CSRD et PME fournisseurs : ce que vous devez savoir

Votre entreprise n'est pas cotée, ne dépasse pas 500 salariés et vous n'avez jamais entendu parler de rapport de durabilité. Pourtant, dans les prochains mois, il est très probable que l'un de vos principaux clients vous envoie un questionnaire ESG ou une demande de données sur les émissions, les conditions de travail ou la gouvernance d'entreprise. La raison a un nom : Corporate Sustainability Reporting Directive (CSRD), la norme européenne qui redessine les règles du jeu pour des milliers de PME fournisseurs espagnoles.

Qu'est-ce que la CSRD et pourquoi elle concerne ceux qui n'ont pas à reporter

La CSRD (Directive 2022/2464/UE) est entrée en vigueur le 5 janvier 2023 et oblige les grandes entreprises européennes à publier un rapport de durabilité détaillé suivant les normes ESRS (European Sustainability Reporting Standards) élaborées par l'EFRAG. Ce n'est pas une nouveauté cosmétique : les entreprises soumises à l'obligation doivent reporter des données vérifiées et auditées sur leur impact environnemental, social et de gouvernance, y compris celles qui proviennent de leur chaîne de valeur.

C'est là l'enjeu clé pour la PME fournisseur. Lorsqu'Inditex, Iberdrola, Mercadona ou toute entreprise cotée ou grande entreprise privée devra rendre compte de ses émissions de portée 3 (les indirectes, qui incluent fournisseurs et clients), des risques sociaux dans sa chaîne d'approvisionnement ou des politiques en matière de droits humains de ses sous-traitants, elle aura besoin de données que vous devrez lui fournir. Si vous ne pouvez pas le faire, le risque est de perdre le contrat.

Calendrier d'application : qui reporte et quand

L'Espagne a amorcé la transposition de la CSRD par le décret-loi royal 5/2023, bien que la transposition complète (LIES, loi sur l'information des entreprises en matière de durabilité) ait nécessité un processus législatif complémentaire qui s'est poursuivi en 2025-2026. Le calendrier des entités obligées est échelonné :

En pratique, les grandes entreprises dont l'exercice 2025 est soumis à obligation sont déjà en train de collecter des données auprès de leurs fournisseurs en ce moment même. Si votre entreprise en est l'un d'eux, le questionnaire peut arriver avant la fin de 2026.

Quelles données ESG vos clients vous demanderont

Les ESRS définissent douze normes thématiques. Les plus fréquentes dans les questionnaires de chaîne de valeur déjà en circulation se regroupent en trois blocs :

Données environnementales (E)

• Empreinte carbone (portées 1, 2 et 3) : émissions directes de vos installations et véhicules, consommation électrique, et émissions de vos propres fournisseurs et logistiques. La norme ESRS E1 exige la méthodologie GHG Protocol ou ISO 14064.
• Consommation d'eau et déchets (ESRS E3 et E5), notamment dans les secteurs industriel, agroalimentaire et de la construction.
• Politique environnementale documentée : les bonnes intentions ne suffisent pas ; le client a besoin d'un document, d'un responsable identifié et d'une preuve de formation.

Données sociales (S)

• Conditions de travail : écart de salaire entre les genres, taux de rotation, pourcentage de contrats à durée indéterminée, heures de formation par salarié (ESRS S1).
• Sécurité et santé : taux de fréquence des accidents, application ou non de l'ISO 45001 ou équivalent.
• Politique de canal d'alerte et mécanismes de réclamation accessibles aux travailleurs et aux tiers.

Données de gouvernance (G)

• Code éthique ou de conduite approuvé et diffusé.
• Politique anti-corruption et anticorruption active (ESRS G1) : si vous avez mis en place l'ISO 37001 ou un programme équivalent.
• Sécurité de l'information : si vous traitez des données du client, il s'attendra à l'ISO 27001 ou à des contrôles équivalents.

Le questionnaire ESG : comment il arrive et que se passe-t-il si vous ne répondez pas

Les formats les plus courants sont des plateformes numériques spécialisées telles qu'EcoVadis, CDP Supply Chain, Sedex (SMETA), ou des questionnaires propriétaires du client en Excel ou formulaire web. EcoVadis, par exemple, évalue quatre catégories (environnement, travail et droits humains, éthique et achats durables) et délivre une note de 0 à 100. Une note inférieure à 45 peut entraîner l'exclusion du panel de fournisseurs agréés.

Si vous ne répondez pas ou si votre score est faible, les conséquences pratiques sont :

1. Disqualification lors des appels d'offres fournisseurs où le critère ESG pèse entre 10 % et 30 % de la note totale.
2. Pénalités contractuelles ou clauses d'amélioration continue avec délais.
3. Perte de contrats au profit de concurrents qui sont prêts.
4. Risque réputationnel si le client publie sa chaîne d'approvisionnement et que vous y figurez sans données vérifiées.

Différence entre CSRD, DPEF et taxonomie verte : ne les confondez pas

La CSDDD (Corporate Sustainability Due Diligence Directive), adoptée en 2024 et modifiée par la directive Omnibus I en 2026, ajoute une couche supplémentaire : les très grandes entreprises (plus de 5 000 salariés et 1 500 M€ de chiffre d'affaires) devront auditer activement les pratiques en matière de droits humains et d'environnement de leurs fournisseurs directs, avec possibilité de visites et d'inspections. Le délai de mise en application (à partir de 2028 pour les premières entreprises, après la directive Stop-the-Clock de 2025) laisse un peu de marge, mais se préparer maintenant à la CSRD signifie aussi se préparer à la CSDDD.

Plan d'action pour la PME fournisseur : cinq étapes pratiques

Il n'est pas nécessaire de recruter un département développement durable. Le chemin peut être parcouru avec de la méthode et sans inventer de données. Depuis Summum Consultoría, avec plus de dix-neuf ans d'accompagnement de projets de conformité en PME, nous proposons cet itinéraire :

Étape 1 : Audit ESG de point de départ

Avant de répondre à tout questionnaire, il convient de savoir où en est l'entreprise. Cela implique de passer en revue la documentation existante (politique environnementale, registres de déchets, convention collective, politique de sécurité), d'identifier les lacunes et de calculer une empreinte carbone simplifiée des portées 1 et 2. L'objectif n'est pas la perfection, mais l'honnêteté avec des données réelles.

Étape 2 : Prioriser par client et par secteur

Tous les clients ne demanderont pas la même chose. Une entreprise du secteur automobile qui travaille déjà avec IATF 16949 aura des exigences environnementales différentes d'un distributeur alimentaire soumis à l'IFS. Identifier les trois ou quatre clients qui représentent le plus de chiffre d'affaires et anticiper leur plateforme ESG préférée permet de concentrer efficacement les efforts.

Étape 3 : Documenter ce qui est déjà fait

La plupart des PME font plus qu'elles ne documentent. Tri sélectif des déchets, formation en santé-sécurité, politique d'égalité, code éthique dans le contrat de travail : tout cela compte. Une documentation adéquate peut améliorer le score ESG sans modifier aucun processus.

Étape 4 : Combler les lacunes critiques

Après l'audit, des carences réelles apparaîtront. Les plus fréquentes dans les PME industrielles et de services sont : l'absence de calcul d'empreinte carbone, le manque de politique anti-corruption documentée et l'absence de canal d'alerte. Ces trois éléments peuvent être mis en place en deux à quatre mois avec un appui externe.

Étape 5 : S'aligner sur des certifications reconnues

Les plateformes ESG comme EcoVadis valorisent positivement les certifications reconnues. L'ISO 14001 (management environnemental) et l'ISO 45001 (santé et sécurité) ajoutent des points directement dans les catégories environnement et social. Si votre entreprise possède déjà l'ISO 9001, ajouter l'ISO 14001 dans un processus intégré est plus efficace que de repartir de zéro. Pour la catégorie éthique, l'ISO 37001 (anti-corruption) et un canal d'alerte homologué sont les leviers les plus efficaces.

Si vous cherchez un point de départ structuré, notre service de conseil ESG et CSRD pour PME couvre tout, du diagnostic initial à l'accompagnement dans la réponse aux questionnaires de chaîne de valeur.

Cas d'usage concrets par secteur

Fournisseur industriel automobile (Castille-et-León)

Une entreprise d'usinage de pièces avec 80 salariés a reçu début 2025 un questionnaire d'un fabricant OEM exigeant des données d'émissions de CO₂ par unité produite, le taux de fréquence des accidents des trois dernières années et une politique anti-corruption signée par la direction. Sans ces données, elle était exclue des processus d'homologation de nouvelles références. Grâce à un projet de trois mois comprenant un inventaire GHG simplifié, une révision du plan de santé-sécurité et l'approbation d'un code éthique, elle a pu répondre avec des données vérifiables et maintenir sa position dans le panel de fournisseurs agréés.

Entreprise de services logistiques (Las Palmas)

Un opérateur logistique de taille moyenne a reçu une demande d'intégration à la plateforme EcoVadis de l'un de ses clients du secteur retail. La première évaluation a donné 38 points (niveau bronze non atteint). Après avoir documenté la flotte électrique existante, mis en place une politique de diversité et élaboré un rapport de consommation de carburants, le score est passé à 54 points (niveau argent) lors de la deuxième évaluation, suffisant pour maintenir le contrat.

Fabricant agroalimentaire (Aranda de Duero)

Une entreprise agroalimentaire fournisseur d'un grand distributeur alimentaire a été requise de rendre compte de la gestion de l'eau, de l'utilisation des produits phytosanitaires et des conditions de travail des travailleurs saisonniers. La combinaison d'un ISO 14001 déjà implanté et d'un rapport SMETA à deux piliers (travail et santé-sécurité) a permis de réussir l'audit documentaire du client sans coût supplémentaire significatif.

Le rôle de l'empreinte carbone de portée 3 : le piège des fournisseurs indirects

La portée 3 du GHG Protocol regroupe toutes les émissions indirectes qui se produisent dans la chaîne de valeur d'une entreprise : matières premières, transport des fournisseurs, utilisation du produit par le client final et son traitement en fin de vie. Pour une grande entreprise industrielle, les émissions de portée 3 peuvent représenter entre 70 % et 90 % de son empreinte totale. Cela signifie que vos données d'émissions en tant que fournisseur font partie du compte de votre client.

Si vous ne fournissez pas vos propres données, le client utilisera des facteurs d'émission génériques issus de bases de données telles qu'Ecoinvent ou la base de données du BEIS (Royaume-Uni), qui sont généralement moins favorables que les données réelles d'une entreprise ayant déjà optimisé ses processus. Paradoxalement, calculer et communiquer votre empreinte réelle peut améliorer la position de votre client dans son propre rapport, ce qui fait de la transparence un argument commercial.

Questions fréquentes

Ai-je l'obligation légale de répondre aux questionnaires ESG de mes clients ?

Il n'existe pas d'obligation légale directe pour la PME non cotée d'élaborer un rapport de durabilité selon la CSRD. Cependant, l'obligation peut surgir de façon contractuelle : si le contrat avec votre client inclut des clauses de durabilité ou l'accès à des plateformes ESG comme condition d'homologation, le non-respect peut être une cause de résiliation du contrat. En pratique, la pression de la chaîne de valeur agit comme une obligation de facto pour les fournisseurs stratégiques des grandes entreprises.

Quand les premiers questionnaires arriveront-ils aux PME fournisseurs espagnoles ?

Les grandes entreprises ayant l'obligation de reporter l'exercice 2025 (rapport publié en 2026) collectent déjà des données auprès de leur chaîne de valeur au cours de 2025 et 2026. Les premières vagues de questionnaires intensifs aux fournisseurs de premier rang ont lieu entre fin 2025 et mi-2026. Si votre entreprise dispose de contrats significatifs avec de grands groupes d'entreprises, il est raisonnable d'anticiper un contact avant la fin de 2026.

Que se passe-t-il si mon entreprise n'a aucune politique environnementale ni sociale documentée ?

Partir de zéro n'est pas si exceptionnel qu'il y paraît : beaucoup de PME ont de bonnes pratiques sans les documenter. La première étape consiste à faire un inventaire de ce qui existe déjà (relevés de consommation électrique, rapports d'accident, contrats de gestion des déchets) et à le convertir en documentation formelle. Ensuite, mettre en place les éléments manquants. Un projet type de préparation ESG pour une PME de 50 à 150 salariés peut être réalisé en trois à six mois.

Vaut-il la peine de se certifier ISO 14001 uniquement pour les questionnaires ESG ?

Cela dépend du volume d'affaires en jeu et du secteur. Si la certification est une exigence explicite d'homologation d'un client représentant plus de 20 % de votre chiffre d'affaires, la rentabilité est claire. Dans d'autres cas, un système de management environnemental documenté, même sans certification externe, peut suffire et contribue positivement aux plateformes comme EcoVadis dès lors que vous êtes en cours de mise en œuvre. Un diagnostic préalable permet de prendre cette décision avec des données, pas avec l'intuition. Chez Summum, nous accompagnons ce type d'analyse depuis notre service de conseil ESG et CSRD, afin que l'investissement soit justifié par le retour commercial réel.