Préparez votre audit RSE avec des preuves solides, à commencer par le carbone

Qu'est-ce qu'un audit RSE et que couvre-t-il ?

Un audit RSE est un état des lieux méthodique et documenté de la responsabilité sociétale d'une organisation : il compare ses pratiques et ses preuves aux exigences d'un référentiel, repère les écarts et hiérarchise les progrès. La littérature professionnelle y range des audits de conformité, d'efficacité et stratégiques, ainsi que l'audit des informations RSE publiées.

Ce que l'audit examine concrètement

L'auditeur ne se contente pas de déclarations d'intention. Il demande des politiques écrites, des indicateurs suivis, des procédures appliquées, et il les confronte à ce qu'il observe en entretien ou sur site. Les domaines passés en revue sont généralement les suivants :

• Environnement : énergie, émissions de gaz à effet de serre, déchets, eau, biodiversité.
• Social : conditions de travail, santé et sécurité, diversité, dialogue social.
• Gouvernance : éthique des affaires, prévention de la corruption, pilotage de la démarche.
• Relations externes : achats responsables, clients, ancrage territorial, écoute des parties prenantes.

Les 4 types d'audit RSE

On distingue quatre formes d'audit, qui ne répondent pas au même besoin :

1. L'audit interne, conduit par vos équipes (RSE, qualité, RH), utile pour un premier diagnostic et le suivi annuel. Il coûte souvent moins cher mais manque d'impartialité.
2. L'audit externe, confié à un cabinet indépendant, qui apporte un regard neutre et davantage de crédibilité auprès des parties prenantes.
3. L'audit volontaire, décidé pour structurer la démarche ou préparer un label.
4. L'audit réglementaire, imposé par un texte, comme la vérification des informations de durabilité exigée par la CSRD.

Cas type : Claire, dirigeante d'une PME industrielle de 80 salariés. Sous-traitante d'un grand groupe, son entreprise reçoit une demande de notation extra-financière de la direction des achats du client. Plutôt que de remplir le questionnaire au fil de l'eau, elle commande un audit externe pour rassembler les preuves manquantes avant l'évaluation.

Audit RSE, audit financier, bilan carbone, vérification CSRD : quelles différences ?

Ces quatre démarches répondent à des questions différentes : l'audit financier certifie des comptes, le bilan carbone mesure des émissions, la vérification CSRD donne une assurance sur un rapport publié, et l'audit RSE évalue l'ensemble de la démarche de responsabilité sociétale. Une fois le périmètre de l'audit RSE posé, les confondre conduit souvent à commander la mauvaise prestation.

Cette frontière n'est pas qu'un détail de vocabulaire. Une recherche publiée dans la Revue française de gestion (Gaudy, Godowski, Maurice, 2022) montre que consultants RSE et auditeurs financiers n'abordent pas l'audit RSE de la même manière : les seconds ont davantage cherché à rendre la RSE auditable, c'est-à-dire fondée sur des données traçables.

Sur quels référentiels et labels s'appuie un audit RSE ?

Un audit RSE se mène toujours par rapport à un cadre : la norme ISO 26000, un label à niveaux comme Engagé RSE ou Lucie, une notation comme EcoVadis, ou les exigences de reporting ESRS et VSME. Distinguer les démarches voisines conduit donc à cette question : par rapport à quel cadre l'audit sera-t-il conduit ?

L'ISO 26000 et ses 7 questions centrales

L'ISO 26000 est une norme volontaire de lignes directrices : elle structure une démarche RSE mais ne donne pas lieu à certification. Elle sert pourtant de grille à la plupart des audits et des labels français, à travers sept questions centrales :

1. La gouvernance de l'organisation.
2. Les droits de l'Homme.
3. Les relations et conditions de travail.
4. L'environnement.
5. La loyauté des pratiques.
6. Les questions relatives aux consommateurs.
7. Les communautés et le développement local.

Labels, notation et certification : ce qui les distingue

Le terme « certification RSE » recouvre des réalités différentes : des labels (Lucie, Engagé RSE), une certification (B Corp) ou une notation (EcoVadis). Chacun mobilise un audit, mais avec un objectif et un livrable propres.

À noter : un label ou une note obtenus pour une filiale ou un site ne valent pas pour tout le groupe. Précisez dès le départ le périmètre juridique et géographique que le référentiel doit couvrir.

Choisir le référentiel selon votre déclencheur

Le bon cadre découle de la personne qui attend le résultat. Trois situations reviennent souvent :

• Un client vous demande une note : visez la notation qu'il utilise, sinon l'effort ne sera pas reconnu.
• Vous cherchez une reconnaissance auprès des salariés, des collectivités ou des financeurs : un label à niveaux comme Engagé RSE ou Lucie structure la progression dans la durée.
• Vous préparez une obligation : alignez l'audit sur les ESRS ou le VSME pour que les preuves collectées servent directement au rapport.

CSRD, VSME : quand l'audit devient-il une obligation ?

Aucune loi n'impose à toutes les entreprises françaises un audit RSE global, mais les sociétés soumises à la CSRD doivent faire vérifier leurs informations de durabilité par un commissaire aux comptes ou un organisme tiers indépendant accrédité. Cette contrainte transforme certains audits volontaires en vérifications obligatoires.

Le cadre français s'est construit par étapes : loi NRE (2001), loi Grenelle II (2010), loi sur le devoir de vigilance (2017), loi PACTE (2019), qui a modifié l'article 1833 du code civil pour que toutes les sociétés prennent en considération les enjeux sociaux et environnementaux, puis transposition de la CSRD par ordonnance du 6 décembre 2023.

Entreprises dans le champ de la CSRD

La CSRD a remplacé l'ancien reporting extra-financier par un rapport de durabilité fondé sur les ESRS et sur une analyse de double matérialité. Pour la première vague, AFNOR Compétences cite les entreprises remplissant deux critères parmi : plus de 500 salariés, plus de 50 millions d'euros de chiffre d'affaires, plus de 25 millions d'euros de total de bilan. Les textes de simplification adoptés par l'Union européenne ont depuis décalé le calendrier et resserré le périmètre des vagues suivantes : faites confirmer votre situation par votre commissaire aux comptes.

Le vérificateur contrôle la conformité des informations publiées aux articles L232-6-3 ou L233-28-4 du code de commerce, aux ESRS et à l'article 8 du règlement Taxonomie. AFNOR Certification exerce cette mission sous accréditation COFRAC n°3-2282. Un audit à blanc quelques mois avant la vérification permet de corriger les faiblesses de preuve sans pression.

PME hors CSRD : le standard VSME et les autres déclencheurs

Une PME non soumise peut s'appuyer sur le VSME, standard volontaire simplifié publié par l'EFRAG, et faire auditer ce rapport (AFNOR Certification propose par exemple un audit des rapports VSME). D'autres cas créent une obligation de vérification ou de mesure :

• La société à mission, dont l'exécution des objectifs doit être vérifiée par un organisme tiers indépendant.
• Le devoir de vigilance, qui impose un plan de vigilance aux très grandes entreprises.
• Le bilan d'émissions de gaz à effet de serre réglementaire, détaillé plus bas.

Cas type : Karim, DAF d'une ETI de services. Son groupe n'entre plus dans la première échéance après le report européen. Il maintient pourtant un audit sur le modèle VSME : les banques et deux clients majeurs réclament déjà les mêmes indicateurs, et un seul rapport vérifié remplace plusieurs questionnaires.

Comment se déroule un audit RSE, étape par étape ?

Un audit RSE suit une séquence stable : cadrage, collecte documentaire, entretiens et visite, analyse des écarts, restitution, puis plan d'action. Que l'audit soit imposé ou choisi, sa conduite obéit à la même exigence de justification, et les professionnels citent l'état des lieux initial et la préparation en amont comme premiers facteurs de réussite.

Les 6 étapes d'un audit RSE

Chaque étape mobilise des interlocuteurs différents, de la direction aux opérationnels :

1. Cadrage : périmètre (sites, filiales), référentiel, calendrier et interlocuteurs sont fixés avec la direction.
2. Revue documentaire : l'auditeur analyse politiques, procédures, indicateurs et rapports existants.
3. Entretiens et visite de site : dirigeants, managers, représentants du personnel et parfois parties prenantes externes sont interrogés.
4. Analyse des écarts : chaque exigence est cotée, les preuves manquantes sont identifiées.
5. Restitution : les constats sont présentés à la direction avant le rapport définitif.
6. Plan d'action : les recommandations sont hiérarchisées et assorties d'échéances.

Préparer son organisation avant l'audit

Un audit mal préparé coûte plus cher, car l'auditeur passe son temps à chercher l'information. Avant le démarrage, rassemblez :

• La politique RSE, la charte éthique et les engagements publiés.
• Les indicateurs sociaux (effectifs, accidents du travail, formation) et environnementaux (énergie, déchets, émissions).
• Les procédures achats et les exigences imposées aux fournisseurs.
• Les comptes rendus du CSE et des instances de gouvernance traitant de la RSE.

Nommez un référent RSE chargé de centraliser les pièces et de planifier les entretiens.

Les livrables à exiger

Le rapport d'audit RSE doit permettre de décider, pas seulement de constater. Exigez au minimum :

• Un niveau de maturité ou un score par thème.
• Les points forts et les écarts, étayés par des preuves.
• Des recommandations hiérarchisées par impact et par faisabilité.
• Pour une vérification, un avis ou un rapport d'assurance formel.

Durée et coût d'un audit RSE : de quoi dépend le budget ?

Le coût et la durée d'un audit RSE dépendent surtout de quatre variables : la taille et le nombre de sites, le référentiel visé, la disponibilité des données et le niveau d'assurance attendu. Connaître les étapes permet justement d'estimer l'effort réel demandé à vos équipes.

• Le périmètre : une entité monosite ne mobilise pas le même nombre de jours qu'un groupe multisite.
• Le référentiel : une évaluation simple mobilise moins de jours qu'une labellisation ou qu'un audit CSRD.
• La qualité des données : des indicateurs déjà consolidés réduisent le temps d'analyse.
• Le niveau d'assurance : une simple évaluation coûte moins qu'un avis formel engageant l'auditeur.

L'écart entre formats est large. Baker Tilly propose par exemple un format flash qui évalue le niveau de maturité RSE en 2 heures, quand une labellisation s'étale sur plusieurs mois. N'oubliez pas le coût caché : le temps passé en interne à collecter les données. Pour comparer des devis, demandez le nombre de jours d'audit sur site et hors site, la méthodologie écrite et un exemple de livrable anonymisé.

Comment choisir son auditeur RSE ?

Le bon auditeur RSE combine indépendance, maîtrise du référentiel visé et connaissance de votre secteur, avec l'habilitation requise lorsque la mission est réglementaire. Une fois le budget cadré, ce choix conditionne la crédibilité du résultat.

AFNOR décrit l'auditeur évaluateur RSE comme celui qui analyse les pratiques d'une entité, collecte des éléments de preuve et rédige des recommandations. L'auditeur de durabilité, lui, évalue notamment le processus de double matérialité suivi par l'entreprise. Vérifiez ces points avant de signer :

• Séparation conseil et vérification : un cabinet qui vous a accompagné sur un sujet ne peut pas vous auditer sur ce même sujet.
• Habilitation : accréditation COFRAC pour une mission réglementaire, reconnaissance par l'organisme du label visé.
• Spécialisation sectorielle : les enjeux matériels d'un industriel diffèrent de ceux d'une collectivité ou d'une société de services.
• Méthodologie écrite et livrables clairs, présentés avant la mission.
• Références comparables à votre taille et à votre activité.

Le bilan carbone, brique environnementale de l'audit RSE

Le bilan carbone fournit à l'audit RSE sa mesure la plus objective du volet climat : un inventaire chiffré des émissions de gaz à effet de serre, directes et indirectes, qui sert de base aux objectifs de réduction. Parmi les preuves qu'un auditeur examine, celle-ci se compare d'une année sur l'autre.

Pour certaines organisations, cette mesure est obligatoire. L'article L229-25 du code de l'environnement impose un bilan des émissions de gaz à effet de serre (BEGES) aux entreprises de plus de 500 salariés (250 en outre-mer), aux collectivités de plus de 50 000 habitants et aux établissements publics de plus de 250 agents. Un bilan complet apporte à l'audit :

• Une ventilation des émissions par scope : émissions directes (scope 1), liées à l'énergie (scope 2), indirectes de la chaîne de valeur (scope 3).
• L'identification des postes prioritaires sur lesquels agir.
• Une trajectoire de réduction chiffrée, suivie dans le temps.

Des acteurs comme take[air], société à mission basée à Toulouse, produisent cette brique carbone avec un logiciel conforme à la méthodologie Bilan Carbone de l'ADEME et l'appui de consultants, et accompagnent plus largement la préparation de la démarche RSE : diagnostic, stratégie, suivi des indicateurs ESG et préparation des labels. L'audit RSE formel (attribution d'un label, évaluation EcoVadis, vérification CSRD par un commissaire aux comptes ou un OTI) reste mené par l'organisme tiers de votre référentiel.

Préparer sa démarche RSE avec take[air]

1. Diagnostic RSE

   État des lieux de l'existant et de la chaîne de valeur, consultation des parties prenantes et repérage des enjeux prioritaires.

2. Stratégie et feuille de route

   Plans d'action, feuille de route sur 12 à 24 mois, gouvernance et rôles de chacun dans la démarche.

3. Pilotage sur la plateforme

   Plus de 40 indicateurs ESG calculés à partir des fichiers FEC et DSN, suivis dans le temps, complétés par le Bilan Carbone® pour le volet climat, avec des exports PDF et PPT.

4. Conformité et labels

   Reporting réglementaire, suivi de la collecte et analyse de maturité pour arriver prêt devant l'organisme qui évalue ou vérifie.

Après l'audit : transformer le rapport en feuille de route

La valeur d'un audit RSE se mesure à ce qui change ensuite : un plan d'action priorisé, des responsables nommés et des indicateurs suivis. Mesurer et évaluer n'a d'intérêt que si les résultats débouchent sur des décisions, d'autant qu'en 2026 les attentes se déplacent vers des engagements démontrables et la cohérence entre discours, indicateurs et pièces justificatives.

• Prioriser les actions selon leur impact et leur faisabilité.
• Nommer un pilote par action et inscrire le suivi à l'ordre du jour de la direction.
• Décider de la suite : viser un label, une notation ou un rapport VSME vérifié.
• Élargir le champ aux sujets qui montent, comme la biodiversité et l'adaptation climatique.

Contenu mis à jour en septembre 2026. Les informations réglementaires sont données à titre indicatif : les seuils et calendriers de la CSRD évoluent, vérifiez votre situation auprès de votre commissaire aux comptes ou de votre conseil.