Exigences de conformité en matière de gouvernance ESG

Un assureur français coté en bourse finalise sa déclaration de durabilité. La section climat est impeccable, les engagements des fournisseurs semblent sérieux et le rapport du conseil d'administration indique que les risques ESG sont surveillés. Puis le commissaire aux comptes ou l'organisme tiers indépendant pose une question directe : où est le fichier source, qui a approuvé le chiffre, et quel contrôle prouve que l'information est fiable ?

C'est là que la gouvernance ESG devient une réalité.

Pour les entreprises françaises, la conformité de la gouvernance ESG n'est plus seulement une question d'équipe de durabilité. Elle concerne désormais les services juridiques, financiers, d'audit, des risques, de conformité, des achats, des RH, des relations avec les investisseurs et les comités du conseil d'administration. En vertu de la CSRD et de sa transposition française, les entreprises concernées doivent non seulement réfléchir à ce qu'elles divulguent, mais aussi à la manière dont l'information est préparée, examinée, certifiée et défendue.

Le concept plus large de conformité réglementaire ESG commence par savoir comment la gouvernance ESG fonctionne en matière de surveillance, de risque, de responsabilité et de divulgation. Cet article approfondit la question de la conformité : comment les entreprises françaises peuvent-elles prouver que leur système de gouvernance ESG est contrôlé, documenté et prêt pour la déclaration ou l'assurance ?

Pour les services financiers, les compagnies d'assurance, les entreprises cotées et les grands groupes français, attendre la date limite de déclaration est trop tard. Les équipes responsables des données ESG, de la révision juridique, du contrôle interne et des rapports du conseil d'administration doivent s'aligner avant la préparation de la déclaration de durabilité. Préparez cette conformité dès maintenant avec la formation ESG, RSE et conformité pour le secteur financier.

Quelles sont les exigences de conformité en matière de gouvernance ESG ?

Définition simple pour les entreprises françaises

Les exigences de conformité en matière de gouvernance ESG sont les obligations légales, les attentes en matière de gouvernance, les contrôles internes, les pratiques de documentation et les étapes de préparation à l'assurance qui aident une entreprise à gérer les risques ESG et à soutenir une information fiable en matière de durabilité.

En France, la base réglementaire clé provient de la Directive sur la publication d'informations en matière de durabilité par les entreprises, connue sous le nom de CSRD, et des Normes européennes de reporting en matière de durabilité, connues sous le nom d'ESRS. La France a transposé la CSRD par le biais de l'Ordonnance n° 2023-1142 du 6 décembre 2023, qui traite de la publication et de la certification des informations en matière de durabilité par les sociétés commerciales.

L'AMF explique que la CSRD vise à harmoniser la communication d'informations sur le développement durable et à améliorer la disponibilité et la qualité des informations ESG. Pour les entreprises françaises cotées, c'est particulièrement important car l'AMF supervise également les informations sur le développement durable publiées par les émetteurs.

Les exigences légales, les attentes en matière de gouvernance et les pratiques de preuve ne sont pas les mêmes

Cette distinction est importante. Tous les contrôles ESG utiles ne sont pas une exigence légale stricte de la même manière pour chaque entreprise. Une déclaration de durabilité, une information basée sur les ESRS, une évaluation de la double matérialité et une certification par un commissaire aux comptes ou un organisme tiers indépendant sont des questions légales et réglementaires pour les entreprises concernées.

D'autres éléments, tels que les registres des risques ESG, les journaux d'approbation interne, les registres de formation, les dossiers d'escalade des fournisseurs et les feuilles d'examen des divulgations, sont généralement des attentes en matière de gouvernance ou des pratiques de preuve. Ils peuvent ne pas être prescrits sous un format exact, mais ils aident à prouver que l'entreprise dispose d'un système de gouvernance ESG fiable.

Cette séparation rend l'article plus précis. La conformité de la gouvernance ESG ne consiste pas à prétendre que chaque entreprise doit utiliser la même liste de contrôle. Il s'agit de comprendre ce que la loi exige, ce que les régulateurs et les auditeurs s'attendent à voir, et quelles preuves aident une entreprise à défendre ses divulgations ESG.

Pourquoi la conformité de la gouvernance ESG est importante en France en 2026

Les entreprises françaises font face à la pression des régulateurs, des auditeurs, des investisseurs et des clients

Pour les sociétés cotées françaises, les grands groupes, les banques, les assureurs, les gestionnaires d'actifs et les entreprises des secteurs réglementés, la gouvernance ESG se rapproche désormais de la discipline du reporting financier. La déclaration de durabilité n'est pas un document marketing. Elle fait partie du rapport de gestion et doit être préparée avec suffisamment de rigueur pour permettre un examen et une certification.

L'AMF a attiré l'attention des entreprises cotées sur les priorités en matière de reporting de durabilité, notamment l'analyse de matérialité, le périmètre de reporting, la structure de la déclaration de durabilité et les informations sur la chaîne de valeur. Sa communication de 2025 note également que l'AMF est l'autorité compétente en France pour le contrôle de ces informations pour les émetteurs cotés en vertu de la Directive Transparence.

Cela signifie que les entreprises françaises ont besoin d'un système de gouvernance capable de répondre à des questions détaillées. Qui a décidé qu'un sujet ESG était matériel ? Comment le périmètre de la chaîne de valeur a-t-il été évalué ? Quelle source a été utilisée pour la métrique de la main-d'œuvre ? Qui a examiné l'objectif climatique ? Où se trouve le dossier d'approbation ?

La simplification de 2026 n'élimine pas le besoin de discipline ESG

Le paquet de simplification de l'UE de 2026 modifie la discussion sur le périmètre, mais il ne rend pas la gouvernance ESG non pertinente. À la suite de l'approbation du paquet de simplification par le Conseil en février 2026, le périmètre direct de la CSRD est réduit en augmentant les seuils aux entreprises de plus de 1 000 employés et de plus de 450 millions d'euros de chiffre d'affaires net annuel, selon le Conseil de l'Union européenne.

Cette formulation est importante. Certaines entreprises peuvent ne pas être directement concernées par l'obligation de reporting, mais beaucoup devront toujours répondre aux demandes d'informations ESG des banques, des assureurs, des investisseurs, des appels d'offres publics, des agences de notation, des sociétés mères et des clients importants. Une PME française fournissant un grand groupe coté ne publiera peut-être pas elle-même un rapport CSRD, mais elle devra peut-être fournir des données sur les émissions, des informations sur le travail, des preuves éthiques ou des dossiers de diligence raisonnable des fournisseurs.

En d'autres termes, le périmètre légal peut changer, mais la pression commerciale pour des informations ESG crédibles demeure.

Les principales exigences de conformité en matière de gouvernance ESG

Un cadre de gouvernance ESG clair et une responsabilité définie

Une entreprise a besoin d'un cadre de gouvernance ESG clair qui explique comment les risques de durabilité, les contrôles, les responsabilités de reporting et la surveillance du conseil d'administration sont liés. Cela ne doit pas être conservé dans un dossier de durabilité séparé. Cela doit être lié au contrôle interne, à la gestion des risques, à l'examen juridique, aux contrôles des achats, aux processus RH, à la planification de l'audit et aux rapports du conseil d'administration.

Les entreprises françaises doivent être claires sur qui est responsable de chaque sujet ESG. Les données climatiques peuvent impliquer les opérations et la finance. Les informations sur la main-d'œuvre impliquent généralement les RH. La diligence raisonnable des fournisseurs relève souvent des achats et du service juridique. Les contrôles anti-corruption et les mécanismes d'alerte peuvent impliquer la conformité, le service juridique, l'audit interne et les responsables de l'éthique.

Sans propriétaires désignés, les données ESG deviennent fragiles. L'équipe de durabilité peut rédiger le rapport, mais elle ne doit pas être la seule fonction responsable des preuves qui le sous-tendent.

Surveillance du conseil d'administration et responsabilité exécutive

La surveillance du conseil d'administration n'est pas une partie décorative de la conformité ESG. Dans le cadre de la mise en œuvre de la CSRD en France, les grandes entreprises cotées doivent également prêter attention au rôle des comités spécialisés. L'AMF note que le rapport de durabilité doit être vérifié par un commissaire aux comptes ou un OTI, et qu'un comité spécialisé agissant sous la responsabilité du conseil doit surveiller les questions liées à la préparation et au contrôle des informations de durabilité.

Cela crée un message de gouvernance clair. Les informations ESG doivent être discutées, contestées et examinées au bon niveau. Les procès-verbaux du conseil d'administration, les documents des comités, les suivis d'actions et les rapports de gestion aident à montrer que les risques ESG n'ont pas été traités avec désinvolture.

La responsabilité exécutive est également importante. Si une entreprise divulgue un plan de transition climatique, un processus de sélection des fournisseurs ou un programme d'éthique, la direction doit être en mesure d'expliquer la décision, le risque, les preuves et le suivi.

Contrôles internes des données et des décisions ESG

Les données ESG doivent être contrôlées avant leur divulgation. Cela signifie que l'entreprise doit connaître le système source, le périmètre de reporting, la méthode de calcul, le responsable de l'examen, la voie d'approbation et l'emplacement de l'enregistrement.

C'est là que la gouvernance ESG commence à ressembler à la discipline du reporting financier. L'objectif n'est pas la perfection. L'objectif est la traçabilité. Si un chiffre change, l'entreprise doit savoir pourquoi. Si une affirmation est révisée, le chemin d'examen doit montrer qui l'a modifiée et qui l'a approuvée. Si une estimation est utilisée, la limitation doit être claire.

Exigences de reporting ESG en vertu de la CSRD et des ESRS

Ce que les entreprises doivent préparer pour le reporting de durabilité

Pour les entreprises concernées, les exigences de reporting ESG en vertu de la CSRD et des ESRS nécessitent des informations de durabilité structurées couvrant les impacts, les risques et les opportunités matériels. La déclaration de durabilité doit être préparée de manière à permettre aux lecteurs, aux régulateurs et aux fournisseurs d'assurance de comprendre le processus derrière les divulgations.

En France, cela est également lié à la certification. La FAQ H2A sur la certification des informations de durabilité explique que l'assemblée générale peut désigner un commissaire aux comptes, un commissaire aux comptes distinct ou un organisme tiers indépendant listé par la Haute Autorité de l'audit pour certifier les informations de durabilité.

C'est une raison majeure pour laquelle les équipes de gouvernance ont besoin de dossiers de preuves avant la finalisation du rapport. Le processus de certification ne se limitera pas à un joli libellé. Il vérifiera si les informations peuvent être étayées.

Pourquoi la double matérialité nécessite une solide piste d'audit

La double matérialité est au centre du reporting ESRS. Elle demande à une entreprise d'évaluer les questions de durabilité sous deux angles : comment l'entreprise affecte les personnes et l'environnement, et comment les sujets de durabilité affectent la position financière, la performance et les perspectives de l'entreprise.

Pour les entreprises françaises, le point faible n'est souvent pas le concept. C'est la documentation. Une évaluation de matérialité ne doit pas ressembler à un tableau final qui apparaît à la fin du processus. Elle doit montrer les critères, les seuils, les contributions des parties prenantes, la notation, les débats, la validation de la direction et l'examen du conseil d'administration ou du comité.

Si une entreprise déclare qu'un sujet n'est pas matériel, cette décision peut devoir être défendue. Si un risque de la chaîne de valeur est exclu, la raison doit être enregistrée. Si la contribution des parties prenantes a influencé le résultat, les preuves doivent être conservées.

Comment les données et les divulgations ESG doivent être examinées

L'examen des divulgations doit avoir lieu avant la publication, et non après la rédaction du rapport. Les équipes juridiques, financières, de conformité, de durabilité, de risque et de communication doivent examiner les déclarations à haut risque, en particulier celles concernant les engagements climatiques, les allégations sociales, les pratiques des fournisseurs, les données sur la diversité, les contrôles anti-corruption et les questions de droits de l'homme.

Un bon processus d'examen vérifie l'exactitude, l'équilibre, la cohérence et les preuves. Il réduit également le risque d'écoblanchiment. En France, où les entreprises cotées sont soumises à l'attention de l'AMF et de nombreuses organisations à l'examen des prêteurs et des investisseurs institutionnels, un langage ESG non étayé peut rapidement devenir un problème de crédibilité.

Comment les entreprises peuvent prouver la conformité de leur gouvernance ESG

Les systèmes de gouvernance ESG les plus solides sont construits autour de preuves. Une entreprise doit être capable de remonter de toute affirmation ESG importante à son fichier source, son propriétaire responsable, sa note d'examen et son enregistrement d'approbation.

Ce tableau montre la différence entre les obligations légales et les pratiques de preuve utiles. La loi n'exige peut-être pas un format de fichier identique de toutes les entreprises, mais les entreprises qui conservent ces enregistrements sont mieux préparées à l'examen, à la certification, aux questions des investisseurs et à la diligence raisonnable des clients.

Contrôles de gouvernance ESG que les entreprises devraient avoir

Contrôles des risques, des fournisseurs, de l'éthique et de la publication

Les contrôles de gouvernance ESG doivent correspondre au profil de risque de l'entreprise. Une banque française peut se concentrer fortement sur la publication d'informations financières durables, la diligence raisonnable à l'égard des clients, les émissions financées et le risque de conduite. Un assureur peut se concentrer sur le risque climatique, l'exposition à la souscription, les portefeuilles d'investissement et la responsabilité sociale. Un groupe industriel coté en bourse peut avoir besoin de contrôles plus stricts en matière d'émissions, de sécurité des travailleurs, de fournisseurs, de lutte contre la corruption et d'impacts sur la chaîne de valeur.

Le registre des risques ESG est utile lorsqu'il est lié à la gestion des risques d'entreprise. La surveillance des fournisseurs est utile lorsque les équipes d'approvisionnement documentent le filtrage, les clauses, l'escalade et la réparation. Les contrôles de dénonciation et de lutte contre la corruption sont utiles lorsque les incidents sont enregistrés, investigués et liés aux rapports de gouvernance, le cas échéant.

Les registres de formation et les cycles de révision des politiques sont également importants, mais ils ne doivent pas être traités comme de la simple « case à cocher ». Ils indiquent si les employés impliqués dans les rapports ESG, la gestion des fournisseurs, l'éthique et les processus de contrôle comprennent leur rôle.

Erreurs courantes en matière de conformité de la gouvernance ESG

Traiter la conformité ESG comme un exercice de reporting annuel

La première erreur majeure est de traiter la gouvernance ESG comme un projet de reporting de fin d'année. À ce moment-là, des données sources faibles, des approbations manquantes et une propriété peu claire sont déjà difficiles à corriger.

La gouvernance ESG devrait fonctionner tout au long de l'année. Les propriétaires des données devraient savoir ce qu'ils doivent collecter. Les comités devraient examiner les risques clés. Les équipes juridiques et de conformité devraient examiner les allégations à haut risque avant leur publication. L'audit interne devrait comprendre où les contrôles ESG sont vulnérables.

Publier des allégations ESG sans preuves

La deuxième erreur est de laisser un langage ambitieux dépasser les preuves. Les affirmations concernant la réduction des émissions de carbone, l'éthique des fournisseurs, l'inclusion en milieu de travail, les droits de l'homme ou les contrôles anti-corruption doivent être étayées par des registres.

C'est là que de nombreuses entreprises créent des risques évitables. Une affirmation qui semble forte mais qui manque de documentation source peut nuire à la confiance lors d'une assurance, d'un examen par les investisseurs ou d'un examen par les médias.

Laisser la responsabilité ESG à un seul service

La troisième erreur est de laisser l'ESG à une seule équipe. Les équipes de durabilité sont importantes, mais elles ne peuvent pas gérer seules toutes les données, les risques, l'interprétation juridique, les preuves des fournisseurs et la responsabilité du conseil d'administration.

Une forte gouvernance ESG exige une discipline transversale. La finance comprend les contrôles de reporting. Le juridique comprend la responsabilité. La conformité comprend l'éthique et les enquêtes. L'approvisionnement comprend les fournisseurs. Les RH comprennent les données sur la main-d'œuvre. Les opérations comprennent la performance environnementale. Le conseil d'administration a besoin d'une vue d'ensemble.

Attendre trop longtemps pour se préparer à l'assurance

La quatrième erreur est de se préparer à la certification une fois que la déclaration de durabilité est presque achevée. Cela crée de la pression, de la confusion et des retouches.

Pour les entreprises françaises soumises à la certification des informations en matière de durabilité, le CAC ou l'OTI aura besoin d'accéder à des informations fiables. L'entreprise doit préparer la piste d'audit pendant le processus de reporting, et non après.

Bonnes pratiques de gouvernance ESG pour la préparation à la conformité

Les meilleures pratiques de gouvernance ESG sont simples en principe, mais exigeantes en exécution. Les entreprises doivent examiner les risques ESG importants au niveau du conseil d'administration ou du comité, désigner des propriétaires responsables, contrôler les données ESG, documenter les décisions et conserver les preuves à proximité de chaque divulgation.

Elles devraient également créer un circuit d'approbation clair pour les déclarations de durabilité. Les allégations à haut risque devraient passer par un examen juridique, financier, de conformité, de durabilité et exécutif avant leur publication. Les modifications devraient être enregistrées, en particulier lorsque les chiffres, les objectifs, les hypothèses ou les engagements sont mis à jour.

Le suivi tout au long de l'année est également important. Les contrôles ESG devraient être testés avant la date limite de reporting. Si les preuves des fournisseurs sont faibles, elles devraient être corrigées tant que le service des achats a encore le temps d'agir. Si les données RH ne correspondent pas au périmètre de reporting, le problème devrait être résolu avant la révision finale. Si les documents du conseil d'administration sont trop minces, le cycle de comité suivant devrait les améliorer.

Conformité ESG et responsabilité des entreprises

La conformité de la gouvernance ESG est étroitement liée à la responsabilité des entreprises. Les dirigeants d'entreprises françaises doivent être en mesure de défendre leurs décisions ESG avec des preuves, et pas seulement avec des intentions.

Cela s'applique aux membres du conseil d'administration, aux dirigeants, aux équipes juridiques, aux responsables de la conformité, aux dirigeants financiers et aux responsables opérationnels. Si une déclaration de durabilité indique que l'entreprise gère le risque fournisseur, la direction doit savoir quels filtres existent. Si le rapport indique que le risque climatique est intégré à la gouvernance, le conseil d'administration doit avoir examiné et contesté les informations pertinentes. Si l'entreprise affirme que la formation à l'éthique est active, la conformité doit être en mesure de présenter des registres.

La responsabilisation améliore la gouvernance ESG car elle force la clarté. Les gens savent qui est propriétaire de la décision, quelles preuves sont importantes et quelle révision est nécessaire avant la divulgation publique.

Conclusion 

Les exigences de conformité de la gouvernance ESG ne se limitent pas à la production d'une déclaration de durabilité. Pour les entreprises françaises, il s'agit de prouver que les informations ESG sont gérées avec une structure suffisante pour soutenir le reporting, la certification, la confiance des investisseurs et l'examen réglementaire.

La CSRD, les ESRS, la transposition française, les attentes de l'AMF et la certification des informations de durabilité ont modifié le niveau de discipline attendu des entreprises concernées. Même les organisations qui ne relèvent pas directement du champ d'application de la CSRD peuvent néanmoins être confrontées à des demandes de données ESG de la part des banques, des assureurs, des appels d'offres publics, des grands clients et des investisseurs.

Le meilleur point de départ est de séparer ce qui est légalement requis de ce qui est attendu par les équipes de gouvernance, d'audit et d'assurance. Ensuite, il faut construire la piste d'audit. Lorsque les affirmations ESG sont liées aux fichiers sources, aux propriétaires, aux contrôles, aux dossiers d'examen et à la surveillance du conseil d'administration, l'entreprise est bien mieux préparée.

Une prochaine étape calme et efficace consiste à former les équipes qui sont responsables des décisions ESG, des contrôles de reporting et des preuves grâce à une formation ESG, RSE et conformité pour le secteur financier.