Qui a en tête l'état du reporting de durabilité de l'année 2024 travaille avec des chiffres dépassés. Les obligations de publication ont été fondamentalement réduites en 2026, et quelque chose d'essentiel a changé pour les petits fournisseurs : ils peuvent refuser les demandes de données excessives de leurs grands clients.
C'est une bonne nouvelle et une raison de regarder de plus près. Car « moins d'obligations » ne signifie pas « plus de questions ». Le sous-traitant à qui l'on demande des données environnementales reste dans la discussion – simplement avec des limites plus claires. Cet article décrit l'état actuel du droit, met de l'ordre dans ce qui s'applique aux petites entreprises et montre où ISO 14001 allège réellement le travail.
« L'obligation de publication a rétréci, pas le besoin de données des clients. La différence, c'est que vous pouvez désormais dire non de manière motivée – si vous savez ce que vous êtes de toute façon en mesure de démontrer. » – Frank Semmig, COO d'Eucerta España SL et auditeur ECA 9001/14001/27001
Ce que le paquet omnibus a changé
La base juridique déterminante est la directive (UE) 2026/470 du 24 février 2026, publiée au Journal officiel de l'UE le 26 février 2026. Elle modifie entre autres la directive comptable et la CSRD. Trois points sont décisifs pour les PME et ETI.
Premièrement, les seuils : seront désormais soumises à l'obligation de publication les entreprises comptant plus de 1 000 salariés et réalisant plus de 450 millions d'euros de chiffre d'affaires net. Le seuil de chiffre d'affaires a ainsi été relevé de 150 à 450 millions d'euros. Cela s'applique aux exercices commençant le 1er janvier 2027 ou après cette date. Le cercle des entités directement assujetties se réduit ainsi drastiquement – l'extension aux petites entreprises cotées, initialement prévue, a été abandonnée.
Deuxièmement, les normes sectorielles : la compétence pour les adopter de manière contraignante a été supprimée. Des lignes directrices les remplacent.
Troisièmement – et c'est le plus important pour les sous-traitants – la limitation dans la chaîne de valeur : les entreprises de moins de 1 000 salariés ne doivent pas pouvoir être contraintes de fournir plus d'informations que ce que prévoient les normes volontaires. La directive prévoit expressément que les entreprises informent leurs fournisseurs de leur droit de refuser les demandes qui vont au-delà.
Cette troisième règle est le cœur du sujet pour les PME. Elle ne met pas fin aux demandes de données, mais elle leur fixe un plafond.
Pourquoi les questions arrivent malgré tout
Les entreprises encore soumises à l'obligation de publication sont de grands acheteurs. Elles doivent présenter les incidences de leur activité et ont besoin pour cela d'informations provenant de leur chaîne de valeur – en particulier sur les émissions, l'énergie et les ressources. Les thèmes faisant l'objet de ces demandes découlent des normes européennes : le règlement délégué (UE) 2023/2772 contient les normes environnementales ESRS E1 Changement climatique, E2 Pollution, E3 Ressources aquatiques et marines, E4 Biodiversité et écosystèmes ainsi que E5 Utilisation des ressources et économie circulaire. Leur demande ne disparaît pas parce que le nombre d'assujettis diminue. Elle se concentre plutôt, parce que les mêmes groupes interrogent les mêmes fournisseurs.
S'y ajoute le fait que de nombreux grands clients demandent des données ESG indépendamment de toute obligation légale, par exemple pour leurs propres objectifs climatiques, pour des notations ou pour des financements. Ces demandes ne relèvent pas de la protection offerte par la directive, car elles ne découlent pas de l'obligation de publication. Mais pour vous, en tant que fournisseur, le questionnaire a la même apparence.
La conséquence pratique est peu spectaculaire : vous n'avez pas besoin d'un reporting CSRD. Vous avez besoin de données environnementales fiables sur votre propre exploitation – et de la capacité à les fournir sans monter un projet spécifique.
Ce qu'apporte ISO 14001
C'est exactement là qu'intervient ISO 14001. La norme exige d'identifier, d'évaluer et de maîtriser systématiquement les aspects environnementaux significatifs de ses propres activités – consommation d'énergie, émissions, déchets, eau, consommation de ressources – et de connaître et respecter les obligations légales contraignantes qui s'y rapportent. Elle impose en outre des objectifs, des indicateurs et leur surveillance.
Le recoupement avec les normes environnementales est à cet égard substantiel : la consommation d'énergie et les émissions relèvent du domaine d'ESRS E1, les déchets et l'utilisation des matériaux d'E5, la consommation d'eau d'E3. Celui qui recense et surveille déjà ces aspects selon ISO 14001 n'a pas à collecter les données à nouveau, mais seulement à les transposer dans le format souhaité par le client.
Cela crée précisément la base de données que les clients réclament, avec trois avantages par rapport à une réponse ad hoc :
- Les données se constituent en continu, et non sur demande. Un questionnaire devient une extraction du système au lieu d'un projet.
- Les données sont collectées de façon traçable. Celui qui peut expliquer comment il compte tient bon face aux questions complémentaires.
- Un certificat est un signal compris sans explication – vérifiable dans le registre public sur eucerta.org.
Ce qu'ISO 14001 ne couvre pas relève d'une présentation honnête : les thèmes sociaux et de gouvernance. Celui qui reçoit des questionnaires sur les conditions de travail, le devoir de vigilance dans la chaîne d'approvisionnement ou la gouvernance d'entreprise n'y trouvera pas de réponse dans la norme environnementale. Pour le volet gouvernance, ISO 9001 est le complément évident, car elle organise les responsabilités, la maîtrise documentaire et les processus d'amélioration. Les détails sur les exigences figurent sur notre page consacrée à ISO 14001.
La voie pragmatique pour les sous-traitants
Pour une entreprise de taille intermédiaire qui reçoit des demandes ESG, l'ordre des étapes est clair :
- Vérifiez qui demande et pourquoi. Une demande qui découle de l'obligation de publication du client est soumise à la limitation prévue par la directive. Une demande volontaire ne l'est pas – mais celle-là, vous pouvez aussi la négocier.
- Clarifiez quelles données vous possédez déjà. Factures d'énergie, flotte de véhicules, élimination des déchets, achats : la base existe le plus souvent, elle n'est simplement pas organisée.
- Faites de cette collecte un système. C'est exactement cela, ISO 14001 : évaluer les aspects, fixer des objectifs, mesurer, vérifier, améliorer.
- Combinez là où cela en vaut la peine. ISO 9001 et ISO 14001 sont la combinaison la plus fréquente, car les deux reposent sur la même structure de base. Contexte, leadership, objectifs, audit interne et revue de direction ne sont traités qu'une seule fois ; pour l'essentiel, vous y ajoutez les aspects environnementaux.
Les coûts sont prévisibles : 179 euros par mois pour la première norme, 149 euros pour chaque norme supplémentaire, durée de 36 mois, prix fixe pour les entreprises jusqu'à 30 collaborateurs. À partir de deux normes, nous gérons votre système comme un système de management intégré avec un seul programme d'audit et une seule revue de direction. Vous pouvez refaire le calcul dans le calculateur de coûts. Les certificats sont valables trois ans à compter de la date de l'audit ; entre les audits, le système reste à jour dans la plateforme.
Conclusion
La CSRD a été réduite, et il existe désormais, pour les sous-traitants de moins de 1 000 salariés, un plafond aux demandes de données issues de la chaîne de valeur. Celui qui en conclut que le sujet est clos confond obligation légale et réalité du marché : les grands clients continuent de demander, et le moyen le plus rapide de leur répondre est un système de management environnemental qui tient les chiffres de toute façon.
La différence entre 2024 et aujourd'hui réside dans la posture avec laquelle vous abordez cette discussion. Avec ISO 14001, vous fournissez ce qui est pertinent et pouvez refuser de manière motivée ce qui va au-delà. Sans système, vous fournissez ce qui est exigé sur le moment – et chaque fois en repartant de zéro.
Votre prochaine étape : calculez dans le calculateur de coûts le prix groupé pour ISO 9001 et ISO 14001 – ou vérifiez avec la certification express si vos aspects et votre registre des obligations légales sont déjà en place.
Pour aller plus loin :
