CSRD, direction juridique et gouvernance des données : un changement de paradigme
La CSRD (Corporate Sustainability Reporting Directive – directive (UE) 2022/2464) place désormais la direction juridique au centre de la gouvernance des données de durabilité. Dans de nombreuses entreprises, le directeur juridique devient l’architecte discret mais décisif de l’organisation du reporting extra-financier, car il maîtrise déjà les logiques de conformité, de risques et de responsabilité des organes sociaux. Cette position charnière entre stratégie, conformité et gouvernance permet de transformer le reporting de durabilité en véritable outil de pilotage plutôt qu’en simple exercice déclaratif.
La directive CSRD étend et remplace progressivement la NFRD (directive 2014/95/UE), en imposant aux entreprises un reporting de durabilité beaucoup plus détaillé, standardisé et auditable. Pour chaque entreprise concernée, la CSRD et les normes ESRS exigent une analyse de double matérialité, couvrant à la fois les impacts ESG et les risques financiers, ce qui suppose une gouvernance des données robuste et documentée. La direction juridique doit donc articuler les exigences de conformité CSRD avec les autres cadres réglementaires, notamment le droit des sociétés, le droit boursier et le droit de l’environnement, en tenant compte du calendrier d’entrée en vigueur échelonné entre 2024 et 2028 selon la taille et la cotation des entités.
Les commissaires aux comptes ne se contenteront plus de vérifier un rapport de durabilité en surface. Ils devront auditer les informations ESG, la traçabilité des données, la cohérence entre reporting financier et reporting de durabilité, ainsi que la qualité de la gouvernance des données ESG au sein des entreprises. Pour la direction juridique, la mise en conformité CSRD devient ainsi un chantier de gouvernance globale des données, où chaque flux de données ESG doit être rattaché à un responsable, à un contrôle et à une documentation probante, avec des procédures comparables à celles mises en place pour les comptes consolidés.
De la directive à la pratique : exigences ESRS et chaîne de reporting auditable
La directive CSRD et ses normes ESRS (European Sustainability Reporting Standards) transforment le reporting de durabilité en véritable sustainability reporting, aligné sur les standards financiers. Les entreprises doivent désormais produire un rapport de durabilité intégré, cohérent avec le reporting financier, en appliquant des normes ESRS détaillées qui encadrent les informations ESG à publier. Cette nouvelle architecture de gouvernance des données de durabilité impose une lecture juridique fine des exigences, car chaque indicateur devient potentiellement opposable aux parties prenantes et aux autorités, notamment lorsque les informations relèvent d’exigences spécifiques comme ESRS 2 (dispositions générales) ou ESRS E1 (climat).
Les ESRS structurent les informations de durabilité autour de thématiques environnementales, sociales et de gouvernance, avec des exigences de granularité qui dépassent largement l’ancienne NFRD. Pour les entreprises, cela implique une collecte de données ESG beaucoup plus systématique, couvrant des centaines de points de données, avec une analyse de matérialité documentée et révisable, y compris pour les PME cotées qui franchissent certains seuils de chiffre d’affaires ou de millions d’euros de bilan. La direction juridique doit sécuriser la mise en œuvre de cette chaîne de reporting, en veillant à la cohérence entre reporting directive, obligations de marché et engagements contractuels, par exemple lorsque des clauses de financement durable renvoient à des indicateurs issus des normes ESRS.
Les commissaires aux comptes vont tester la solidité de cette chaîne, depuis la collecte des données jusqu’à l’audit des premiers rapports de durabilité. Ils examineront la gouvernance des données, les procédures de contrôle interne, la documentation de l’analyse de matérialité et la gestion des risques de greenwashing, en lien avec la conformité CSRD et les autres textes applicables. Pour anticiper ces contrôles, la direction juridique peut s’inspirer de démarches déjà menées sur d’autres sujets de conformité stratégique, comme l’anticipation du durcissement du contrôle des investissements étrangers en France, analysée dans le cadre du FDI screening, en adaptant ces méthodes à la cartographie des risques ESG et à la documentation des arbitrages de reporting.
Construire une gouvernance des données ESG : rôles, contrôles et traçabilité
La mise en œuvre de la CSRD impose de traiter les données ESG comme une matière première juridique, au même titre que les données financières. Chaque entreprise doit définir une gouvernance des données de durabilité claire, avec des rôles précis pour la collecte des données, leur validation, leur consolidation et leur revue juridique. Sans cette architecture, la mise en conformité CSRD restera fragile et exposera la gouvernance à des risques de contestation, voire à des sanctions, notamment si les informations publiées sont jugées inexactes ou trompeuses par les autorités de supervision.
Un schéma cible efficace distingue plusieurs niveaux de responsabilités dans la gouvernance des données ESG. Les opérationnels produisent les données, les fonctions RSE et finance assurent la mise en forme du reporting de durabilité, tandis que la direction juridique contrôle la conformité des informations, la cohérence de l’analyse de matérialité et la gestion des risques associés. Cette mise en œuvre suppose des procédures écrites, des contrôles de second niveau, un dispositif d’audit interne et une articulation claire avec l’audit externe, afin que les commissaires aux comptes puissent suivre la piste d’audit des données ESG, depuis les systèmes d’information jusqu’aux indicateurs publiés dans le rapport.
La gouvernance des données doit aussi intégrer les dispositifs d’alerte interne, qui deviennent des sources d’informations ESG sensibles pour le rapport de durabilité. Les signalements liés à l’environnement, aux droits humains ou à l’éthique peuvent révéler des risques de non-conformité CSRD, que la direction juridique doit intégrer dans la cartographie des risques et dans l’analyse de matérialité. Les retours d’expérience des directeurs juridiques sur le dispositif d’alerte interne offrent un référentiel utile pour structurer ces flux d’informations et les relier à la gouvernance des données de durabilité, en définissant des critères de gravité, des délais de traitement et des modalités de remontée vers les organes de gouvernance.
Articuler données de durabilité, RGPD et autres registres de conformité
La gouvernance des données de durabilité ne peut pas être pensée en silo, séparée des autres registres de conformité. Les données de durabilité croisent souvent des données personnelles, des données fournisseurs et des données sensibles sur les risques, ce qui impose une articulation fine avec le registre RGPD et les autres cartographies de conformité. La direction juridique doit donc organiser une gouvernance des données intégrée, où chaque type de données ESG est rattaché à un cadre juridique clair et à des règles de conservation adaptées, en veillant à la cohérence entre les durées de conservation prévues pour le RGPD et celles nécessaires pour justifier les indicateurs de durabilité.
Les entreprises disposent déjà de registres structurés pour la protection des données personnelles, la lutte contre la corruption, les sanctions internationales ou la prévention des risques environnementaux. Ces dispositifs peuvent servir de modèle pour la mise en œuvre de la conformité CSRD, en particulier pour la documentation des traitements de données ESG, la gestion des risques et la traçabilité des décisions de reporting. La clé consiste à aligner les processus de collecte des données, de validation et de reporting de durabilité avec les pratiques existantes, afin d’éviter la multiplication de silos et de référentiels concurrents, tout en assurant une vision consolidée des risques de non-conformité.
Cette approche intégrée facilite aussi la gestion des contentieux potentiels liés aux informations de durabilité. En cas de contestation d’un rapport de durabilité ou d’un indicateur ESG, la direction juridique doit pouvoir démontrer la robustesse de la gouvernance des données, la cohérence de l’analyse de matérialité et la qualité des contrôles internes. Les méthodes utilisées pour structurer un tableau des motifs de classement sans suite afin de piloter la stratégie contentieuse, comme présenté dans l’analyse sur la stratégie contentieuse, peuvent inspirer une approche similaire pour documenter les arbitrages de matérialité et les choix de reporting directive, en consignant de manière systématique les raisons d’inclure ou d’exclure certains indicateurs.
Éviter le piège du storytelling : traiter le rapport de durabilité comme un document de conformité
La tentation est forte de considérer le rapport de durabilité comme un outil de communication, piloté par la RSE et la communication institutionnelle. Pour la direction juridique, la CSRD impose au contraire de traiter ce rapport comme un document de conformité, soumis à des exigences de sincérité, de complétude et de traçabilité comparables à celles du reporting financier. Les commissaires aux comptes vont auditer les données ESG, les processus de collecte des données et la gouvernance des données, et ils mettront en lumière les écarts entre discours et réalité opérationnelle, en s’appuyant sur les exigences de fiabilité prévues par les normes ESRS.
Les entreprises doivent donc sécuriser la mise en conformité CSRD en amont, en identifiant les zones de risques où les informations publiées pourraient être qualifiées de trompeuses ou de greenwashing. Cela suppose une analyse de matérialité rigoureuse, une documentation des hypothèses retenues, une cohérence entre les engagements ESG et les investissements réels, y compris pour les PME cotées qui commencent à publier leurs premiers rapports de durabilité. La direction juridique joue ici un rôle de contre-pouvoir interne, en arbitrant entre les ambitions de communication et les exigences de conformité, tout en gardant en vue les risques contentieux et réputationnels, notamment dans les secteurs fortement exposés aux enjeux climatiques ou sociaux.
Les obligations de reporting de durabilité ne se limitent pas à la directive CSRD, mais s’articulent avec d’autres textes européens et nationaux sur la finance durable, la vigilance et la transparence extra-financière. Pour les entreprises soumises à la CSRD, la gouvernance des données ESG devient un actif stratégique, capable de sécuriser les relations avec les investisseurs, les banques et les autorités de supervision. En traitant les données ESG comme une matière juridique à part entière, la direction juridique consolide sa position de pilote de la durabilité, en alignant les exigences réglementaires, les attentes des auditeurs et la stratégie long terme de l’entreprise, et en faisant du rapport de durabilité un instrument de preuve plutôt qu’un simple support de communication.
FAQ
Pourquoi la direction juridique doit-elle piloter la gouvernance des données de durabilité ?
La direction juridique maîtrise déjà les cadres de conformité, de gouvernance et de responsabilité, ce qui en fait le mieux placé pour structurer la gouvernance des données de durabilité dans le cadre de la CSRD. Elle peut arbitrer entre les impératifs de communication, les exigences réglementaires et les risques contentieux, en sécurisant la traçabilité des données ESG. Son rôle consiste à transformer le reporting de durabilité en outil de pilotage juridique et stratégique, plutôt qu’en simple exercice narratif, en s’assurant que les informations publiées restent défendables en cas de contrôle ou de litige.
Comment articuler la CSRD avec le RGPD dans la gestion des données ESG ?
Les données de durabilité incluent souvent des données personnelles, notamment sur les salariés, les fournisseurs ou les parties prenantes locales. Il est donc nécessaire de cartographier les traitements de données ESG dans le registre RGPD, en définissant des bases légales, des durées de conservation et des mesures de sécurité adaptées. La direction juridique doit veiller à ce que la gouvernance des données de durabilité respecte simultanément les exigences de la CSRD et celles de la protection des données personnelles, en prévoyant par exemple des analyses d’impact lorsque les traitements sont susceptibles d’engendrer des risques élevés pour les personnes concernées.
Qu’attendent concrètement les commissaires aux comptes sur le reporting de durabilité ?
Les commissaires aux comptes vont vérifier la cohérence entre le rapport de durabilité, le reporting financier et les autres informations publiques de l’entreprise. Ils examineront la qualité de la collecte des données, la documentation de l’analyse de matérialité, la robustesse des contrôles internes et la traçabilité des arbitrages de reporting. Leur audit portera autant sur la gouvernance des données ESG que sur le contenu chiffré du rapport de durabilité, avec une attention particulière aux indicateurs clés exigés par les normes ESRS et aux engagements climatiques ou sociaux les plus sensibles.
Comment sécuriser l’analyse de matérialité dans le cadre de la CSRD ?
Une analyse de matérialité robuste repose sur une méthodologie documentée, des critères explicites et une implication des parties prenantes internes et externes. La direction juridique doit s’assurer que cette analyse respecte les normes ESRS, qu’elle est révisée régulièrement et qu’elle est cohérente avec les risques identifiés dans les autres cartographies de conformité. Cette documentation devient un élément clé de défense en cas de contrôle des autorités ou de contestation par des investisseurs, notamment lorsque certains impacts significatifs ont été jugés non matériels et donc exclus du périmètre de reporting.
Quels sont les principaux risques en cas de gouvernance insuffisante des données ESG ?
Une gouvernance insuffisante des données ESG expose l’entreprise à des risques de greenwashing, de déclarations trompeuses et de non-conformité réglementaire. Ces risques peuvent se traduire par des sanctions administratives, des contentieux civils ou des atteintes durables à la réputation, notamment si les écarts entre discours et réalité sont mis en lumière par les auditeurs. En structurant une gouvernance des données de durabilité solide, la direction juridique réduit ces risques et renforce la crédibilité de la stratégie ESG de l’entreprise, tout en facilitant le dialogue avec les investisseurs et les autres parties prenantes exigeant des informations fiables.