pourquoi je reçois un questionnaire de durabilité différent de chaque client

Chaque client traduit les mêmes sources différemment

Chaque client établit sa propre liste de questions, car il n'existe pas de format obligatoire auquel tout le monde se conforme. Une banque traduit son obligation d'information en ses propres catégories de risque, un grand client soumis à la CSRD (Directive (UE) 2022/2464) traduit son obligation de rapport en ses propres questions de chaîne d'approvisionnement, et un assureur pose à nouveau d'autres questions en fonction de sa propre politique d'acceptation. Les faits sous-jacents sont souvent les mêmes — le nombre de salariés, les pays dans lesquels l'entreprise a des établissements, ou si l'entreprise applique la norme ISO 27001 — mais la formulation des questions, l'ordre et la pièce justificative demandée diffèrent par portail.

Cette différence ne réside donc pas dans les faits, mais dans la traduction. Un client qui prend le module de base VSME d'EFRAG comme point de départ pose des questions légèrement différentes sur la consommation d'énergie qu'un client qui utilise depuis des années son propre format Excel. Un client qui applique la directive NIS2 pose des questions sur des mesures spécifiques de l'article 21, paragraphe 2 — par exemple une politique d'accès ou une réponse aux incidents — tandis qu'un autre client préfère poser des questions sur un certificat ISO 27001 comme preuve que ces mesures ont été examinées quelque part. La reconnaissance de la question, et non de la source, est donc le goulot d'étranglement : la même information sous-jacente doit être présentée dix fois sous une forme différente.

Pourquoi la source n'impose pas un format unique

La CSRD (Directive (UE) 2022/2464) oblige les grandes entreprises à rendre compte elles-mêmes de la durabilité, mais n'impose pas aux fournisseurs un format de questions uniforme — le client détermine lui-même comment il collecte les données de chaîne d'approvisionnement nécessaires. Il en va de même pour la directive NIS2 (Directive (UE) 2022/2555, article 21, paragraphe 2) : les dix mesures sont définies, mais pas la liste de questions avec laquelle un client contrôle si ses fournisseurs les appliquent. De plus, la norme VSME d'EFRAG est une norme volontaire — un client peut la prendre comme base, l'adapter ou l'ignorer. Cela explique pourquoi le secteur d'activité de l'entreprise dans une liste il y a une liste déroulante et dans une autre une question ouverte : la source règle le contenu, non la forme.