Les 5 erreurs CSRD qui coûtent le plus cher aux entreprises françaises en 2026
Cinq erreurs reviennent chaque année dans les rapports CSRD des entreprises françaises, et elles coûtent cher : reprises d'audit, questions d'investisseurs, réécritures de dernière minute. Voici lesquelles, et comment les éviter avant votre prochain engagement OTI.
Temps de lecture estimé : X min
En 2026, les difficultés CSRD des entreprises françaises tiennent moins à un refus de se conformer qu'à une sous-estimation de ce que la réglementation exige sur le plan opérationnel.
La CSRD impose une infrastructure de données, bien au-delà du seul exercice de reporting. Et en 2026, l'écart entre les entreprises qui l'ont compris tôt et les autres se voit dans les réserves d'audit, les questions des investisseurs, et des coûts de reprise que personne n'avait budgétés.
Voici les cinq erreurs qui coûtent le plus cher cette année.
Erreur 1 : traiter la double matérialité comme une case à cocher
Votre analyse de double matérialité est le socle sur lequel repose tout le reste : chaque publication, chaque donnée, chaque IRO en découle. Beaucoup d'entreprises l'ont pourtant menée une fois, déposée, puis oubliée. Or la double matérialité n'est pas figée : la chaîne de valeur évolue, l'exposition au risque aussi. Une analyse réalisée une fois dans un tableur, sans piste d'audit ni processus de mise à jour, sera identifiée rapidement par votre OTI. La méthode à suivre est détaillée dans Comment conduire son analyse de double matérialité selon les ESRS.
Erreur 2 : croire que l'IA produira un rapport CSRD fiable
En 2026, l'IA générative s'est imposée dans les usages du reporting extra-financier. Beaucoup d'entreprises l'utilisent pour rédiger plus vite les parties narratives de leur rapport CSRD, à partir de leurs données existantes.
La qualité d'un texte généré par IA dépend directement de la donnée qui l'alimente. Un texte produit à partir de données non structurées, non vérifiées ou non tracées reste un texte non vérifiable, même bien écrit.
Un OTI qui remonte jusqu'à la source d'une affirmation générée par IA doit pouvoir retrouver la donnée, la méthode et la décision qui l'ont nourrie.
Une réponse générée à partir d'une donnée gouvernée a de la valeur pour l'audit. Une réponse générée à partir d'une donnée non gouvernée reste un texte plausible, pas une preuve.
Erreur 3 : sous-estimer ce qu'exige réellement l'assurance limitée
Une hypothèse répandue veut que l'assurance limitée soit plus légère qu'un audit statutaire. Techniquement, oui. Opérationnellement, l'écart est plus faible que prévu. Votre OTI ne lit pas votre rapport : il remonte chaque donnée matérielle jusqu'à sa source, et vérifie la méthodologie de collecte, la base de calcul, les contrôles internes et la chaîne de validation. Ce que couvre cette vérification est détaillé dans Assurance limitée CSRD : ce que votre OTI va vérifier en 2026.
Erreur 4 : reporter sur le mauvais périmètre parce que la chaîne de valeur n'a jamais été cartographiée
La CSRD impose des publications sur l'ensemble de la chaîne de valeur, pas seulement sur les opérations directes. Émissions scope 3, conditions sociales en amont, gouvernance fournisseur : tout cela entre dans le périmètre dès qu'un enjeu est jugé matériel.
Beaucoup d'entreprises françaises, en particulier dans l'industrie et les services professionnels, ont construit leur premier rapport CSRD autour de ce qu'elles pouvaient mesurer facilement : leurs propres opérations, leurs propres effectifs, leur propre consommation d'énergie. La chaîne de valeur a été mentionnée, jamais réellement cartographiée.
Le résultat est un rapport qui a l'air complet mais qui ne couvre pas les impacts et risques matériels identifiés par l'analyse de double matérialité. Cet écart génère des réserves en assurance, des questions d'investisseurs, et parfois une réécriture l'année suivante.
Cartographier sa chaîne de valeur n'est pas un projet d'une semaine. Cela suppose d'identifier les fournisseurs clés, d'évaluer la disponibilité de leur donnée, et de construire un processus pour la collecter, la vérifier et la gouverner dans la durée. Les entreprises qui ont repoussé ce travail le découvrent maintenant sous pression.
Erreur 5 : garder la CSRD déconnectée du reporting financier
La CSRD a été conçue pour aligner le reporting de durabilité sur le reporting financier : même rigueur, même gouvernance, même logique d'assurance. Les normes ESRS ont été construites avec cet alignement en tête.
Mais beaucoup d'entreprises françaises gèrent encore leur rapport de durabilité comme un processus séparé : équipe distincte, calendrier distinct, une donnée qui ne touche jamais l'infrastructure de reporting financier. Le CFO valide les états financiers. Le directeur RSE valide le rapport de durabilité. Les deux processus se croisent rarement.
Cela crée des incohérences que les auditeurs repèrent. Et cela prive l'équipe durabilité des contrôles et des processus de revue que la finance a déjà en place.
Les entreprises qui pilotent le mieux leur CSRD en 2026 sont celles qui ont réuni le CFO et la fonction durabilité autour d'une infrastructure de données commune, tôt dans le processus. Pour la CSRD, une gouvernance de niveau finance appliquée à la donnée ESG est la base, pas un confort.
Ce que ces erreurs ont en commun
Ces cinq erreurs partagent une même cause : traiter la CSRD comme un projet de reporting plutôt que comme un problème d'infrastructure de données. Le reporting est le livrable. L'infrastructure est ce qui rend ce livrable défendable, auditable, et reproductible d'une année sur l'autre.
Des plateformes comme Harnest sont construites pour ce défi d'infrastructure. Elle centralise la donnée ESG, climat et risque, maintient une piste d'audit complète, soutient l'analyse de double matérialité, calcule les émissions scope 1 à 3, et produit des reportings alignées sur les principaux référentiels ESG, dont la CSRD, GRI, ISSB ou encore le VS (ex VSME), depuis une interface unique.
L'IA souveraine française signifie que votre donnée reste sur une infrastructure française, un point qui compte pour les secteurs régulés et toute organisation où la localisation de la donnée n'est pas négociable.
Si vous préparez votre prochain cycle CSRD et que l'une de ces cinq erreurs vous parle, le bon moment pour la corriger est avant l'engagement de votre OTI, pas après.