CSRD · WAVE 2 Pilotes ouverts dès Q3 2026 · rapports FY2027 attendus en avril 2028

Le grand livre CSRD que votre auditeur peut refaire.

Sous EU Omnibus I (directive 2026/470, en vigueur depuis le 18 mars 2026), le reporting obligatoire s'applique aux groupes dépassant à la fois 1'000 collaborateurs et 450 M€ de chiffre d'affaires. cobank donne à vos contrôleurs, à votre équipe durabilité et à votre prestataire d'assurance un seul grand livre, construit autour d'ESRS E1, de l'assurance limitée ISSA 5000 et des art. 964a-c CO suisses – déployable sans accrocher les achats ni la revue de sécurité.

Résidence des données en Suisse DPA signé · RGPD art. 28 SOC 2 Type I · objectif Q4 2026
Horizon de conformité en direct · cobank.ai/compliance
Aujourd'hui
FY2027 commence
01 Jan 2027
Premier rapport attendu
Apr 2028
mois avant FY2027
cycles de clôture pour répéter
12w
durée typique d'un pilote
Source : directive (UE) 2026/470, art. 1 · en vigueur depuis le 18 mars 2026. Voir la carte réglementaire →
Étape 01 · Qualifier

Êtes-vous dans le périmètre obligatoire ?

EU Omnibus I a relevé les seuils de la Wave 2 et repoussé le reporting obligatoire à FY2027. Réglez les curseurs ci-dessous pour situer votre groupe par rapport aux critères en vigueur : la directive UE 2026/470 publiée, l'art. 964a CO suisse et le statut de cotation.

~/cobank/scope/check.run 3 entrées · en temps réel
Collaborateurs du groupe (FTE) 1'200FTE
0 ↑ 1'000 (CSRD) 10'000+
Chiffre d'affaires du groupe 540M
€0 ↑ €450M (CSRD) €2B+
Cotation & juridiction
Mandatory scope
CSRD Wave 2 + Swiss OR 964a
You exceed both thresholds and are Swiss-incorporated. Your first ESRS E1 mandatory disclosure covers FY2027, published in the management report by April 2028. Limited assurance from the start; reasonable assurance phased in by the EU 2030 review.
1'000+ collaborateurs
1'200 ✓
450+ M€ de chiffre d'affaires
€540M ✓
Siège en Suisse / UE
CH ✓
Réserver un premier échange → ARR band CHF 30k–150k
Étape 02 · Cartographier

Chaque clause que votre auditeur nommera – reliée à une surface dans cobank.

Quatre corpus régissent votre reporting : la CSRD européenne, les normes ESRS, le cadre d'assurance ISSA 5000 de l'IAASB et l'art. 964 CO suisse. Ci-dessous : ce que chacun exige, et la surface de cobank où cela vit aujourd'hui.

CSRD Dir. (EU) 2022/2464 · Art. 19a(2)
Exige
Une déclaration de durabilité au niveau du rapport de gestion, couvrant la double matérialité, les informations sur la chaîne de valeur et des objectifs prospectifs, publiée en iXBRL lisible par machine.
cobank
Clôture de période → PDF + JSON alignés ESRS. Chaque indicateur de la déclaration remonte à des preuves au niveau des lignes de facture, scellées par chaîne de hachage. Balisage iXBRL · feuille de route Q3 2026
ESRS E1 Climate Change · §§AR-43 → AR-72
Exige
Inventaire GES Scope 1, 2 et 3 avec détail par catégorie, plan de transition, effets financiers et méthode de délimitation déclarée.
cobank
Sorties ESRS E1 dérivées du snapshot de la période clôturée. Frontière déclarée par période ; Scope 1 / 2 / 3 catégorisés à la ligne ; verrouillés à la clôture avec facteurs figés et un inputs_hash.
ISSA 5000 IAASB · Sustainability Assurance · 2025
Exige
Logique d'échantillonnage documentée, anomalies évaluées et chaîne de preuves soutenant des opinions d'assurance limitée (ou raisonnable) sur les informations E1.
cobank
Poste de travail auditeur. Échantillonnage ISA 320 / ISA 530, assertions de papiers de travail, vérification de la chaîne de hachage, dossier de preuves scellé en un clic.
Swiss OR 964a-c Code of Obligations · Art. 964a–c
Exige
Rapport sur les questions non financières : environnement, social, personnel, droits humains et lutte contre la corruption, aligné TCFD pour le climat.
cobank
Modèle de publication climatique art. 964a CO. Les informations climatiques dérivent du même grand livre E1 – une seule source de vérité pour les deux régimes.
Étape 03 · Transmettre

Votre auditeur ne vous demande pas de preuves – il reçoit un dossier scellé.

À la clôture d'une période de reporting, cobank génère un dossier de preuves déterministe (chaque ligne, chaque facteur, chaque assertion de papier de travail), scellé par une chaîne de hachage SHA-256. Votre cabinet d'audit se connecte, échantillonne, consigne, exporte. L'assurance limitée et l'assurance raisonnable suivent le même flux sur le même grand livre.

Échantillonnage fondé sur les risques, avec justification écrite ISA 320 / ISA 530 par strate.
Assertions de papiers de travail reliées à la ligne, à la version du facteur et au document source.
Vérification de la chaîne de hachage dans l'application pour chaque période clôturée ; rapport de vérification téléchargeable pour la revue hors ligne.
Le sceau de période est permanent. Les retraitements arrivent dans la période suivante comme correction tracée, jamais en écrasant les données historiques.
evidence-FY2027-Q1__sealed.zip SEALED · 31 Mar 2027
/01-statement2 files
·esrs-e1.pdf142 KB
·or-964a-report.pdf1.4 MB
/02-ledger3 files
·lines.csv48'312 rows
·factors.frozen.csvDEFRA 2024 · BAFU 2025 · GLEC
·boundary.jsonoperational
/03-workpapers2 files
·sample-stratification.mdISA 530
·assertions.csv3'142 rows
/04-chainverification
·audit-log.csvSHA-256 chained
·verification-report.pdfperiod root sealed
hash racine de la période 0x9a4f…c2eb1d
Ce que vous obtenez

Tout ce que contiennent les tarifs volontaires – plus ce que les achats d'un grand groupe demandent réellement.

Le même grand livre à la ligne, la même bibliothèque de facteurs versionnée, entourés des contrôles, des clauses contractuelles et des surfaces d'assurance qui passent la revue de sécurité d'un groupe suisse coté.

01 Grand livre & méthodologie
Consolidation multi-entités
Les grands livres de la maison mère et des filiales remontent dans une vue de groupe. Méthode de délimitation (opérationnelle, financière, part de capital) déclarée par période ; les snapshots d'entités sont figés à la clôture.
Couverture Scope 3 complète
Catégories 1, 3, 5, 6, 7 par défaut, avec accompagnement du mapping de facteurs pour les catégories 2, 4, 9, 11, 12, 15 sur demande. Le mode override accepte votre propre bibliothèque de facteurs.
Bibliothèque de facteurs fournie par le client
Ingestion CSV / Excel de vos facteurs d'émission sélectionnés. Versionnés et liés aux lignes au moment du calcul. Votre méthodologie vous appartient ; nous fournissons le grand livre, la chaîne de hachage et la piste d'audit.
Option ecoinvent
Pas nécessaire pour être crédible en Suisse : DEFRA, BAFU et GLEC couvrent le standard. Quand votre auditeur exige ecoinvent, licence par client au prix coûtant plus 20% de marge d'intégration.
02 Surface d'audit
Poste de travail auditeur (cabinets illimités)
Invitez votre prestataire d'assurance dans les périodes clôturées. Échantillonnage fondé sur les risques, justification ISA 320 / ISA 530, assertions de papiers de travail, vérification de la chaîne de hachage.
Export de dossiers de preuves scellés
ZIP scellé par période clôturée, en un clic. Rapport aligné ESRS, CSV du grand livre, facteurs figés, papiers de travail, journal d'audit avec hash racine de la période, rapport de vérification.
Flux d'assurance raisonnable
L'assurance limitée ISSA 5000 est le défaut. Le flux d'assurance raisonnable est disponible sur demande : échantillonnage plus dense, couverture de tests élargie, narratif de matérialité.
Piste de correction des périodes clôturées
Les sceaux de période sont permanents. Les corrections arrivent comme événement chaîné (diff, justification, pointeur supersedes), sans jamais écraser le snapshot d'origine.
03 Sécurité & gouvernance
SSO (OIDC et SAML 2.0)
Mapping des groupes vers les rôles. Une granularité plus fine que owner / admin / reviewer / contributor / viewer est disponible sur compte nommé.
DPA signé & résidence UE
Accord de traitement des données signé selon le RGPD art. 28. Résidence UE sur demande ; la résidence suisse est le défaut. Liste des sous-traitants publiée sur cobank.ai/subprocessors, avec notification avant tout changement.
Isolation des locataires au niveau des lignes
Les politiques Postgres de sécurité au niveau des lignes isolent les données de chaque client. Les accès service passent par l'autorisation requireTenantMember. Les lectures inter-locataires renvoient zéro ligne – vérifié lors de l'audit de sécurité d'avril 2026.
SOC 2 Type I Q4 2026
La certification n'a pas encore démarré : Type I visé pour Q4 2026, Type II ensuite, ISO 27001 après. D'ici là : résumé de sécurité et documentation des contrôles disponibles sous NDA dans le dossier de questionnaire de sécurité.
04 Exploitation & contrat
Responsable de compte attitré
Un contact unique pour toute la durée du contrat. Revues d'affaires trimestrielles ; accès direct à l'équipe fondatrice pendant les périodes de clôture.
Mise en route en deux à quatre semaines
Déclaration de la frontière, raccordement des sources ERP et CSV, revue de la bibliothèque de facteurs, période pilote clôturée avec votre cabinet d'audit en observation.
Accord de niveau de service
Objectifs de disponibilité, temps de réponse et reporting d'uptime définis dans votre contrat Enterprise.
Clauses contractuelles sur mesure
Contrat annuel. NET-30 ou NET-60. MSA sur mesure à la demande. Facturation en CHF ou EUR. Clauses de résiliation et d'export de données négociées.
Étape 04 · Pilote

Du premier échange au contrat signé en quatre phases.

Calé sur les attentes de votre cabinet d'audit et votre calendrier d'achats, pas sur le nôtre. La plupart des groupes engagent la conversation 12 à 18 mois avant leur première période obligatoire.

~/cobank/sales/pilot.flow 4 phases · ~10–14 semaines au total
PHASE 01
Premier échange
Semaine 1 · 45 min

L'équipe fondatrice parcourt votre périmètre de reporting, votre arbre d'entités, votre cabinet d'audit et la première période concernée. Sans slides.

Vous repartez avec
  • Proposition de pilote cadrée (3 jours)
  • Exemple de dossier de preuves
  • Contact de référence d'un cabinet d'audit
PHASE 02
Visite du bac à sable
Semaine 2–3 · 90 min

Visite en direct du grand livre, de la surface d'audit et de l'export de preuves sur notre jeu de données de référence. En option : invitez votre prestataire d'assurance à observer.

Vous repartez avec
  • Identifiants de l'espace bac à sable
  • Dossier de questionnaires de sécurité (CAIQ, sur mesure)
  • Résumé de sécurité + documentation des contrôles (sous NDA)
PHASE 03
Pilote cadré
Semaine 4–13 · payant

Une entité ou un trimestre de reporting. Données réelles, bibliothèque de facteurs réelle, vraie clôture de période. Responsable de mise en route dédié ; le cabinet d'audit dans la pièce.

Vous repartez avec
  • Une période de reporting scellée
  • Répétition de la signature auditeur
  • Plan de déploiement pour le groupe
PHASE 04
Contrat annuel
Semaine 14+ · en continu

Déploiement complet sur toutes les entités concernées. DPA signé, responsable de compte attitré, SLA en vigueur. ARR verrouillé 12 mois – certitude de prix pendant la Wave 2.

Vous repartez avec
  • Espace de travail de production
  • Responsable de compte attitré
  • Revues d'affaires trimestrielles
Étape 05 · Prix

Contrats annuels – sur devis, pas sur étiquette.

Le prix Enterprise se construit en discussion, parce que vos inducteurs de contrat (nombre d'entités, effectif FTE, largeur du Scope 3) varient trop pour un tarif public. La fourchette d'ARR, elle, est constante.

Fourchette d'ARR typique
CHF30k 150k
Engagement 12 mois · facturation annuelle · CHF ou EUR

La position dans la fourchette suit le nombre d'entités, le volume de factures et l'étendue de l'assurance : les inducteurs ci-dessous. Ecoinvent est licencié séparément au prix coûtant plus 20% de marge d'intégration, facturé seulement si votre méthodologie l'exige.

Ce qui vous déplace dans la fourchette
Nombre d'entités
le plus lourd
Largeur des catégories Scope 3
lourd
Effectif (FTE)
modéré
Flux d'assurance raisonnable
modéré
MSA sur mesure · NET-60 · résidence UE
léger
Référence · Q1 2026

Notre auditeur voulait des preuves au niveau des lignes de facture, avec des facteurs figés et une chaîne re-vérifiable hors ligne. cobank avait la surface prête – notre première période bac à sable était scellée en neuf semaines.

GC
Group Controller · Prospect CSRD Wave 2
paraphrasé d'échanges de découverte 2026
Les achats demandent

Les questions qu'un CFO pose avant de signer.

Celles qui reviennent à chaque premier échange. Si la vôtre n'y est pas, posez-la pendant l'appel – il n'y a pas de pipeline SDR à franchir d'abord.

EU Omnibus I (directive 2026/470, en vigueur depuis le 18 mars 2026) a relevé les seuils de la Wave 2 à 1'000 FTE et 450 M€ de chiffre d'affaires, les deux étant requis. Si vous dépassez les deux, le reporting CSRD obligatoire s'applique : FY2027, première publication en 2028. Sous l'un des deux seuils, les tarifs volontaires couvrent le flux de travail pour une fraction du prix.
L'assurance limitée ISSA 5000 est le plancher européen jusqu'à la revue de 2030 ; l'assurance raisonnable s'introduit ensuite par étapes. cobank prend en charge les deux flux sur le même grand livre : échantillonnage plus dense et couverture de tests élargie s'activent quand votre lettre de mission le stipule. Pas de changement de plateforme quand la norme se durcit.
Pas en Suisse. DEFRA, BAFU, GLEC et IPCC portent la méthodologie par défaut : de grands groupes suisses comme Novartis, Swisscom et ABB citent des sources publiques du même type dans leurs rapports publiés. Ecoinvent est une option procurée par le client pour les cas où votre prestataire d'assurance l'exige expressément, refacturée au prix coûtant plus 20% de marge d'intégration.
Centres de données suisses par défaut, résidence UE sur demande. AES-256 au repos, TLS 1.3 en transit. La sécurité Postgres au niveau des lignes isole les données de chaque client. Le DPA selon le RGPD art. 28 est signé avant l'accès au bac à sable. La liste des sous-traitants est publiée sur cobank.ai/subprocessors : vous êtes notifié avant tout changement.
Aucun des deux n'est émis aujourd'hui, et aucune certification n'est en cours. Nous ne revendiquons pas ce qui n'est pas émis. SOC 2 Type I est visé pour Q4 2026, Type II ensuite, ISO 27001 après. Ce qui existe déjà : centres de données suisses, AES-256 au repos, TLS 1.3 en transit, isolation des locataires au niveau des lignes et un journal d'audit en chaîne de hachage. Résumé de sécurité et documentation des contrôles disponibles sous NDA après le premier échange.
Vous exportez. Chaque période clôturée s'exporte en dossier scellé avec le hash racine de la période, le grand livre à la ligne, les facteurs figés et un rapport de vérification. Enfermer les clients dans notre infrastructure n'est pas acceptable : vos périodes scellées restent re-vérifiables sur votre propre ordinateur, sans aucun service cobank en marche.
Pour un groupe typique : 10 à 14 semaines du premier échange au contrat annuel. Bac à sable en semaine 2, pilote payant jusqu'en semaine 13, production dès la semaine 14. La plupart des équipes commencent 12 à 18 mois avant leur première clôture obligatoire, pour que le pilote couvre un vrai trimestre de reporting.
Oui. DPA, indemnités sur mesure, questionnaires de sécurité (CAIQ, SIG, les vôtres), formulaires d'achats : tout cela fait partie de notre flux. Nous ne signons pas les MSA qui cherchent à changer la sémantique de la chaîne d'audit.

Trois jours jusqu'à une proposition de pilote cadrée.

Donnez-nous votre périmètre, votre cabinet d'audit et votre première période concernée : l'équipe fondatrice écrit la proposition. Pas de pipeline SDR.

  • Jour 1Premier échange · 45 min · équipe fondatrice
  • Jour 2Cadrage interne · exemple de dossier de preuves compilé
  • Jour 3Proposition écrite · identifiants bac à sable · SoW du pilote
Demande · ENT-2026
Pas de relance SDR. L'équipe fondatrice répond.