Nous avons plusieurs filiales, dois-je remplir le questionnaire séparément pour chaque SARL

Généralement par entité juridique, non par groupe

Dans la plupart des cas, chaque SARL remplit le questionnaire séparément, car la partie demandante évalue l'entité juridique avec laquelle elle a un contrat. Chaque SARL a en effet son propre enregistrement au registre du commerce, ses propres numéro d'immatriculation et généralement sa propre adresse d'établissement. Une réponse qui s'applique à la mère — par exemple concernant le nombre de salariés ou le chiffre d'affaires annuel — ne s'applique pas automatiquement à la filiale. Si la filiale remplit elle-même la liste auprès de son propre client, ses propres chiffres s'appliquent donc, non ceux du groupe.

Il existe une nuance importante : en matière de rapportage CSRD (Directive 2022/2464) et de la norme VSME de l'EFRAG, le rapportage se fait souvent au niveau du groupe, avec un aperçu consolidé de toute la chaîne de filiales. Si un client demande donc spécifiquement un rapportage de durabilité selon la CSRD ou la VSME, la réponse peut effectivement se situer au niveau du groupe — vérifiez alors si le questionnaire le demande explicitement, ou si la question porte sur la situation de la SARL individuelle. Pour les questions relatives à la sécurité de l'information (ISO/IEC 27001, NIS2), le périmètre se situe souvent au niveau de l'entité qui fournit le service, car il s'agit des systèmes et processus qui fonctionnent effectivement dans cette SARL. Un dossier de chaîne unique comportant les faits distincts par SARL est utile ici : vous établissez séparément pour chaque filiale ce qui est vrai, et le système utilise pour chaque questionnaire l'ensemble approprié.

Pourquoi cela varie selon la réglementation

La Loi 2007 sur le registre du commerce enregistre chaque entreprise séparément, avec un numéro propre — c'est le point de départ suivi par la plupart des portails d'approvisionnement. En revanche, la CSRD (Directive 2022/2464) et le module de base VSME de l'EFRAG prévoient une forme de rapportage consolidée au niveau du groupe. La NIS2 (Directive 2022/2555, article 21 paragraphe 2) et ISO/IEC 27001 portent sur l'organisation qui gère effectivement le service ou le système, ce qui est généralement la SARL individuelle. Le niveau applicable n'est donc pas fixé dans une seule loi, mais découle de la question elle-même — consultez ce qui est littéralement demandé concernant le secteur ou le périmètre du rapportage.