Vers une intégration de la Cybersécurité comme un élément de matérialité dans la CSRD

Details

Supervisors

Hericher, Corentin

Faculty

Louvain School of Management

Degree label

Master [60] en sciences de gestion (horaire décalé)

Abstract

frLa cybersécurité est aujourd’hui un enjeu majeur pour l’ensemble des secteurs d’activité. Les cyberattaques se multiplient et touchent indistinctement les secteurs financier, industriel, public, mais aussi ceux de la santé, de l’énergie, des télécommunications, du commerce, des transports ou encore de la technologie. Aucune organisation n’est à l’abri, quels que soient sa taille ou son domaine. Malgré l’importance croissante de ces menaces, il existe encore peu de dispositifs de reporting public harmonisé sur la cybersécurité. Certaines réglementations européennes, comme le RGPD ou la directive NIS2, imposent la communication d’informations après certains incidents, mais cela reste occasionnel. Le règlement DORA, quant à lui, introduit des obligations de résilience opérationnelle et de reporting plus strictes, mais limitées au secteur financier. Ce mémoire propose d’étudier la possibilité d’intégrer plus systématiquement la cybersécurité dans le reporting de durabilité prévu par la directive européenne CSRD (Corporate Sustainability Reporting Directive). Si certains aspects liés à la cybersécurité sont déjà évoqués dans des normes comme ESRS 2 ou ESRS G1, cela n’est fait que lorsque l’entreprise juge le sujet « matériel » au sens de la double matérialité. L’objectif du mémoire est donc d’examiner dans quelle mesure la cybersécurité pourrait être considérée comme un élément de matérialité à part entière, au même titre que les enjeux finan- ciers ou d’impact. Cela permettrait aux parties prenantes d’évaluer non seulement la durabilité d’une entreprise, mais aussi sa capacité à se protéger contre les risques numériques qui menacent sa résilience. Cette réflexion se limite à l’analyse des directives européennes existantes, sans entrer dans les détails des transpositions nationales ni des exigences locales propres à chaque État membre.