CSRD 2026 : qui est encore concerné après l'Omnibus ?

CSRD 2026 : qui est encore concerné après l'Omnibus ?

La CSRD (Corporate Sustainability Reporting Directive) est la directive européenne qui impose un reporting extra-financier standardisé aux grandes entreprises. Depuis la directive Omnibus adoptée début 2025, 80 % des entreprises sont sorties du scope obligatoire, les normes ESRS ont été allégées de 60 %, et un bouclier juridique - le VSME - protège les PME face aux questionnaires ESG disproportionnés. Mais en pratique, les services achats des grands groupes continuent d'exiger des données carbone à leurs fournisseurs. Dans ce guide : ce qui s'applique réellement à votre PME ou ETI en 2026, ce que le VSME change concrètement, et par où commencer.

En 2026, la CSRD a plus changé de visage en 18 mois qu'en trois ans de négociations européennes. La directive Omnibus a relevé les seuils, allégé les normes de 60 %, exempté les PME cotées - et pourtant, les questionnaires ESG fournisseurs n'ont jamais autant circulé.

Si vous dirigez une PME ou une ETI et que vous vous demandez ce qui s'applique réellement à votre entreprise en avril 2026, dans quel ordre agir, et pour quel budget, ce guide fait le point sur tout ce qui a changé et ce qui vous concerne concrètement.

Ce qui s'est passé (et pourquoi tout a changé)

Pour comprendre la situation actuelle, il faut rembobiner le film. La CSRD (Corporate Sustainability Reporting Directive) a été adoptée en 2022 pour remplacer l'ancienne NFRD, avec une ambition simple mais massive : obliger les entreprises européennes à publier un rapport de durabilité structuré selon les normes ESRS de l'EFRAG, audité par un tiers indépendant, couvrant le climat, le social, la gouvernance et le modèle d'affaires.

Le dispositif devait s'appliquer par vagues : les grandes cotées dès 2025, les grandes non cotées en 2026, les PME cotées en 2027. Les cabinets de conseil se sont structurés, les entreprises ont lancé des chantiers de double matérialité, les éditeurs de logiciels ESG ont levé des fonds. Tout le monde se préparait.

Et puis le vent politique a tourné. En avril 2025, la directive "stop the clock" (UE 2025/794) reporte de deux ans l'application pour les vagues 2 et 3. Premier coup d'arrêt. Puis vient la directive Omnibus, accord politique en décembre 2025, adoption formelle par le Conseil le 24 février 2026, entrée en vigueur le 18 mars 2026. Celle-là ne reporte pas : elle restructure. Les seuils sont relevés massivement, les datapoints obligatoires réduits d'environ 60 %, les normes sectorielles abandonnées, et les PME cotées - qui devaient être la vague 3 - sont totalement exemptées.

Résultat : le nombre d'entreprises directement soumises passe d'environ 50 000 à environ 10 000 dans l'UE. Si vous avez lu des articles sur la CSRD datant de 2024, vous pouvez les oublier.

Ce que la CSRD exige (pour ceux qui sont dans le scope)

Qui est encore dans le scope (et qui n'y est plus)

C'est la question que tout le monde pose en premier. Avec l'Omnibus, la réponse est devenue beaucoup plus simple.

En clair : si vous avez 250 salariés et 40 millions de CA, vous n'êtes pas dans le scope obligatoire. Point. Mais ne rangez pas ce guide trop vite - la suite explique pourquoi l'obligation indirecte est devenue plus structurante que l'obligation directe.

L'effet cascade : pourquoi les PME sont concernées quand même

C'est le mécanisme le plus important de ce guide, et celui que la plupart des articles sur la CSRD traitent en trois lignes. L'Omnibus a sorti 80 % des entreprises du scope obligatoire. Mais les 10 000 qui restent soumises sont les plus grandes d'Europe, et elles ont des milliers de fournisseurs PME dans leur chaîne de valeur.

Le mécanisme en trois temps

Ce qu'on voit concrètement sur le terrain depuis 2024, c'est que les questionnaires ESG fournisseurs se multiplient. Si vous êtes une PME de 150, 200 ou 300 salariés et que vos clients principaux sont des grands groupes, vous recevez déjà (ou recevrez bientôt) des demandes de données carbone et ESG. Ne pas avoir de données structurées, c'est un risque commercial concret : on voit des entreprises perdre des points dans les appels d'offres, et parfois être tout simplement écartées du panel fournisseur. Pour comprendre les ordres de grandeur en jeu, notre guide dédié pose les chiffres.

Reporting ESG fournisseur : ce que vos clients attendent concrètement

En pratique, le rapport ESG que vos donneurs d'ordre vous demandent se résume à trois choses : un Bilan Carbone® scopes 1-2-3 (c'est la donnée n°1), un état des lieux social (effectifs, accidents du travail, formation), et une politique environnementale formalisée. Pas besoin de 400 datapoints ESRS - le VSME structure exactement ça en ~100 indicateurs, et c'est tout ce qu'on peut légalement vous demander.

Soyons clairs : ce ne sont plus les régulateurs qui poussent les PME à bouger. C'est le service achats de vos clients. Et lui, il ne fait pas de délai de transposition.

L'Omnibus a sorti les PME du scope réglementaire. Les services achats les y ont remises le lendemain.

Le VSME : votre meilleur allié face aux donneurs d'ordre

Le VSME (Voluntary Sustainability Reporting Standard for SMEs) est la meilleure nouvelle pour les PME depuis le début du feuilleton CSRD. Développé par l'EFRAG (le même organisme qui a conçu les normes ESRS), c'est un cadre de reporting simplifié, conçu pour les entreprises qui ne sont pas directement soumises mais qui doivent répondre aux demandes de leur chaîne de valeur. Son adoption officielle par acte délégué est prévue en juillet 2026.

Ce que le VSME contient

Le "value chain cap" : le bouclier juridique des PME

C'est le point le plus méconnu et le plus structurant de l'Omnibus. Le texte introduit un plafonnement de la chaîne de valeur : les entreprises soumises à la CSRD n'ont pas le droit d'exiger de leurs fournisseurs de moins de 1 000 salariés des informations allant au-delà du standard VSME. Toute clause contractuelle contraire est susceptible d'être sanctionnée.

Avant l'Omnibus, chaque donneur d'ordre pouvait envoyer son propre questionnaire géant, avec des exigences disproportionnées. Maintenant, il y a un cadre. Si un client vous demande un rapport ESRS complet alors que vous avez 200 salariés, vous pouvez répondre : "Le cadre européen dit que le VSME suffit." C'est un argument juridique, pas une excuse.

Où en est l'adoption

Selon l'EFRAG (décembre 2025), 43 % des entreprises concernées appliquent déjà le VSME, et 67 % des banques et grands groupes l'utilisent comme cadre de référence pour collecter les données de leurs fournisseurs. Le VSME est en train de devenir le standard de fait du reporting durabilité dans la chaîne de valeur.

Si un client vous demande un rapport ESRS complet alors que vous avez 200 salariés, le cadre européen dit que le VSME suffit. C'est un argument juridique, pas une excuse.

Calendrier, coûts et aides : les vrais chiffres

Le calendrier que vous avez lu partout en 2024 est obsolète. Voici celui qui fait foi en avril 2026, suivi des budgets réels par profil.

Le calendrier en vigueur

Pour les PME non soumises mais touchées par l'effet cascade, la vraie deadline n'est pas réglementaire : c'est le moment où vos donneurs d'ordre commencent à envoyer leurs questionnaires. Pour beaucoup, c'est déjà fait.

Combien ça coûte pour une PME (réponse VSME)

Et pour une grande entreprise directement soumise

Budget tout compris année 1 : 45 000 à 105 000 € (Bilan Carbone® complet 15-30 k€, double matérialité 10-25 k€, structuration ESRS 15-35 k€, audit tiers 5-15 k€). Réduction de 40 à 60 % les années suivantes. Pour les ETI soumises au BEGES, une partie du travail est mutualisable avec la déclaration réglementaire française.

Les aides à connaître

Le Diag Décarbon'Action de Bpifrance finance 40 % du Bilan Carbone® pour les PME et ETI de moins de 500 salariés (reste à charge : 4 000 € HT pour les moins de 250 salariés, 6 000 € HT au-delà). C'est le premier réflexe à avoir avant de budgéter quoi que ce soit. L'ACT Pas à Pas de l'ADEME peut prendre en charge jusqu'à 50 % de la stratégie climat. Et chaque région a ses propres dispositifs complémentaires. Sur 12 à 18 mois, le financement cumulé peut représenter 15 000 à 25 000 € d'aide publique.

Par où commencer : la checklist par profil

Voici ce qu'on recommande selon votre situation, avec un planning réaliste.

PME non soumise (moins de 1 000 salariés)

Ne visez pas la perfection au premier exercice. Un rapport VSME honnête qui dit "on a ces données, on n'a pas celles-là, voici notre plan pour les obtenir" vaut infiniment plus qu'un rapport parfait dans deux ans. Le marché récompense ceux qui montrent qu'ils ont commencé, pas ceux qui attendent d'être irréprochables.

Grande entreprise directement soumise (1 000+ salariés ET 450 M€+ CA)

Ce qu'il faut retenir

La CSRD post-Omnibus redessine les lignes : les PME ne sont plus soumises directement, mais l'effet cascade les rattrape via les questionnaires fournisseurs. La bonne nouvelle, c'est que l'Europe a prévu un cadre proportionné - le VSME - et un bouclier juridique - le value chain cap. En parallèle, d'autres obligations produit se mettent en place (affichage environnemental, DPP, ESPR) - la CSRD n'est qu'une pièce du puzzle réglementaire climat. Voici les points clés à garder en tête.

Les entreprises qui ont commencé en 2025 gagnent déjà des appels d'offres avec leurs données structurées. Celles qui attendent 2027 devront rattraper le retard sous pression. Le meilleur moment pour lancer la démarche, c'est maintenant.

Questions fréquemment posées

Ma PME de 250 salariés est-elle soumise à la CSRD ?

Non, plus depuis la directive Omnibus (mars 2026). Les nouveaux seuils sont 1 000 salariés ET 450 M€ de CA (critères cumulatifs). Avec 250 salariés, vous êtes hors scope obligatoire. Mais l'effet cascade via vos donneurs d'ordre vous concerne très probablement - c'est d'ailleurs la raison d'être de ce guide.

Qu'est-ce que la directive Omnibus a changé concrètement ?

Entrée en vigueur le 18 mars 2026, la directive Omnibus a relevé les seuils à 1 000 salariés ET 450 M€ CA, réduit les datapoints ESRS obligatoires d'environ 60 %, supprimé les normes sectorielles, et introduit le "value chain cap" qui protège les PME face aux demandes disproportionnées de leurs donneurs d'ordre.

Mon client me demande un rapport ESRS complet, c'est légal ?

Si vous avez moins de 1 000 salariés, le "value chain cap" de l'Omnibus lui interdit d'exiger des données allant au-delà du standard VSME. Toute clause contractuelle contraire est susceptible d'être sanctionnée. C'est un argument juridique solide à invoquer.

Combien coûte la mise en conformité pour une PME ?

Pour une réponse VSME complète : 15 000 à 33 000 € la première année (Bilan Carbone® + collecte ESG + structuration). Le Diag Décarbon'Action de Bpifrance finance 40 % du Bilan Carbone® (reste à charge 4 000 à 6 000 € HT selon votre taille), ce qui réduit significativement la facture. Années suivantes : 5 000 à 12 000 €.

Le VSME est-il déjà officiellement adopté ?

Pas encore. L'EFRAG a publié le projet de standard et la Commission européenne doit l'adopter par acte délégué d'ici juillet 2026 (quatre mois après l'entrée en vigueur de l'Omnibus). En pratique, 43 % des entreprises concernées l'appliquent déjà et 67 % des banques et grands groupes l'utilisent comme cadre de référence pour les données fournisseurs. L'adoption formelle ne changera pas le contenu - elle lui donnera force juridique.

Je reçois un questionnaire ESG de mon client, par quoi commencer ?

Par le Bilan Carbone® scopes 1-2-3 : c'est la donnée que 90 % des questionnaires demandent en priorité. Via le Diag Décarbon'Action, le reste à charge tombe à 6 000 € HT. Ensuite, structurez votre réponse dans le cadre VSME (~100 datapoints) : c'est le standard simplifié que l'Europe a conçu exactement pour ça, et le value chain cap de l'Omnibus interdit à votre client d'exiger davantage.

Sources : directive Omnibus (UE 2026/363), directive stop the clock (UE 2025/794), EFRAG - projet VSME (décembre 2025), texte CSRD (UE 2022/2464).