CSRD après Omnibus, VSME et ISO/UNDP 53001 : la place d'une preuve certifiée

ISO 53001 et CSRD : ce qui a changé avec Omnibus I

Le lien entre l'ISO 53001 et la CSRD s'est déplacé en 2026. La directive (UE) 2026/470, dite Omnibus I, a été publiée le 26 février 2026 et est en vigueur depuis le 18 mars 2026. Les États membres ont jusqu'au 19 mars 2027 pour la transposer.

Elle modifie deux choses. D'abord le périmètre : la CSRD ne vise plus que les sociétés dont l'effectif excède 1 000 personnes et dont le chiffre d'affaires dépasse 450 millions d'euros. Ensuite la relation avec la chaîne de valeur : une entreprise soumise ne peut pas réclamer à un partenaire dont l'effectif n'excède pas 1 000 personnes davantage que ce que contient la norme volontaire fondée sur la VSME.

Ce second point protège les fournisseurs contre des questionnaires sans fin. Il ne fait pas disparaître le besoin des grands donneurs d'ordre : savoir si leurs partenaires pilotent réellement leurs engagements de durabilité.

Une déclaration n'est pas une preuve

Un fournisseur qui remplit une grille fondée sur la VSME fournit une information déclarative. Le donneur d'ordre la reçoit telle quelle. Il peut l'accepter, la recouper ou demander des éléments, dans la limite fixée par la directive.

Une certification par tierce partie apporte un élément d'une autre nature. Elle ne dit pas que les chiffres d'un rapport sont exacts : ce n'est pas son objet. Elle atteste qu'un organisme indépendant a audité un système de management et l'a jugé conforme aux exigences d'une norme publiée. Pour l'ISO/UNDP 53001, cela signifie que l'organisation a choisi ses ODD prioritaires, fixé des objectifs et des indicateurs, et qu'elle en tient compte dans ses décisions de gouvernance, le tout vérifié sur pièces et par entretiens.

La portée exacte de ce que prouve un certificat est détaillée sur la page certification ISO 53001 : ce qu'elle prouve.

Ce qu'un certificat ISO/UNDP 53001 permet d'établir face à un donneur d'ordre

• Qu'un système de management dédié aux ODD existe, avec un domaine d'application défini.
• Qu'il a été audité selon l'ISO/IEC 17021-1, en deux étapes, par un organisme indépendant.
• Que la décision de certification a été prise par des personnes qui n'avaient pas réalisé l'audit.
• Qu'il fait l'objet d'audits de surveillance au moins une fois par année civile pendant le cycle de trois ans.
• Que les non-conformités majeures éventuelles ont été corrigées et vérifiées avant la décision.

Ce qu'il ne permet pas d'établir

• L'exactitude des données chiffrées d'un rapport de durabilité.
• La conformité à la CSRD ou à un standard de reporting.
• Un niveau de performance environnementale ou sociale donné.
• Le respect des obligations légales propres à chaque pays.

Ce que vérifie l'auditeur, et ce qu'il ne fait pas

L'auditeur vérifie que les ODD retenus découlent d'une analyse du contexte, y compris des attentes des clients et des donneurs d'ordre, que les objectifs sont suivis et que la revue de direction en tire des décisions. Il ne rédige pas les réponses aux questionnaires des clients et n'aide pas à construire un rapport de durabilité : ce serait du conseil, incompatible avec la certification.

Un certificat peut-il tenir lieu d'informations VSME ? La directive ne le prévoit pas ; la transposition nationale, attendue au plus tard le 19 mars 2027, précisera les modalités applicables aux demandes adressées à la chaîne de valeur. En l'état, le certificat reste un élément de preuve parmi d'autres, qui porte sur le système de management et non sur les données transmises.

Les organisations concernées par l'ISO 53001, dont les fournisseurs de grands groupes, et la norme ISO/UNDP 53001 dans son ensemble sont présentées dans le guide.

Pour aller plus loin

• Certification ISO 53001 : ce qu'elle prouve et comment elle est délivrée (ISO/UNDP 53001)La certification ISO 53001 atteste, après audit par un organisme indépendant, que le système de management d'une organisation répond aux exigences de la norme pour piloter sa contribution aux ODD.
• ISO 53001 pour qui : les organisations concernées par la norme (ISO/UNDP 53001)L'ISO 53001 s'adresse à toute organisation qui veut piloter sa contribution aux ODD et la faire vérifier par un tiers : entreprises de toutes tailles, collectivités et organismes publics, associations et fondations.
• ISO/UNDP 53001 publiée : la première norme de système de management des ODDL'ISO/UNDP 53001 a été lancée le 28 septembre 2026, pendant l'assemblée annuelle de l'ISO.