CSRD et CS3D : ce que ces directives obligent à mesurer (et ce que l'IA peut industrialiser)
CSRD applicable depuis 2024, CS3D à partir de 2027. Une obligation massive de traçabilité durabilité. Le défi opérationnel est massif. L'opportunité IA aussi.
Deux directives européennes redessinent la conformité durabilité des entreprises : CSRD (applicable depuis 2024) et CS3D (à partir de 2027). Ensemble, elles imposent une traçabilité fournisseurs et une mesure d'impact que peu d'entreprises sont aujourd'hui prêtes à fournir.
L'enjeu opérationnel est massif. L'opportunité IA aussi.
CSRD — l'obligation reporting durabilité
CSRD = Corporate Sustainability Reporting Directive (UE 2022/2464), entrée en vigueur le 5 janvier 2023.
Calendrier d'application :
- 2025 (sur exercice 2024) : grandes entreprises déjà soumises à NFRD (la directive précédente)
- 2026 (sur exercice 2025) : autres grandes entreprises répondant aux seuils CSRD
- 2027 (sur exercice 2026) : PME cotées, assurances et établissements bancaires
Ce qu'elle exige concrètement :
- Reporting selon les ESRS (European Sustainability Reporting Standards) — un standard détaillé, prescriptif, qui couvre une douzaine de thèmes.
- Audit externe obligatoire des informations publiées (assurance limitée puis raisonnable selon calendrier)
- Données scope 1, 2 et 3 sur les émissions de gaz à effet de serre
- Données sociales (emploi, formation, diversité, droits humains), gouvernance, impact environnemental élargi
Le format publié doit être structuré (xBRL en particulier), pas un PDF marketing. Les contrôleurs externes doivent pouvoir vérifier la cohérence et la complétude.
Source : Commission européenne, directive 2022/2464 (EUR-Lex).
CS3D — la responsabilité tout au long de la chaîne
CS3D = Corporate Sustainability Due Diligence Directive (UE 2024/1760), publiée le 5 juillet 2024.
Calendrier d'application :
- 2027 : entreprises de plus de 5 000 salariés et 1,5 milliard d'euros de chiffre d'affaires
- 2028 : entreprises de plus de 3 000 salariés et 900 millions d'euros de chiffre d'affaires
- 2029 : entreprises de plus de 1 000 salariés et 450 millions d'euros de chiffre d'affaires
Ce qu'elle exige concrètement :
- Identification, prévention et atténuation des impacts négatifs sur les droits humains et l'environnement
- Devoir de vigilance sur l'ensemble de la chaîne d'activités — y compris fournisseurs indirects (tier 2, tier 3)
- Plan de transition climat conforme à l'Accord de Paris
- Sanctions financières et possibilité d'actions civiles en cas de non-conformité
CS3D va plus loin que CSRD : ce n'est plus seulement publier, c'est agir sur la chaîne. L'entreprise doit pouvoir prouver qu'elle a identifié les risques chez ses fournisseurs et mis en place des actions correctrices.
Source : Commission européenne, directive 2024/1760.
Le défi opérationnel — mesurer le scope 3
Le scope 3 (émissions indirectes amont et aval) représente jusqu'à 90 % des émissions totales d'une entreprise selon l'ADEME et le CDP. Et moins d'une entreprise sur deux le mesure correctement aujourd'hui.
Pourquoi c'est si difficile :
- Données fournisseurs hétérogènes — chaque fournisseur a ses propres méthodologies, ses propres formats, ses propres niveaux de précision
- Pas de standard de reporting harmonisé encore largement adopté
- Empilement des intermédiaires (tier 1 sait peu de chose sur tier 2, qui sait peu de chose sur tier 3)
- Coût élevé des audits externes — proportionnel à la profondeur de la due diligence
Pour un directeur achats d'un grand groupe industriel, cartographier le scope 3 sur quelques milliers de fournisseurs prend des années avec des méthodes traditionnelles.
Ce que l'IA peut industrialiser
Trois fronts où l'IA peut transformer la conformité CSRD et CS3D.
1. Collecte automatisée des données fournisseurs
- Extraction depuis bilans publics, rapports RSE, données ouvertes (Greffe, INPI, INSEE, registres européens)
- Recoupement automatique avec sources tierces (médias, ONG, bases sectorielles)
- Estimation par benchmark sectoriel quand la donnée manque, avec intervalle de confiance
L'objectif n'est pas de remplacer les questionnaires fournisseurs — c'est de pré-remplir 80 % de l'information avant même d'envoyer le questionnaire, et de cibler les questions qui méritent vraiment une réponse manuelle.
2. Scoring CSRD-CS3D continu
- Évaluation du risque par fournisseur (risque environnemental, social, gouvernance)
- Alertes en cas d'évolution réglementaire ou opérationnelle (changement de gouvernance, controverse médiatique, dégradation financière)
- Priorisation des fournisseurs à auditer plus en profondeur — vous ne pouvez pas auditer 5 000 fournisseurs, mais vous pouvez en cibler 200
3. Génération du reporting
- Production des éléments ESRS conformes (textes, tableaux, indicateurs)
- Traçabilité des sources et audit trail — chaque chiffre publié doit pouvoir être justifié
- Adaptation aux évolutions réglementaires (les ESRS évoluent, les seuils CS3D aussi)
Qui peut construire ces outils ?
Pas les éditeurs RSE traditionnels — trop dépendants de leurs modules existants, trop conservateurs sur leur architecture historique.
Pas non plus les startups IA généralistes — qui ne maîtrisent pas les standards ESRS, ne connaissent pas les méthodes du Bilan Carbone ADEME, ne savent pas ce qu'un commissaire aux comptes regarde.
Les startups qui réussiront sont portées par des directeurs achats, directeurs RSE, ou consultants senior qui ont vécu de l'intérieur la complexité de la mise en conformité. Ils savent où sont les zones grises, où sont les chausse-trappes, où la donnée se cache.
Synthèse
- CSRD et CS3D créent une obligation massive de traçabilité durabilité, sur les 5 prochaines années.
- Le scope 3 reste le défi technique principal — jusqu'à 90 % des émissions, peu mesuré aujourd'hui.
- L'IA peut industrialiser collecte, scoring et reporting, mais sans expertise métier, l'outil produit un reporting que les commissaires aux comptes refuseront.
- Le différenciant sera l'expertise métier des fondateurs, pas la pure capacité technique.
C'est exactement le moment où les directeurs achats experts ont une fenêtre d'action.
Vous êtes directeur achats, RSE ou expert conformité avec 15 - 25 ans d'expérience ? Vous identifiez probablement le maillon manquant que personne d'autre n'a vu.
Découvrir notre accompagnement achats →
Soumettre votre projet pour évaluation →
À lire aussi :
À lire aussi
Pourquoi 90 % des startups IA échouent — et les 4 facteurs qui inversent la statistique
Le taux d'échec massif des startups n'a pas changé avec l'IA. Mais les causes principales se déplacent. Analyse des 4 facteurs structurels qui réduisent le risque.
L'IA générative va transformer l'assurance d'ici 2030 — les 5 chantiers prioritaires
137 milliards d'euros de cotisations en assurance non-vie en 2024, +6,8 % en un an, et un secteur historiquement producteur de données. Cinq chantiers où l'IA changera la donne.