Audit extra-financier : comment aborder sereinement la vérification de son rapport

Qui réalise l’audit extra-financier et avec quel niveau d’assurance ?

Le vérificateur, un commissaire aux comptes ou un organisme tiers indépendant (OTI)

La certification du rapport de durabilité est une mission réglementée. En France, son cadre est défini par l’ordonnance n° 2023-1142 du 6 décembre 2023, qui transpose la directive CSRD en droit national.

Deux catégories d’acteurs peuvent réaliser cette mission d’assurance. La première regroupe les commissaires aux comptes (CAC), habilités sur la composante durabilité après une formation professionnelle obligatoire dédiée à l’audit environnemental, social et de gouvernance (ESG). La seconde est constituée des OTI, accrédités par le Comité français d’accréditation (COFRAC).

Le vérificateur est désigné lors de l’assemblée générale ordinaire de la société ou du groupe (ou par l’organe interne exerçant une fonction analogue). Son mandat est en principe de six exercices, avec une possibilité de limitation à trois exercices.

Ce point doit être anticipé : l’absence de désignation ou l’obstruction aux travaux peut entraîner des sanctions, y compris pénales (2 ans d’emprisonnement et respectivement 30 000 € ou 75 000 € d’amende, selon l’article L. 821-6 du Code de commerce).

L’audit extra-financier n’est pas une revue informelle. C’est une mission encadrée, confiée à un tiers qualifié.

Assurance limitée et assurance raisonnable, ce qu’il faut comprendre

Deux niveaux doivent être distingués : l’assurance limitée et l’assurance raisonnable.

En cas d’assurance limitée, le vérificateur réalise des travaux lui permettant de conclure qu’il n’a pas identifié d’anomalies significatives dans les informations contrôlées. Le niveau d’examen est réel, mais plus modéré qu’un audit financier complet. Il repose principalement sur des entretiens, des contrôles de cohérence, des revues documentaires et des tests ciblés.

En cas d’une assurance raisonnable, le vérificateur formule une conclusion affirmative sur la conformité des informations. Les contrôles sont plus poussés, l’étendue des tests plus importante, et les coûts généralement plus élevés.

En 2026, la certification des informations de durabilité repose sur un niveau d’assurance limitée. Le standard européen sur l’assurance limitée est attendu pour le 1er juillet 2027 au plus tard. Il précisera la manière dont les vérificateurs conduiront leur mission de certification. Les discussions autour du paquet Omnibus I ont conduit au maintien durable de l’assurance limitée et à l’abandon de l’assurance raisonnable.

Pour approfondir, consultez l’article détaillant ce que le paquet Omnibus change sur le niveau d’assurance CSRD.

L’idée à retenir : en 2026, l’audit reste exigeant, mais il n’a pas la profondeur d’un audit financier complet.

Le cadre de référence du vérificateur à ce jour

À ce jour, en l’absence de standard adopté au niveau de l’UE, le vérificateur ne s’appuie pas sur une appréciation subjective. En France, il suit les lignes directrices de la Haute Autorité de l’audit (H2A), ex-Haut Conseil du commissariat aux comptes (H3C). Elles a publié des lignes directrices, mises à jour en janvier 2026, encadrant la certification des informations de durabilité.

Elles intègrent les prescriptions liées aux standards de l’UE sur l’information de durabilité (European Sustainability Reporting Standards (ESRS)), à la transposition de la directive CSRD en France et aux orientations européennes du Committee of European Auditing Oversight Bodies (CEAOB) qui regroupe les régulateurs de l’audit des États membres de l’UE.

L’idée à retenir : le vérificateur suit un cadre public et précis. Le connaître permet de préparer l’audit avec méthode.

Ce que le vérificateur examine concrètement

La conformité du rapport au principe de double matérialité et aux normes ESRS

Le vérificateur examine d’abord si le rapport de durabilité couvre les exigences de publication des ESRS jugées matérielles. Ces normes européennes structurent les informations environnementales, sociales et de gouvernance à publier.

Le contrôle ne consiste pas à juger si l’entreprise est “bonne” ou “mauvaise” en ESG. Il consiste à vérifier en premier lieu si le rapport est conforme à l’analyse de double matérialité et aux exigences des ESRS. Le vérificateur regarde notamment le lien entre les impacts, les risques et les opportunités (IRO) retenus, les exigences de publication des ESRS applicables et la pertinence des informations réellement publiées.

Le tableau des IRO matériels devient donc un document clé. Pour approfondir, voir le tableau des IRO matériels, livrable clé examiné lors de l’audit.

L’idée essentielle à retenir : le vérificateur ne juge pas vos performances ESG. Il juge la conformité et la sincérité du rapport.

La compréhension des données

Le deuxième axe d’examen porte sur la sincérité et la comparabilité des données. Le vérificateur doit vérifier si les informations publiées répondent aux critères de représentation fidèle, de comparabilité, de vérifiabilité et de compréhensibilité. Les informations de durabilité doivent être  :

Fidèles : elles doivent donner une image complète, neutre et exacte de la réalité.

Comparables : elles doivent pouvoir être comparées d’une année à l’autre, mais aussi avec celles d’autres entreprises similaires ou du même secteur.

Vérifiables : il doit être possible de contrôler les informations ou les sources utilisées pour les produire.

Compréhensibles : elles doivent être claires, structurées et suffisamment concises pour être exploitées facilement.

C’est ici que la piste d’audit ou audit trail joue un rôle central. Une donnée peut être exacte ; si elle n’est pas documentée, elle reste difficile à défendre. Le verificateur ne vérifie pas seulement le chiffre ou l’information finale : il teste la manière dont elle a été produite.

La traçabilité de l’information de durabilité ne se construit pas au moment de l’audit. Elle doit avoir été installée pendant la collecte. Pour approfondir, voir notre article : Comment installer la traçabilité des données dès la collecte CSRD.

La cohérence entre informations financières et extra-financières

Le rapport de durabilité s’insère dans le rapport de gestion. Il doit donc rester cohérent avec les autres informations publiées par l’entreprise : données financières, sur les risques, la stratégie, les investissements et les différents périmètres consolidés.

Une divergence n’est pas nécessairement une anomalie, mais elle doit pouvoir être expliquée.

La direction administrative et financière (DAF) joue ici un rôle clé. Son expérience du contrôle interne, des rapprochements et de la justification des écarts renforce la robustesse du rapport.

Le rapport de durabilité ne vit pas de manière isolée. Il doit dialoguer avec l’information financière et les autres sections du rapport de gestion.

Comment se préparer concrètement à l’audit extra-financier

Anticiper le calendrier et désigner son vérificateur à temps

Un premier cycle CSRD complet demande de l’anticipation. Pour une entreprise qui entre dans l’exercice, il faut généralement compter 12 à 18 mois entre le cadrage de la double matérialité, la collecte structurée des données, leur consolidation, la revue interne et l’audit.

La désignation du vérificateur doit intervenir en amont, en assemblée générale ordinaire, afin de respecter les obligations légales et d’éviter les blocages de fin de cycle. Attendre que le rapport soit presque finalisé expose à deux risques : découvrir trop tard des lacunes de documentation, ou retarder la publication du rapport de gestion.

Constituer son dossier de preuves

Le dossier de preuves est le vrai sujet de l’audit. Il doit permettre au vérificateur de retrouver rapidement les éléments qui soutiennent les informations publiées.

L’entreprise doit pouvoir présenter le tableau des IRO matériels documenté, les sources des indicateurs, les méthodes de calcul, les hypothèses retenues, les périmètres appliqués, les pièces justificatives accessibles et la documentation des politiques, actions et objectifs mentionnés dans le rapport.

L’enjeu n’est pas d’accumuler des fichiers sans logique. Il est de relier chaque preuve à l’information qu’elle justifie. Avant le passage du vérificateur, une revue interne blanche est recommandée : peut-on retrouver la source ? La méthode est-elle claire ? Le contributeur sait-il expliquer la donnée ? Les corrections sont-elles tracées ?

Dialoguer avec le vérificateur en amont

L’audit se passe mieux lorsque le vérificateur n’arrive pas à la dernière minute. L’associer tôt permet de cadrer ses attentes, d’identifier les points de vigilance et de comprendre le niveau de détail attendu.

Ce dialogue ne remet pas en cause son indépendance. Le vérificateur ne construit pas le rapport à la place de l’entreprise. En revanche, il peut expliciter son approche, préciser les documents attendus et signaler les zones qui nécessitent une attention particulière.

S’outiller pour fiabiliser et tracer

Un outil ne remplace pas la rigueur méthodologique. Mais il rend cette rigueur plus tenable, surtout lorsque les données proviennent de nombreux contributeurs, sites ou filiales.

Un logiciel ESG comme Toovalu facilite la préparation à l’audit en centralisant les données, les justificatifs et les validations. Il permet de conserver l’historique des versions, de suivre les contrôles, de documenter les corrections et de donner un accès dédié à l’auditeur.

Cette approche est particulièrement utile pour les organisations multi entités. La direction développement durable ou RSE peut suivre l’état d’avancement des filiales, identifier les écarts de maturité et harmoniser les pratiques de justification.

L’idée à retenir : un outil dédié ne fait pas l’audit à votre place, mais il rend le rapport plus facilement vérifiable.

Conclusion

L’audit extra-financier est une vérification réglementée, réalisée par un commissaire aux comptes habilité ou par un OTI accrédité par le COFRAC. Il repose sur une assurance limitée : l’exercice est exigeant, mais moins lourd qu’une assurance raisonnable.

Le vérificateur examine la conformité du rapport de durabilité aux ESRS, sa cohérence avec le principe de double matérialité, sa sincérité et la solidité de la traçabilité des données. Il ne juge pas le niveau de performance ESG de l’entreprise.

La réussite de l’audit se joue donc en amont. Si les données sont documentées, les preuves accessibles et les arbitrages explicites, l’audit devient une formalité de validation. Pour revoir l’ensemble de la démarche, consultez notre guide : Reporting extra-financier : toutes les étapes pour structurer votre démarche CSRD.