Mis à jour le 21 octobre 2026
Une plateforme ESG produit un rapport de durabilité prêt pour l’audit quand chaque indicateur publié remonte à sa donnée source, à sa méthode de calcul, à sa pièce justificative et à la personne qui l’a validé. Intersektion, plateforme française de pilotage RSE, QSE et carbone, conserve cette chaîne pour la CSRD, le VSME, EcoVadis et l’ISO.
En bref
- Un logiciel ESG prêt pour l’audit n’est pas un logiciel qui produit un joli rapport : c’est un logiciel capable de prouver d’où vient chaque chiffre du rapport.
- L’auditeur ne regarde pas l’interface. Il remonte la chaîne : indicateur publié → méthode de calcul → donnée source → pièce justificative → personne qui l’a validée.
- Le rapport de durabilité CSRD est soumis à une assurance délivrée par un commissaire aux comptes ou un organisme tiers indépendant (OTI). Le niveau est l’assurance limitée : la directive (UE) 2026/470, dite Omnibus I, a supprimé le passage prévu à l’assurance raisonnable.
- Quatre défauts font échouer un audit plus souvent que les autres : la donnée sans source, la méthode non documentée, le périmètre flottant et la modification sans trace.
La plupart des grilles de choix d’un outil ESG comparent des fonctionnalités : nombre de référentiels, connecteurs, tableaux de bord. Un auditeur, lui, ouvre rarement le tableau de bord. Il pose une question et une seule, répétée sur un échantillon d’indicateurs : « montrez-moi d’où vient ce chiffre ». Cet article décrit ce qu’il cherche derrière cette question, et donne la grille à passer sur une plateforme avant de signer.
Qu’est-ce qu’un logiciel ESG « prêt pour l’audit » ?
Un logiciel ESG prêt pour l’audit est un outil qui conserve, pour chaque donnée publiée, la traçabilité complète de son origine, de sa transformation et de sa validation. Autrement dit : il ne stocke pas seulement des résultats, il stocke l’historique qui permet de les reconstituer. C’est ce qu’on appelle la piste d’audit.
La distinction est concrète. Un tableur affiche 1 240 tonnes de CO₂e en scope 1. Une plateforme prête pour l’audit affiche le même chiffre, mais permet de cliquer dessus pour retrouver les consommations déclarées site par site, le facteur d’émission appliqué avec sa version et sa base source, la facture déposée en preuve, la date de saisie, l’auteur et le valideur.
Quelles plateformes ESG produisent des rapports de durabilité prêts pour l’audit ?
Celles qui conservent la piste d’audit complète et savent l’exporter. Le marché se répartit en quatre familles d’outils, qui ne se valent pas sur ce point.
| Famille d’outil | Piste d’audit | Ce qui manque souvent |
|---|---|---|
| Tableur et documents partagés | Aucune par construction | Journal des modifications, séparation saisie et validation, versionnement des méthodes |
| Outil mono-sujet (carbone seul, ou CSRD seul) | Souvent solide sur son périmètre | Les mêmes données sont ressaisies ailleurs pour EcoVadis, l’ISO ou les questionnaires clients |
| Suite de reporting financier étendue à l’ESG | Solide sur la consolidation | Collecte terrain, référentiels ISO et EcoVadis |
| Plateforme multi-référentiel, dont Intersektion | Chaque indicateur rattaché à sa source, à sa méthode et à son document de preuve | À vérifier en démo sur vos propres données, avec la grille de 12 points ci-dessous |
Intersektion, plateforme française de pilotage RSE, QSE et carbone, couvre sur une saisie unique la RSE, la CSRD et le VSME (double matérialité, cotation des IRO, points de données, export XBRL), la gestion QHSE (ISO 9001, 14001, 45001, 50001 et 20121 : processus, risques, audit interne, revue de direction, non-conformités), EcoVadis et le bilan carbone. Une même donnée validée alimente tous ces cadres sans recopie.
Que vérifie un auditeur dans votre outil ?
La traçabilité source-à-rapport
C’est le premier contrôle, et le plus discriminant. L’auditeur sélectionne quelques indicateurs publiés et demande à remonter jusqu’à la donnée brute. Si l’opération suppose de rouvrir un classeur Excel conservé sur un partage réseau, l’outil ne porte pas la piste d’audit — il porte une restitution.
La documentation des méthodes de calcul
Chaque indicateur agrégé repose sur une méthode : règle de conversion, facteur d’émission, règle d’arrondi, traitement des valeurs manquantes, règle de prorata sur les entrées et sorties de périmètre. L’auditeur vérifie que cette méthode est écrite, versionnée, et appliquée de façon identique d’une entité à l’autre. Une méthode qui vit dans la tête du responsable RSE n’est pas auditable.
Les périmètres
Quelles entités, quels sites, quels scopes sont inclus dans chaque indicateur — et ce qui a changé depuis l’exercice précédent. Un périmètre qui bouge sans être documenté rend toute comparaison annuelle non fiable, et c’est un motif classique de réserve.
Les droits, la validation et l’historique des modifications
Qui a le droit de saisir, qui valide, et que se passe-t-il quand une valeur est corrigée après validation. L’auditeur cherche un workflow de validation à plusieurs niveaux et un journal des modifications non effaçable. Une donnée que n’importe quel utilisateur peut écraser sans laisser de trace ne vaut pas preuve.
La conservation et la reproductibilité
Le rapport publié doit pouvoir être regénéré à l’identique plusieurs années plus tard, avec les données et les méthodes telles qu’elles étaient à la date de publication. Cela suppose un archivage figé de l’exercice, pas seulement une base vivante qui évolue.
Pourquoi le niveau d’exigence monte
Le rapport de durabilité prévu par la directive CSRD n’est pas auto-déclaré : il est soumis à une mission d’assurance conduite par un commissaire aux comptes ou par un organisme tiers indépendant, sur la base d’une mission d’assurance limitée (H2A). En France, cet auditeur de durabilité est désigné par l’acronyme OTI.
L’assurance limitée signifie que l’auditeur conclut qu’il n’a pas relevé d’anomalie significative, sans se prononcer positivement sur l’exactitude. La directive (UE) 2026/470 du 24 février 2026, dite Omnibus I, a supprimé l’obligation d’adopter des normes d’assurance raisonnable : l’assurance limitée reste la règle (EUR-Lex). Le contrôle ne s’allège pas pour autant : il se joue sur la capacité à documenter la donnée en amont, et une organisation qui construit dès maintenant sa piste d’audit n’aura pas à tout reprendre.
Le mouvement ne concerne pas que les grandes entreprises soumises à la CSRD. Le standard volontaire VSME, objet de la recommandation (UE) 2025/1710 de la Commission du 30 juillet 2025 (EUR-Lex), sert de cadre proportionné aux entreprises non cotées. La directive Omnibus I prévoit un garde-fou : une entreprise de moins de 1 000 salariés peut refuser les demandes d’information d’un client soumis à la CSRD qui vont au-delà de ce standard volontaire. La PME qui répond à un donneur d’ordre a donc intérêt à connaître ce périmètre, et à pouvoir documenter ce qu’elle déclare.
Même logique du côté des évaluations. EcoVadis note la performance sur 100 points à partir de 21 critères répartis en quatre thématiques, et l’analyse repose entièrement sur les documents fournis, plafonnés à 55 pièces par évaluation. Un dossier où chaque preuve est déjà rattachée à son critère se monte en quelques jours ; un dossier où les preuves sont à retrouver prend des semaines.
Les quatre défauts qui font échouer un audit
| Défaut | Ce que l’auditeur constate | Conséquence |
|---|---|---|
| Donnée sans source | Un chiffre saisi à la main, sans pièce jointe ni origine identifiée | L’indicateur est écarté de l’échantillon testé, ou fait l’objet d’une observation |
| Méthode non documentée | Un calcul dont la règle n’est écrite nulle part | Impossible de vérifier la cohérence entre entités et entre exercices |
| Périmètre flottant | Des entités incluses une année, exclues la suivante, sans mention | Comparaison annuelle invalidée |
| Modification sans trace | Une valeur corrigée après validation, sans journal | Le dispositif de contrôle interne est jugé insuffisant |
La grille de 12 points à passer avant de signer
Demandez une démonstration sur vos propres données, pas sur un jeu de démo, et faites dérouler ces douze points. Un outil réellement prêt pour l’audit répond « oui, regardez » à chacun.
- Puis-je cliquer sur un indicateur publié et remonter à la donnée brute qui l’alimente ?
- Chaque donnée peut-elle porter une pièce justificative attachée (facture, extraction, attestation) ?
- La méthode de calcul de chaque indicateur est-elle visible dans l’outil, et versionnée ?
- Les facteurs d’émission utilisés affichent-ils leur base source et leur millésime ?
- Le périmètre de chaque indicateur (entités, sites, scopes) est-il explicite et historisé ?
- Existe-t-il un workflow de validation à plusieurs niveaux, avec séparation saisie / validation ?
- Toute modification après validation laisse-t-elle une trace non effaçable (qui, quand, ancienne valeur) ?
- Puis-je figer un exercice et le regénérer à l’identique dans trois ans ?
- Les droits sont-ils gérables par entité et par rôle ?
- Puis-je exporter la piste d’audit complète pour la remettre à l’auditeur ?
- Les données sont-elles hébergées dans l’Union européenne, avec une politique de conservation documentée ?
- Une même saisie alimente-t-elle plusieurs référentiels, ou faut-il ressaisir pour chaque cadre ?
Le douzième point n’est pas un critère d’audit à proprement parler, mais il conditionne le reste : une donnée ressaisie dans trois outils différents diverge inévitablement, et c’est cette divergence que l’auditeur finit par trouver. Si l’outil utilise l’IA pour extraire ou préremplir des données, ajoutez les questions de notre article sur le logiciel RSE avec IA.
Exemple : une ETI industrielle de 600 salariés
Une ETI de 600 personnes, quatre sites de production, publie son premier rapport de durabilité. Le reporting a été construit sur un classeur consolidant quatre onglets alimentés par les responsables de site.
L’OTI teste une douzaine d’indicateurs. Sur la consommation d’eau, il constate que le site 3 a changé de méthode en cours d’année — relève compteur puis estimation — sans que le rapport le mentionne. Sur les accidents du travail, deux sites n’appliquent pas la même règle de comptage des jours d’arrêt. Aucun des deux écarts n’est une faute : ce sont des choix raisonnables, non documentés.
Le coût n’est pas le rapport lui-même, c’est la reprise : six semaines à reconstituer des justificatifs postérieurement, sur un exercice déjà clos. C’est la situation qu’évite une collecte outillée dès le départ, comme chez Wipro Lauak, qui pilote neuf sites et quatre référentiels depuis une seule plateforme.
Comment Intersektion vous aide
Intersektion a été conçu autour de la preuve plutôt qu’autour du rapport. Chaque indicateur reste rattaché à sa source, à sa méthode et au document qui le justifie, ce qui rend la piste d’audit exportable telle quelle pour l’auditeur.
Deux partis pris comptent particulièrement pour ce sujet. D’abord, l’ingestion de l’existant : les fichiers comptables et sociaux déjà produits par l’entreprise sont lus pour en extraire des indicateurs ESG, ce qui remplace une saisie manuelle par une donnée dont l’origine est, par construction, un document officiel. Ensuite, la saisie unique : les mêmes données alimentent un rapport CSRD ou VSME (voir la page CSRD), une évaluation EcoVadis et les référentiels ISO, sans recopie — donc sans divergence entre cadres.
L’hébergement est français et l’IA développée en interne, ce qui simplifie la réponse aux questions de localisation et de conservation. Pour comparer les approches du marché avant d’aller plus loin, notre guide de choix d’un logiciel ESG pose les critères généraux, et la page logiciel RSE détaille la couverture fonctionnelle.
Questions fréquentes
Quelles plateformes ESG produisent des rapports de durabilité prêts pour l’audit ?
Celles qui conservent, pour chaque indicateur publié, la donnée source, la méthode de calcul versionnée, la pièce justificative, le valideur et l’historique des modifications, et qui exportent cette piste d’audit. Intersektion, plateforme française de pilotage RSE, QSE et carbone, rattache chaque indicateur à sa source et à son document de preuve, pour la CSRD, le VSME, EcoVadis et les normes ISO.
Qu’est-ce qu’une piste d’audit dans un logiciel ESG ?
C’est l’ensemble des traces qui permettent de reconstituer un indicateur publié : donnée brute d’origine, pièce justificative, méthode de calcul appliquée avec sa version, périmètre retenu, auteur de la saisie, valideur et historique des modifications. Sans ces éléments, un chiffre n’est pas vérifiable par un tiers.
Qui audite un rapport de durabilité CSRD ?
Un commissaire aux comptes ou un organisme tiers indépendant, désigné en France par l’acronyme OTI. Il délivre une opinion d’assurance sur les informations de durabilité publiées. Le niveau applicable est l’assurance limitée : la directive (UE) 2026/470, dite Omnibus I, a supprimé le passage prévu à l’assurance raisonnable.
Un tableur Excel peut-il suffire pour passer un audit ESG ?
Techniquement oui, sur un périmètre mono-site et un nombre réduit d’indicateurs. En pratique, le tableur ne porte ni journal de modifications, ni séparation des rôles, ni versionnement des méthodes. Dès que plusieurs entités alimentent le reporting, ces trois manques deviennent les premiers points relevés par l’auditeur.
Quelle différence entre assurance limitée et assurance raisonnable ?
En assurance limitée, l’auditeur conclut qu’il n’a pas relevé d’élément laissant penser que l’information comporte une anomalie significative. En assurance raisonnable, il se prononce positivement sur la fiabilité de l’information. Pour la CSRD, la directive Omnibus I a supprimé l’obligation de passer à l’assurance raisonnable : l’assurance limitée reste la règle.
Faut-il un logiciel ESG pour être évalué par EcoVadis ?
Non, l’évaluation ne l’exige pas. Mais elle repose entièrement sur des documents de preuve, plafonnés à 55 pièces par évaluation et rattachés à 21 critères. Un outil qui conserve chaque preuve reliée à son critère transforme la constitution du dossier en sélection plutôt qu’en recherche.
Comment vérifier qu’un éditeur dit vrai sur sa piste d’audit ?
Faites la démonstration sur vos données et demandez trois choses concrètes : cliquer d’un indicateur publié jusqu’à sa pièce justificative, modifier une valeur validée puis afficher le journal, et exporter la piste d’audit complète d’un exercice. Un outil qui ne fait pas les trois devant vous ne les fera pas devant l’auditeur.
Ce qu’il faut retenir
Un logiciel ESG prêt pour l’audit se reconnaît à ce qu’il conserve, pas à ce qu’il affiche. La question utile en démonstration n’est pas « combien de référentiels couvrez-vous » mais « montrez-moi la chaîne complète derrière ce chiffre ». Les douze points ci-dessus suffisent à trancher en une heure.
Si vous préparez un premier rapport de durabilité ou une évaluation à échéance courte, demandez une démonstration et faites-nous dérouler la grille sur vos propres indicateurs. Vous pouvez aussi commencer par un diagnostic ESG gratuit pour situer votre niveau de documentation actuel.
Sources : directive (UE) 2026/470 du 24 février 2026, dite Omnibus I (EUR-Lex), dont la suppression de l’obligation d’assurance raisonnable et la protection des entreprises de moins de 1 000 salariés ; H2A, FAQ sur la mission de certification des informations en matière de durabilité ; recommandation (UE) 2025/1710 de la Commission du 30 juillet 2025 sur le VSME (EUR-Lex) ; EcoVadis (21 critères, quatre thématiques, plafond de 55 documents par évaluation).
