Une PME peut recevoir un questionnaire ESG d’un client grand compte alors qu’elle n’est pas directement soumise à la CSRD. La demande arrive souvent sous une forme simple : bilan carbone, politique sociale, sous-traitants, achats responsables, déchets, transport, droits humains, gouvernance, sanctions, preuves documentaires. Le client explique qu’il doit consolider ses propres informations de durabilité et qu’il attend une réponse rapide pour maintenir la relation commerciale.
Cette situation devient plus fréquente avec la révision en cours des règles européennes. Le ministère de l’Économie rappelle que la CSRD renforce la publication d’informations environnementales, sociales et de gouvernance. Mais la directive Omnibus et les projets de normes révisées cherchent aussi à réduire la charge administrative, notamment pour les entreprises qui ne sont pas directement dans le champ obligatoire.
Le point décisif est là : un client soumis à la CSRD peut avoir besoin d’informations sur sa chaîne de valeur, mais il ne peut pas transformer chaque PME fournisseur en service conformité externalisé. La PME doit répondre sérieusement, sans livrer n’importe quelles données, sans accepter une clause disproportionnée et sans créer elle-même un risque contractuel.
Une PME non soumise à la CSRD peut-elle être sollicitée ?
Oui. Une PME peut être sollicitée parce qu’elle est fournisseur, sous-traitant, prestataire, distributeur ou partenaire d’un client plus grand. Le client doit comprendre certains impacts de sa chaîne de valeur. Il peut donc demander des informations sur les produits, les services, les conditions de fabrication, les émissions, les matières premières, la logistique ou les procédures internes.
Cela ne signifie pas que la PME devient automatiquement soumise à toutes les obligations de reporting du client. La fiche officielle de Service Public Entreprendre sur les informations de durabilité des grandes entreprises distingue les entreprises directement concernées par la publication d’un état de durabilité et les informations qui peuvent être nécessaires dans la chaîne de valeur.
La PME doit donc répondre en deux temps. D’abord, elle vérifie si elle est elle-même soumise à une obligation légale de reporting. Ensuite, elle traite la demande du client comme une demande contractuelle : que prévoit le contrat ? La demande est-elle proportionnée ? Les informations existent-elles ? Sont-elles confidentielles ? Qui les certifie ? Quelle responsabilité la PME prend-elle si elle répond ?
Ce qu’un client peut demander
Un client peut demander des informations utiles à l’analyse de sa chaîne de valeur. Par exemple :
- une description de l’activité et des sites concernés ;
- les principaux postes d’émission ou de consommation ;
- les politiques internes déjà formalisées ;
- les certifications existantes ;
- les procédures d’achat, de sous-traitance ou de contrôle qualité ;
- les données disponibles sur les produits fournis ;
- les incidents connus sur l’environnement, la sécurité ou les droits sociaux ;
- les mesures déjà prises pour réduire un risque identifié.
Une demande est plus acceptable lorsqu’elle reste liée à la prestation fournie. Un client qui achète un composant peut interroger la matière, l’origine, la fabrication, l’emballage et le transport. Un client qui confie une prestation de service peut demander des informations sur les moyens humains, la sécurité, la sous-traitance ou la gestion des données. La demande devient plus discutable lorsqu’elle porte sur toute l’entreprise sans lien avec le contrat.
La PME peut aussi demander au client d’expliquer l’usage des informations. Il ne s’agit pas seulement d’une précaution. Si les données servent au reporting, à une notation fournisseur, à une décision de référencement ou à une clause de résiliation, les conséquences ne sont pas les mêmes.
Ce qu’une PME peut refuser ou encadrer
Une PME n’est pas tenue de répondre aveuglément à un questionnaire trop large. Elle peut refuser, différer ou encadrer certaines demandes.
Elle peut refuser de transmettre des secrets d’affaires : marges, coûts détaillés, fournisseurs stratégiques, procédés de fabrication, prix d’achat, volumes précis ou informations commerciales sensibles. Elle peut aussi refuser de communiquer des données personnelles non nécessaires ou des informations couvertes par un engagement de confidentialité envers un tiers.
Elle peut encadrer les données incertaines. Par exemple, un chiffre d’émission peut être estimé, calculé sur un périmètre limité ou fondé sur une méthode simplifiée. Dans ce cas, la réponse doit le dire. Il vaut mieux écrire « estimation interne non auditée sur l’exercice 2025 » qu’affirmer une donnée comme certifiée si elle ne l’est pas.
Elle peut également demander une clause de confidentialité spécifique. Le client doit s’engager à ne pas réutiliser les informations hors du besoin annoncé, à limiter l’accès aux personnes concernées, à ne pas transmettre les données à un tiers sans cadre clair et à protéger les pièces reçues.
Enfin, la PME peut limiter sa responsabilité. Une réponse ESG ne doit pas devenir une garantie générale de conformité mondiale. La clause doit distinguer les informations déclaratives, les engagements déjà applicables, les objectifs futurs et les obligations de résultat.
Les risques si la PME répond trop vite
Le premier risque est contractuel. Une réponse imprécise peut être annexée au contrat, utilisée dans une notation fournisseur ou invoquée plus tard comme un engagement. Si la PME coche une case « politique droits humains formalisée » alors qu’elle n’a qu’une note interne non validée, elle crée un décalage entre la réalité et sa déclaration.
Le deuxième risque est commercial. Une information trop détaillée peut révéler une dépendance à un fournisseur, une faiblesse de production ou une donnée de marge. Dans une négociation de prix, ces informations peuvent se retourner contre l’entreprise.
Le troisième risque est probatoire. En cas de litige, le questionnaire, les annexes et les courriels de réponse seront relus. Le client pourra soutenir qu’il avait conditionné la relation à certaines informations. La PME pourra répondre qu’il s’agissait d’une déclaration indicative. D’où l’intérêt de préciser le périmètre, la date, la méthode et le niveau de fiabilité.
Le quatrième risque est celui de la rupture commerciale. Si le client menace de déréférencer la PME pour absence de réponse, il faut documenter les échanges. Une rupture brutale ou une modification substantielle de la relation ne s’apprécie pas seulement au regard d’un questionnaire. La durée de la relation, la dépendance économique, le préavis et le comportement des parties restent déterminants.
Comment répondre sans se mettre en danger
La bonne réponse n’est ni le silence ni l’acceptation totale. Il faut organiser un dossier court.
La PME doit d’abord classer les questions. Certaines appellent une réponse simple et vérifiable. D’autres nécessitent une estimation. D’autres encore portent sur des informations confidentielles ou inexistantes. Ce tri permet de répondre vite sans improviser.
Ensuite, elle doit produire des pièces proportionnées : extrait de politique interne, attestation d’assurance, certification, procédure qualité, charte fournisseur, bilan simplifié, preuve de formation, registre des incidents ou note de méthode. Il n’est pas nécessaire de créer un rapport de durabilité complet si l’entreprise n’y est pas tenue.
La réponse doit contenir des réserves sobres. Par exemple : « Les informations communiquées sont établies sur le périmètre de la prestation fournie à votre société, sur la base des données disponibles à la date de réponse. Elles ne valent pas certification externe, sauf mention contraire. » Cette phrase évite qu’une donnée indicative devienne une garantie absolue.
Lorsque le questionnaire est disproportionné, il faut proposer une réponse alternative. La PME peut transmettre un module réduit, une attestation, un tableau de synthèse ou une réponse par périmètre. Cette approche montre la bonne foi sans ouvrir toute l’entreprise.
Les clauses ESG à relire avant de signer
Les questionnaires ESG sont souvent suivis d’une clause contractuelle. C’est là que le risque augmente.
La clause de coopération doit fixer le périmètre des informations demandées. Elle doit éviter les formules trop larges du type « toute information utile au reporting du client » sans limite de durée, de confidentialité ou de coût.
La clause d’audit doit être encadrée. Si le client veut auditer la PME ou ses sous-traitants, il faut prévoir un préavis, un périmètre, des horaires, la protection des secrets d’affaires et la prise en charge des coûts exceptionnels.
La clause de conformité doit distinguer les obligations légales applicables à la PME et les politiques internes du client. Une PME ne doit pas accepter par réflexe de garantir le respect de normes qui ne lui sont pas applicables ou qu’elle ne maîtrise pas chez ses propres fournisseurs.
La clause de résiliation doit être proportionnée. Une absence de réponse, une donnée incomplète ou une non-conformité mineure ne devrait pas permettre une rupture immédiate sans mise en demeure ni délai de correction, sauf risque grave et documenté.
La clause d’indemnisation doit être limitée. Le client peut demander réparation d’un préjudice causé par une fausse déclaration fautive. Mais la PME doit éviter une indemnisation illimitée pour toute difficulté de reporting, surtout si le questionnaire dépasse son périmètre contractuel.
Quelles preuves conserver ?
La PME doit conserver le questionnaire reçu, la version transmise, les pièces jointes, les courriels, les réserves formulées et les éventuelles demandes de clarification. Elle doit aussi archiver la méthode utilisée pour produire les chiffres.
Si une donnée a été estimée, il faut conserver le calcul. Si une information a été refusée, il faut garder la raison du refus. Si le client a accepté une réponse partielle, il faut conserver cette acceptation.
Cette traçabilité protège l’entreprise. Elle permet de montrer qu’elle a coopéré, qu’elle n’a pas menti, qu’elle a protégé ses informations sensibles et qu’elle a répondu dans un périmètre raisonnable.
Paris et Île-de-France : le cas des PME fournisseurs de grands groupes
À Paris et en Île-de-France, de nombreuses PME travaillent pour des sièges sociaux, groupes cotés, banques, assureurs, foncières, acteurs du numérique, réseaux de distribution ou donneurs d’ordre publics et parapublics. Elles peuvent recevoir des questionnaires très standardisés, conçus pour des fournisseurs beaucoup plus structurés.
Le bon réflexe consiste à identifier le contrat concerné, l’établissement client, le service acheteur, le périmètre géographique et le volume d’affaires exposé. Une réponse trop faible peut menacer le référencement. Une réponse trop large peut créer un risque de confidentialité ou de responsabilité.
Lorsque la relation commerciale est importante, il faut répondre par écrit avec méthode : coopération, périmètre, réserves, calendrier, demande de confidentialité et proposition de clause équilibrée. Cela permet de préserver la relation tout en évitant de signer une obligation que l’entreprise ne pourra pas tenir.
Plan d’action en 48 heures
Si votre entreprise reçoit un questionnaire ESG urgent, commencez par vérifier si vous êtes directement soumise à une obligation CSRD ou seulement sollicitée comme fournisseur. Identifiez ensuite le contrat concerné, les données disponibles, les informations sensibles et les clauses déjà signées.
Préparez une réponse en trois colonnes : informations communiquées, informations communiquées avec réserve, informations non communiquées avec justification. Ajoutez les pièces utiles, sans transmettre tout votre dossier interne.
Enfin, relisez la clause ESG ou l’avenant proposé. Le vrai risque n’est pas seulement le questionnaire. C’est l’engagement contractuel qui peut suivre.
Besoin d’un avis rapide sur votre dossier.
Votre client vous demande un questionnaire ESG, une clause CSRD, un audit fournisseur ou des données sensibles sur votre chaîne de valeur ?
Le cabinet peut organiser une consultation téléphonique en 48 heures avec un avocat du cabinet pour analyser le questionnaire, les pièces à transmettre et les réserves à formuler.
Appelez le cabinet au 06 46 60 58 22 ou utilisez le formulaire de contact.
À Paris et en Île-de-France, nous accompagnons les PME, fournisseurs, prestataires et dirigeants confrontés à des exigences ESG imposées par un client, une banque ou un donneur d’ordre.
Pour replacer cette difficulté dans une stratégie contractuelle plus large, consultez aussi notre page rédaction de contrats commerciaux et notre page pilier droit des affaires.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.