CSRD 2026 : pourquoi presque plus aucune PME n'est obligée (et ce qu'il faut préparer quand même)
La directive Omnibus a réduit de 80 % le nombre d'entreprises soumises à la CSRD. Ce que ça change vraiment pour votre PME en 2026 — et le piège à éviter.
Depuis quelques mois, un mot revient dans les conversations entre dirigeants de PME : CSRD. Beaucoup l’ont entendu de travers — « à partir de 2026, toutes les entreprises devront publier un rapport de durabilité » — et s’en inquiètent, parfois au point de commander un audit RSE à cinq chiffres pour une structure de 40 salariés.
La réalité, depuis fin 2025, est presque l’inverse. Une réforme européenne a fait sortir la quasi-totalité des PME du champ obligatoire de cette directive. Mais — et c’est le vrai sujet de cet article — sortir du champ légal ne veut pas dire sortir de la pression commerciale. Voici ce qui a changé, ce qui reste vrai, et comment s’y préparer sans y laisser un budget qui n’a pas lieu d’être.
La CSRD, en une minute
La CSRD (Corporate Sustainability Reporting Directive) est une directive européenne qui oblige certaines entreprises à publier un rapport détaillé sur leur impact environnemental, social et de gouvernance — au même niveau d’exigence qu’un rapport financier, avec audit externe obligatoire. Elle est entrée en application par vagues à partir de 2024, en commençant par les plus grandes entreprises d’intérêt public.
L’objectif : donner aux investisseurs, aux banques et aux partenaires commerciaux une vision fiable et comparable de la manière dont une entreprise gère ses risques climatiques, sociaux et de gouvernance — au-delà des déclarations d’intention.
Le tournant Omnibus : les seuils ont explosé
Le 16 décembre 2025, la directive dite « Omnibus » a considérablement relevé les critères d’application de la CSRD. Avant cette réforme, une entreprise dépassant deux des trois seuils suivants pouvait être concernée : 250 salariés, 50 millions d’euros de chiffre d’affaires, ou 25 millions d’euros de bilan.
Depuis Omnibus, les critères sont cumulatifs et beaucoup plus élevés :
| Avant Omnibus | Après Omnibus |
|---|---|
| Plus de 250 salariés | Plus de 1 000 salariés ET |
| OU 50 M€ de chiffre d’affaires | Plus de 450 M€ de chiffre d’affaires net |
| OU 25 M€ de bilan | (critères cumulatifs, pas alternatifs) |
Résultat annoncé par la Commission européenne : une réduction d’environ 80 % du nombre d’entreprises concernées par rapport au périmètre initial. Concrètement, une entreprise de taille intermédiaire (ETI) de 300 salariés et 80 millions d’euros de chiffre d’affaires, qui se sentait menacée par l’échéance 2026, est aujourd’hui purement et simplement hors du champ.
Qui est réellement concerné en 2026
Pour clarifier, voici le calendrier réel après Omnibus :
- Depuis 2024-2025 : les grandes entreprises d’intérêt public déjà soumises à l’ancienne réglementation (plus de 500 salariés, sociétés cotées, banques, assurances) publient leur rapport CSRD — leur deuxième édition paraît début 2026, sur l’exercice 2025.
- 2028, sur l’exercice 2027 : les grandes entreprises non cotées qui dépassent les nouveaux seuils (1 000 salariés et 450 M€ de CA), ainsi que les PME cotées en bourse et les établissements de crédit.
- Hors champ obligatoire : l’écrasante majorité des PME et ETI françaises, y compris beaucoup d’entreprises de plusieurs centaines de salariés qui pensaient être concernées avant la réforme.
Si votre entreprise ne coche aucune de ces deux premières cases, vous n’avez aujourd’hui aucune obligation légale de publier un rapport CSRD. Le statut juridique de votre société n’entre pas en jeu ici — seuls la taille et le chiffre d’affaires comptent.
L’effet cascade : pourquoi votre PME reçoit quand même des demandes ESG
C’est le point que la communication officielle sur l’allègement CSRD passe souvent sous silence : ne pas être soumis à la directive ne protège pas des demandes de données qu’elle génère indirectement.
Les grandes entreprises qui restent soumises à la CSRD doivent documenter leurs émissions indirectes — ce qu’on appelle le Scope 3, qui couvre notamment les émissions liées à leurs fournisseurs et sous-traitants. Pour produire ce chiffre, elles n’ont pas d’autre choix que d’aller chercher la donnée à la source : chez vous, si vous êtes leur fournisseur.
Trois canaux concrets par lesquels cette pression redescend sur les PME :
1. Les appels d’offres des grands groupes
De plus en plus de donneurs d’ordre intègrent un questionnaire ESG dans leurs dossiers de consultation fournisseurs : consommation énergétique, émissions de CO2, politique sociale, parfois composition paritaire des équipes. Une PME qui ne peut pas répondre à ces questions perd des points face à un concurrent qui, lui, a structuré cette donnée en amont.
2. L’accès au crédit bancaire
Les banques intègrent désormais des critères ESG dans leur analyse de risque, y compris pour des prêts professionnels classiques. Une PME capable de présenter des données claires sur sa consommation énergétique ou sa trajectoire climat peut négocier des conditions plus favorables qu’une entreprise qui n’a rien à montrer. C’est un critère de plus à connaître quand vous comparez votre banque professionnelle, au même titre que les frais de tenue de compte.
3. Les clauses contractuelles
Certains contrats-cadres avec de grands clients incluent désormais des clauses de transmission annuelle de données de durabilité. Ne pas pouvoir les fournir peut, dans certains cas, constituer un motif de non-renouvellement.
Dans les trois cas, la logique est la même : ce n’est pas la loi qui vous oblige, c’est votre client ou votre banque qui vous le demande — et qui peut choisir un fournisseur mieux préparé si vous ne répondez pas.
Le standard VSME : la réponse taillée pour les PME
Consciente de ce problème, la Commission européenne a adopté fin juillet 2025 un référentiel spécifiquement conçu pour cette situation : le VSME (Voluntary Standard for non-listed micro-, Small- and Medium-sized Enterprises).
Ce standard n’est pas une obligation. C’est un cadre volontaire, simplifié et proportionné, qui permet à une PME de structurer ses données de durabilité sans reproduire la lourdeur d’un rapport CSRD complet — lequel n’a de toute façon pas été pensé pour une structure de quelques dizaines de salariés.
Le VSME s’articule en trois blocs progressifs, qu’une PME peut adopter dans l’ordre qui lui convient :
- Un module basique — les données les plus simples à collecter : consommation d’énergie, émissions de CO2 de base, effectifs.
- Un module narratif — une description courte de votre stratégie climat et sociale, même si elle est encore modeste.
- Un module partenaires commerciaux — un format standardisé pour répondre aux questionnaires ESG que vous recevez de vos clients.
À retenir — Adopter le VSME de façon proactive transforme une contrainte de transparence en argument commercial : vous répondez plus vite qu’un concurrent pris de court, et vous le montrez avant même qu’on vous le demande.
Comment se préparer sans se ruiner
Pas besoin d’un cabinet de conseil ni d’un audit RSE à plusieurs milliers d’euros pour démarrer. La méthode la plus efficace pour une PME en 2026 tient en quatre étapes :
- Recensez vos données existantes. Facture d’énergie, factures de carburant professionnel, effectifs — la plupart de ces chiffres existent déjà dans votre comptabilité ou chez vos fournisseurs d’énergie. Si vous voulez aller plus loin que le strict minimum, notre article sur les indicateurs ESG détaille les métriques les plus suivies par les investisseurs et les grands donneurs d’ordre.
- Rédigez une note de deux pages sur votre stratégie. Pas besoin d’un plan sur dix ans : quelques actions concrètes déjà engagées (réduction des déplacements, choix de fournisseurs locaux, tri des déchets) suffisent comme point de départ.
- Anticipez les questions types. Les questionnaires ESG des grands donneurs d’ordre se ressemblent d’un secteur à l’autre. Préparez un document de référence que vous pourrez réutiliser et ajuster à chaque demande, plutôt que de repartir de zéro à chaque appel d’offres.
- Ne visez pas la conformité CSRD complète. Elle est disproportionnée pour une PME et ne vous est pas demandée. Le VSME suffit largement à répondre aux attentes réelles de vos clients et de votre banque.
Les erreurs à ne pas commettre
- Paniquer sur la base d’un titre d’article mal formulé. Beaucoup de PME se sont crues concernées par la CSRD 2026 alors qu’elles étaient déjà hors périmètre avant même la réforme Omnibus.
- Attendre la première demande client pour s’y mettre. Un questionnaire ESG mal préparé en urgence, en pleine négociation d’un contrat, donne toujours une moins bonne image qu’une réponse structurée envoyée en 48 heures.
- Sur-investir dans un reporting disproportionné. Un cabinet peut légitimement proposer un audit CSRD complet — mais si votre entreprise ne dépasse ni 1 000 salariés ni 450 M€ de chiffre d’affaires, ce n’est pas ce niveau d’exigence qui vous est demandé.
Conclusion : une obligation qui recule, une attente qui reste
La directive Omnibus a rendu un vrai service aux PME françaises en écartant une échéance réglementaire disproportionnée pour leur taille. Mais elle n’a pas fait disparaître l’attente de transparence qui vient de vos clients, de vos banques et, de plus en plus, de vos propres salariés et candidats à l’embauche.
La bonne nouvelle : répondre à cette attente ne coûte plus une fortune. Commencez cette semaine par rassembler vos trois ou quatre chiffres de base — énergie, CO2, effectifs — dans un tableau simple. C’est la première brique du VSME, et c’est déjà suffisant pour répondre à la grande majorité des demandes que vous recevrez d’ici la fin de l’année.
Sources : Portail RSE — Seuils CSRD et directive Omnibus, economie.gouv.fr — Tout savoir sur la CSRD.
Questions fréquentes
Ma PME doit-elle appliquer la CSRD en 2026 ?
Dans l'immense majorité des cas, non. Depuis la directive Omnibus, seules les entreprises dépassant à la fois 1 000 salariés et 450 millions d'euros de chiffre d'affaires net sont concernées. Une PME classique, même de taille intermédiaire, se situe très en dessous de ces seuils et n'a aucune obligation légale de reporting CSRD.
Qu'est-ce que l'effet cascade et pourquoi ça me concerne malgré tout ?
Les grands groupes soumis à la CSRD doivent documenter leurs émissions indirectes (Scope 3), qui incluent leurs fournisseurs. Ils répercutent donc leurs exigences de données ESG sur leur chaîne d'approvisionnement — via des questionnaires dans les appels d'offres, des clauses contractuelles ou des critères d'octroi de crédit bancaire. Une PME peut donc recevoir ces demandes sans jamais être elle-même assujettie à la directive.
Qu'est-ce que le standard VSME et est-il obligatoire ?
Le VSME (Voluntary Standard for non-listed micro-, Small- and Medium-sized Enterprises) est un référentiel de reporting simplifié, adopté par la Commission européenne fin juillet 2025. Il n'est pas obligatoire : il sert de cadre commun et proportionné pour les PME qui veulent répondre aux demandes ESG de leurs clients ou de leur banque sans reconstruire un reporting CSRD complet, disproportionné pour leur taille.
Quelles PME restent tout de même soumises à une obligation de reporting durable ?
Les grandes entreprises non cotées qui dépassaient déjà les anciens seuils (250 salariés, 50 M€ de chiffre d'affaires ou 25 M€ de bilan) verront leur première échéance reportée à 2028 sur l'exercice 2027. Les PME cotées en bourse et les établissements de crédit basculent également dans l'obligation à cette date. En dehors de ces cas, la très grande majorité des PME françaises reste hors du champ obligatoire.
Par où commencer concrètement si je reçois déjà des demandes ESG d'un client ou d'une banque ?
Ne partez pas sur un audit RSE complet. Commencez par trois briques simples : vos consommations d'énergie et vos émissions de CO2 de base, une courte note sur votre stratégie climat (même embryonnaire), et un tableau de réponses aux questionnaires fournisseurs les plus fréquents. C'est exactement l'architecture que propose le standard VSME, et elle suffit à répondre à 90 % des demandes reçues par une PME en 2026.