Reporting CSRD : pourquoi un fichier Excel ne suffit plus ?

Excel peut contenir énormément de données, gérer des formules complexes, consolider plusieurs feuilles et servir de support à une collecte ESG. Il peut donc tout à fait conserver une place dans un dispositif CSRD.

Les difficultés apparaissent lorsque le reporting doit fonctionner à plusieurs dizaines de mains, sur plusieurs entités et plusieurs exercices, avec des données qu’il faut documenter, contrôler, corriger et parfois justifier plusieurs mois après leur production.

Une donnée CSRD doit pouvoir être replacée dans son contexte : d’où vient-elle ? Qui en est responsable ? Selon quelle méthode a-t-elle été produite ? Quelle preuve la justifie ? Qui l’a contrôlée ? A-t-elle été modifiée depuis sa première saisie ?

À mesure que ces exigences s’accumulent, le fichier maître devient difficile à administrer. La CSRD impose alors de penser le reporting comme un véritable système de données, avec des règles de gouvernance, des responsabilités et une traçabilité dans le temps.

Cette question reste pertinente dans le contexte de la révision des ESRS : les besoins de fiabilité, de consolidation, de preuve et de réutilisation des données ESG demeurent structurants.

Pour comprendre comment ces enjeux s’insèrent dans l’ensemble du projet, consultez également notre article consacré à la méthode de production d’un rapport CSRD.

Pourquoi la CSRD met les organisations Excel sous tension

La CSRD ajoute plusieurs dimensions au reporting extra-financier : davantage de contributeurs, des données provenant de métiers différents, des besoins de justification plus poussés et une attention accrue à la cohérence des méthodes et des périmètres.

Ces contraintes peuvent être gérées dans un tableur sur un dispositif simple. Elles deviennent nettement plus difficiles à administrer lorsque l’organisation grandit.

Le nombre de datapoints n’est pas un seuil de bascule

On lit souvent qu’Excel devient inadapté à la CSRD parce que les ESRS contiennent trop de datapoints, y compris après la révision des ESRS adoptée par la Commission européenne en juillet 2026. Cet argument est trop simpliste : aucun seuil universel ne permet donc de dire qu’Excel devient insuffisant à partir de 300, 500 ou 1 000 datapoints.

Une organisation peut gérer un volume important avec peu de contributeurs et des règles simples. À l’inverse, un périmètre plus restreint peut devenir très difficile à piloter dès lors que plusieurs filiales, métiers, validateurs et sources interviennent.

La difficulté augmente surtout avec le nombre de relations à maintenir autour de chaque information : son propriétaire, son périmètre, sa source, sa méthode, ses justificatifs et son statut de validation.

Une donnée CSRD ne se résume pas à une valeur

Illustration avec un chiffre simple en apparence : une consommation d’énergie de 12 450 MWh.

Pour pouvoir exploiter et défendre cette donnée, il faut généralement savoir :

• quelle entité elle concerne ;
• quelle période elle couvre ;
• quelle est sa source ;
• s’il s’agit d’une donnée mesurée, calculée ou estimée ;
• qui l’a renseignée ;
• quelle méthode a été appliquée ;
• quel justificatif est disponible ;
• qui l’a contrôlée ;
• si la valeur a été modifiée.

Une grille simple permet de résumer cette exigence :

Donnée défendable = valeur + périmètre + période + source + méthode + responsable + preuve + validation.

Cette logique explique pourquoi un reporting devient rapidement plus complexe qu’un simple fichier de consolidation. La valeur publiée n’est que le résultat final. Toute la chaîne qui permet de l’expliquer compte également.

La complexité vient aussi de l’organisation

Les données nécessaires à un reporting de durabilité sont réparties dans l’entreprise.

Les RH détiennent certaines informations sociales. Les achats travaillent sur les fournisseurs. La finance consolide d’autres données. Les opérations, la DSI, le juridique ou les responsables de sites interviennent à leur tour selon les sujets.

Dans un groupe, cette organisation peut encore se décliner entre :

• plusieurs filiales ;
• plusieurs pays ;
• différents métiers ;
• des niveaux de responsabilité locaux et Groupe ;
• des règles d’accès différentes ;
• des périmètres qui évoluent dans le temps.

Un fichier partagé peut parfaitement fonctionner lorsque cinq personnes se connaissent, appliquent les mêmes règles et savent exactement où intervenir.

Avec 30, 50 ou 100 contributeurs, la mécanique devient nettement plus exigeante. Il faut attribuer les responsabilités, suivre les réponses, gérer les droits, harmoniser les pratiques et consolider les résultats.

C’est généralement à ce stade que l’organisation du reporting devient plus importante que le fichier lui-même.

‍

Les 5 points où un reporting CSRD sous Excel devient fragile

Les principales difficultés apparaissent lorsque l’entreprise doit gérer simultanément la collecte, la validation, la preuve, les corrections et la consolidation.

Chacune de ces opérations peut être réalisée avec Excel. Leur combinaison, répétée à grande échelle et sur plusieurs exercices, demande en revanche beaucoup d’administration manuelle.

1. Collecter : le fichier ne pilote pas la campagne

Collecter des données suppose bien davantage que d’envoyer un tableau à remplir.

Une campagne structurée doit permettre de savoir :

• quelle donnée est attendue ;
• qui doit la fournir ;
• pour quelle entité ;
• à quelle échéance ;
• si elle a été renseignée ;
• si un justificatif a été ajouté ;
• si une relance est nécessaire ;
• si la donnée a été contrôlée ;
• si elle est validée.

Dans une organisation Excel, une grande partie de cette mécanique se retrouve généralement ailleurs : mails, réunions de suivi, messages Teams, fichiers de pilotage supplémentaires ou listes de tâches.

L’équipe RSE passe alors une partie importante de son temps à administrer la collecte autour du fichier.

Cela reste viable avec un nombre limité de contributeurs. La charge augmente vite lorsque les interlocuteurs, les entités et les campagnes se multiplient.

Pour approfondir cette dimension, notre guide consacré à la collecte des données CSRD détaille la méthode pour cadrer le périmètre et mobiliser les parties prenantes.

2. Valider : une donnée passe par plusieurs états

Une donnée destinée au reporting ne passe généralement pas directement de « vide » à « publiée ».

Son parcours ressemble plutôt à celui-ci :

demandée → renseignée → contrôlée → corrigée si nécessaire → validée → consolidée → publiée.

Plusieurs personnes peuvent intervenir à différentes étapes.

Un responsable de site renseigne une information. Un responsable métier contrôle sa cohérence. L’équipe RSE vérifie la méthode. Une correction est demandée. La nouvelle valeur doit ensuite repasser en validation.

Excel permet de recréer une partie de cette organisation avec des colonnes de statut, des commentaires, des protections de cellules et des fichiers complémentaires.

Le dispositif devient toutefois rapidement lourd à maintenir lorsque les workflows se diversifient.

Les droits d’accès ajoutent une difficulté supplémentaire. Un contributeur local n’a pas nécessairement besoin d’accéder à l’ensemble des données Groupe. Un validateur doit parfois disposer de droits différents d’un collecteur. Certaines informations peuvent également demander des accès plus restreints.

La qualité de la gouvernance dépend alors beaucoup de la capacité à répartir clairement les rôles entre collecte, contrôle, validation et administration.

3. Prouver : un chiffre doit pouvoir revenir à sa source

L’un des meilleurs tests consiste à partir d’un chiffre du reporting et à reconstruire son parcours.

Prenons un indicateur sélectionné lors d’une revue ou d’un audit.

Peut-on retrouver rapidement :

1. la donnée consolidée ;
2. les données élémentaires qui la composent ;
3. les entités qui les ont produites ;
4. les sources utilisées ;
5. les éventuels justificatifs ;
6. la méthode appliquée ;
7. les personnes ayant contribué ou validé l’information ?

Cette capacité constitue la piste d’audit, ou audit trail.

Elle peut être construite autour d’Excel, à condition de prévoir une organisation rigoureuse des fichiers, des justificatifs, des versions et des responsabilités.

Dans beaucoup d’entreprises, les informations restent toutefois dispersées entre un fichier maître, des templates locaux, des pièces jointes, des dossiers SharePoint et des échanges par mail.

Une vérification ponctuelle reste possible. Répéter la même recherche sur plusieurs dizaines de données devient vite chronophage.

Le reporting gagne donc en robustesse lorsque chaque chiffre conserve un lien clair avec son origine et son historique.

4. Corriger : une modification doit rester explicable

Les corrections font partie de la vie normale d’une campagne de reporting.

Une filiale peut transmettre une valeur en septembre, puis découvrir en novembre qu’une partie du périmètre a été comptée deux fois.

La correction de la cellule prend quelques secondes.

Il faut pourtant conserver davantage d’informations :

• l’ancienne valeur ;
• la nouvelle valeur ;
• l’auteur de la modification ;
• sa date ;
• sa justification ;
• les éventuels justificatifs ;
• la nouvelle validation ;
• l’impact sur les données consolidées.

Une modification mal documentée peut devenir difficile à expliquer plusieurs mois plus tard, en particulier lorsque le fichier a changé plusieurs fois entre-temps.

Cette dimension est souvent sous-estimée lors des premières campagnes. Elle devient beaucoup plus visible dès que l’entreprise cherche à comparer plusieurs exercices ou à répondre à des demandes de contrôle.

5. Consolider : chaque entité ajoute des règles à gérer

La consolidation est un autre point sensible des organisations Excel.

Quelques fichiers correctement structurés peuvent être agrégés sans difficulté particulière. La complexité augmente avec le nombre d’entités, de périmètres et de règles locales.

Il faut notamment vérifier :

• que les entités utilisent le même référentiel ;
• que les unités sont cohérentes ;
• que les périodes sont alignées ;
• que les méthodes restent comparables ;
• que les données manquantes sont identifiées ;
• que les règles Groupe sont correctement appliquées ;
• que les évolutions de périmètre sont documentées.

Les réorganisations compliquent encore l’exercice : acquisition d’une filiale, cession d’une activité, création d’un nouveau site ou modification du périmètre de consolidation.

Une solution destinée à un groupe doit donc être évaluée sur sa capacité à reproduire l’organisation réelle, avec ses particularités, plutôt que sur un jeu de données théorique.

Pour choisir la solution ESG la mieux adaptée à votre périmètre et vos enjeux de consolidations, consultez notre article détaillant les questions à poser en démo logiciel concernant la consolidation des données multi-sites et multi-filiales.

Excel peut rester dans le dispositif CSRD

Passer à une organisation plus structurée ne suppose pas de supprimer Excel.

Le tableur reste très utile pour certaines tâches et continue naturellement à faire partie de l’écosystème de données de nombreuses entreprises.

Les usages pour lesquels Excel reste pertinent

Excel reste particulièrement pratique pour :

• analyser ponctuellement un jeu de données ;
• préparer ou nettoyer des informations avant import ;
• effectuer des contrôles ;
• réaliser une simulation ;
• manipuler un export ;
• produire une analyse ad hoc ;
• échanger un fichier avec certains contributeurs.

Une plateforme ESG peut d’ailleurs fonctionner avec ce type d’environnement. Toovalu Impact permet par exemple des imports et exports XLSX et CSV.

La vraie question concerne donc la place donnée au tableur dans l’architecture.

Il peut rester un outil de travail quotidien sans devenir l’unique référentiel autour duquel repose toute la gouvernance du reporting.

Du fichier maître à une source de vérité partagée

Dans beaucoup d’organisations, la robustesse du dispositif repose encore fortement sur la personne qui maîtrise le fichier.

Elle connaît les feuilles sensibles, les formules particulières, les règles appliquées par chaque filiale et les dossiers dans lesquels se trouvent les justificatifs.

Cette organisation peut fonctionner longtemps. Elle crée aussi une dépendance assez forte.

Un test simple permet de l’évaluer :

Si la personne qui maîtrise le fichier maître est absente demain, quelqu’un d’autre peut-il reprendre la campagne et reconstruire le reporting ?

Cela implique de pouvoir :

• comprendre l’origine des données ;
• identifier les contributeurs ;
• retrouver les justificatifs ;
• expliquer les méthodes ;
• reconstituer les corrections ;
• relancer la campagne suivante ;
• modifier un périmètre sans casser la consolidation.

Si cette reprise devient difficile, le risque dépasse la seule question du tableur. L’organisation dépend directement de connaissances détenues par quelques personnes.

Une source de vérité plus structurée doit rendre explicites les liens entre :

donnée → propriétaire → périmètre → source → preuve → validation → historique → consolidation.

Trois critères pour savoir si Excel suffit encore

Il n’existe pas de seuil universel en nombre de lignes, de datapoints ou de contributeurs.

Trois dimensions donnent une lecture beaucoup plus utile.

La première est la complexité organisationnelle. Plus les sites, filiales, métiers et niveaux de responsabilité se multiplient, plus la coordination devient exigeante.

La deuxième est le besoin de traçabilité. Si les données doivent être régulièrement justifiées, contrôlées et reconstruites, l’organisation documentaire devient critique.

La troisième est la répétabilité. Une organisation acceptable pour un premier exercice peut devenir très coûteuse lorsqu’elle doit être reproduite chaque année avec un historique cohérent.

Un dispositif Excel reste parfaitement défendable lorsqu’il demeure simple, lisible et maîtrisé par plusieurs personnes.

Il atteint ses limites lorsque l’équipe passe davantage de temps à administrer le système qu’à exploiter les informations qu’il contient.

Ce qu’un outil dédié doit changer concrètement

Une plateforme spécialisée apporte de la valeur lorsqu’elle structure le fonctionnement réel du reporting.

Une longue liste de fonctionnalités dit finalement assez peu de choses. Ce qui compte est la manière dont le dispositif fonctionne une fois déployé.

Structurer la collecte dans un même workflow

Une organisation fondée sur des fichiers ressemble souvent à ceci :

Excel + e-mails + dossiers partagés + relances + fichiers de contrôle.

Une organisation davantage industrialisée associe directement à la donnée :

responsable + échéance + statut + justificatif + contrôle + validation.

Cette structuration réduit le nombre d’opérations parallèles nécessaires pour suivre une campagne.

L’équipe RSE peut ainsi consacrer davantage de temps aux données elles-mêmes : comprendre les écarts, challenger les incohérences, accompagner les contributeurs et préparer les analyses.

Intégrer le contrôle pendant la production de la donnée

Dans une organisation artisanale, beaucoup de problèmes apparaissent au moment de la consolidation : valeur manquante, unité incohérente, source absente, chiffre difficile à expliquer.

Le coût de correction est alors élevé, car il faut revenir vers les contributeurs alors que la campagne est déjà bien avancée.

Une organisation plus structurée cherche à contrôler la qualité au fil de l’eau :

• attribution au bon responsable ;
• consigne associée à la donnée ;
• contrôle de complétude ;
• justificatif disponible ;
• validation ;
• correction documentée.

Ce fonctionnement est particulièrement utile lorsque les mêmes indicateurs reviennent chaque année.

Corriger systématiquement les mêmes erreurs en fin de campagne finit par créer une dette de process. Une partie du gain d’un outil spécialisé consiste précisément à éviter de reproduire ces irritants d’un exercice à l’autre.

Conserver un historique exploitable

Un reporting ESG se construit dans le temps.

Les méthodes peuvent changer. Les périmètres évoluent. Les responsables aussi. Certaines valeurs sont corrigées. De nouveaux besoins apparaissent.

La possibilité de conserver un historique structuré devient donc importante assez rapidement.

Elle facilite :

• les comparaisons interannuelles ;
• l’analyse des évolutions ;
• la justification d’une correction ;
• la reprise d’un dossier par une autre personne ;
• les contrôles ;
• la préparation du cycle suivant.

Cette dimension est souvent moins spectaculaire qu’un dashboard, mais elle compte beaucoup dans la robustesse réelle du dispositif.

Réutiliser les données au-delà d’un seul reporting

Une donnée ESG correctement structurée peut servir plusieurs fois.

Elle peut alimenter un rapport de durabilité, un questionnaire client, un reporting volontaire, un tableau de bord interne ou une analyse spécifique.

Cette réutilisation devient d’autant plus importante que les cadres de reporting ESG évoluent beaucoup. Construire toute son organisation autour d’une liste de datapoints figée serait donc peu pertinent.

Une architecture durable doit pouvoir absorber les évolutions du référentiel et permettre de réemployer les données déjà collectées lorsque les besoins changent.

D’Excel à une donnée ESG réellement gouvernée

Le passage à un outil spécialisé prend tout son sens lorsque le fichier maître commence à concentrer trop de responsabilités : collecte, stockage, contrôles, validations, preuves, historique et consolidation.

Excel peut continuer à jouer son rôle d’outil d’analyse et d’échange. La gouvernance centrale gagne en revanche à reposer sur un dispositif capable de suivre le cycle complet de la donnée.

Pour une entreprise qui a déjà identifié ces limites, l’étape suivante consiste à organiser la transition sans perdre l’historique ni désorganiser les contributeurs. Notre article sur le passage d’Excel à un logiciel ESG détaille cette démarche.

Conclusion

La CSRD ne signe pas la fin d’Excel.

Un tableur reste adapté à de nombreux usages ESG et peut continuer à être utilisé au quotidien pour préparer, analyser ou échanger des données.

Ses limites apparaissent lorsque toute la gouvernance du reporting repose sur lui.

Le meilleur indicateur de maturité n’est donc pas le nombre de lignes du fichier. C’est la capacité de l’organisation à retrouver, comprendre et reconstruire ses données sans dépendre d’une succession de manipulations manuelles ou de la mémoire d’une seule personne.

Une plateforme spécialisée devient pertinente lorsqu’elle permet de rendre cette organisation plus robuste, reproductible et exploitable dans la durée.

‍

Toovalu combine une plateforme SaaS et une expertise CSRD/RSE/Climat pour structurer la collecte, centraliser les données et justificatifs, organiser les rôles et périmètres, consolider les informations et exploiter les indicateurs dans le temps, pour construire un dispositif adapté à votre organisation, sans supprimer les outils qui restent utiles au quotidien.