Si vous dirigez un organisme de vérification positionné sur l’assurance durabilité CSRD, vous avez entendu ces deux acronymes à répétition :
- ISAE 3000
- ISSA 5000
La question que tout le secteur se pose est simple : lequel utiliser ?
La réponse n’est pas évidente : les deux référentiels ne sont pas interchangeables, et le calendrier de transition structure déjà vos offres.
Dans cet article, nous clarifions :
- ce que couvre chaque standard et leurs différences concrètes
- ce que la transition implique pour les organismes accrédités ISO 17029
- ce que les organismes de vérification doivent prioriser avant décembre 2026
À lire aussi : ISO 14019:2026 — nouvelles exigences pour les organismes de vérification
Pourquoi cette question est urgente
La CSRD impose une assurance externe des rapports de durabilité.
Pour les entreprises de la vague 1, déjà soumises pour l’exercice 2024, l’obligation est active.
Le marché de l’assurance durabilité réunit aujourd’hui :
- les cabinets d’audit, sous référentiels IAASB, principalement ISAE 3000
- les organismes de validation et de vérification (OVV), accrédités selon ISO/IEC 17029 et ISO 14065
Les deux peuvent assurer sous CSRD, mais avec des cadres, des exigences de compétence et des obligations déontologiques distincts.
Comprendre cette distinction n’est pas théorique : elle conditionne votre positionnement, vos clients cibles et l’étendue d’accréditation à couvrir.
Qu’est-ce que l’ISAE 3000 ?
Définition — ISAE 3000 : International Standard on Assurance Engagements 3000 — Assurance Engagements Other Than Audits or Reviews of Historical Financial Information. Publié par l’IAASB, c’est le référentiel utilisé par les cabinets d’audit pour assurer des informations non financières, dont les rapports de durabilité. Il couvre l’assurance limitée et raisonnable.
L’ISAE 3000 est la référence de fait depuis plus d’une décennie (GRI, rapports intégrés, premières missions CSRD). C’est un standard généraliste, adapté à la durabilité par les praticiens plutôt que conçu spécifiquement pour elle.
Qui utilise l’ISAE 3000 ?
Principalement les commissaires aux comptes et cabinets d’audit sous cadre IAASB, soumis au Code d’éthique IESBA.
Qu’est-ce que l’ISSA 5000 ?
Définition — ISSA 5000 : International Standard on Sustainability Assurance 5000 — General Requirements for Sustainability Assurance Engagements. Publié par l’IAASB fin 2024, c’est le premier standard conçu exclusivement pour l’assurance durabilité. Applicable aux missions débutant à partir du 15 décembre 2026. Contrairement à l’ISAE 3000, il est explicitement ouvert aux cabinets d’audit et aux autres prestataires d’assurance, y compris les OVV accrédités.
L’ISSA 5000 répond à la complexité des informations de durabilité — multidimensionnelles, prospectives, quantitatives et qualitatives — avec un cadre dédié.
Caractéristiques clés :
- Couvre l’assurance limitée et raisonnable
- Compatible avec tout référentiel durabilité (ESRS, GRI, ISSB, etc.)
- Ouvert aux prestataires non audit, dont les OVV accrédités
- Intègre double matérialité, chaîne de valeur, hypothèses prospectives
- Aligné sur l’éthique et l’indépendance IESBA comme socle mondial
Comparatif direct
| ISAE 3000 | ISSA 5000 | |
| Éditeur | IAASB | IAASB |
| En vigueur | Déjà applicable | 15 décembre 2026 |
| Objet | Assurance non financière générale | Assurance durabilité uniquement |
| Double matérialité | Partiellement | Explicitement requise |
| Données chaîne de valeur | Peu traitées | Exigences explicites |
| Ouvert aux OVV accrédités | Oui, sous conditions | Oui, explicitement |
| Socle éthique | Code IESBA | Code IESBA (obligatoire) |
| Remplace l’ISAE 3000 ? | Non, coexistence | Nouveau référentiel cible durabilité |
Conséquences pour les organismes accrédités ISO 17029
C’est le point le plus source de confusion. Soyons directs.
Définition — ISO/IEC 17029 : référentiel international pour les organismes de validation et de vérification. Il fixe compétence, fonctionnement cohérent et impartialité. C’est un cadre d’évaluation de la conformité : il définit comment un OVV opère et peut être accrédité. Ce n’est pas un standard d’assurance CSRD en soi.
Pour assurer sous CSRD, un OVV a besoin de deux couches simultanées :
- Un standard d’assurance : ISAE 3000 aujourd’hui, ISSA 5000 à partir de décembre 2026
- Un cadre d’évaluation de la conformité : ISO/IEC 17029, avec ISO 14065 pour le carbone
Ces couches sont complémentaires. L’accréditation ISO 17029 seule ne suffit pas à réaliser une assurance CSRD.
La dimension éthique : l’élément critique
L’IAF et l’IESBA ont formalisé un partenariat pour faire du Code IESBA le socle éthique mondial de tous les prestataires d’assurance durabilité, y compris les OVV sous ISSA 5000.
À partir de décembre 2026, les OVV devront démontrer la conformité aux exigences éthiques IESBA, pas seulement l’impartialité ISO 17029 — un écart substantiel pour la plupart des organismes aujourd’hui.
Que faire dès maintenant ?
Étape 1 : poursuivre l’ISAE 3000 sur les missions en cours
Pour les entreprises de la vague 1 (données FY 2025), l’ISAE 3000 reste applicable. Ne reportez pas vos missions en attendant l’ISSA 5000.
Étape 2 : réaliser une analyse d’écarts ISSA 5000
L’ISSA 5000 renforce notamment : la documentation de compréhension du sujet durabilité, l’examen de la double matérialité, les exigences sur la chaîne de valeur et l’évaluation des hypothèses prospectives.
Étape 3 : revoir votre cadre éthique et d’indépendance (IESBA)
Cartographiez les écarts entre vos procédures actuelles et le Code IESBA avant la date d’application.
Étape 4 : impliquer tôt votre organisme d’accréditation
L’extension de portée et la démonstration de compétence prennent du temps — anticipez les audits de surveillance.
En résumé
L’ISAE 3000 reste le référentiel opérationnel immédiat ; l’ISSA 5000 devient le standard cible pour l’assurance durabilité à partir de fin 2026. Les OVV accrédités ISO 17029 doivent combiner les deux couches (assurance + évaluation de conformité) et renforcer leur conformité éthique IESBA.
FAQ — ISSA 5000 et organismes de vérification
L’ISSA 5000 remplace-t-il l’ISO 17029 ?
Non. L’ISO 17029 encadre le fonctionnement de l’organisme ; l’ISSA 5000 encadre la mission d’assurance durabilité.
Un OVV peut-il utiliser l’ISSA 5000 sans être cabinet d’audit ?
Oui, c’est explicitement prévu, sous réserve de compétence, d’accréditation et d’éthique.
Quand commencer la préparation ?
Maintenant : analyse d’écarts, formation des équipes, dialogue avec l’accréditeur.
Accompagnement organismes de vérification : découvrez notre accompagnement ISO 17029 ou contactez-nous.
