Google rémunère les éditeurs pour les réponses d’IA
Benedikt Langer
4 min de lecture Dans son « AI contribution pilot », Google rémunère environ 100 éditeurs numériques ...
Lire l’article
8 min de lecture
Les premiers CSRD-Testaments pour l’année fiscale 2025 seront signés au deuxième trimestre 2026. Dans la plupart des entreprises du DACH, l’expert-comptable se retrouvera pour la première fois à table avec les responsables IT et posera une question délicate : d’où viennent les chiffres d’énergie serveur et qui peut les justifier. Celui qui ne répond pas en deux phrases à cette question a une lacune de chaîne de données entre le registre d’actif, le contrat d’électricité et le rapport ESG, et le résultat sera un avertissement dans le testament.
10.05.2026
Les points clés en bref
- Lieu: Les premiers CSRD-Testaments pour 2025 seront signés au Q2 2026. Les experts-comptables vérifieront l’énergie de portée 2 et les émissions cloud de portée 3 avec la même rigueur qu’une bilan HGB et la plupart des PME n’ont pas encore entraîné la chaîne de données.
- Levier: L’IT est responsable de la chaîne de données pour l’énergie serveur, les charges de travail cloud et les appareils terminaux. Celui qui consolide le registre d’actif, les contrats d’électricité et le rapport ESG sur une source de données par indicateur réduit la préparation à l’audit de huit semaines à deux.
- Conséquence: Un avertissement dans les rapports ESG est en 2026 plus qu’une simple erreur. Les banques, les grands clients et les assureurs appellent les rapports pour leurs propres chaînes de fournisseurs et exacerbent ainsi l’effet de chaque ligne non transparente.
Liens :Sustainable IT 2026 : CIOs sous pression de Scope-3/La question de 40 pour cent : d’où vient le budget KI
Qu’est-ce qui est vraiment testé dans le premier CSRD-Testat
Qu’est-ce qu’un CSRD-Testat ? Un CSRD-Testat est une évaluation externe de la rapportage sur la durabilité par un expert-comptable dans le cadre de la directive européenne sur le rapportage sur la durabilité des entreprises (CSRD). Les informations sur les émissions de portée 1, 2 et 3, l’utilisation d’énergie, les risques climatiques et les indicateurs sociaux sont vérifiés avec une assurance limitée, et à partir de 2028 avec une assurance raisonnable.
Dans la première phase, les quatre grands groupes utilisent des programmes de Testat adaptés, structurés de près à la vérification des comptes annuels. Cela signifie pour l’IT : les chiffres d’électricité des serveurs doivent provenir de sources vérifiables dans un échantillonnage. Les émissions liées au cloud nécessitent un document de fournisseur correspondant au calendrier de rapportage. Les données des appareils doivent correspondre aux registres d’actif.
Les découvertes les plus courantes dans les Testats pilotes des derniers mois ne sont pas des erreurs de chiffrage, mais une absence de traçabilité. Une tableau a été construit à partir de trois outils, et personne ne peut expliquer à quel moment et à quel valeur un certain chiffre a été calculé. Les rapports des fournisseurs existent, mais sans versionning. Les registres d’actif et les contrats d’électricité fonctionnent avec des compteurs différents, sans qu’aucun d’eux ne soit expliqué par écrit.
Insight de la salle de conseil
68 %
Pour 68 % des entreprises de taille intermédiaire, selon le rapport KPMG ESG 2026, un avertissement de Testat est prévu pour le premier rapport, particulièrement dans les domaines de l’énergie IT et des émissions liées au cloud.
Source : KPMG ESG Reporting Maturity Survey 2026
Trois lacunes que le vérificateur trouve d’abord
Après les Testats pilotes, trois points de fuite répétitifs dans la chaîne de données IT peuvent être reconstruits.
Premièrement, le registre d’actif. Ce qui est maintenu dans le CMDB peut différer de ce qui est réellement en cours d’exécution dans le serveur. Les appareils sont souvent enregistrés sans être supprimés, et de nouvelles pièces de hardware sont introduites sans être intégrées dans la balance. Si l’électricité par actif est calculée, cette lacune se reflète directement dans le rapport ESG. Les projets pilotes autour de Scope-3 pour les CIO ont montré cela à plusieurs reprises.
Deuxièmement, le contrat d’électricité. Les fournisseurs de colocation calculent souvent sur une base trimestrielle, et certains sur une base annuelle. Si un montant d’électricité est reporté mensuellement, il a été estimé ou calculé à partir d’une mesure subordonnée que le vérificateur ignore. C’est précisément là que se trouve la question de la date de vérification. Les contrats avec mesure subordonnée doivent être explicitement mentionnés.
Troisièmement, l’outil de rapportage ESG. La plupart des entreprises ont introduit une plateforme spécialisée lors de la préparation, souvent en parallèle avec leur paysage BI existant. Les flux de données entre l’outil ESG et le CMDB sont rarement documentés, et les mappings sont souvent maintenus manuellement. Si un diagramme de flux de données ne peut pas être fourni, il y aura des questions au cours de l’audit concernant la traçabilité des données.
Le plan 90-jours avant le testat
Qui commence maintenant aura la chaine de données endurablement soutenue d’avril à fin juin.
Qui gère la chaine de données IT dans l’entreprise
La source de friction la plus courante dans le testat pilote était organisationnelle. Les responsables ESG viennent de la durabilité ou des finances, les données d’actifs IT sont dans l’infrastructure, les contrats d’électricité sont chez l’achat ou la facilité. Si personne ne gère la chaine de données en tant que tout, elle ne sera pas entièrement endurablement soutenue.
Dans les entreprises qui ont réussi le testat pilote sans hésitation, une personne nommée occupe cette interface. Le titre est secondaire, souvent c’est un leader stratégique IT senior ou une responsable IT de durabilité qui fait directement rapport au CIO. Cette rôle a accès au CMDB, l’achat, l’outil ESG et les vérificateurs financiers et signe la documentation de la chaine de données à la fin. Sans cette personne, le testat est un jeu de hasard.
Qui ne véhicule pas cette rôle en 2026, la mettra en place sous pression d’audit en 2027. La différence est que la préparation se déroulera alors au cours du cycle de rapport suivant et que la question du budget KI pressera simultanément le même équipe IT.
Foire aux questions
Quelles entreprises sont soumises pour la première fois à la CSRD en 2026 ?
En Allemagne, à partir de l’exercice 2025, les grandes sociétés de capitaux et les grandes sociétés de personnes commerciales sont soumises à l’obligation de reporting lorsqu’elles dépassent deux des trois seuils : 250 salariés, 50 millions d’euros de chiffre d’affaires, 25 millions d’euros de total de bilan. L’attestation correspondante sera signée au printemps 2026. Les entreprises de taille intermédiaire qui publiaient déjà un rapport volontaire passent généralement tout de suite à la vérification externe avec assurance limitée.
Qu’est-ce que l’assurance limitée et comment diffère-t-elle de l’audit annuel ?
L’assurance limitée est une profondeur de vérification réduite par rapport à l’assurance raisonnable de l’audit annuel HGB. Le vérificateur formule son jugement comme une garantie négative : il n’a pas trouvé de preuves que les informations sont incorrectes. Cela paraît peu, mais suffit pour formuler des réserves si la chaîne de données n’est pas traçable. À partir de 2028, la CSRD exige une assurance raisonnable avec la même intensité que l’audit de bilan.
Les émissions liées au cloud doivent-elles être déclarées en Scope-2 ou en Scope-3 ?
Dans la pratique, les émissions liées au cloud relèvent du Scope-3, catégorie 1 (biens et services achetés). AWS, Azure et GCP fournissent désormais des rapports détaillés avec des valeurs sur le cycle de vie. Les serveurs exploités en propre, dans ses propres locaux ou en colocation, relèvent du Scope-2 (énergie achetée). Qui répartit ses charges de travail entre plusieurs fournisseurs a besoin d’un tableau consolidé et d’un rattachement rigoureux aux justificatifs des fournisseurs.
Quelle charge représente en pratique la documentation de la chaîne de données ?
Dans les configurations d’entreprises de taille intermédiaire avec trois à cinq fournisseurs cloud et un parc sur site de taille raisonnable, la première itération représente un à deux mois-personnes. L’année suivante, cela devient une mise à jour trimestrielle de deux à trois jours-personnes. La variante la plus coûteuse est celle où la documentation n’est créée qu’au moment où le vérificateur est déjà sur place et pose des questions.
À propos de l’auteure
Eva Mickler est Senior Projektmanagerin chez Evernine. Elle connaît les transformations où la méthode a un nom et où l’issue est un écart. Elle rédige sur des projets où la discipline fait la différence et nomme les points où la théorie rencontre l’opération.
À lire aussi sur Digital Chiefs
Digital ChiefsLa question à 40 % : D’oùDigital ChiefsGartner : 13,5 % de croissance IT en 2026 – Les CIO doivent réorienterDigital ChiefsActe Omnibus sur l’IA reporte les risques élevés : la gouvernance restePlus du réseau MBF Media
digital-chiefs
Source de l’image : générée par IA (mai 2026), certificat C2PA intégré à l’image
Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.