8 min de lecture<\/p>\n
5 min de lecture<\/p>\n
Les premiers CSRD-Testaments pour l’ann\u00e9e fiscale 2025 seront sign\u00e9s au deuxi\u00e8me trimestre 2026. Dans la plupart des entreprises du DACH, l’expert-comptable se retrouvera pour la premi\u00e8re fois \u00e0 table avec les responsables IT et posera une question d\u00e9licate : d’o\u00f9 viennent les chiffres d’\u00e9nergie serveur et qui peut les justifier. Celui qui ne r\u00e9pond pas en deux phrases \u00e0 cette question a une lacune de cha\u00eene de donn\u00e9es entre le registre d’actif, le contrat d’\u00e9lectricit\u00e9 et le rapport ESG, et le r\u00e9sultat sera un avertissement dans le testament.<\/strong><\/p>\n 10.05.2026<\/em><\/p>\n Les points cl\u00e9s en bref<\/p>\n Liens :<\/span>Sustainable IT 2026 : CIOs sous pression de Scope-3<\/a>\/<\/span>La question de 40 pour cent : d’o\u00f9 vient le budget KI<\/a><\/p>\n Qu’est-ce qu’un CSRD-Testat ?<\/strong> Un CSRD-Testat est une \u00e9valuation externe de la rapportage sur la durabilit\u00e9 par un expert-comptable dans le cadre de la directive europ\u00e9enne sur le rapportage sur la durabilit\u00e9 des entreprises (CSRD). Les informations sur les \u00e9missions de port\u00e9e 1, 2 et 3, l’utilisation d’\u00e9nergie, les risques climatiques et les indicateurs sociaux sont v\u00e9rifi\u00e9s avec une assurance limit\u00e9e, et \u00e0 partir de 2028 avec une assurance raisonnable.<\/p>\n Dans la premi\u00e8re phase, les quatre grands groupes utilisent des programmes de Testat adapt\u00e9s, structur\u00e9s de pr\u00e8s \u00e0 la v\u00e9rification des comptes annuels. Cela signifie pour l’IT : les chiffres d’\u00e9lectricit\u00e9 des serveurs doivent provenir de sources v\u00e9rifiables dans un \u00e9chantillonnage. Les \u00e9missions de nuages n\u00e9cessitent un document de fournisseur correspondant au calendrier de rapportage. Les donn\u00e9es des appareils doivent correspondre aux registres d’actif.<\/p>\n Les d\u00e9couvertes les plus courantes dans les Testats pilotes des derniers mois ne sont pas des erreurs de chiffrage, mais une absence de tra\u00e7abilit\u00e9. Une tableau a \u00e9t\u00e9 construit \u00e0 partir de trois outils, et personne ne peut expliquer \u00e0 quel moment et \u00e0 quel valeur un certain chiffre a \u00e9t\u00e9 calcul\u00e9. Les rapports des fournisseurs existent, mais sans versionning. Les registres d’actif et les contrats d’\u00e9lectricit\u00e9 fonctionnent avec des compteurs diff\u00e9rents, sans qu’aucun d’eux ne soit expliqu\u00e9 par \u00e9crit.<\/p>\n Insight de la salle de conseil<\/p>\n Apr\u00e8s les Testats pilotes, trois points de fuite r\u00e9p\u00e9titifs dans la cha\u00eene de donn\u00e9es IT peuvent \u00eatre reconstruits.<\/p>\n Premi\u00e8rement, le registre d’actif. Ce qui est maintenu dans le CMDB peut diff\u00e9rer de ce qui est r\u00e9ellement en cours d’ex\u00e9cution dans le serveur. Les appareils sont souvent enregistr\u00e9s sans \u00eatre supprim\u00e9s, et de nouvelles pi\u00e8ces de hardware sont introduites sans \u00eatre int\u00e9gr\u00e9es dans la balance. Si l’\u00e9lectricit\u00e9 par actif est calcul\u00e9e, cette lacune se refl\u00e8te directement dans le rapport ESG. Les projets pilotes autour de Scope-3 pour les CIO<\/a> ont montr\u00e9 cela \u00e0 plusieurs reprises.<\/p>\n Deuxi\u00e8mement, le contrat d’\u00e9lectricit\u00e9. Les fournisseurs de colocation calculent souvent sur une base trimestrielle, et certains sur une base annuelle. Si un montant d’\u00e9lectricit\u00e9 est report\u00e9 mensuellement, il a \u00e9t\u00e9 estim\u00e9 ou calcul\u00e9 \u00e0 partir d’une mesure subordonn\u00e9e que le v\u00e9rificateur ignore. C’est pr\u00e9cis\u00e9ment l\u00e0 que se trouve la question de la date de v\u00e9rification. Les contrats avec mesure subordonn\u00e9e doivent \u00eatre explicitement mentionn\u00e9s.<\/p>\n Troisi\u00e8mement, l’outil de rapportage ESG. La plupart des entreprises ont introduit une plateforme sp\u00e9cialis\u00e9e lors de la pr\u00e9paration, souvent en parall\u00e8le avec leur paysage BI existant. Les flux de donn\u00e9es entre l’outil ESG et le CMDB sont rarement document\u00e9s, et les mappings sont souvent maintenus manuellement. Si un diagramme de flux de donn\u00e9es ne peut pas \u00eatre fourni, il y aura des questions au cours de l’audit concernant la tra\u00e7abilit\u00e9 des donn\u00e9es.<\/p>\n Qui commence maintenant aura la chaine de donn\u00e9es endurablement soutenue d’avril \u00e0 fin juin.<\/p>\n La source de friction la plus courante dans le testat pilote \u00e9tait organisationnelle. Les responsables ESG viennent de la durabilit\u00e9 ou des finances, les donn\u00e9es d’actifs IT sont dans l’infrastructure, les contrats d’\u00e9lectricit\u00e9 sont chez l’achat ou la facilit\u00e9. Si personne ne g\u00e8re la chaine de donn\u00e9es en tant que tout, elle ne sera pas enti\u00e8rement endurablement soutenue.<\/p>\n Dans les entreprises qui ont r\u00e9ussi le testat pilote sans h\u00e9sitation, une personne nomm\u00e9e occupe cette interface. Le titre est secondaire, souvent c’est un leader strat\u00e9gique IT senior ou une responsable IT de durabilit\u00e9 qui fait directement rapport au CIO. Cette r\u00f4le a acc\u00e8s au CMDB, l’achat, l’outil ESG et les v\u00e9rificateurs financiers et signe la documentation de la chaine de donn\u00e9es \u00e0 la fin. Sans cette personne, le testat est un jeu de hasard.<\/p>\n Qui ne v\u00e9hicule pas cette r\u00f4le en 2026, la mettra en place sous pression d’audit en 2027. La diff\u00e9rence est que la pr\u00e9paration se d\u00e9roulera alors au cours du cycle de rapport suivant et que la question du budget KI<\/a> pressera simultan\u00e9ment le m\u00eame \u00e9quipe IT.<\/p>\n En Allemagne, les grandes soci\u00e9t\u00e9s \u00e0 responsabilit\u00e9 limit\u00e9e et les grandes soci\u00e9t\u00e9s de personnes sont tenues de faire des rapports \u00e0 partir de l’exercice 2025, si elles d\u00e9passent deux des trois seuils : 250 employ\u00e9s, 50 millions d’euros de chiffre d’affaires, 25 millions d’euros de bilan. Le contrat sera sign\u00e9 au printemps 2026. Les entreprises interm\u00e9diaires qui ont d\u00e9j\u00e0 fait des rapports de mani\u00e8re volontaire sont g\u00e9n\u00e9ralement soumises \u00e0 une v\u00e9rification externe avec assurance limit\u00e9e d\u00e8s leur premier exercice.<\/p>\n<\/details>\n L’assurance limit\u00e9e est une profondeur de v\u00e9rification r\u00e9duite par rapport \u00e0 l’assurance raisonnable de l’audit annuel HGB. Le v\u00e9rificateur formule son jugement comme une garantie n\u00e9gative : il n’a pas trouv\u00e9 de preuves que les informations sont incorrectes. Cela peut para\u00eetre limit\u00e9, mais est suffisant pour formuler des r\u00e9serves si la cha\u00eene de donn\u00e9es n’est pas tra\u00e7able. \u00c0 partir de 2028, le CSRD exige une assurance raisonnable avec la m\u00eame intensit\u00e9 que l’audit de bilan.<\/p>\n<\/details>\n Dans la pratique, les \u00e9missions de nuages sont class\u00e9es dans la cat\u00e9gorie 1 du Scope-3 (biens et services achet\u00e9s). AWS, Azure et GCP fournissent maintenant des rapports d\u00e9taill\u00e9s avec des valeurs du cycle de vie. Les serveurs sous contr\u00f4le propre dans des locaux ou colocations sont inclus dans le Scope-2 (\u00e9nergie achet\u00e9e). Les entreprises qui d\u00e9centralisent leurs charges de travail sur plusieurs fournisseurs n\u00e9cessitent une tableau consolid\u00e9 et un lien clair aux documents des fournisseurs.<\/p>\n<\/details>\n Dans les environnements interm\u00e9diaires avec trois \u00e0 cinq fournisseurs de nuages et une infrastructure sur site contr\u00f4lable, l’effort pour la premi\u00e8re it\u00e9ration peut s’\u00e9lever \u00e0 un \u00e0 deux mois de personnes. L’ann\u00e9e suivante, un ajustement trimestriel prendra deux \u00e0 trois jours de personnes. L’option plus co\u00fbteuse est celle o\u00f9 la documentation est d\u00e9velopp\u00e9e pendant que le v\u00e9rificateur est already on site et pose des questions.<\/p>\n<\/details>\n \u00c0 propos de l’auteure<\/p>\n Eva Mickler<\/strong> est Senior Projektmanagerin chez Evernine. Elle conna\u00eet les transformations o\u00f9 la m\u00e9thode a un nom et o\u00f9 l’issue est un \u00e9cart. Elle r\u00e9dige sur des projets o\u00f9 la discipline fait la diff\u00e9rence et nomme les points o\u00f9 la th\u00e9orie rencontre l’op\u00e9ration.<\/p>\n<\/div>\n Plus du r\u00e9seau MBF Media<\/p>\n Cloudflare Containers: Quand Workers sont trop petits<\/a><\/p>\n<\/div>\n Signalement des malaises : Premiers sanctions dans l’entreprise interm\u00e9diaire<\/a><\/p>\n<\/div>\n CSRD exige les \u00e9missions IT Scope-3 : Les CIO sous pression<\/a><\/p>\n<\/div>\n Audit NIS2 : O\u00f9 la liste des fournisseurs s’effondre en deux heures<\/a><\/p>\n<\/div>\n<\/div>\n Source de l’image : g\u00e9n\u00e9r\u00e9e par IA (mai 2026), certificat C2PA int\u00e9gr\u00e9 \u00e0 l’image<\/em><\/p>\n Attestation CSRD 2026 : O\u00f9 la cha\u00eene de donn\u00e9es IT se rompt entre le registre des<\/p>\n","protected":false},"author":115,"featured_media":22047,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"audit CSRD cha\u00eene donn\u00e9es","_yoast_wpseo_title":"Test CSRD : o\u00f9 la cha\u00eene de donn\u00e9es IT se rompt","_yoast_wpseo_metadesc":"L'audit CSRD 2026 tr\u00e9buche sur des cha\u00eenes de donn\u00e9es IT cass\u00e9es : registre d'actifs, contrats fournisseurs, donn\u00e9es d'\u00e9mission. Trois modes de d\u00e9faillance.","_yoast_wpseo_opengraph-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/csrd-testat-it-datenchain-cio-audit-2026-cover-hero.png","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/csrd-testat-it-datenchain-cio-audit-2026-cover-hero.png","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":["audit-csrd-donnees-it-2026","audit-csrd-testat-chaine-de-donnees-2026"],"footnotes":""},"categories":[687],"tags":[],"class_list":["post-22064","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-environnement-durabilite","entry"],"wpml_language":"fr","wpml_translation_of":22043,"yoast_head":"\n\n
Qu’est-ce qui est vraiment test\u00e9 dans le premier CSRD-Testat<\/h2>\n
Trois lacunes que le v\u00e9rificateur trouve d’abord<\/h2>\n
Le plan 90-jours avant le testat<\/h2>\n
Qui g\u00e8re la chaine de donn\u00e9es IT dans l’entreprise<\/h2>\n
Foire aux questions<\/h2>\n
Quelles entreprises sont 2026 pour la premi\u00e8re fois soumises au CSRD ?<\/strong><\/summary>\n
Qu’est-ce que l’assurance limit\u00e9e et comment diff\u00e8re-t-elle de l’audit annuel ?<\/strong><\/summary>\n
Les \u00e9missions de nuages doivent-elles \u00eatre incluses dans le Scope-2 ou le Scope-3 ?<\/strong><\/summary>\n
Quel est l’effort de la documentation de la cha\u00eene de donn\u00e9es en pratique ?<\/strong><\/summary>\n
\u00c0 lire aussi<\/h3>\n
\n