en tant que petite entreprise, suis-je obligé de remplir ce questionnaire

Ce n'est généralement pas obligatoire, mais ce n'est pas non plus sans engagement

Non, une petite entreprise n'est dans la plupart des cas pas légalement tenue de remplir cette liste. La CSRD (Directive (EU) 2022/2464) impose des obligations de rapportage aux grandes entreprises et aux entreprises cotées en bourse, non aux PME. Si la liste que vous avez reçue est basée sur la norme VSME d'EFRAG, c'est exactement ce que le nom indique : volontaire (« Voluntary »), destinée aux PME non cotées en bourse qui sont sollicitées pour des informations par un plus grand client.

Remplir volontairement ne signifie pas sans engagement pour la relation. Votre client demande probablement la liste parce qu'il relève lui-même de la CSRD et doit avoir une vue d'ensemble de sa chaîne. Un refus peut alors avoir une incidence sur la relation commerciale, même sans obligation légale. Ce que vous avez généralement d'ores et déjà dans le module de base VSME, ce sont les données factuelles : le nombre de salariés et les pays où vous avez des établissements figurent généralement déjà dans votre propre administration et ne posent pas de problème. Ce qui bloque plus souvent, ce sont les questions qualitatives sur les politiques ou les objectifs que vous n'avez pas encore définis — vous pouvez factuellement répondre « non, pas encore » ou « en cours de développement », sans que cela soit évalué ou noté quelque part.

Base juridique : champ d'application de la CSRD par rapport à la volonté de la VSME

La distinction découle directement des dispositions relatives au champ d'application de la Directive (EU) 2022/2464, qui lie l'obligation de rapportage à des critères de taille qu'une petite entreprise ne satisfait généralement pas, et du statut de la VSME elle-même en tant que cadre volontaire d'EFRAG pour les entreprises qui ne relèvent pas de ce champ d'application mais sont néanmoins sollicitées par des partenaires de la chaîne. Attention : ceci est indépendant des obligations qui peuvent effectivement peser sur vous, comme l'enregistrement de base selon la Handelsregisterwet 2007 ou, pour une autre liste, les dix mesures de l'article 21, paragraphe 2, NIS2 — ces dernières concernent plutôt la cybersécurité que la durabilité.