L'ISO 14019-1 est parue en février 2026. Elle fixe les principes de la validation et de la vérification de l'information de durabilité déclarée, et elle arrive au moment où l'assurance des rapports de durabilité devient une obligation réglementaire en Europe. Un point la rend particulière, et il est presque toujours mal compris : elle ne s'adresse pas à l'entreprise qui publie son rapport.

À qui s'adresse vraiment cette norme

Les exigences en « shall » de l'ISO 14019-1 visent l'organisme qui valide ou vérifie, opérant selon l'ISO/IEC 17029. Les clauses 4 et 5 posent des principes et des définitions ; les obligations concrètes se concentrent dans les clauses 6 et 7, et elles disent au vérificateur comment conduire sa mission, pas à l'entreprise comment produire son rapport.

Cela ne rend pas la norme inutile pour l'entreprise, au contraire. Elle décrit, exigence par exigence, ce qu'un vérificateur viendra chercher. Lue à l'envers, c'est la meilleure liste de préparation qui existe aujourd'hui.

Validation et vérification ne sont pas la même chose

La distinction structure toute la série. La vérification porte sur une information passée ou présente : elle apprécie si elle est véridique, au regard de preuves. La validation porte sur une information tournée vers l'avenir : elle apprécie si les hypothèses, les limites et les méthodes sont plausibles. Elle ne dit rien de l'exactitude du résultat prédit, et la norme le précise explicitement.

Une même prestation peut mêler les deux : c'est l'engagement mixte. Dans ce cas, les éléments relevant de chacune doivent être séparés dès le plan de recueil des preuves et jusque dans la conclusion. Un rapport de durabilité qui contient des données historiques et des trajectoires de décarbonation tombe presque toujours dans ce cas.

Les quatre conclusions possibles

L'avis d'assurance se conclut de quatre façons, et il vaut mieux les connaître avant de s'engager : sans réserve lorsqu'aucune anomalie significative n'est relevée ; avec réserve lorsqu'il y a des anomalies sans qu'elles soient significatives ; défavorable lorsqu'une anomalie significative est constatée ; et impossibilité d'exprimer un avis lorsque des limitations empêchent de mener les travaux prévus. À cela s'ajoute le niveau d'assurance retenu, raisonnable ou limité, qui se décide au moment de l'engagement et change l'ampleur des travaux.

Le point que personne n'anticipe : la donnée brute

La norme distingue la donnée et l'information. La donnée est brute ; l'information est le résultat d'un traitement qui lui donne du sens. Or la plupart des indicateurs publiés sont des informations transformées : agrégations, analyses de tendance, comparaisons à une cible, visualisations.

L'ISO 14019-1 est nette sur ce point : transformer une donnée ne dispense pas de pouvoir rendre compte de la transformation. L'accès à la donnée brute et aux algorithmes employés doit rester possible. C'est là que la plupart des organisations achoppent, parce que le chiffre publié a souvent été produit par un tableur reconstitué chaque année, dont personne ne conserve les entrées.

L'information produite par une intelligence artificielle

C'est la nouveauté la moins commentée. La norme prévoit le cas où l'information de durabilité est produite par un système informatique ou d'intelligence artificielle, y compris par des algorithmes de prédiction. Elle demande alors de pouvoir confirmer que la fonction du logiciel est correcte et répond à l'usage visé, et son annexe H y est consacrée.

Autrement dit : une trajectoire climatique produite par un modèle ne se vérifie pas comme un relevé de compteur, et la charge de la preuve sur le modèle revient à celui qui publie. C'est exactement le point de jonction avec l'ISO/IEC 42001, la norme de management de l'intelligence artificielle.

Votre conseil ne pourra pas vous vérifier

L'impartialité fait l'objet d'une clause qui nomme quatre menaces : l'intérêt propre, l'auto-revue, la familiarité excessive et l'intimidation. L'auto-revue est celle qui a des conséquences immédiates sur l'organisation d'un projet : un organisme ne peut pas vérifier un travail qu'il a lui-même produit, ce qui vise explicitement le cas du conseil.

La conséquence est simple et il vaut mieux la prévoir dès le budget : le cabinet qui vous prépare et l'organisme qui vous vérifie sont deux intervenants distincts. Ce n'est pas une précaution commerciale, c'est une exigence de la norme.

Par où commencer

Avant de choisir un organisme, il est plus efficace de savoir où l'on en est. Nous avons tiré des clauses 4 à 8 une grille de 31 points, retournés côté entreprise : périmètre et bornes de l'information, traçabilité jusqu'à la donnée brute, critères mis à disposition des utilisateurs, preuves et échantillonnage, impartialité attendue du vérificateur, et livrables.

La grille de préparation à la vérification ISO 14019-1 est en accès libre, en quatre langues, avec un score automatique par section. Pour un cadrage sur votre reporting, échangez avec nos consultants.

Cet article est fourni à titre d'information et ne constitue pas un avis juridique. Le texte de référence fait foi : consultez la publication officielle de l'ISO 14019-1:2026, ainsi que l'ISO 14019-2 pour le processus de vérification et l'ISO 14019-4 pour les exigences applicables aux organismes.