ESG

CSRD vs ISSB pour les entreprises marocaines : ce qui s’applique

Pour la plupart des entreprises marocaines, aucun des deux référentiels n’est une loi, et les demandes de données arrivent quand même. Comment savoir quelle porte vous atteint, ce que vous pouvez refuser, et quoi construire d’abord.

Par Brahim Eloidii, Cofondateur, Responsable ESG et RSE

Publié le 26 octobre 2026 · Sources vérifiées le 17 octobre 2026

Deux sigles, une confusion coûteuse

La CSRD et l’ISSB sont souvent présentées comme des rivales, comme si une entreprise devait choisir son camp. Ce sont des instruments de nature différente. La CSRD est une directive européenne, dotée de ses propres normes de publication, les ESRS, et elle détermine qui doit publier. IFRS S1 et S2, émises par l’International Sustainability Standards Board, sont des normes mondiales. Elles déterminent comment publier dès lors qu’un régulateur, une bourse ou un contrat les exige.

Pour une entreprise marocaine, la confusion coûte cher, car ces règles ont été écrites ailleurs. Une entreprise qui répond à la mauvaise question peut passer un an à se préparer à une réglementation qui ne l’a jamais concernée, et rester démunie face au questionnaire client qui, lui, la concernait.

Télécharger le rapport complet

Ce que la CSRD couvre réellement

Après l’Omnibus de 2026, la CSRD s’applique, pour les exercices ouverts à compter du 1er janvier 2027, aux sociétés et groupes de l’UE de plus de 1 000 salariés en moyenne et de plus de 450 millions d’euros de chiffre d’affaires net. Les deux tests doivent être dépassés : un groupe de 5 000 salariés et de 300 millions d’euros de chiffre d’affaires est hors champ.

Elle atteint aussi la filiale ou succursale dans l’UE d’un groupe hors UE. C’est le cas lorsque le groupe réalise plus de 450 millions d’euros de chiffre d’affaires dans l’UE deux années consécutives et que l’entité européenne dépasse elle-même 200 millions d’euros. IFRS S1 et S2, à l’inverse, ne comportent aucun seuil.

Ce qui s’applique au Maroc

Aucune loi, aucun décret ni aucun texte de l’AMMC n’oblige toutes les entreprises, ni toutes les sociétés cotées, à publier selon IFRS S1 et S2 ou selon les ESRS. Deux catégories ont leurs propres règles.

• Les banques suivent la directive 1/W/2025 de Bank Al-Maghrib, signée le 24 janvier 2025. Elle fixe une publication climatique alignée sur les normes ISSB, avec une mise en œuvre progressive à 24, 36 et 48 mois pour les Scopes 1 et 2, le Scope 3 et les filiales. Vérifiez les dates dans le texte publié.
• Les sociétés cotées déposent un rapport ESG annuel en vertu de la circulaire AMMC 03/19, datée du 20 février 2019. Elle est antérieure à IFRS S1 et S2 et n’en est pas une adoption.

Pour la liste complète des règles ESG marocaines, avec à qui chacune s’applique, les dates clés et la source que nous avons lue, voir notre page Règles ESG au Maroc.

Six portes par lesquelles les règles vous atteignent

Toutes les autres entreprises sont atteintes de façon indirecte. Le schéma ci-dessus montre les six canaux, de la loi contraignante à l’attente du marché. Ils diffèrent fortement par ce qu’ils vous permettent de refuser.

1. Une présence juridique dans l’UE. Une filiale ou succursale dans l’UE peut relever directement de la CSRD si elle dépasse les seuils. C’est la seule porte par laquelle la CSRD s’applique à vous en tant que loi.
2. Les régulateurs marocains. Bank Al-Maghrib pour les banques, l’AMMC pour les émetteurs cotés.
3. Un groupe parent européen qui vous consolide. Votre site peut figurer dans le rapport ESRS du groupe sans que vous soyez vous-même assujetti. Renault, par exemple, indique que son état de durabilité consolidé suit les ESRS et que son périmètre de groupe inclut des activités industrielles au Maroc.
4. Les clients européens. Les grands acheteurs européens couvrent leur chaîne d’approvisionnement dans leurs propres rapports : ils envoient donc à leurs fournisseurs des questionnaires, des demandes CDP et des codes de conduite.
5. Les prêteurs. En septembre 2025, la Banque européenne d’investissement a indiqué aligner ses exigences de reporting clients sur les normes européennes de durabilité comme la CSRD, afin de réduire les doublons. Elle n’a pas dit que tout emprunteur hors UE doit produire un état ESRS complet.
6. Les investisseurs. IFRS S1 et S2 sont conçues pour les apporteurs de capitaux : un investisseur peut donc lire votre rapport à travers elles.

Aucune source publique ne compte combien d’entreprises marocaines se trouvent derrière chaque porte. Notre lecture est que beaucoup d’exportateurs se situent vraisemblablement dans le canal client. C’est le plus faible en droit et le plus fort dans la pression quotidienne, car il arrive comme une clause commerciale assortie de l’échéance d’un client.

Une demande n’est pas une obligation

La distinction la plus utile est celle entre une obligation légale et une demande de données. Un questionnaire client, une demande CDP, un code fournisseur ou un covenant de financement ne fait pas, à lui seul, d’une entreprise marocaine une entité assujettie à la CSRD, et n’établit pas la conformité à IFRS S1 et S2. C’est une demande de données de chaîne de valeur ou contractuelle.

L’Omnibus donne à cette distinction un poids pratique. Les entreprises de 1 000 salariés au plus ont le droit de refuser les demandes faites aux fins de la CSRD qui dépassent la norme volontaire de l’UE, sous réserve d’exceptions légales. Mais ce plafond vaut pour les demandes faites pour le reporting CSRD. Il n’empêche pas le partage volontaire, et il ne régit pas les données collectées pour la vigilance, pour la conformité contractuelle ou pour la gestion des risques plus large de l’acheteur. Une demande qui arrive sous forme de clause d’un contrat d’approvisionnement peut se situer entièrement hors du plafond. La façon dont les droits nationaux appliqueront ce plafond à un fournisseur hors UE est un point à surveiller.

En pratique, répondez à chaque demande selon ses propres termes, vérifiez si le plafond vous protège, évitez de promettre un référentiel auquel vous n’êtes pas tenu, et gardez un dossier de données réutilisable, pour qu’un nouveau questionnaire ne relance pas le travail.

Un seul socle de données, pas deux systèmes

Sur le climat, les deux référentiels partagent une même ossature : les quatre mêmes piliers (gouvernance, stratégie, gestion des risques, indicateurs et cibles), des définitions alignées de la matérialité financière et le GHG Protocol comme base de mesure. Les orientations conjointes de l’EFRAG et de l’IFRS Foundation indiquent que la quasi-totalité des informations climatiques exigées par les normes ISSB figurent dans les ESRS de 2023. IFRS S2 y ajoute l’analyse de scénarios, les hypothèses du plan de transition et, pour les institutions financières, les émissions financées. Les ESRS ajoutent la matérialité d’impact et des thèmes dédiés hors climat. Les orientations officielles portent sur les ESRS de 2023 ; une cartographie conjointe des ESRS révisées de 2026 n’avait pas été publiée à notre date d’arrêt.

C’est pourquoi nous ne recommandons pas de choisir d’abord un référentiel. Notre verdict tient en trois étapes :

1. Identifiez votre canal. Possédez-vous une société dans l’UE ? Des clients, prêteurs ou investisseurs européens vous demandent-ils des données ? Êtes-vous une banque ou un émetteur coté marocain ?
2. Construisez un socle de données. Un inventaire des Scopes 1 et 2 selon le GHG Protocol, une cartographie du Scope 3 des catégories significatives, et une déclaration sur la gouvernance et les risques climatiques.
3. Choisissez la couche supérieure. Les ESRS pour les entreprises exposées à l’Europe, la directive de Bank Al-Maghrib pour les banques, la circulaire AMMC 03/19 pour les émetteurs nationaux, avec IFRS S2 comme direction à suivre. N’ajoutez les éléments propres à IFRS S2 que lorsqu’une banque, un investisseur ou un régulateur le demande.

Par où commencer : trois scénarios

Les trois trajectoires partagent les deux mêmes premières étapes : un diagnostic d’exposition et un inventaire des gaz à effet de serre. Le rapport complet donne à chaque scénario une trajectoire par phases sur environ 18 mois.

Ce que contient le rapport complet

• La trajectoire de chaque scénario en trois phases, avec les calendriers
• Six actions recommandées, et ce qui changerait notre avis
• Les points à vérifier auprès des textes originaux, et les dates clés jusqu’en 2029
• 34 sources numérotées, chacune étiquetée officielle, entreprise ou conseil

Aucune connaissance préalable de l’un ou l’autre référentiel n’est supposée. Vous préférez en parler d’abord ? Écrivez-nous pour un appel gratuit de 30 minutes : nous vous dirons ce que nous vérifierions en premier, que vous travailliez ensuite avec nous ou non.