Quick Summary: In 2026, new EU rules will tighten the scope of the CSRD, mainly affecting larger companies but also changing how SMEs handle client requests and supplier risk management. Many companies will see fewer direct reporting obligations but will need to better manage client demands, contracts, and supplier data. Preparing now involves verifying your company’s thresholds, reviewing client questionnaires, and assessing critical suppliers. The focus shifts to targeted, risk-based data collection rather than broad information requests.
Le 26 février 2026, l’UE a publié la directive (UE) 2026/470, dite Omnibus I. Elle change la CSRD et la CSDDD, avec de nouveaux seuils et un calendrier serré. Pour les PME, la Conformité Réglementaire ne se limite plus au reporting direct. La vraie question touche les demandes clients, les contrats et la Gestion Risques fournisseurs. Cette analyse des Nouveautés Réglementaires apporte une lecture terrain, claire et fiable, pour agir vite sur la Conformité Réglementaire et sécuriser votre Conformité Réglementaire.
Ce que change la directive Omnibus pour les entreprises en 2026
La directive Omnibus 2026 resserre fortement le périmètre CSRD. Selon le résumé législatif du Parlement européen, environ 80 % des entreprises sortiraient du champ. Pour une PME, le vrai changement est simple : moins d’obligation directe, mais plus de tri à faire dans les demandes clients et fournisseurs.
Les nouveaux seuils à retenir
| Sujet | Nouveau seuil 2026 | Effet PME |
|---|---|---|
| CSRD – entreprise UE | Plus de 1 000 salariés et 450 M EUR de chiffre d’affaires net | Beaucoup de PME sortent du champ direct |
| Groupe non UE | 450 M EUR de CA dans l’UE + succursale ou filiale UE à 200 M EUR | Impact surtout pour filiales de grands groupes |
| Chaîne de valeur | Cap sur les demandes vers entreprises de moins de 1 000 salariés | Moins de questionnaires abusifs |
Sortir du champ CSRD ne veut pas dire sortir des appels d’offres.
Le calendrier juridique à ne pas rater
D’après Covington, la directive (UE) 2026/470 a été publiée le 26 février 2026 et entre en vigueur le 18 mars 2026.
- 18 mars 2026 – entrée en vigueur.
- 19 mars 2027 – date limite de transposition nationale pour les volets CSRD.
- Exercice 2027 – premier exercice visé pour les entreprises encore dans le champ.
- 2028 – premières publications attendues.
En pratique, 2026 sert à vérifier votre éligibilité, revoir vos preuves fournisseurs et nettoyer vos formulaires clients.
Also Read: Les Dernières Actualités sur la Certification ISO en 2026
Pourquoi le value chain cap change la gestion des risques fournisseurs
Le changement est simple : vos fournisseurs de moins de 1 000 salariés peuvent désormais refuser de transmettre des données au-delà du cadre volontaire prévu par la directive. C’est acté par la directive (UE) 2026/470 sur EUR-Lex et repris par Service Public Entreprendre. Pour une PME cliente, le risque ne disparaît pas. Il se déplace : vous devez mieux cibler vos demandes, sinon vos clauses et questionnaires perdent de la force.
Ce que les donneurs d’ordre peuvent encore demander
- Les données strictement nécessaires à leur propre reporting
- Une auto-déclaration simple sur la taille du fournisseur
- Des preuves ciblées sur un risque précis déjà identifié

Vous pouvez encore demander. Vous ne pouvez plus tout exiger par défaut.
Les contrôles à lancer dans les contrats et processus
- Triez vos questionnaires par type de fournisseur et niveau de risque.
- Supprimez les clauses larges qui imposent tout document ESG sans limite.
- Ajoutez un filtre « moins ou plus de 1 000 salariés ».
- Tracez le motif de chaque demande sensible.
- Prévoyez une voie alternative : audit, site, incident, certification, alerte terrain.
| Point à revoir | Action utile | Risque évité |
|---|---|---|
| Contrat fournisseur | Limiter les demandes génériques | Clause contestable |
| Onboarding | Ajouter auto-déclaration taille | Mauvais périmètre |
| Due diligence | Prioriser les risques réels | Collecte inutile |
Comment les PME doivent se préparer dès maintenant
Commencez par vérifier si votre PME sort du champ CSRD direct, mais reste exposée via ses clients. La directive (UE) 2026/470 relève le seuil à plus de 1 000 salariés et plus de 450 millions d’euros de chiffre d’affaires net, selon EUR-Lex et Service Public Entreprendre.
Les trois vérifications prioritaires
Votre statut réel
Vérifiez effectif, chiffre d’affaires, groupe, filiales et cotation.Vos demandes clients
Listez les questionnaires ESG reçus ou probables sur 12 mois.Vos fournisseurs sensibles
Repérez ceux liés à l’environnement, aux droits humains ou à la continuité d’activité.

| Vérification | Ce qu’il faut regarder | Action rapide |
|---|---|---|
| Éligibilité | Seuils 2026 | Confirmer votre position |
| Clients | Clauses et formulaires | Standardiser les réponses |
| Fournisseurs | Risques critiques | Prioriser les contrôles |
Les bonnes pratiques pour réduire le risque réglementaire
- Centralisez vos preuves QSE, RH et achats dans un seul dossier.
- Créez une fiche fournisseur simple avec pays, activité, risques et documents.
- Fixez un modèle de réponse client court, validé en interne.
- Revoyez vos contrats pour limiter les demandes de données hors cadre.
Même hors CSRD directe, une PME peut perdre un client si elle répond mal ou trop lentement.

Passez de la veille à l’action avec EQUALEOS : clarifiez votre éligibilité CSRD, sécurisez vos fournisseurs et préparez les demandes clients dès maintenant.
Questions fréquentes
Q1: Quelles sont les principales évolutions réglementaires en 2026 dans le domaine de la conformité ?
La priorité 2026, c’est la directive UE 2026/470. Elle pèse sur l’éligibilité CSRD, les demandes clients et le suivi des fournisseurs. Les PME doivent vérifier leurs seuils, leurs preuves QSE et leurs clauses contractuelles.
Q2: Comment les entreprises doivent-elles se préparer aux nouvelles échéances sociales en 2026 ?
Commencez par un calendrier unique. Regroupez obligations sociales, santé-sécurité, formation et traçabilité. Vérifiez les délégations, les registres et les preuves. Un audit flash évite les retards et réduit le risque de non-conformité.
Q3: Quels sont les impacts concrets des nouvelles réglementations sur la gestion du risque d’entreprise ?
L’impact est direct sur trois points :
- sélection fournisseurs,
- réponse aux appels d’offres,
- preuve de maîtrise interne.
Si vos données sont faibles, le risque commercial monte vite. Il faut fiabiliser documents, contrôles et plans d’action.
Conclusion
En 2026, le vrai changement est simple : la directive UE 2026/470 resserre la CSRD, protège mieux les PME fournisseurs et impose de traiter les demandes clients comme un sujet de risque immédiat, selon Service Public.
No comment yet, add your voice below!