CSRD et fonction finance en 2026 : Omnibus, ESRS simplifiés, rôle du DAF

Qu'est-ce que la CSRD en une phrase ?

La CSRD (Corporate Sustainability Reporting Directive) est la directive européenne qui impose aux grandes entreprises de publier un rapport de durabilité annuel, audité, couvrant leurs impacts environnementaux, sociaux et de gouvernance, selon les standards ESRS. Elle remplace la NFRD depuis 2024 et concerne plus de 50 000 entreprises en Europe à horizon 2028.

Pour le DAF, la CSRD n'est pas un sujet « RSE » délégué à un chief sustainability officer : c'est un reporting financièrement opposable, audité par un commissaire aux comptes, avec les mêmes exigences de fiabilité que les comptes consolidés.

Qu'est-ce que l'Omnibus de février 2026 a changé ?

L'Omnibus adopté en février 2026 reporte de deux ans l'assujettissement des entreprises « vague 2 » et « vague 3 » à la CSRD, et réduit le nombre de datapoints ESRS d'environ 70%. Concrètement :

• Les ETI (250-5 000 salariés) ne publieront leur premier rapport qu'en 2028 (et non 2026).
• Les PME cotées ne publieront qu'en 2029.
• Les datapoints obligatoires passent de ~1 140 à ~400.
• Le seuil CSRD est relevé à 1 000 salariés (vs 250 initialement).
• La due diligence de chaîne de valeur est allégée.

Résultat : environ 80% des entreprises initialement visées par la CSRD sortent du périmètre. Seules ~7 000 entreprises restent concernées en UE (vs 50 000 prévues initialement).

Quelles entreprises sont concernées par la CSRD en 2026 ?

En 2026, seules les grandes entreprises cotées ayant déjà publié sous la CSRD en 2025 restent obligées, plus les grandes entreprises non cotées dépassant 1 000 salariés et 50 M€ de CA. Concrètement, la cascade post-Omnibus est la suivante :

• Vague 1 (2025 sur exercice 2024) : grandes entreprises cotées déjà sous NFRD. Maintenues.
• Vague 2 (initialement 2026) : grandes entreprises non cotées > 1 000 salariés. Reportée à 2028.
• Vague 3 (initialement 2027) : PME cotées. Reportée à 2029.
• Vague 4 (2029) : filiales d'entreprises hors UE au-dessus de certains seuils.

Pour les entreprises françaises SaaS B2B de moins de 1 000 salariés, la CSRD disparaît donc du calendrier 2026-2027. Mais la pression indirecte (demandes clients, scoring ESG bancaire) demeure.

Quels datapoints ESRS le DAF doit-il piloter ?

Les datapoints ESRS prioritaires pour la fonction finance sont : empreinte carbone scope 1-2-3, intensité énergétique, taxonomie verte, diversité de gouvernance, et délais de paiement fournisseurs. L'Omnibus a conservé ces cœurs métiers :

• ESRS E1 (climat) : émissions GES scope 1, 2 et 3 matériellement significatives, plan de transition.
• ESRS E3-E5 : pollution, eau, biodiversité, économie circulaire (selon matérialité).
• ESRS S1 : égalité salariale, diversité, formation.
• ESRS G1 : gouvernance, éthique des affaires, délais de paiement fournisseurs (article G1-6).

Le datapoint délais de paiement fournisseurs (G1-6) est souvent négligé alors qu'il est directement relié aux process O2C/P2P. Publier un DPO élevé avec des pratiques de paiement tardif détériore le score ESG de l'entreprise et peut bloquer l'accès à certains financements verts.

Pourquoi la CSRD devient un enjeu de crédit B2B ?

Les banques et investisseurs utilisent désormais les données CSRD pour scorer le risque de crédit des entreprises, ce qui transforme la durabilité en variable de coût du capital. Depuis 2025 :

• Les taux des prêts bancaires ETI intègrent un « spread ESG » pouvant atteindre 30 bps.
• Les obligations vertes (green bonds) et les Sustainability-Linked Loans (SLL) conditionnent le coupon à des KPI CSRD.
• Les grands donneurs d'ordres (CAC 40) demandent les rapports CSRD de leurs fournisseurs au-delà de 10 M€ de flux annuels.

Un DAF qui néglige la CSRD expose son entreprise à un renchérissement silencieux du coût du capital et à des exclusions de appels d'offres.

Comment le DAF doit-il s'organiser en 2026 ?

L'organisation recommandée est un trio : DAF sponsor, contrôleur de gestion CSRD dédié, data architect durabilité, avec un ERP ou tableau de bord ESG central. Les quatre chantiers à ouvrir en 2026 :

1. Gouvernance : cartographie des datapoints applicables, matérialité double, comitologie.
2. Data : collecte automatisée (scope 2 via factures d'énergie, scope 3 via achats dans l'ERP, G1-6 via le module fournisseurs).
3. Audit : dialogue avec le commissaire aux comptes dès juin N-1 pour cadrer le périmètre de assurance limitée.
4. Narratif : rédaction du rapport durabilité intégré au rapport de gestion, avec mêmes standards de qualité que les comptes.

Budget typique pour une ETI concernée : 250 k€ à 800 k€ la première année, 150 k€ à 400 k€ en année de croisière.

FAQ

La CSRD est-elle reportée ou annulée ?

Reportée, pas annulée. L'Omnibus de février 2026 reporte de 2 ans l'assujettissement des vagues 2 et 3, mais conserve le cadre et les ESRS. Les entreprises déjà assujetties (vague 1) restent obligées.

Les PME doivent-elles publier un rapport CSRD ?

Non, sauf PME cotées à partir de 2029. Les PME non cotées sont hors CSRD. Elles peuvent toutefois publier sur base volontaire (standard VSME) pour répondre aux demandes de leurs clients et banques.

Quel est le lien entre CSRD et délais de paiement ?

L'ESRS G1-6 impose de publier les délais de paiement fournisseurs moyens et le % payé à temps. C'est devenu un indicateur de bonne conduite, intégré aux notations ESG et au scoring bancaire.

Quel est le coût d'un manquement CSRD ?

L'absence de publication ou une publication non auditée peut entraîner une amende administrative allant jusqu'à 3 750 € pour un dirigeant et une injonction de publier. Plus matériel : perte de clients grands comptes, renchérissement du coût du capital, exclusion d'appels d'offres publics.

La CSRD est-elle applicable au-delà de l'UE ?

Oui, indirectement. Les filiales UE d'entreprises américaines ou asiatiques > 450 M€ de CA UE doivent publier à partir de 2029 (vague 4). Et tout fournisseur d'une entreprise CSRD doit fournir les données scope 3.

Conclusion

En 2026, la CSRD post-Omnibus est à la fois allégée et clarifiée. Le DAF avisé ne considère plus la durabilité comme un coût de conformité, mais comme une variable de coût du capital et de compétitivité commerciale. La fiabilité des données (dont les délais de paiement) est le différenciateur.

👉 Découvrez comment Cleavr améliore votre score G1-6 en pilotant les paiements fournisseurs en lien direct avec le poste clients. Parlons-en.