Ce cadre impose une analyse d'impact (DPIA) pour les traitements d'IA à haut risque et reconnaît un droit à une explication pour les décisions automatisées. Depuis 2025, il s'articule clairement avec le EU AI Act, qui ajoute des obligations strictes en termes de documentation et de traçabilité.
Le Règlement Général sur la Protection des Données (RGPD), en lien avec l'IA, soulève des enjeux ESG cruciaux, notamment en matière de droits humains et de gouvernance des données.
Un service public français utilisant l'IA pour attribuer des aides réalise une DPIA en 2025 et met en place un dispositif de contestation permettant aux citoyens d'obtenir une explication lisible de la décision algorithmique.
Termes connexes (Réglementation/Normes)
RSE (Responsabilité Sociétale des Entreprises)
Démarche volontaire par laquelle une entreprise intègre les préoccupations sociales, environnementales et économiques dans ses activités et ses interactions avec ses parties prenantes. La RSE constitue le socle des stratégies de durabilité et précède souvent la mise en conformité réglementaire (CSRD, CS3D).
EFRAG (European Financial Reporting Advisory Group)
Organisme européen indépendant chargé de développer les normes ESRS pour le compte de la Commission européenne. L'EFRAG publie également des guides d'implémentation (IG) et des FAQ pour accompagner les entreprises dans leur reporting de durabilité sous CSRD.
Double matérialité (DMA)
Une évaluation simultanée des impacts de l'entreprise sur l'environnement et la société (inside-out) et des risques et opportunités ESG qui affectent sa performance et sa viabilité financière (outside-in). Cette approche est au cœur de la CSRD et des normes ESRS depuis 2024.
CSRD (Directive sur le reporting de durabilité)
Une directive européenne (2022/2464) qui harmonise le reporting de durabilité des grandes entreprises. À la suite de Omnibus I (2025), les seuils d'éligibilité sont relevés à 1 000 salariés, 450 M€ de CA et 25 M€ de total bilan (2 critères sur 3). Les deadlines des vagues 2 et 3 sont repoussées et le périmètre de reporting sur la chaîne de valeur est allégé.
CS3D – Devoir de vigilance (CSDDD)
Une directive européenne qui impose aux grandes entreprises un devoir de vigilance sur les droits humains et l'environnement dans leur chaîne de valeur. Omnibus I allège les exigences en recentrant le focus sur les fournisseurs directs en phase 1 (2027-2028) et en retardant l'extension aux sous-traitants à phase 2 (2030).
VSME – Normes volontaires pour les PME
Un ensemble de normes simplifiées de reporting de durabilité destiné aux PME qui ne sont pas soumises à la CSRD obligatoire. Omnibus I boost l'adoption en exemptant les PME du seuil de 250 salariés dorénavant (à partir de 2026-2027), qui peuvent choisir VSME ou rester volontaires hors cadre.