DPEF : quels seuils, quel contenu et quelle bascule vers la CSRD ?

La DPEF sert à rendre lisibles les impacts sociaux, environnementaux, sociétaux et de gouvernance d’une entreprise au-delà de ses seuls résultats financiers. Pour les sociétés concernées, ce n’est pas un document de communication facultatif, mais une obligation de reporting encadrée, intégrée au rapport de gestion, vérifiée et rendue accessible au public.

Issue de la directive européenne NFRD, transposée en droit français notamment à l’article L. 225-102-1 et aux articles R. 225-104 à R. 225-105-2 du Code de commerce, la déclaration de performance extra-financière a structuré la manière dont les grandes entreprises expliquent leurs risques, leurs politiques et leurs résultats ESG. La CSRD et le rapport de durabilité prennent progressivement le relais, avec des exigences plus larges et plus standardisées.

À quoi sert réellement la DPEF ?

La déclaration de performance extra-financière, souvent abrégée DPEF, vise à expliquer comment une entreprise prend en compte les conséquences de son activité sur son environnement économique, social et naturel. Elle répond à une question simple : au-delà du chiffre d’affaires et du résultat net, quels risques l’entreprise crée-t-elle, subit-elle ou maîtrise-t-elle ?

Son rôle est double. D’abord, elle apporte de la transparence aux parties prenantes : investisseurs, clients, salariés, fournisseurs, associations, pouvoirs publics. Ensuite, elle aide l’entreprise à piloter ses enjeux RSE avec des indicateurs suivis dans le temps. Une DPEF utile ne se limite donc pas à une déclaration d’intention, elle relie les risques identifiés aux politiques mises en œuvre, puis aux résultats mesurables.

Le principe “appliquer ou expliquer”

La logique de la DPEF repose sur un principe souvent résumé par “appliquer ou expliquer”. Si un enjeu est significatif pour l’entreprise, elle doit présenter les politiques appliquées, les diligences raisonnables déployées et les résultats associés. Si aucune politique n’est mise en place sur un risque important, l’entreprise doit pouvoir l’expliquer de manière cohérente.

Ce mécanisme évite le reporting décoratif. Par exemple, une entreprise industrielle exposée à des enjeux d’énergie, d’émissions ou de sécurité au travail ne peut pas traiter ces sujets comme de simples annexes. À l’inverse, une information non pertinente au regard de son modèle d’affaires peut être écartée, à condition que cette absence soit justifiable.

Quelles entreprises sont concernées par cette obligation ?

L’assujettissement dépend principalement de la forme de la société, de son effectif et de ses seuils financiers. La DPEF a historiquement visé les grandes entreprises, avec une distinction entre sociétés cotées et non cotées. Les groupes doivent aussi raisonner à l’échelle consolidée lorsque les conditions sont réunies.

En pratique, la première étape consiste à vérifier l’effectif moyen, les comptes annuels ou consolidés, puis le statut coté ou non coté. Les cas limites méritent une analyse juridique précise, notamment lorsqu’une filiale est intégrée dans une déclaration consolidée publiée par sa société mère.

Une obligation annuelle, pas un exercice ponctuel

La DPEF est publiée chaque année avec le rapport de gestion. Elle s’inscrit donc dans le calendrier de clôture comptable et de gouvernance de l’entreprise. Les informations doivent être prêtes assez tôt pour être revues, validées, contrôlées et mises à disposition des associés ou actionnaires dans les délais requis, notamment 15 jours avant l’assemblée générale lorsque cette règle s’applique.

Elle doit aussi être rendue librement accessible sur le site internet de l’entreprise et rester disponible pendant 5 ans. Cette exigence change la portée du document : la DPEF n’est pas seulement lue par les organes sociaux, elle devient un élément public de crédibilité et de comparaison.

Ce que doit contenir une DPEF conforme

Le contenu attendu suit une chaîne logique : modèle d’affaires, principaux risques, politiques mises en œuvre, diligences raisonnables, résultats et indicateurs clés de performance. Cette structure oblige l’entreprise à montrer le lien entre ce qu’elle déclare comme prioritaire et ce qu’elle mesure réellement.

• Les principaux risques liés à l’activité, aux produits, aux services, aux relations d’affaires ou à la chaîne de valeur.
• Les politiques appliquées pour prévenir, réduire ou gérer ces risques.
• Les diligences raisonnables, c’est-à-dire les procédures de suivi, de contrôle ou d’alerte mises en place.
• Les résultats obtenus grâce à ces politiques.
• Les indicateurs clés de performance, quantitatifs ou qualitatifs, permettant d’objectiver l’évolution.

Les thèmes ESG à couvrir

Les sujets à traiter varient selon l’activité, mais les grandes familles sont bien identifiées : environnement, questions sociales, personnel, respect des droits de l’homme, lutte contre la corruption, gouvernance et enjeux sociétaux. Une entreprise peut ainsi traiter ses émissions de gaz à effet de serre, la santé et sécurité au travail, l’égalité professionnelle, les achats responsables, la protection des données ou encore l’éthique des affaires.

Une bonne DPEF fonctionne comme une valve de régulation entre l’entreprise et son écosystème. Si elle reste fermée, la pression monte : soupçons de greenwashing, demandes répétées des investisseurs, incompréhension des salariés, risques réputationnels. Si elle est trop ouverte et diffuse des informations non hiérarchisées, le lecteur se noie. Le bon réglage consiste à laisser passer les informations matérielles, vérifiables et utiles à la décision, tout en filtrant les slogans, les anecdotes et les indicateurs sans lien avec les risques réels.

Des indicateurs à choisir avec méthode

Les KPI doivent être cohérents avec les risques et les politiques décrites. Un taux de fréquence des accidents a du sens si la sécurité au travail est un enjeu majeur. Une trajectoire d’émissions est pertinente si l’activité présente une exposition carbone significative. Le piège consiste à empiler des chiffres flatteurs mais déconnectés du modèle d’affaires.

La comparabilité d’une année sur l’autre est également essentielle. Modifier trop souvent les périmètres, les méthodes de calcul ou les définitions internes rend le suivi difficile. Lorsqu’un changement est nécessaire, il doit être expliqué pour préserver la lisibilité du reporting extra-financier.

Publication, contrôle et sanctions : les points de vigilance

La DPEF doit être intégrée au rapport de gestion annuel. Ce n’est donc pas un rapport RSE séparé que l’on publierait librement en marge des obligations légales, même si l’entreprise peut par ailleurs produire des supports complémentaires. Le document doit aussi être publié sur le site internet de l’entreprise dans les délais applicables et rester accessible pendant 5 ans.

Les informations publiées sont vérifiées par un organisme tiers indépendant, souvent désigné par l’abréviation OTI. Ce contrôle porte notamment sur la présence des informations requises et sur la sincérité des données présentées. L’intervention d’un tiers renforce la crédibilité du document, mais elle suppose une organisation interne solide : collecte des données, traçabilité, responsables identifiés, procédures de validation.

Que risque l’entreprise en cas de manquement ?

L’absence de déclaration, une publication insuffisante ou un défaut de mise à disposition peuvent exposer l’entreprise à des demandes de régularisation et à une injonction. Le risque n’est pas seulement juridique. Une DPEF incomplète fragilise aussi la relation avec les investisseurs, les clients donneurs d’ordre et les parties prenantes qui s’appuient sur ces informations pour évaluer la robustesse ESG de l’entreprise.

Pour limiter ce risque, il est recommandé de construire un calendrier de conformité : cadrage des obligations, identification des contributeurs, collecte des données, revue interne, contrôle par l’OTI, validation par les instances de gouvernance, puis publication. Cette discipline évite de traiter la DPEF dans l’urgence, au moment où les équipes financières clôturent déjà les comptes.

DPEF, CSRD et rapport de durabilité : ce qui change

La DPEF s’inscrit dans l’héritage de la directive 2014/95/UE, dite NFRD. La CSRD élargit et renforce ce cadre en instaurant le rapport de durabilité. La transition est progressive depuis 2024 et transforme profondément l’exercice : davantage d’entreprises concernées, normes européennes ESRS, analyse de double matérialité, format numérique xHTML et balisage XBRL.

Le changement majeur tient à la précision attendue. Là où la DPEF laissait une marge importante dans le choix des indicateurs, la CSRD cherche à harmoniser les informations publiées au niveau européen. Les entreprises doivent donc passer d’un reporting souvent narratif à un dispositif plus structuré, documenté et comparable.

Pour une société déjà habituée à la DPEF, l’enjeu n’est pas de repartir de zéro, mais de renforcer l’existant : cartographie des risques, dialogue avec les parties prenantes, qualité des données, contrôles internes, gouvernance du reporting. Les entreprises qui n’étaient pas concernées doivent, elles, anticiper plus fortement la montée en charge, car le rapport de durabilité demande des méthodes, des preuves et une coordination entre directions financière, juridique, RSE, ressources humaines et achats.