Devoir de vigilance vs CSRD : différences et complémentarités
Deux directives, deux logiques — un même objectif
La confusion entre CSDDD et CSRD est probablement le malentendu le plus fréquent dans les directions juridiques et compliance en ce moment. Ces deux textes européens portent sur la durabilité, visent des entreprises de taille comparable et se chevauchent sur certains thèmes. Mais leur ADN est radicalement différent.
La CSRD (Corporate Sustainability Reporting Directive) vous demande de rapporter. La CSDDD vous demande d'agir. L'une impose la transparence, l'autre impose la diligence. Les confondre, c'est risquer de passer à côté de la moitié de vos obligations.
Vous êtes compliance officer dans une entreprise de 2 000 salariés qui vient d'entrer dans le scope CSRD ? Attention : la CSDDD arrive juste derrière, avec des exigences opérationnelles autrement plus lourdes qu'un exercice de reporting.
CSRD en bref : le reporting de durabilité
Objectif et périmètre
Entrée en application progressive depuis janvier 2024, la CSRD remplace la NFRD (Non-Financial Reporting Directive). Elle impose aux entreprises de publier un rapport de durabilité détaillé selon les normes ESRS (European Sustainability Reporting Standards), adoptées par l'EFRAG. Le rapport couvre les dimensions environnementale, sociale et de gouvernance (ESG).
Les entreprises concernées : grandes entreprises de plus de 250 salariés et/ou 40 M€ de CA net et/ou 20 M€ de total bilan (deux critères sur trois). À terme, les PME cotées seront aussi dans le scope (avec des standards simplifiés).
Le principe de double matérialité
C'est le concept clé de la CSRD. Une information est matérielle si elle est importante du point de vue de l'impact de l'entreprise sur l'environnement et la société (matérialité d'impact) OU du point de vue des risques et opportunités financiers pour l'entreprise (matérialité financière). Les deux perspectives doivent être couvertes.
CSDDD en bref : l'obligation d'agir
Au-delà du reporting
La CSDDD ne se contente pas de demander aux entreprises de décrire leurs risques. Elle exige qu'elles mettent en place un processus de due diligence effectif : identification, prévention, atténuation et remédiation des incidences négatives sur les droits humains et l'environnement, tout au long de la chaîne de valeur.
Avec des sanctions à la clé : jusqu'à 5% du CA mondial en amendes administratives, responsabilité civile devant les tribunaux, exclusion des marchés publics. On n'est plus dans le soft law.
Le grand comparatif : CSDDD vs CSRD
| Critère | CSRD | CSDDD |
|---|---|---|
| Nature | Obligation de rapporter | Obligation d'agir |
| Adoption | Novembre 2022 | Mai 2024 |
| Application | Progressive 2024-2028 | Progressive 2027-2029 |
| Seuils (UE) | 250 salariés / 40 M€ CA / 20 M€ bilan | 1 000 salariés + 450 M€ CA (phase 3) |
| Périmètre | Reporting ESG complet (E, S, G) | Droits humains + environnement + climat |
| Chaîne de valeur | Informations sur la chaîne de valeur dans le reporting | Due diligence opérationnelle sur la chaîne d'activités |
| Sanctions | Sanctions des États membres (non harmonisées) | 5% CA mondial + responsabilité civile + exclusion marchés publics |
| Standards | ESRS (EFRAG) | Principes OCDE / ONU |
| Assurance | Assurance limitée puis raisonnable | Supervision par autorité administrative nationale |
| Climat | Reporting ESRS E1 (changement climatique) | Plan de transition climatique obligatoire |
Les zones de chevauchement
La due diligence dans la CSRD
La norme ESRS 2 (informations générales) exige que les entreprises décrivent leur processus de due diligence en matière de durabilité. C'est explicitement une passerelle vers la CSDDD. Autrement dit, quand vous remplissez votre rapport CSRD, vous devez décrire — entre autres — votre plan de vigilance CSDDD. Les deux textes sont conçus pour s'emboîter.
La chaîne de valeur
Les deux directives imposent de regarder au-delà du périmètre consolidé de l'entreprise. Mais avec des angles différents. La CSRD demande des informations sur la chaîne de valeur pour le reporting. La CSDDD demande des actions sur la chaîne d'activités pour prévenir et remédier aux risques. La nuance est de taille : dans un cas, vous rapportez ; dans l'autre, vous intervenez.
Le plan de transition climatique
C'est ici que la convergence est la plus nette. La CSRD (via ESRS E1) demande de décrire le plan de transition climatique. La CSDDD impose d'en avoir un, aligné sur l'objectif 1,5°C. Un seul plan, deux obligations. L'opportunité de rationaliser est évidente — encore faut-il la saisir.
L'effet d'entonnoir : plus d'entreprises CSRD que CSDDD
Point crucial souvent mal compris : le scope CSRD est beaucoup plus large que celui de la CSDDD. Une entreprise de 300 salariés avec 50 M€ de CA sera soumise à la CSRD mais pas à la CSDDD. Elle devra rapporter sur sa due diligence... même si elle n'est pas légalement tenue d'en mener une au sens de la CSDDD.
Ça peut sembler paradoxal. Dans les faits, ça signifie que la CSRD crée une pression normative sur les entreprises situées sous les seuils CSDDD. Vous devez expliquer dans votre rapport CSRD comment vous gérez vos risques de durabilité — et si votre réponse est "on ne fait rien parce qu'on n'y est pas obligé", ça va se voir dans le reporting. Les investisseurs, les agences de notation ESG et les clients grands comptes lisent ces rapports.
Comment articuler les deux en pratique
Étape 1 : Un diagnostic intégré
Ne lancez pas deux projets séparés. Commencez par un diagnostic de maturité couvrant les deux périmètres. Identifiez les synergies : la cartographie des risques CSDDD alimente directement l'analyse de double matérialité CSRD. Et inversement.
Étape 2 : Une gouvernance unifiée
Un comité de pilotage unique pour la durabilité, avec des sous-groupes thématiques si nécessaire. Évitez à tout prix le silotage : le reporting CSRD chez les financiers, le plan de vigilance chez les juristes, le climat chez la RSE. C'est la recette de l'incohérence.
Étape 3 : Un système d'information partagé
Les données collectées pour la due diligence CSDDD (audits fournisseurs, incidents, KPIs) doivent alimenter le reporting CSRD. Et les indicateurs ESRS doivent refléter l'efficacité du plan de vigilance. Un seul outil, pas deux bases de données qui ne se parlent pas.
Étape 4 : Un plan de transition climatique unique
Rédigez un seul plan de transition qui satisfait à la fois ESRS E1 et l'article 22 de la CSDDD. Objectifs SBTi, trajectoire 1,5°C, jalons intermédiaires, mesures d'adaptation. Un plan, deux conformités.
Les pièges à éviter
Traiter la CSDDD comme un exercice de reporting : erreur fatale. La CSDDD est un cadre d'action, pas de transparence. Remplir des tableaux ne suffit pas — il faut démontrer des actions concrètes et des résultats mesurables.
Sous-estimer l'effort chaîne de valeur : la CSRD demande des informations "dans la mesure du possible" sur la chaîne de valeur. La CSDDD exige une due diligence effective sur les partenaires commerciaux. Le niveau d'exigence n'est pas le même.
Attendre la transposition nationale : les États membres ont jusqu'au 26 juillet 2026 pour transposer la CSDDD. Mais les premières obligations CSRD sont déjà en vigueur. Si vous attendez 2026 pour commencer à structurer votre due diligence, vous serez en retard sur les deux textes.
Dupliquer les efforts : le risque inverse. Deux équipes, deux budgets, deux processus pour des obligations qui se recoupent à 60%. La rationalisation dès le départ est un impératif économique.
Le calendrier croisé
| Année | CSRD | CSDDD |
|---|---|---|
| 2024 | Grandes entreprises cotées (ex-NFRD) | Adoption directive (mai) |
| 2025 | Autres grandes entreprises | - |
| 2026 | PME cotées (avec opt-out possible 2 ans) | Transposition nationale (26 juillet) |
| 2027 | - | Phase 1 : +5 000 salariés / +1 500 M€ CA |
| 2028 | PME cotées (fin opt-out) | Phase 2 : +3 000 salariés / +900 M€ CA |
| 2029 | - | Phase 3 : +1 000 salariés / +450 M€ CA |
FAQ — CSDDD vs CSRD
Si je suis conforme à la CSRD, suis-je automatiquement conforme à la CSDDD ?
Non. La CSRD est un cadre de reporting, la CSDDD un cadre d'action. Rapporter sur vos risques ne signifie pas que vous les gérez. Vous pouvez avoir un rapport CSRD impeccable et être en infraction totale au titre de la CSDDD si vous n'avez pas de plan de vigilance opérationnel.
Les PME sont-elles concernées par les deux textes ?
Les PME cotées seront soumises à la CSRD (avec des standards allégés). Elles ne sont pas directement soumises à la CSDDD — mais l'effet cascade via les donneurs d'ordre les impactera de fait. Lire notre guide PME/ETI.
Peut-on utiliser le même rapport pour les deux obligations ?
En théorie, le rapport de durabilité CSRD peut intégrer les informations relatives au plan de vigilance CSDDD. C'est même recommandé pour la cohérence. Mais la CSDDD impose des obligations opérationnelles (mécanisme de plainte, actions correctives) qui vont au-delà du reporting.
Quel texte a la primauté en cas de conflit ?
Il n'y a pas de hiérarchie entre les deux directives — elles sont complémentaires. En cas de divergence lors de la transposition nationale, c'est le droit national qui s'applique, sous réserve de conformité au droit européen. Les lignes directrices de la Commission viendront clarifier les zones grises.
Le secteur financier est-il traité de la même manière ?
Non. Les institutions financières sont pleinement soumises à la CSRD. En revanche, la CSDDD les a largement exclues du champ d'application direct de la due diligence sur la chaîne de valeur (les activités de prêt et d'investissement ne sont pas considérées comme faisant partie de la chaîne d'activités, pour l'instant). Une clause de revue est prévue.