Home BlogLogiciel RSE avec IA : ce qu’elle automatise vraiment, et ce qu’elle doit prouver (2026)

Logiciel RSE avec IA : ce qu’elle automatise vraiment, et ce qu’elle doit prouver (2026)

by alexis.marconnet
53 views

Mis à jour le 21 octobre 2026

Un logiciel RSE avec IA lit vos documents, en extrait des données et préremplit vos référentiels, sans jamais inventer de preuve. Le critère d’achat est la traçabilité : chaque chiffre doit renvoyer à sa source et à une validation humaine. Intersektion, plateforme française de pilotage RSE, QSE et carbone, part de vos documents et de vos données comptables et sociales.

En bref

  • Un logiciel RSE avec IA fait gagner du temps sur la lecture, l’extraction et le préremplissage ; la décision, la cotation et la signature restent humaines.
  • Depuis le 2 août 2026, les obligations de transparence de l’article 50 du règlement européen sur l’IA s’appliquent ; les obligations des systèmes « à haut risque » de l’annexe III sont reportées au 2 décembre 2027 par le règlement (UE) 2026/1744.
  • Un auditeur ne certifie pas l’IA, il vérifie la donnée : sans lien entre l’indicateur et le document source, le gain de temps se reperd à l’audit.
  • La checklist de 12 questions ci-dessous se recopie telle quelle pour vos démos.

Logiciel RSE avec IA : ce qu’elle fait vraiment

L’intelligence artificielle d’un logiciel RSE est un ensemble de fonctions qui lisent des documents non structurés (PDF, tableurs, fichiers comptables et sociaux) et les transforment en données exploitables par un référentiel. Elle ne remplace ni le responsable RSE ni l’auditeur. Elle supprime la partie la plus lente de la démarche : retrouver l’information, la recopier, la mettre au bon format.

Quatre familles de fonctions coexistent sur le marché, avec des niveaux de risque très différents.

Famille de fonctionCe qu’elle faitRisque principalCe qu’il faut exiger
Extraction documentaireRepère dans un rapport, une politique ou une facture les passages et chiffres utiles à un point de donnéeMauvaise attribution d’un chiffre (mauvais périmètre, mauvaise année)Le lien vers la page source, visible à côté de la donnée
Calcul à partir de données structuréesTransforme le FEC et la DSN en indicateurs (effectifs, achats, énergie, mobilité)Règle de calcul opaqueLa règle documentée et le fichier d’origine conservé
Préremplissage de référentielsPropose des réponses EcoVadis, VSME, ISO ou des actions de plan d’actionRéponse plausible mais non prouvéeUn statut « proposé » distinct de « validé », avec le nom du valideur
Rédaction assistéeRédige une synthèse, un rapport de durabilité, une politiqueTexte qui affirme plus que la donnée ne prouveUne relecture humaine tracée avant toute diffusion

Les pouvoirs publics ont pris le même chemin : le 16 mai 2025, le ministère de l’Économie a présenté une intelligence artificielle intégrée au Portail RSE, outil numérique public et gratuit, conçue pour « identifier et extraire des phrases spécifiques dans les documents RSE des entreprises » au regard des normes ESRS (economie.gouv.fr). L’extraction est devenue la fonction de base. La différence entre deux outils se joue désormais sur ce qui se passe après l’extraction.

C’est le critère que nous recommandons de placer en tête de toute grille de choix d’un logiciel RSE avec IA traçable : que voit l’auditeur quand il clique sur un chiffre ?

Quel logiciel RSE utilise l’IA de façon auditable et traçable ?

Un logiciel RSE utilise l’IA de façon auditable quand il remplit quatre conditions, toutes vérifiables en démo.

  1. Chaque donnée garde sa source. L’indicateur renvoie au document, à la page ou à la ligne du fichier dont il vient.
  2. La proposition et la validation sont séparées. Ce que l’IA propose porte un statut distinct, jusqu’à ce qu’une personne nommée le valide.
  3. Les modifications sont journalisées. Qui a changé quoi, quand, et depuis quelle valeur.
  4. Les règles de calcul sont lisibles. Un indicateur calculé à partir de la DSN ou du FEC affiche sa formule et son périmètre.

L’information de durabilité publiée dans un rapport CSRD fait l’objet d’une certification par un commissaire aux comptes ou un organisme tiers indépendant, sur la base d’une mission d’assurance limitée, selon la Haute Autorité de l’audit (H2A, FAQ sur la mission de certification). Ce vérificateur ne juge pas votre outil : il remonte de l’indicateur publié vers la pièce justificative. Le détail de ce que regardent les auditeurs figure dans notre article sur le logiciel ESG prêt pour l’audit.

Tâche par tâche : ce que l’IA fait, ce que l’humain garde

Cette grille croise les tâches les plus chronophages d’une démarche RSE avec ce que l’IA peut faire et la preuve qu’un vérificateur attendra.

Tâche RSECe que l’IA faitContrôle humain requisPreuve pour l’auditeur
Diagnostic initialCalcule des indicateurs sociaux et d’achats à partir du FEC et de la DSNVérifier le périmètre (entités, exercice)Fichiers sources conservés, règle de calcul affichée
Collecte de preuves EcoVadis ou ISOClasse les documents déposés et les rattache aux exigencesConfirmer que le document prouve bien l’exigenceDocument daté, rattachement visible
Analyse de double matérialitéPropose une liste d’enjeux et d’IRO à partir des documents et du secteurCoter les impacts, risques et opportunités, avec les parties prenantesCotation signée, méthode écrite
Points de données VSME ou ESRSPréremplit les points de données depuis les documents et calculsValider chaque point avant publicationLien point de donnée → source, statut validé
Plan d’actionSuggère des actions issues d’une bibliothèque, liées aux enjeuxChoisir, chiffrer, attribuer un responsableAction datée, responsable nommé, avancement
Audit interne ISOPrépare le questionnaire et pointe les écarts documentairesMener l’audit, constater sur le terrainRapport d’audit signé, constats datés
Rapport de durabilitéRédige une première version à partir des données validéesRelire, corriger, approuverVersion approuvée, historique des modifications
Export réglementaireGénère le fichier au format attendu (dont XBRL pour VSME et CSRD)Contrôler la cohérence avant dépôtFichier exporté et données d’origine identiques

L’erreur fréquente

Juger une IA de logiciel RSE à la qualité de son texte. Un rapport bien rédigé dont les chiffres ne remontent à aucune source coûte plus cher à l’audit qu’un tableur propre. Demandez toujours à voir le chemin inverse : du chiffre publié vers la pièce.

Ce qui change en 2026 : le règlement européen sur l’IA et vos outils RSE

Ce qui change en 2026

  • 2 août 2026 : application générale du règlement (UE) 2024/1689 sur l’IA, dont les obligations de transparence de l’article 50.
  • 27 juillet 2026 : entrée en vigueur du règlement (UE) 2026/1744 du 8 juillet 2026, dit « omnibus numérique », qui reporte les obligations des systèmes à haut risque.
  • 3 juillet 2026 : adoption par la Commission de l’acte délégué sur les ESRS révisés, applicables aux exercices ouverts à compter du 1er janvier 2027.

Le règlement (UE) 2024/1689 est le règlement européen sur l’intelligence artificielle. Selon son article 113 dans sa version consolidée, il s’applique à partir du 2 août 2026 ; les chapitres I et II s’appliquent depuis le 2 février 2025 et les règles sur les modèles d’IA à usage général depuis le 2 août 2025 (AI Act Service Desk, Commission européenne).

Le règlement (UE) 2026/1744 du Parlement européen et du Conseil du 8 juillet 2026 a modifié ce calendrier (EUR-Lex). Les obligations des systèmes à haut risque de l’annexe III s’appliquent désormais à partir du 2 décembre 2027, celles de l’annexe I à partir du 2 août 2028 (article 113 consolidé).

Ce que l’article 50 impose à un logiciel RSE

L’article 50 crée des obligations de transparence. Trois paragraphes concernent un outil RSE (article 50, version consolidée) :

  • Paragraphe 1 : un système d’IA destiné à interagir directement avec des personnes, comme un assistant conversationnel, doit leur faire savoir qu’elles échangent avec une IA.
  • Paragraphe 2 : les contenus générés par l’IA doivent être marqués dans un format lisible par machine, sauf pour une fonction d’aide à la rédaction qui ne modifie pas substantiellement les données saisies.
  • Paragraphe 4 : un texte généré par IA et publié pour informer le public sur des questions d’intérêt public doit l’indiquer, sauf s’il a fait l’objet d’une relecture humaine ou d’un contrôle éditorial sous la responsabilité d’une personne.

Pour un rapport de durabilité, la relecture humaine tracée est donc à la fois une bonne pratique d’audit et ce qui distingue un texte assisté d’un texte généré au sens du règlement.

Un logiciel RSE est-il un système d’IA à haut risque ?

L’annexe III du règlement liste huit domaines à haut risque : biométrie, infrastructures critiques, éducation, emploi et gestion des travailleurs, accès aux services essentiels (dont l’évaluation de la solvabilité des personnes), répression, migration et justice (annexe III). Le reporting de durabilité et l’extraction de données de documents n’y figurent pas.

Une nuance compte pour les outils qui lisent la DSN : un système qui servirait à évaluer ou à classer des salariés relèverait du domaine « emploi et gestion des travailleurs », et l’article 6 précise qu’un système de l’annexe III qui fait du profilage de personnes physiques est toujours à haut risque (article 6). Un calcul d’indicateurs agrégés (effectifs, taux de formation, écart de rémunération) n’est pas une évaluation individuelle. Demandez à l’éditeur comment il qualifie son système, et faites valider la réponse par votre juriste.

Données personnelles : ce que rappelle la CNIL

Un fichier DSN contient des données personnelles. La CNIL a publié des fiches pratiques sur l’IA, dont une fiche du 7 février 2025 consacrée à l’information des personnes concernées, qui recommande « une information en plusieurs niveaux, priorisant les informations essentielles » (CNIL). Ses fiches rappellent aussi le principe de minimisation : « sélectionner les données et limiter leur traitement » (CNIL, fiches pratiques IA). Nous détaillons ce point dans l’article logiciel RSE français et souveraineté.

Le contexte réglementaire RSE qui rend la traçabilité indispensable

La directive (UE) 2026/470 du 24 février 2026, dite Omnibus I, a resserré le champ de la CSRD aux entreprises de plus de 1 000 salariés en moyenne et de plus de 450 millions d’euros de chiffre d’affaires net (EUR-Lex ; Linklaters, 26 février 2026). La plupart des PME et ETI sortent du périmètre obligatoire. Elles ne sortent pas des questionnaires de leurs clients.

Pour ces entreprises, la référence est le standard volontaire VSME, objet de la recommandation (UE) 2025/1710 de la Commission du 30 juillet 2025 (EUR-Lex). L’EFRAG publie un modèle numérique et une taxonomie XBRL du VSME, décrits comme « un modèle de données indépendant des outils et des éditeurs » ; la version 1.3.0 date du 11 juin 2026 (EFRAG).

Côté grandes entreprises, la Commission a adopté le 3 juillet 2026 l’acte délégué sur les ESRS révisés, applicables aux exercices ouverts à compter du 1er janvier 2027, transmis au Parlement européen et au Conseil pour examen (EFRAG).

Moins de points de données obligatoires ne signifie pas moins d’exigence de preuve : un donneur d’ordre attend le même indicateur VSME d’une année sur l’autre, calculé de la même façon.

Exemple chiffré : une ETI de 400 salariés qui répond à trois demandes ESG

Prenons une ETI industrielle de 400 salariés, hors champ CSRD depuis l’Omnibus, qui reçoit dans l’année un questionnaire EcoVadis, une demande VSME d’un client grand compte et un critère environnemental dans un appel d’offres public.

  • Sans outil : trois collectes séparées, souvent menées par la même personne, à partir des mêmes fichiers comptables et sociaux.
  • Avec une IA d’extraction non traçable : les réponses sont prêtes plus vite, mais chaque chiffre doit être revérifié à la main avant envoi, car rien ne dit d’où il vient.
  • Avec une IA traçable : l’import du FEC et de la DSN produit une base d’indicateurs ; chaque indicateur est validé une fois, puis réutilisé dans les trois réponses avec sa source.

Sur le seul module de diagnostic, nos estimations de démo situent le temps récupéré entre 5,5 et 9 jours par an et par personne impliquée, soit 1 345 à 2 200 euros sur la base d’un salarié à 56 000 euros chargés (estimation Intersektion, non auditée). Le gain réel vient moins de la vitesse de l’IA que de la réutilisation : une donnée validée une fois sert trois fois.

La checklist : 12 questions à poser en démo sur l’IA

Recopiez ces questions dans votre grille de consultation. Une réponse vague sur l’une des six premières est éliminatoire pour un usage réglementaire.

  1. Quand je clique sur un indicateur, est-ce que je vois le document et la page dont il vient ?
  2. Ce que l’IA propose a-t-il un statut distinct de ce qui est validé, et qui valide ?
  3. Existe-t-il un journal des modifications consultable par un auditeur ?
  4. Les règles de calcul des indicateurs issus du FEC et de la DSN sont-elles affichées ?
  5. L’IA peut-elle produire une donnée sans source ? Si oui, comment est-elle signalée ?
  6. Les contenus rédigés par l’IA sont-ils identifiés comme tels, conformément à l’article 50 du règlement sur l’IA ?
  7. Comment l’éditeur qualifie-t-il son système au regard de l’annexe III, et le fait-il par écrit ?
  8. Quelles données sont envoyées au modèle d’IA, et sont-elles utilisées pour entraîner un modèle ?
  9. Où sont hébergées les données et où tourne le modèle ?
  10. Les données personnelles de la DSN sont-elles agrégées avant traitement ?
  11. L’export XBRL du VSME ou des ESRS reprend-il exactement les données validées ?
  12. L’éditeur suit-il un cadre de management de l’IA, par exemple la norme ISO/IEC 42001 ?

La norme ISO/IEC 42001, publiée le 18 décembre 2023, définit les exigences d’un système de management de l’intelligence artificielle au sein d’une organisation (ISO). Elle n’est pas obligatoire ; elle donne une base pour discuter gouvernance avec un éditeur. Pour les questions de démo qui ne portent pas sur l’IA, reportez-vous à nos 10 questions à poser en démo et à la checklist des fonctionnalités en 24 points.

Ce que fait Intersektion

Intersektion, plateforme française de pilotage RSE, QSE et carbone, utilise une IA développée en interne pour lire les documents existants (PDF, Excel, Word, fichiers comptables) et en extraire actions, indicateurs et points de données. L’analyse du FEC et de la DSN produit plus de 50 indicateurs ESG sans questionnaire préalable. L’hébergement est en France, à Paris, conforme au RGPD.

Le périmètre couvre l’ensemble de la démarche sur une saisie unique :

  • RSE : diagnostic, questionnaires parties prenantes, stratégie, plan d’action (plus de 1 000 actions et 400 indicateurs en bibliothèque).
  • CSRD et VSME : double matérialité, cotation des IRO, collecte des points de données, rapport de durabilité, export XBRL (voir la page CSRD).
  • QHSE : ISO 9001, 14001, 45001, 50001 et 20121, avec cartographie des processus, analyse de risques, audit interne assisté par IA, revue de direction, non-conformités et gestion documentaire.
  • EcoVadis et labels : avancement, analyse d’écart, documents de preuve.
  • Carbone : bilan scopes 1, 2 et 3, exports BEGES et GHG Protocol.

Là où une démarche menée seule bute, c’est rarement sur la rédaction : c’est sur la consolidation et la preuve, quand trois référentiels demandent la même donnée sous trois formes. C’est ce que règle le logiciel RSE d’Intersektion. Pour voir ce que vos propres fichiers produisent, le diagnostic ESG gratuit part de vos données comptables et sociales.

À retenir

  • L’IA d’un logiciel RSE vaut par sa traçabilité, pas par son style.
  • Proposition et validation doivent rester deux statuts distincts.
  • Article 50 du règlement sur l’IA : applicable depuis le 2 août 2026 ; haut risque de l’annexe III : 2 décembre 2027.
  • Un chiffre validé une fois doit servir EcoVadis, VSME, ISO et les appels d’offres.

Questions fréquentes

Quel logiciel RSE utilise l’IA de façon auditable et traçable ?

Celui qui relie chaque donnée produite par l’IA à son document source, sépare ce que l’IA propose de ce qu’un humain valide, journalise les modifications et affiche ses règles de calcul. Intersektion, plateforme française de pilotage RSE, QSE et carbone, extrait les données de vos documents et de vos fichiers FEC et DSN et les rattache à leurs documents de preuve, pour la RSE, la CSRD et le VSME, l’ISO et EcoVadis.

L’IA peut-elle rédiger seule un rapport de durabilité ?

Elle peut en rédiger une première version à partir de données validées. Le rapport doit ensuite être relu et approuvé par une personne responsable : c’est une exigence de l’audit, et l’article 50 du règlement européen sur l’IA dispense d’indiquer qu’un texte publié est généré par IA seulement s’il a fait l’objet d’une relecture humaine ou d’un contrôle éditorial.

Le règlement européen sur l’IA s’applique-t-il aux logiciels RSE ?

Oui pour les obligations de transparence de l’article 50, applicables depuis le 2 août 2026 : signaler une interaction avec une IA et identifier les contenus générés. Le reporting de durabilité ne figure pas parmi les domaines à haut risque de l’annexe III, dont les obligations sont reportées au 2 décembre 2027. Un usage qui évaluerait des salariés individuellement changerait l’analyse.

Une IA de logiciel RSE peut-elle traiter les données de la DSN ?

Oui, à condition de respecter le RGPD : information des personnes, minimisation et sécurité. La bonne pratique consiste à ne conserver que les agrégats nécessaires au reporting (effectifs, formation, égalité), à documenter l’hébergement et à vérifier par écrit que les données ne servent pas à entraîner un modèle externe.

Faut-il un logiciel RSE avec IA quand on n’est pas soumis à la CSRD ?

Ce n’est pas une obligation. C’est utile dès que plusieurs demandes réclament les mêmes données : questionnaire EcoVadis, demande VSME d’un client, critère environnemental d’un appel d’offres, certification ISO. L’IA réduit le temps de collecte ; la traçabilité évite de revérifier chaque chiffre à chaque envoi.

Notre avis

En 2026, l’extraction de données par IA est devenue banale : l’État la propose gratuitement sur le Portail RSE. Ce qui sépare un bon logiciel RSE d’un logiciel risqué, c’est ce qu’il montre quand on lui demande d’où vient un chiffre. Achetez la preuve, pas la promesse : posez les 12 questions, et éliminez tout outil qui ne sait pas remonter de l’indicateur à la pièce.

Pour voir ce chemin sur vos propres données, demandez une démo ou commencez par le diagnostic ESG gratuit. Pour aller plus loin sur les indicateurs automatisables, lisez notre guide des 20 KPI RSE à suivre et à automatiser.

Sources

  • Règlement (UE) 2024/1689 sur l’intelligence artificielle, articles 6, 50, 113 et annexe III, version consolidée, AI Act Service Desk de la Commission européenne, consulté le 21/10/2026.
  • Règlement (UE) 2026/1744 du 8 juillet 2026 (omnibus numérique sur l’IA), EUR-Lex, consulté le 21/10/2026.
  • Directive (UE) 2026/470 du 24 février 2026 (Omnibus I), EUR-Lex ; Linklaters, 26/02/2026.
  • Recommandation (UE) 2025/1710 de la Commission du 30 juillet 2025 sur le VSME, EUR-Lex.
  • EFRAG, VSME Digital Template and XBRL Taxonomy (v1.3.0, 11/06/2026) ; annonce de l’acte délégué ESRS révisés (03/07/2026).
  • Ministère de l’Économie, « Une intelligence artificielle pour aider les entreprises dans leur mise en conformité RSE », 16/05/2025.
  • CNIL, « IA : informer les personnes concernées », 07/02/2025 ; fiches pratiques IA.
  • H2A, FAQ sur la mission de certification des informations en matière de durabilité.
  • ISO/IEC 42001:2023, iso.org.

La rédaction Intersektion

Articles liés

Calculer gratuitement votre ROI d'une démarche RSE avec Intersektion !

Télécharger notre guide sur l'ensemble des data points de la VSME

CSRD volontaire