sociales ou taxonomie ne s'intéresse pas à votre appréciation théorique de l'obligation. Il veut une réponse exploitable. Si vous n'avez pas de dispositif robuste, vous payez la non-conformité en friction commerciale.
Autrement dit, même une société qui se situe à la frontière du champ légal a souvent intérêt à se structurer. C'est précisément ce que montre aussi le comparatif des coûts d'un rapport CSRD : la non-préparation peut coûter plus cher que la mise en conformité proportionnée.
Risque n°4 : réputation, dialogue social et attractivité
Un rapport de durabilité faible crée un problème de crédibilité. Les salariés, les candidats, les ONG, les syndicats, les territoires et parfois les médias comparent de plus en plus les engagements affichés et les preuves réellement publiées. Une entreprise qui promet une trajectoire climat, une politique sociale exigeante ou une chaîne d'approvisionnement responsable sans pouvoir étayer ses déclarations s'expose rapidement à un procès en incohérence.
Ce risque réputationnel n'est pas superficiel. Il peut perturber le dialogue social, compliquer le recrutement, accroître la défiance interne et affaiblir la parole de la direction sur des sujets sensibles. Dans certains secteurs, il alimente aussi des attentes plus fortes de la part des collectivités ou des riverains.
La meilleure protection n'est pas le silence. C'est la précision. Un rapport honnête sur ses limites, ses hypothèses et ses plans d'amélioration protège mieux qu'un discours trop lisse mais mal documenté.
Le vrai risque CSRD, c'est l'impréparation
La non-conformité CSRD ne se résume pas à une sanction théorique. Elle expose l'entreprise à un faisceau de risques : certification dégradée, tensions de gouvernance, demandes d'explication renforcées, frictions commerciales, perte de crédibilité et, pour certains grands groupes, interaction sensible avec le plan de vigilance de l'article L. 225-102-1.
Le point commun de ces risques est simple : ils explosent quand le reporting est improvisé. Ils deviennent beaucoup plus gérables quand le projet est traité comme un dispositif de données, de preuve et de gouvernance.
Pour réduire cette exposition dès maintenant, générez votre rapport CSRD conforme aux 12 normes ESRS — 499€ et structurez une collecte défendable avant la phase de revue et de certification.
CTA
Passez du cadrage réglementaire à la collecte opérationnelle
Centralisez vos réponses, structurez vos preuves et préparez un rapport exploitable par vos équipes financières, RSE, juridiques et votre organisme certificateur.
FAQ
Questions fréquentes
L'article L. 225-102-1 prévoit-il la sanction générale de la CSRD ?
Non. Cet article traite aujourd'hui du plan de vigilance pour certains grands groupes. Il reste néanmoins connexe à la CSRD, car le plan de vigilance peut renvoyer aux informations de durabilité publiées dans le rapport de gestion.
Le principal risque en cas de non-conformité est-il l'amende ?
Pas nécessairement. Dans la pratique, les risques les plus immédiats sont souvent la difficulté de certification, les tensions avec les autorités ou le conseil, les frictions avec banques et clients, et la perte de crédibilité du dispositif de durabilité.
Comment réduire rapidement son risque CSRD ?
En sécurisant d'abord le périmètre, la double matérialité, les données climat, la documentation des preuves et la cohérence entre les sections du rapport. Un projet bien structuré réduit beaucoup plus le risque qu'une rédaction tardive du seul document final.
Comment réduire concrètement votre exposition au risque CSRD