Depuis la directive Omnibus 2026, beaucoup de dirigeants ont retenu une phrase dangereusement simple : « la CSRD ne concerne plus les PME ». En pratique, c’est souvent faux au moment de signer un contrat, de répondre à un appel d’offres, de renouveler un référencement fournisseur ou de négocier avec une banque.
L’actualité européenne rend le sujet immédiat. Le 24 février 2026, le Conseil de l’Union européenne a validé la simplification des obligations CSRD et CS3D. Le champ direct de la CSRD est resserré, notamment autour des entreprises de plus de 1 000 salariés et de 450 millions d’euros de chiffre d’affaires net annuel. Mais le 27 avril 2026, l’EFRAG a aussi publié son premier rapport de durabilité préparé selon le standard VSME, montrant que le standard volontaire pour les PME entre dans sa phase pratique.
La question qui monte n’est donc pas seulement « qui est soumis à la CSRD ? ». Pour une PME, un prestataire, un sous-traitant ou une société de services, la vraie question est plus urgente : que faire quand un client demande un questionnaire VSME, ESG, RSE, bilan carbone, achats responsables ou conformité fournisseur avant de signer ?
Les données Google Ads consultées pendant ce run confirment l’intérêt du sujet. La requête « VSME » remonte à environ 1 900 recherches mensuelles en France, avec une concurrence faible et un CPC haut autour de 3,07 euros. La requête « CSRD » atteint environ 14 800 recherches mensuelles, « directive CSRD » 1 900, « reporting CSRD » 590 avec un CPC haut supérieur à 6 euros, et « CSRD qui est concerné » 320. L’intention est commerciale : le dirigeant ne cherche pas une définition abstraite, il veut savoir quoi transmettre, quoi refuser, quelle clause négocier et comment éviter de perdre le client.
VSME : à quoi sert ce standard pour les PME ?
Le VSME est le standard volontaire de reporting de durabilité pour les PME non cotées qui ne sont pas directement soumises à la CSRD. Il a été développé par l’EFRAG à la demande de la Commission européenne pour répondre à un problème très concret : les PME reçoivent de plus en plus de demandes ESG de grands clients, de banques, d’investisseurs ou de donneurs d’ordre, sans avoir les équipes d’un grand groupe.
Le VSME sert donc de langage commun. Il permet à une PME de répondre avec un socle structuré plutôt que de remplir dix fichiers Excel différents, chacun avec ses propres indicateurs. Il peut couvrir des informations comme l’activité, les effectifs, la gouvernance, les consommations d’énergie, les émissions, les politiques sociales, les accidents du travail, les risques environnementaux ou les engagements déjà pris.
Mais il faut garder un point essentiel : le VSME est volontaire. Il n’autorise pas automatiquement un client à exiger toutes les données internes d’une PME, ni à imposer une responsabilité illimitée si le reporting CSRD du client est contesté. C’est un outil de réponse proportionnée, pas un abandon de protection contractuelle.
Pourquoi votre client vous demande un questionnaire ESG en 2026
La directive Omnibus allège une partie du dispositif, mais elle ne supprime pas les besoins de données dans les chaînes de valeur. Une grande entreprise encore soumise à la CSRD doit comprendre certains impacts, risques et informations liés à son activité et à ses partenaires. Elle peut donc interroger ses fournisseurs, sous-traitants, transporteurs, agences, éditeurs logiciels, prestataires informatiques, cabinets de conseil, sociétés de nettoyage, entreprises du BTP, sociétés événementielles ou distributeurs.
La demande peut prendre plusieurs formes :
- un questionnaire VSME ou ESG envoyé par le service achats ;
- une annexe RSE à signer avec le contrat fournisseur ;
- une clause de droit d’audit ;
- une demande de bilan carbone ou de données d’émissions ;
- une grille de conformité sociale et environnementale ;
- une condition de référencement sur une plateforme achats ;
- une demande de la banque avant financement ;
- une question dans une due diligence de cession ou de levée de fonds.
Le risque n’est pas seulement administratif. Une mauvaise réponse peut devenir contractuelle. Si la PME certifie trop largement ses données, accepte une garantie de conformité générale ou ouvre un droit d’audit sans limite, elle peut créer une responsabilité qu’aucun texte ne lui imposait directement.
Questionnaire VSME reçu : les cinq vérifications avant de répondre
La première vérification consiste à identifier l’auteur de la demande. Un questionnaire envoyé par un client stratégique, une banque ou un investisseur ne se traite pas comme un formulaire automatique envoyé par une plateforme. Il faut connaître le contrat concerné, le poids économique du client, la date de réponse, les conséquences d’un refus et les documents déjà signés.
La deuxième vérification porte sur le périmètre. La PME doit répondre pour quelle entité ? Le siège français, une filiale, un établissement, un groupe, un contrat précis, un site de production, une activité de prestation, ou toute l’entreprise ? Une réponse floue peut créer une incohérence entre les données transmises, les comptes sociaux, les déclarations RH, les informations environnementales et la documentation commerciale.
La troisième vérification concerne les données disponibles. Il faut distinguer les informations déjà documentées, les estimations raisonnables, les éléments inconnus et les informations confidentielles. Une PME ne doit pas inventer un indicateur carbone ou social uniquement pour satisfaire le tableau d’un client.
La quatrième vérification est contractuelle. Le questionnaire est-il purement déclaratif ou intégré au contrat ? Une case cochée peut être reprise dans une garantie, une clause de résiliation, une pénalité, un engagement de conformité ou une obligation de mise à jour permanente.
La cinquième vérification concerne les données sensibles. Certaines réponses peuvent révéler des marges, volumes, fournisseurs, méthodes, clients, incidents internes, données sociales, sous-traitants ou informations stratégiques. Avant transmission, il faut vérifier la confidentialité, la finalité, la durée de conservation et les personnes qui auront accès aux réponses.
Les clauses ESG fournisseur à négocier
La clause la plus dangereuse est celle qui transforme la PME en garant de la conformité CSRD du client. Un fournisseur peut accepter de transmettre des informations sincères, disponibles et raisonnablement vérifiées. Il ne doit pas garantir que le rapport de durabilité du donneur d’ordre sera complet, exact ou conforme.
Une clause équilibrée doit préciser :
- le périmètre des informations transmises ;
- la fréquence de mise à jour ;
- le format de réponse, par exemple un questionnaire VSME ou un document équivalent ;
- les limites liées aux données raisonnablement disponibles ;
- la confidentialité des informations commerciales ;
- l’absence de garantie sur le rapport CSRD final du client ;
- la procédure de correction en cas d’erreur ;
- les délais raisonnables pour répondre ;
- les cas très limités dans lesquels un audit est possible ;
- l’exclusion de toute pénalité automatique en cas d’information non disponible.
Le fournisseur peut aussi demander que les réponses soient formulées « à la date de transmission » et « sur la base des informations raisonnablement disponibles ». Cette précision évite qu’une donnée évolutive soit utilisée plusieurs mois plus tard comme une garantie absolue.
Droit d’audit ESG : attention à l’accès aux documents internes
Beaucoup de clauses ESG ajoutent un droit d’audit. Le client veut vérifier les informations transmises, inspecter des justificatifs ou demander des pièces complémentaires. Le principe peut être compréhensible, mais il doit être encadré.
Un droit d’audit acceptable doit prévoir un préavis, un périmètre limité, une durée raisonnable, un engagement de confidentialité, l’exclusion des secrets d’affaires, l’absence d’accès direct aux systèmes internes, et la possibilité de masquer certaines informations sensibles. Il doit aussi éviter les audits en cascade par n’importe quel consultant, plateforme ou sous-traitant du client.
La PME peut proposer une alternative : transmettre une attestation, une note méthodologique, un extrait de politique interne, une synthèse d’indicateurs ou un rapport VSME simplifié. L’objectif est de répondre à l’intention du client sans donner un accès disproportionné à l’entreprise.
Que répondre si vous n’avez pas encore toutes les données ?
La mauvaise réponse consiste à inventer ou à copier des chiffres approximatifs. La bonne réponse consiste à séparer trois catégories.
Première catégorie : les données sûres. Ce sont les informations déjà disponibles dans les comptes, les bulletins sociaux agrégés, les contrats d’énergie, les registres RH, les assurances, les documents de sécurité ou les politiques internes.
Deuxième catégorie : les données estimées. Elles doivent être présentées comme telles, avec la méthode utilisée, la période couverte et les limites. Par exemple, une estimation d’émissions peut dépendre d’un facteur d’émission, d’une facture annuelle ou d’une donnée incomplète.
Troisième catégorie : les données non disponibles. La PME peut indiquer qu’elle n’a pas encore mis en place l’indicateur, qu’elle prépare une collecte ou qu’elle peut fournir une information alternative. Il vaut mieux expliquer une limite que produire une déclaration fausse.
Cette méthode est aussi utile en cas de litige. Si le client reproche ensuite une donnée inexacte, la PME pourra montrer qu’elle avait clairement indiqué le niveau de fiabilité, la date et le périmètre de réponse.
Score VSME, bilan carbone, Scope 3 : ne mélangez pas tout
Un questionnaire fournisseur peut mélanger plusieurs notions : VSME, CSRD, bilan carbone, Scope 1, Scope 2, Scope 3, devoir de vigilance, achats responsables, cybersécurité, RGPD, sécurité au travail, diversité, anticorruption ou droits humains.
La PME doit éviter de répondre dans un seul bloc. Les données carbone ne relèvent pas des mêmes sources que les données sociales. Une clause anticorruption ne se traite pas comme un indicateur environnemental. Une exigence de devoir de vigilance peut engager des responsabilités différentes d’un questionnaire VSME.
En pratique, il faut créer une matrice simple :
- information demandée ;
- source interne ;
- personne responsable ;
- niveau de fiabilité ;
- caractère confidentiel ;
- base contractuelle de la demande ;
- réponse proposée ;
- réserve éventuelle.
Ce tableau permet de répondre vite, mais aussi de négocier. Si le client demande une information hors périmètre, confidentielle ou non disponible, la PME peut proposer une réponse alternative.
Paris et Ile-de-France : pourquoi le sujet est fréquent
À Paris et en Ile-de-France, beaucoup de PME travaillent pour des grands comptes, des banques, des groupes cotés, des acteurs de l’immobilier, des sociétés de conseil, des entreprises tech, des opérateurs événementiels, des cabinets de services et des donneurs d’ordre publics ou parapublics. Ces clients ont souvent des directions achats structurées et des plateformes de référencement exigeantes.
Le sujet arrive donc avant même la signature du contrat. Une société francilienne peut recevoir un questionnaire ESG pour conserver un marché, renouveler un contrat cadre, obtenir un financement, répondre à un appel d’offres ou préparer une cession. Le bon réflexe est de traiter la demande comme un sujet contractuel : qui demande quoi, pour quel contrat, avec quelle conséquence si la réponse est refusée ou corrigée ?
Lorsque le client impose un délai très court, il faut répondre en deux temps : sécuriser une réponse provisoire limitée aux données disponibles, puis proposer un calendrier de compléments. Cela évite de perdre le dossier tout en évitant une garantie excessive.
Les erreurs fréquentes à éviter
La première erreur consiste à répondre « oui » partout pour ne pas contrarier le client. Une réponse ESG peut devenir un engagement contractuel.
La deuxième consiste à transmettre des données confidentielles sans accord écrit. Les informations sur les fournisseurs, volumes, méthodes, clients ou incidents internes doivent être protégées.
La troisième consiste à accepter une clause d’audit illimitée. Un client ne doit pas pouvoir entrer dans les systèmes, interroger librement les salariés ou mandater n’importe quel tiers sans encadrement.
La quatrième consiste à confondre VSME et obligation CSRD. Le VSME peut aider une PME, mais il ne transforme pas automatiquement une PME non soumise en entreprise tenue à un rapport complet.
La cinquième consiste à oublier le contrat principal. Si le questionnaire est annexé à un contrat, il faut le relire avec les clauses de responsabilité, résiliation, confidentialité, pénalités, force majeure, sous-traitance et preuve.
Comment préparer une réponse solide en 48 heures
Le dirigeant peut avancer rapidement avec une méthode courte.
Il faut d’abord récupérer le questionnaire, le contrat ou projet de contrat, les conditions générales d’achat, les annexes RSE, les clauses d’audit et les échanges commerciaux. Ensuite, il faut classer les demandes par thème : identité de l’entreprise, environnement, social, gouvernance, conformité, sous-traitance, données carbone et documents justificatifs.
Puis il faut rédiger une réponse avec réserves. Les formules utiles sont simples : « information transmise sur la base des données disponibles à la date de réponse », « périmètre limité à l’entité contractante », « hors données couvertes par le secret des affaires », « sans garantie de conformité du rapport de durabilité du client », « sous réserve de mise à jour en cas d’évolution significative ».
Enfin, il faut proposer une clause alternative lorsque la clause du client est trop large. Le but n’est pas de refuser toute coopération ESG, mais d’éviter de devenir responsable de données que l’entreprise ne maîtrise pas.
Sources et articles utiles
Cet article s’appuie sur la directive (UE) 2026/470 publiée au Journal officiel de l’Union européenne le 26 février 2026, sur le communiqué du Conseil de l’Union européenne du 24 février 2026 relatif à la simplification CSRD/CS3D, sur les ressources EFRAG relatives au VSME et sur la publication EFRAG du 27 avril 2026 concernant son premier rapport de durabilité préparé selon le VSME.
Benchmark concurrentiel réalisé en fallback web, car /opt/homebrew/bin/playwright-cli est absent sur ce poste. Les contenus observés couvrent surtout le calendrier CSRD, le standard VSME ou les seuils Omnibus. Le delta de cet article est l’angle opérationnel dirigeant : répondre à un questionnaire VSME/ESG reçu d’un client, négocier les clauses d’audit et limiter la responsabilité contractuelle.
Pour replacer ce sujet dans le cadre général, consultez aussi notre article sur la CSRD et la directive Omnibus 2026, notre article sur le devoir de vigilance CSDDD et les fournisseurs, ainsi que la page du cabinet en droit des affaires à Paris.
Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Analyse rapide du questionnaire VSME, des clauses ESG fournisseur et des risques contractuels avant signature.
Appelez le cabinet au 06 46 60 58 22 ou contactez-nous via le formulaire de contact.
Le cabinet intervient à Paris et en Ile-de-France pour les sociétés, PME, dirigeants, prestataires et fournisseurs confrontés à un questionnaire ESG, une clause CSRD, un audit RSE ou une négociation de contrat commercial.