CSRD e PMI: obblighi dal 2026 e come prepararsi

La CSRD è cambiata: perché riguarda ancora le PMI italiane

Se gestisci una PMI italiana e pensi che la Corporate Sustainability Reporting Directive (CSRD) non ti riguardi, hai ragione solo a metà. Con l’entrata in vigore della Direttiva Omnibus I (UE) 2026/470 il 19 marzo 2026, l’obbligo diretto di rendicontazione di sostenibilità è stato ristretto alle grandi imprese con oltre 1.000 dipendenti e almeno 450 milioni di euro di fatturato netto annuo. Questo significa che circa il 90% delle aziende inizialmente previste dalla CSRD originale è uscito dal perimetro obbligatorio.

Ma il sollievo è parziale. Le 4.000-5.000 grandi aziende italiane che restano soggette alla CSRD devono comunque rendicontare l’impatto dell’intera catena del valore. E nella catena del valore ci sei tu: il fornitore, il terzista, il partner commerciale. I loro uffici acquisti stanno già inviando questionari ESG ai fornitori. Se non sei pronto a rispondere, rischi di perdere commesse, non per una sanzione normativa, ma per un requisito di mercato.

A questo si aggiunge la pressione bancaria. Dal gennaio 2026, le grandi banche europee devono raccogliere dati ESG sulle imprese clienti per ottemperare alle linee guida EBA. Il Ministero dell’Economia italiano ha pubblicato nel dicembre 2024 il documento “Il Dialogo di Sostenibilità tra PMI e Banche”, con 45 indicatori ESG che le banche utilizzano per valutare il merito creditizio. Quando chiedi un finanziamento o rinnovi un fido, la banca ti chiederà dati ambientali, sociali e di governance. Non averli pronti significa partire svantaggiati.

In questo articolo ti spiego cosa è cambiato con l’Omnibus I, quali sono gli obblighi diretti e indiretti per la tua PMI, come funziona lo standard volontario VSME e come l’intelligenza artificiale può aiutarti a raccogliere e gestire i dati ESG senza trasformare la sostenibilità in un peso burocratico insostenibile.

Cosa è cambiato con la Direttiva Omnibus I

La Direttiva UE 2026/470, nota come pacchetto Omnibus I, è stata pubblicata nella Gazzetta Ufficiale dell’Unione Europea il 26 febbraio 2026 ed è entrata in vigore il 19 marzo 2026. Gli Stati membri, Italia compresa, hanno 12 mesi per recepirla nei rispettivi ordinamenti nazionali, quindi entro il 19 marzo 2027.

Le modifiche principali riguardano tre aspetti fondamentali.

Innalzamento delle soglie dimensionali. La CSRD originale prevedeva l’applicazione progressiva a tutte le grandi imprese e alle PMI quotate. L’Omnibus I ha ristretto drasticamente il campo: solo le imprese con oltre 1.000 dipendenti e un fatturato netto annuo superiore a 450 milioni di euro sono ora soggette all’obbligo di rendicontazione. Le PMI quotate, che nella versione originale avrebbero dovuto rendicontare dal 2026, sono state escluse dal perimetro obbligatorio.

Protezione delle PMI nella catena del valore. Ogni impresa con meno di 1.000 dipendenti che si trovi nella catena del valore di un soggetto obbligato acquisisce il diritto legale di rifiutare qualsiasi richiesta di dati ESG che ecceda quanto previsto dallo standard volontario VSME. In pratica, se un grande cliente ti chiede informazioni sulla sostenibilità, non può pretendere più di quanto definito nel VSME.

Semplificazione degli ESRS. Gli European Sustainability Reporting Standards sono stati semplificati, con maggiore possibilità di utilizzare dati indiretti come stime e benchmark settoriali, e con disposizioni transitorie estese per facilitare l’adeguamento graduale.

Il calendario aggiornato: date che devi conoscere

Con le modifiche dell’Omnibus I e la legge italiana di recepimento (Legge 118/2025, nota come “Stop the Clock”), il calendario della CSRD è stato profondamente rivisto. Ecco le scadenze aggiornate che una PMI italiana deve tenere presenti:

Per le PMI non quotate l’obbligo diretto di rendicontazione non esiste. Ma le date sopra segnano il ritmo con cui i tuoi clienti, le banche e i partner inizieranno a chiederti dati ESG strutturati.

Obblighi diretti e indiretti: cosa deve fare davvero una PMI

Facciamo chiarezza su cosa è obbligatorio e cosa è “solo” necessario per restare competitivi.

Obblighi diretti: quasi nessuno

Se la tua PMI ha meno di 1.000 dipendenti e fattura meno di 450 milioni di euro (il che copre la quasi totalità delle PMI italiane), non hai alcun obbligo diretto di rendicontazione CSRD. Non devi redigere un bilancio di sostenibilità, non devi farlo certificare da un revisore, non rischi sanzioni per la mancata pubblicazione.

Obblighi indiretti: molti e crescenti

Sono gli obblighi che derivano non dalla normativa direttamente, ma dalla posizione della tua impresa nel mercato. Ecco i principali.

Richieste dalla catena del valore. Se fornisci prodotti o servizi a una grande azienda soggetta alla CSRD, riceverai richieste di dati ESG. Il grande cliente deve rendicontare l’impatto della sua intera catena del valore, e ha bisogno dei tuoi dati per farlo. Non rispondere, o rispondere in modo incompleto, può significare essere esclusi dall’albo fornitori.

Accesso al credito. Le linee guida EBA impongono alle banche di raccogliere dati ESG dai clienti. I 45 indicatori del documento MEF “Il Dialogo di Sostenibilità tra PMI e Banche” coprono ambiente, sociale e governance. Un rating ESG debole può tradursi in condizioni di finanziamento peggiori o nel rifiuto della pratica.

Bandi pubblici e gare. Sempre più bandi regionali, nazionali ed europei includono criteri ESG tra i requisiti di partecipazione o i parametri di valutazione. Non avere dati strutturati significa perdere punteggio o non poter partecipare.

Vantaggio competitivo. Le aziende che documentano il proprio impegno sulla sostenibilità vincono commesse che altri perdono. Non perché siano più “verdi”, ma perché sono in grado di dimostrarlo con dati.

Il VSME: lo standard volontario che le PMI devono conoscere

Lo standard VSME (Voluntary SME Standard) è stato elaborato da EFRAG, lo stesso organismo che ha definito gli ESRS per le grandi imprese, ma con un obiettivo diverso: rendere la rendicontazione ESG accessibile alle piccole e medie imprese senza schiacciarne le risorse.

La versione finale del VSME è stata pubblicata da EFRAG il 17 dicembre 2024. La Commissione Europea deve adottare formalmente i principi di rendicontazione basati sul VSME entro il 19 luglio 2026. Da quel momento, il VSME diventa il tetto massimo di informazioni che le grandi imprese possono richiedere alle PMI nella catena del valore.

Struttura del VSME

Lo standard è organizzato in due moduli progressivi.

Modulo Basic. È il punto di partenza per le PMI che non hanno mai fatto rendicontazione ESG. Copre gli indicatori essenziali con un livello di dettaglio minimo. L’obiettivo è iniziare senza paralizzarsi.

Modulo Comprehensive. Per le PMI che vogliono (o devono, per pressione di mercato) fornire dati più dettagliati. Aggiunge indicatori e approfondimenti, ma resta comunque molto più snello degli ESRS completi.

Le aree coperte

Il VSME copre tre dimensioni, ciascuna con indicatori specifici.

Ambiente. Consumi energetici (elettricità, gas, carburanti), emissioni di gas serra (Scope 1 e Scope 2, con la possibilità di usare stime settoriali per lo Scope 3), consumo idrico, produzione di rifiuti, pratiche di economia circolare.

Sociale. Composizione della forza lavoro (numero dipendenti, tipologie contrattuali, turnover), salute e sicurezza sul lavoro (infortuni, giornate perse), formazione erogata, diversità di genere, gap retributivo.

Governance. Struttura decisionale, politiche anticorruzione, gestione dei rischi, pratiche di approvvigionamento responsabile.

Perché conviene adottarlo anche se non è obbligatorio

Il VSME offre tre vantaggi concreti. Primo, fornisce un framework standardizzato per rispondere ai questionari ESG dei clienti: invece di compilare moduli diversi per ogni cliente, raccogli i dati una volta secondo uno schema riconosciuto. Secondo, ti protegge legalmente: con l’Omnibus I, puoi rifiutare richieste che vadano oltre il VSME. Terzo, ti prepara per il futuro: se le soglie dovessero cambiare nuovamente, avrai già i dati pronti.

Come raccogliere i dati ESG senza affogare nella burocrazia

Il problema reale per una PMI non è capire cosa rendicontare. È raccogliere i dati. Le grandi imprese hanno team dedicati, software enterprise e consulenti specializzati. Una PMI con 30 dipendenti ha il commercialista, un gestionale e poco tempo.

Ecco un approccio pratico in quattro passaggi, calibrato su una PMI italiana media.

Passo 1 — Fai l’inventario di quello che hai già

La buona notizia è che la maggior parte dei dati ESG richiesti dal modulo Basic del VSME li hai già, sparsi tra bollette, buste paga, registro infortuni e bilancio. Non devi creare nuovi sistemi di raccolta: devi collegare quelli esistenti.

Mappa le fonti dati principali:

• Consumi energetici: bollette elettricità, gas, carburanti (spesso nel gestionale o dal commercialista)
• Emissioni: derivabili dai consumi energetici con fattori di conversione standard
• Forza lavoro: dati dal consulente del lavoro o dal sistema paghe
• Sicurezza: registro infortuni INAIL, documento di valutazione dei rischi
• Formazione: registro delle ore formative (obbligatorio per la sicurezza, spesso già esistente)
• Governance: organigramma, codice etico se esistente, modello 231 se adottato

Passo 2 — Scegli il modulo VSME adatto

Se non hai mai fatto rendicontazione ESG, parti dal modulo Basic. Ti chiede pochi dati, quelli che probabilmente hai già, e ti permette di consegnare un report snello ma credibile. Quando il tuo livello di maturità cresce, o quando un cliente ti chiede di più, passi al Comprehensive.

Passo 3 — Centralizza i dati in un unico punto

Non serve un software ESG da decine di migliaia di euro. Per iniziare, basta un foglio di calcolo strutturato con le voci del VSME. L’importante è che i dati siano in un posto solo, aggiornati con una cadenza regolare (trimestrale è un buon inizio) e accessibili a chi deve rispondere ai questionari.

Passo 4 — Automatizza dove possibile con l’intelligenza artificiale

Qui l’intelligenza artificiale diventa un alleato concreto. Non per sostituire il giudizio umano sulla strategia di sostenibilità, ma per ridurre il tempo dedicato alla raccolta, elaborazione e formattazione dei dati.

Come l’AI può aiutare le PMI nella rendicontazione ESG

L’uso dell’intelligenza artificiale per la sostenibilità non è fantascienza né riservato alle grandi imprese. Ci sono applicazioni concrete che una PMI può adottare da subito, spesso con strumenti che già conosce.

Estrazione e strutturazione dei dati

I dati ESG vivono in documenti non strutturati: bollette PDF, report del consulente del lavoro, verbali INAIL, fatture dei fornitori. L’AI può estrarre automaticamente i numeri rilevanti da questi documenti e organizzarli nella struttura richiesta dal VSME.

Un esempio pratico: carichi le bollette energetiche dell’anno in uno strumento AI con capacità di lettura documenti (come ChatGPT con upload file, o soluzioni specializzate come ESGMax) e gli chiedi di estrarre i consumi mensili per tipo di fonte. In pochi minuti hai una tabella strutturata che altrimenti richiederebbe ore di lavoro manuale.

Calcolo delle emissioni

Il calcolo delle emissioni Scope 1 e Scope 2 richiede di applicare fattori di conversione ai dati di consumo. È un’operazione meccanica ma soggetta a errori se fatta a mano. L’AI può automatizzare l’intero processo: riceve i dati di consumo, applica i fattori di emissione aggiornati (pubblicati annualmente da ISPRA per l’Italia) e produce il calcolo finale con la documentazione della metodologia usata.

Compilazione dei questionari ESG dei clienti

Ogni grande cliente invia il suo questionario, con domande formulate in modo diverso ma che chiedono sostanzialmente le stesse cose. L’AI può mappare le domande del questionario sugli indicatori VSME che hai già compilato e generare bozze di risposta coerenti, da rivedere e validare prima dell’invio.

Se hai già una policy AI aziendale e un registro degli strumenti AI in uso, puoi integrare anche gli strumenti ESG nel tuo sistema di governance, evitando che l’AI usata per la sostenibilità diventi un altro caso di shadow AI non governata.

Analisi dei gap e priorità di miglioramento

Una volta raccolti i dati, l’AI può confrontarli con i benchmark di settore e identificare le aree in cui la tua impresa è sotto la media. Questo ti permette di concentrare gli investimenti dove il miglioramento è più visibile e misurabile, sia per i clienti sia per le banche.

Generazione della reportistica

L’AI può generare bozze di report di sostenibilità strutturate secondo il formato VSME, partendo dai dati che hai raccolto. Non sostituisce la revisione umana — i numeri vanno verificati e il tono deve riflettere la realtà aziendale — ma riduce drasticamente il tempo di redazione. Se vuoi approfondire il metodo per assicurarti che gli output AI siano affidabili, il metodo del semaforo per la review degli output AI è un buon punto di partenza.

Strumenti AI accessibili per la rendicontazione ESG delle PMI

Non servono piattaforme enterprise da centinaia di migliaia di euro. Ecco una panoramica di soluzioni accessibili alle PMI italiane, organizzate per fascia di complessità.

La scelta dipende dalla maturità della tua impresa. Se stai partendo da zero, un assistente AI generativo con un foglio di calcolo strutturato è sufficiente per il primo anno. Quando i volumi crescono o i clienti richiedono certificazioni, una piattaforma dedicata diventa un investimento sensato.

Un piano d’azione in 5 settimane per prepararsi

Se stai leggendo questo articolo e non hai ancora fatto nulla sulla sostenibilità, ecco un piano concreto per partire senza paralizzarti.

Settimana 1 — Mappatura. Identifica le fonti dati ESG che hai già in azienda. Bollette, buste paga, registro infortuni, fatture fornitori. Non raccogliere nulla: limitati a sapere dove sono i dati.

Settimana 2 — Raccolta dati Basic. Usa il modulo Basic del VSME come checklist. Compila quello che puoi con i dati dell’ultimo anno fiscale. Per le voci che mancano, annota la fonte da cui potresti recuperarle.

Settimana 3 — Calcolo emissioni. Con i dati di consumo energetico, calcola le emissioni Scope 1 e Scope 2. Usa i fattori di conversione ISPRA. Se usi un assistente AI, puoi completare questa fase in un paio d’ore.

Settimana 4 — Report minimo. Assembla i dati in un documento strutturato secondo il VSME Basic. Non deve essere perfetto: deve essere completo e onesto. Se un dato manca, dichiaralo e indica quando sarà disponibile.

Settimana 5 — Governance e aggiornamento. Definisci chi si occupa di aggiornare i dati ESG (un owner, non un comitato), con quale cadenza (trimestrale è sufficiente) e dove vengono archiviati. Se hai già una governance AI in azienda, integra la sostenibilità nello stesso framework: gli obblighi dell’AI Act e quelli ESG condividono la stessa logica di documentazione, tracciabilità e ownership.

Gli errori da evitare

L’esperienza delle PMI che si sono mosse per prime sulla sostenibilità evidenzia alcuni errori ricorrenti.

Aspettare l’obbligo diretto. Se aspetti che la CSRD diventi obbligatoria per la tua dimensione, arriverai in ritardo. I clienti e le banche stanno già chiedendo dati. Chi è pronto oggi ha un vantaggio competitivo che chi si muove domani non recupererà facilmente.

Confondere il report con la sostenibilità. Il bilancio di sostenibilità è un documento, non una strategia. Compilare numeri senza capire cosa significano per la tua impresa è un esercizio burocratico. La sostenibilità diventa un vantaggio quando è integrata nelle decisioni operative.

Comprare un software prima di avere un processo. Nessuna piattaforma ESG funziona se non sai quali dati raccogliere, chi li aggiorna e chi li usa. Prima il processo, poi lo strumento. Il software viene dopo, quando sai cosa ti serve automatizzare.

Delegare tutto al consulente. Un consulente può aiutarti a impostare il sistema, ma i dati devono restare in azienda. Se il consulente se ne va, devi essere in grado di continuare da solo. Forma almeno una persona interna.

Fare greenwashing. Dichiarare impegni che non puoi dimostrare con dati è il rischio peggiore. Con la crescente attenzione regolatoria al greenwashing (la Direttiva UE 2024/825 sulle asserzioni ambientali è già in vigore), le dichiarazioni non supportate da evidenze possono portare a sanzioni e danni reputazionali gravi.

La connessione tra AI Act e CSRD: due compliance, una sola logica

Se stai già lavorando sulla conformità all’AI Act — e dovresti, visto che gli obblighi di AI literacy sono in vigore dal febbraio 2025 e quelli completi scattano ad agosto 2026 — noterai che la logica è la stessa della CSRD: documentare cosa fai, tracciare le decisioni, assegnare responsabilità, dimostrare la conformità.

Il registro degli strumenti AI ha la stessa funzione del registro degli indicatori ESG. La policy AI ha la stessa struttura della policy di sostenibilità. L’owner di un caso d’uso AI ha le stesse responsabilità dell’owner di un indicatore ESG.

Una PMI che ha già costruito una governance AI leggera ha un vantaggio enorme nell’affrontare la CSRD: il metodo è lo stesso, cambiano solo i contenuti. Chi parte dal libro Intelligenza Artigianale ha già gli strumenti concettuali per impostare entrambe le compliance senza duplicare gli sforzi.

Cosa fare lunedì mattina

Non devi diventare un esperto di sostenibilità. Devi fare tre cose concrete.

Prima cosa. Scarica il framework VSME Basic dal sito EFRAG e leggilo. Sono poche pagine. Identifica le voci che puoi compilare già con i dati che hai.

Seconda cosa. Chiedi al tuo commercialista e al tuo consulente del lavoro i dati dell’ultimo anno: consumi energetici dalle bollette, composizione della forza lavoro dalle buste paga, ore di formazione erogate, infortuni registrati.

Terza cosa. Metti tutto in un foglio di calcolo strutturato. Hai il tuo primo report VSME Basic. Non è perfetto, ma è un punto di partenza misurabile.

La CSRD non è un obbligo diretto per la tua PMI. Ma i dati ESG stanno diventando una condizione di accesso al mercato, al credito e alle gare. Chi si prepara ora sceglie le condizioni. Chi aspetta le subisce.