Norme volontaire de l’UE ou GRI : quel cadre convient à une PME ?

Commencez par le besoin d’information : données contrôlées destinées à une contrepartie, reporting public sur les impacts, préparation à la réglementation à venir ou combinaison par étapes.

Les PME choisissent souvent un cadre après avoir reçu un questionnaire plutôt qu’après avoir défini les utilisateurs et l’objectif du reporting. Cela peut conduire à un projet GRI surdimensionné pour une demande bancaire limitée, ou à une réponse concise conforme à une norme volontaire qui ne répond pas aux attentes des parties prenantes en matière de reporting public sur les impacts.

La décision influe également sur la gouvernance et les éléments probants. Un tableur commun contenant des données sur l’énergie, les effectifs et les politiques peut servir aux deux cadres, mais une déclaration de conformité à un cadre dépend de davantage que de points de données communs : elle dépend également du processus d’évaluation applicable, des périmètres, de l’architecture des informations à publier, des omissions, de l’index et des contrôles de publication.

La Norme volontaire de l’UE et les GRI peuvent décrire certains des mêmes sujets de durabilité, mais ils ne sont pas conçus autour de la même question principale. La Norme volontaire demande quelles informations proportionnées une entité déclarante ne relevant pas du reporting obligatoire au titre de la CSRD peut fournir au moyen d’un jeu de données contrôlé Basic ou Basic-plus-Comprehensive. Les GRI demandent comment une organisation rend compte publiquement de ses impacts les plus significatifs sur l’économie, l’environnement et les personnes, y compris les droits humains.

Une petite organisation peut avoir des impacts complexes, graves ou géographiquement dispersés et peut avoir besoin d’un rapport GRI. Une entreprise de plus grande taille hors du champ d’application de la CSRD peut néanmoins n’avoir besoin que d’une réponse maîtrisée selon la norme volontaire de l’UE pour son financement ou ses achats. La taille influe sur les ressources et la proportionnalité, mais les variables de décision les plus pertinentes sont les utilisateurs, l’objectif, le profil d’impact, le niveau de maturité du reporting, les attentes du groupe et l’évolution réglementaire probable.

La distinction la plus importante est souvent masquée par le terme « matérialité ». Dans le cadre des GRI, l’organisation détermine ses thèmes matériels en identifiant et en évaluant ses impacts, puis en donnant la priorité aux impacts les plus importants pour le reporting. Les Normes sectorielles GRI applicables éclairent ce processus et recensent les thèmes probablement matériels, mais ne rendent pas automatiquement chaque thème matériel.

La Norme volontaire de l’UE repose sur une architecture modulaire différente. L’entité déclarante sélectionne l’Option A ou l’Option B et traite intégralement le module pertinent, tout en appliquant la logique spécifique associée à chaque point de données : essentiel, conditionnel, volontaire, non applicable, micro-allègement ou traitement autorisé des informations protégées. Il ne s’agit pas d’une obligation d’effectuer une évaluation des thèmes matériels selon une approche de type GRI avant de décider quelles informations B ou C fournir.

DISTINCTION IMPORTANTE / Un point de données peut être applicable au titre de la Norme volontaire de l’UE sans constituer un « thème matériel » au sens des GRI. Inversement, un thème matériel selon les GRI peut nécessiter des informations narratives et propres à l’entité qui n’ont pas d’équivalent direct en B ou C. Préserver des documents de décision distincts.

Le module de base est volontairement concis. Le module complet ajoute des informations sur le modèle économique, les politiques, les objectifs, les risques climatiques, le personnel, les droits humains, l’exposition sectorielle et la gouvernance. Le GRI peut être proportionné, mais son processus d’identification des impacts et de détermination des thèmes matériels introduit un autre type de travail : cartographie des impacts dans la chaîne de valeur, éléments probants provenant des parties prenantes et des experts, prise en compte de la Norme sectorielle, informations relatives à la gestion des impacts et index du contenu couvrant les Normes sélectionnées.

Réutilisez les champs de données, et non les conclusions : chaque référentiel nécessite toujours ses propres contrôles relatifs à l’évaluation, au périmètre, aux informations à fournir et aux déclarations.

Oui. Un jeu de données maître contrôlé peut réduire les doublons. Toutefois, le responsable des données devrait consigner la source, la période, le périmètre, la méthodologie, le statut de la revue et la sortie autorisée pour chaque champ. La couche du référentiel ajoute ensuite sa propre logique de sélection et d’informations à fournir.

Définir les utilisateurs immédiats. Énumérer les utilisateurs appartenant à la banque, aux clients, aux propriétaires, aux effectifs, à la communauté, aux autorités de réglementation ou au groupe publiant les comptes, ainsi que les décisions qu’ils prennent.

Énoncer l’objectif du reporting. Choisir entre une réponse fondée sur des données contrôlées, une reddition de comptes publique sur les impacts, la préparation future aux ESRS, ou une combinaison de ces objectifs.

Évaluer le profil d’impact. Prendre en compte le secteur, la zone géographique, la chaîne de valeur, les groupes vulnérables, l’empreinte environnementale et les attentes existantes des parties prenantes.

Choisir l’architecture minimale défendable. Utiliser l’option A ou B lorsque le besoin porte proportionnellement sur des informations modulaires ; utiliser les GRI lorsqu’un reporting des impacts par thème matériel est requis.

Concevoir un jeu de données maître. Consigner une seule fois les définitions, les périodes, les périmètres, les méthodes, les responsables, les éléments probants, les limites et le statut de publication.

Tenir des registres de décision propres à chaque référentiel. Maintenir une matrice d’applicabilité B/C, un relevé des thèmes matériels GRI et des index de contenu distincts.

Approuver la déclaration publique. Le titre du rapport, la déclaration de base, le site web, le questionnaire et les textes marketing devraient utiliser le même langage approuvé relatif au référentiel.

Définir les déclencheurs de migration. Réévaluer la situation après des acquisitions, des exigences des clients, l’entrée dans un secteur à fort impact, des modifications du champ d’application de la CSRD, de nouvelles normes GRI ou une pression des parties prenantes.

MYTHE / RÉALITÉ / Mythe : « GRI s’adresse aux grandes entreprises et la Norme volontaire de l’UE aux petites entreprises, le choix est donc automatique. » Réalité : la taille de l’entreprise compte pour la proportionnalité, mais les facteurs déterminants sont la finalité du reporting, les utilisateurs, le profil d’impact, l’allégation requise et la trajectoire réglementaire future. Une petite entité déclarante ayant des impacts élevés peut avoir besoin de GRI ; une entité déclarante plus grande peut utiliser la Norme volontaire pour un jeu de données contrôlé relatif à une contrepartie.

La Norme volontaire ne comporte aucune exigence générale d’assurance externe. Un examen interne et une assurance volontaire peuvent être utilisés, tandis que tout besoin distinct découlant d’un client, d’un contrat, d’un prêteur ou de la loi devrait être vérifié pour le rapport et le périmètre concernés.