Omnibus, report d'échéances, seuils relevés : le consultant CSRD face à une directive qui bouge sous ses pieds

La plupart des métiers du conseil travaillent sur un référentiel stable. Le consultant CSRD, non. Depuis l'adoption de la directive 2022/2464, le cadre n'a cessé de bouger : adoption des ESRS par actes délégués, débats sur les normes sectorielles, et surtout le paquet Omnibus qui a introduit des reports d'application (mécanisme dit « stop-the-clock »), relevé les seuils d'assujettissement et réduit le nombre de datapoints.

Concrètement, cela signifie qu'une entreprise considérée comme assujettie au moment du cadrage de votre mission peut, quelques mois plus tard, se retrouver hors champ ou soumise à un régime allégé. Pour un consultant, ce n'est pas un détail réglementaire : c'est un risque de responsabilité directe sur la valeur de la prestation facturée.

Aucun autre métier du conseil ne porte ce risque avec la même intensité, car nulle part ailleurs le périmètre même de l'obligation légale du client n'est aussi instable. Un expert-comptable travaille sur un plan comptable stable ; un avocat sur des codes dont les évolutions sont progressives. Le consultant CSRD, lui, vend une prestation dont la raison d'être peut disparaître ou se transformer entre la signature de la lettre de mission et la livraison du rapport.

Cette instabilité déplace la nature même de votre responsabilité : vous n'êtes plus seulement jugé sur la qualité technique de votre travail, mais sur votre capacité à naviguer dans l'incertitude réglementaire et à protéger le client contre des dépenses devenues inutiles. C'est un risque de conseil pur, et c'est précisément celui que l'assurance de responsabilité a vocation à couvrir.

Les évolutions réglementaires créent des configurations de litige inédites :

• Le client exempté en cours de mission. Vous avez facturé un accompagnement CSRD complet à une entreprise dont le relèvement des seuils la fait finalement sortir du champ. Le client conteste l'utilité de la prestation et réclame un remboursement partiel.
• L'investissement de reporting devenu inutile. Vous avez recommandé l'acquisition d'un outil de collecte de données ESG coûteux pour couvrir des datapoints qui, après allègement, ne sont plus obligatoires. Le client invoque un conseil disproportionné.
• Le calendrier déphasé. Vous avez piloté une mobilisation interne en urgence pour une échéance finalement reportée. Le client reproche le coût d'une précipitation injustifiée.

Dans les trois cas, le reproche ne porte pas sur une faute technique de reporting, mais sur un défaut de conseil sur le cadre réglementaire applicable. C'est un terrain juridique nouveau et glissant.

Le consultant en conformité est tenu d'une obligation de conseil renforcée dès lors qu'il se présente comme expert d'un domaine réglementaire. Cette obligation comporte un devoir d'information sur les évolutions prévisibles du cadre.

La jurisprudence sur le conseil aux entreprises est constante : le professionnel qui connaît, ou devait connaître, une évolution réglementaire imminente susceptible d'affecter la pertinence de sa prestation doit en informer son client. Or les discussions sur l'Omnibus étaient publiques et largement commentées bien avant leur traduction définitive.

Un consultant qui aurait facturé une démarche lourde sans alerter son client sur le risque de relèvement des seuils ou de report en débat pourrait se voir reprocher un manquement à son devoir d'information.

À l'inverse, le consultant qui a documenté ses alertes et inséré une clause de révision dans sa lettre de mission est en position bien plus solide. Le droit ne sanctionne pas l'incertitude réglementaire elle-même : il sanctionne le silence du sachant.

Le meilleur outil de maîtrise du risque n'est pas assurantiel mais contractuel. Une clause de révision réglementaire dans la lettre de mission doit prévoir explicitement :

1. Que le périmètre de la mission est défini sur la base du cadre réglementaire en vigueur à la date de signature.
2. Qu'une évolution du cadre (report, relèvement de seuils, allègement de datapoints) donne lieu à un avenant et à un réajustement du périmètre et des honoraires.
3. Que le consultant tient le client informé des évolutions en discussion connues à la date de la mission, sans garantir leur issue.

Cette clause déplace la charge de l'aléa réglementaire vers une renégociation prévue contractuellement, plutôt que vers un litige. Elle ne supprime pas le risque, mais le canalise.

Aucune clause ne protège totalement. Un client mécontent peut toujours engager une réclamation, et c'est alors la RC Pro qui prend le relais :

• Les frais de défense dès la première mise en cause, même si la réclamation se révèle infondée — ce qui est fréquent sur ce terrain réglementaire flou.
• L'indemnisation si un défaut d'information vous est imputé, par exemple si vous n'aviez visiblement pas suivi une évolution réglementaire publique et majeure.
• La protection juridique qui finance l'expertise nécessaire pour démontrer que vous avez correctement alerté votre client.

Le risque réglementaire mouvant est précisément le type d'exposition où l'on est mis en cause non pour avoir mal fait, mais pour ne pas avoir prédit l'imprévisible. C'est le cœur de métier de l'assurance de responsabilité.

Un piège propre au risque réglementaire mouvant tient à un mécanisme technique de l'assurance de responsabilité : la plupart des RC Pro fonctionnent en base réclamation (claims made). Cela signifie que le contrat qui joue est celui en vigueur au moment où la réclamation est formulée, pas au moment où la prestation a été réalisée.

Cette subtilité est cruciale pour un consultant CSRD. Une mission menée aujourd'hui sur un périmètre réglementaire donné peut donner lieu à une réclamation deux ans plus tard, lorsque le client réalise — par exemple à l'occasion d'un nouvel exercice — qu'une recommandation passée est devenue inadaptée après l'Omnibus. Si votre couverture a été interrompue entre-temps, vous pouvez vous retrouver sans protection au moment où la mise en cause survient.

Trois conséquences pratiques en découlent :

• Ne laissez jamais de trou de garantie. Une interruption de quelques mois peut vous exposer pour des missions anciennes.
• Vérifiez la reprise du passé à la souscription, pour couvrir les missions déjà réalisées avant la prise d'effet du contrat.
• Anticipez la garantie subséquente en cas de cessation d'activité, qui maintient la couverture pour les réclamations postérieures à l'arrêt.

Le risque réglementaire mouvant et le mécanisme claims made se combinent en une exposition différée : la faute reprochée date d'hier, mais la réclamation tombe demain. Seule une couverture continue et bien paramétrée neutralise cette mécanique.

Au-delà du contrat et de l'assurance, la qualité de votre veille est ce qui fait la différence en cas de litige. Concrètement :

• Horodatez vos alertes client. Un courriel daté informant le client d'une évolution en discussion vaut preuve d'information.
• Conservez vos sources réglementaires. Captures des textes en vigueur à la date de cadrage, qui démontrent que votre conseil était pertinent au moment où vous l'avez donné.
• Réémettez un avenant à chaque évolution majeure. Chaque ajustement formalisé est une preuve que vous avez réagi.

Pour comprendre comment une RC Pro s'articule avec votre activité spécifique et obtenir un tarif, consultez notre page dédiée au consultant CSRD. Et si vous manipulez des outils de reporting hébergeant des données sensibles, pensez aussi à coupler votre couverture avec une assurance cyber.