La directive CSRD (Corporate Sustainability Reporting Directive) impose aux grandes entreprises européennes de publier un rapport de durabilité structuré, vérifié et comparable, en remplacement de l'ancienne directive NFRD dont le périmètre et les exigences de vérification étaient nettement plus limités. Sa définition tient en une phrase, mais la question de savoir quelles entreprises sont concernées et selon quelles échéances vient de se compliquer sérieusement au Luxembourg. Non pas parce que la réglementation européenne serait floue, mais parce que le pays n'a toujours pas transposé le texte, et que le projet de loi en discussion a été rédigé pour une version de la CSRD qui n'existe plus.
CSRD : définition, entreprises concernées et échéances depuis l'Omnibus I
La CSRD oblige les entreprises entrant dans son périmètre à publier, dans leur rapport de gestion, des informations vérifiées sur leurs impacts environnementaux, sociaux et de gouvernance : c'est le socle du reporting RSE réglementaire européen. Le contenu du rapport repose sur les normes ESRS et sur le principe de double matérialité : l'entreprise doit évaluer à la fois l'impact de ses activités sur l'environnement et la société, et l'impact des enjeux de durabilité sur sa propre performance financière. Ce diagnostic s'appuie largement sur le bilan carbone de l'entreprise et recoupe les obligations de la taxonomie européenne, qui classe les activités économiques selon leur contribution aux objectifs climatiques. Autant de notions qui, contrairement à la NFRD, doivent désormais faire l'objet d'une vérification par un tiers indépendant.
Le périmètre des entreprises concernées a été redéfini par la directive Omnibus I (UE) 2026/470, adoptée par le Conseil de l'Union européenne le 24 février 2026 et entrée en vigueur le 18 mars 2026. Selon le Conseil de l'UE, les seuils sont désormais cumulatifs et non plus alternatifs : seules les entreprises dépassant à la fois 1 000 salariés et 450 millions d'euros de chiffre d'affaires net restent directement soumises à la CSRD, contre deux critères sur trois auparavant. Le calendrier théorique a lui aussi été décalé : la directive « stop the clock » (UE) 2025/794 du 14 avril 2025 reporte de deux ans l'entrée en application pour les vagues 2 et 3, avec des rapports attendus en 2028 et 2029 au lieu de 2026 et 2027, selon la CSSF.
Une loi luxembourgeoise rédigée pour un texte qui n'existe plus
C'est ici que la situation luxembourgeoise diverge de l'affichage européen. Le projet de loi 8370, déposé à la Chambre des députés le 29 mars 2024 pour transposer la CSRD, a été écrit sur la base des seuils et du calendrier d'origine, avant l'Omnibus I. Au 12 septembre 2026, ce texte est toujours « en commission », selon le dossier parlementaire consultable sur chd.lu, et son dernier avis complémentaire, celui de la Chambre des Métiers, ne date que du 22 décembre 2025.
Le Luxembourg est donc en retard sur son propre calendrier : le délai de transposition fixé par l'Union européenne avait expiré dès le 6 juillet 2024, d'après le dossier 8370. Mais ce retard n'est plus seulement administratif : la loi telle que déposée définit un périmètre d'entreprises concernées et des seuils qui ne correspondent plus aux critères cumulatifs fixés par l'Omnibus I. Elle devra être réécrite avant toute adoption, ce qui signifie qu'aucune liste fiable d'entreprises luxembourgeoises soumises à la CSRD ne peut aujourd'hui être établie avec certitude, ni aucune échéance nationale confirmée. Un dirigeant qui consulterait aujourd'hui le texte de 2024 pour savoir s'il est concerné se fierait donc à des seuils que le droit européen a déjà abandonnés.
Tant que la loi 8370 n'a pas été réécrite sur la base des nouveaux seuils, aucun dirigeant luxembourgeois ne peut savoir avec certitude s'il sera concerné, ni à quelle date.
Ce que cela change concrètement pour les dirigeants luxembourgeois
En pratique, cette incertitude ne dispense personne de suivre le dossier. La CSSF a déjà été désignée comme autorité compétente pour le contrôle des informations de durabilité publiées par les entreprises luxembourgeoises, selon ses propres pages officielles, ce qui indique que le cadre de supervision se prépare indépendamment du calendrier législatif national. Les sanctions applicables en cas de manquement resteront elles aussi définies par la loi nationale : tant que la 8370 n'est pas votée, leur régime précis n'est pas davantage fixé que le périmètre des entreprises concernées. Les entreprises qui sortiraient du périmètre direct de la CSRD ne sont pas non plus à l'abri : celles qui comptent parmi leurs clients ou fournisseurs des groupes soumis au reporting resteront sollicitées pour fournir des données sur leur propre bilan carbone et leur gouvernance, par ricochet contractuel plutôt que par obligation légale directe. La pression indirecte peut ainsi concerner une entreprise luxembourgeoise bien en deçà des seuils de 1 000 salariés et 450 millions d'euros.
Pour un dirigeant, la prudence consiste à distinguer ce qui est acquis de ce qui reste hypothétique :
- Les seuils européens, 1 000 salariés et 450 millions d'euros de chiffre d'affaires net cumulés, sont fixés par l'Omnibus I depuis le 18 mars 2026.
- Les échéances de reporting des vagues 2 et 3, 2028 et 2029, sont fixées par la directive stop the clock du 14 avril 2025.
- La transposition luxembourgeoise, elle, n'a ni texte définitif ni date d'adoption : la loi 8370 reste en commission depuis mars 2024 et doit être révisée avant tout vote.
- La CSSF est déjà positionnée comme autorité de contrôle, indépendamment de l'avancement parlementaire.
En résumé, la manière dont le Luxembourg traduira ces seuils en droit national, la date d'adoption de la loi 8370 révisée et les éventuelles adaptations locales restent, à ce stade, indéterminées. Suivre l'avancement du dossier 8370 sur le site de la Chambre des députés reste, pour l'instant, le seul indicateur fiable de ce calendrier, bien plus que les grilles de seuils théoriques diffusées depuis Bruxelles.
La définition de la CSRD et son ambition, un reporting de durabilité structuré autour de la double matérialité, du bilan carbone et de la taxonomie européenne, ne sont pas en cause. Ce qui reste ouvert au Luxembourg, c'est la réponse concrète aux questions d'entreprises concernées et d'échéances : elle dépend désormais d'une loi à réécrire, pas d'un calendrier déjà arrêté.
